NetBSD 11.0 출시

여러 차례 지연된 NetBSD 11.0이 공개됐으며, 아키텍처별 설치 안내와 CDN 설치 이미지를 제공함 설치 매체에 따라 파일 선택이 달라져, CD-ROM에는 700MB 미만 분할 ISO 또는 -dvd.iso를, USB 같은 플래시 미디어에는 압축을 푼 .img를 사용해야 함 ARM 장치는 U-Boot가 사전 구성된 netbsd-11 부팅 이미지를 별도 페이지에서 받을 수 있음 미해결 보안 문제 3건은 hdaudio(4) 권한 검사 누락, ipfilter 널 포인터 역참조, pf 해제 후 사용 취약점과 관련됨 관련 수정은 출시 직후 stable 브랜치에 반영하고, 향후 2개월 이내 출시를 목표로 하는 NetBSD 11.1에 포함할 예정임 설치 매체별 이미지 선택 NetBSD 11.0은 아키텍처별 설치 안내와 CDN의 설치 이미지를 제공함 ARM 기반 장치는 bootable ARM images에서 U-Boot 사전 구성 netbsd-11 이미지를 받을 수 있음 매체에 맞는 파일을 선택해야 함 CD-ROM용 ISO는 각각 700MB 미만으로 분할됨 CD-ROM 용량 제한이 없다면 파일명에 -dvd.iso가 포함된 전체 DVD 이미지를 선택해야 함 USB 드라이브 같은 플래시 미디어에는 .iso 대신 .img 파일을 사용해야 함 .img 파일은 gunzip이나 7-Zip으로 먼저 압축을 풀어야 함 설치 또는 사용 중 문제가 생기면 메일링 리스트에 문의하거나 문제 보고서를 제출할 수 있음 출시 지연과 미해결 보안 문제 AI 도구 등장 이후 발견되거나 의심되는 보안 문제 수가 크게 늘어나면서, 모든 항목을 해결할 때까지 출시를 계속 미루는 대신 미해결 문제를 공개하기로 함 타사 구성 요소의 안정 버전과 수정 사항을 기다리느라 출시가 이미 지연됐고, 사용자 테스트 기회를 보장하기 위해 릴리스 후보를 거치지 않은 변경 사항은 배포하지 않았음 출시 절차를 최대한 간소화하고 자동화했지만, 플랫폼별 빌드와 체크섬 생성, 보안 담당자의 출시 해시 서명 같은 수동 작업은 여전히 남아 있음 전체 절차의 속도는 모든 아키텍처용 파일을 네트워크로 전송하는 가장 느린 단계에 좌우됨 공개된 보안 관련 pullup 요청은 3건임 hdaudio(4) ioctl 명령 접근 검사, PR 60492: 로컬 사용자 권한 검사가 누락됐으며, /dev/hdaudio*를 제거하면 오디오 기능을 유지하면서 수동으로 우회할 수 있음 ipfilter 원격 유발...