OpenBSD 3.6:

Liberado: 1° de noviembre del 2004
Copyright 1997-2004, Theo de Raadt.
ISBN 0-9731791-4-7

Novedades
Breviario de instalación
Instrucciones para actualizar el sistema
Utilización del árbol de portes
Cómo obtener los CDs

Para obtener los archivos de instalación de esta versión:

• Realice el pedido de los CDs desde nuestro sistema de pedidos.
• Lea la información contenida en la página de FTP, que incluye un listado de los sitios que mantienen réplicas del servidor de FTP de OpenBSD.
• Vaya al directorio pub/OpenBSD/3.6/ en cualquiera de las réplicas de FTP.
• Dé un breve repaso al resto de esta página.
• Vea este informe detallado de cambios entre las versiones 3.5 y 3.6.

Novedades

Ésta es una lista parcial de las nuevas funcionalidades y sistemas incluidos en OpenBSD 3.6. Puede ver una lista más detallada en el tablón de cambios entre 3.5 y 3.6

• Nueva plataforma:
  • OpenBSD/luna88k
    Se amplió el esfuerzo para portar mvme88k mediant el soporte de la línea de Omron de estaciones de trabajo basadas en 88100

• Soporte de SMP en las plataformas OpenBSD/i386 y OpenBSD/amd64 platforms.

• Nueva funcionalidad:
  • Una nueva implementación depurada del servidor y del cliente DHCP, ahora con separación de privilegios y opciones por omisión seguras.
  • Un demonio NTP nuevo, escrito desde cero, que cubrirá las necesidades de la mayoría de los usuarios de NTP.
  • pfctl(8) proporciona ahora un optimizador de reglas que ayuda a mejorar la velocidad de filtrado.
  • El filtro de paquetes pf(4) ahora soporta anclajes anidados.
  • tcpdrop(8), una instrucción para cancelar conexiones TCP.
  • La opción NMBCLUSTERS ha sido eliminada, reemplazada por una variable de sysctl con valores por omisión más altos en muchas plataformas.
  • Soporte para cksum (tres tipos), md4, sha256, sha384 and sha512 añadido a la instrucción md5(1).
  • Los sistemas de archivos en memoria creados con la instrucción mount_mfs(8) ahora pueden ser poblados inmediatamente después de crearlos.
  • Nuevo demonio hotplugd(8) y dispositivo hotplug(4) que vigila la conexión de nuevos dispositivos. más precisa.
  • isakmpd(8) ahora soporta NAT-traversal y Dead Peer Detection (RFC 3706).
  • strtonum(3), una función sencilla, robusta y por lo tanto segura, para convertir cadenas en números, ha sido añadida.
  • En la plataforma OpenBSD/sparc, la protección StackGhost contra abusos de desbordamiento de memoria intermedia ha sido añadida.
  • Un framework IEEE 802.11 genérico ha sido añadido.

• Soporte mejorado de hardware, incluyendo:
  • Tarjetas Sangoma T1 y E1 (san(4))
  • Los Jumbo frames funcionan confiablemente ahora en los adaptadores em(4), sk(4) y ti(4).
  • Controladores USB 2.0 (ehci(4)).
  • Adaptadores Ultra320 SCSI basados en AIC79xx, tales como Adaptec 29320 y 39320 (ahd(4))
  • El código del cargador del arranque del CD de i386 y amd64 ya no emula más un disco flexible lo que mejora las oportunidades de arrancar en máquinas más nuevas.
  • Nuevo controlador atw(4) para adaptadores inalámbricos de ADMtek ADM8211 802.11b.
  • Nuevo controlador axe(4) para adaptadores ethernet USB AX88172 de ASIX Electronics.
  • Nuevo controlador cdce(4) para puentes ethernet sobre USB.
  • Nuevo controlador ichpcib(4) para puentes PCI-ISA ICHx/ICHx-M LPC de Intel.
  • Nuevo controlador gscpcib(4) para puentes PCI-ISA Geode SC1100 de National Semiconductor.
  • Nuevo controlador iic(4) para buses maestro/esclavo Inter IC (I2C).
  • Nuevo controlador lmtemp(4) para sensores de temperatura LM75/LM77 de National Semiconductor.
  • Nuevo controlador gscsio(4) para chips Geode SC1100 Super I/O de National Semiconductor.
  • Nuevo controlador gpio(4) y su correspondiente utilería gpioctl(8) para el soporte de General Purpose Input/Output.
  • Nuevo controlador mediabay(4) para macppc para el controlador de disco duro ATA33 sobre CD extraíble.
  • Controlador re(4) nuevo para los adaptadores ethernet PCI 8169/8169S/8110S de Realtek.
  • Opciones en hw.setperf para PowerNow en procesadores AMD K6 y K7.

• Nueva funcionalidad para bgpd(8), el Border Gateway Protocol Daemon:
  • Mejoras en la administración de memoria del núcleo permiten ahora mantener en memoria la tabla de enrutamiento completa, sin necesidad de hacer cambios ni optimizar.
  • Soporte para la adición de prefijos recibidos para una tabla de pf(4).
  • Soporte para IPsec, tanto tecleado manualmente como mediante IKE.
  • Soporte para configurar comunidades BGP (RFC1997) en ACTUALIZACIONES entrantes y salientes.
  • Soporte para la comunidad NOPEER (RFC3765).
  • Soporte parcial para RFC2858 Multiprotocol Capabilities, por el momento sólo IPv4-unicast es anunciado.
  • Soporte para Route Reflection (RFC2796).
  • Soporte para anuncios dinámicos de red.
  • Soporte para Route Refresh Capability (RFC2918).
• Rendimiento y confiabilidad mejoradas en NFS.

• Bibliotecas compartidas y GCC 3.3.2 en OpenBSD/hppa.

• Separación o revocación de privilegios para los siguientes programas:
  • afsd(8)
  • mopd(8)
  • pppoe(8)
  • rbootd(8)
  • dhcrelay(8), dhclient(8), y dhcpd(8)

• Más de 2700 portes, 2500 paquetes preconstruidos.

• Muchas mejoras de seguridad y fiabilidad (siga el texto en rojo en el informe completo de cambios).

• Como siempre, muchas mejoras en las páginas del manual y otros documentos.

• OpenSSH 3.9:
  • sshd(8) ahora se re-ejecuta a sí mismo al aceptar nuevas conexiones. Esta medida de seguridad asegura que todas las aleatorizaciones en tiempo de ejecución son aplicadas de nuevo por cada conexión en lugar de una sola vez, durante el tiempo de vida del proceso maestro. Esto incluye el mapeo de mmap y malloc, el direccionamiento de bibliotecas compartidas, el orden del mapeo las bibliotecas compartidas, ProPolice y cookies de StackGhost en las arquitecturas que tienen soporte para esto.
  • Ahora puede seleccionar las variables de entorno que serán intercambiadas entre el cliente y el servidor.
  • Multiplexión de sesiones: múltiples instrucciones/logins/transferencias de archivos ahora pueden ser realizados en una sola conexión SSH.

• El sistema incluye los siguientes componentes principales de surtidores externos:
  • XFree86 4.4.0 sin estorbos (más parches; i386 contiene también los servidores 3.3.6 (más parches) para los chipsets heredados que no son soportados por 4.4)
  • GCC 2.95.3 (más parches) y 3.3.2 (más parches)
  • Perl 5.8.5 (más parches)
  • Apache 1.3.29, mod_ssl 2.8.16, con soporte para DSO (más parches)
  • OpenSSL 0.9.7d (más parches)
  • Groff 1.15
  • Sendmail 8.13.0, con libmilter
  • BIND 9.2.3 (más parches)
  • Lynx 2.8.5rel.2 con soporte para HTTPS e IPv6 (más patches)
  • Sudo 1.6.7p5
  • Ncurses 5.2
  • KAME IPv6 más reciente
  • Heimdal 0.6rc1 (más patches)
  • Arla 0.35.7
  • Binutils 2.14
  • Gdb 6.1

Breviario de instalación

Lo que viene a continuación son las instrucciones de instalación que se encuentran en la carátula del CD-ROM. Las instrucciones para una instalación mediante FTP (o cualquier otra alternativa de instalación) son muy parecidas; las instrucciones del CD-ROM se dejan intactas con el fin de mostrar lo fácil que es instalar con los CDs en lugar de otro modo.

• CD1:3.6/i386/INSTALL.i386
• CD1:3.6/vax/INSTALL.vax

• CD2:3.6/amd64/INSTALL.amd64
• CD2:3.6/macppc/INSTALL.macppc

• CD3:3.6/sparc/INSTALL.sparc
• CD3:3.6/sparc64/INSTALL.sparc64

• FTP:.../OpenBSD/3.6/alpha/INSTALL.alpha
• FTP:.../OpenBSD/3.6/cats/INSTALL.cats
• FTP:.../OpenBSD/3.6/hp300/INSTALL.hp300
• FTP:.../OpenBSD/3.6/hppa/INSTALL.hppa
• FTP:.../OpenBSD/3.6/luna88k/INSTALL.luna88k
• FTP:.../OpenBSD/3.6/mac68k/INSTALL.mac68k
• FTP:.../OpenBSD/3.6/mvme68k/INSTALL.mvme68k
• FTP:.../OpenBSD/3.6/mvme88k/INSTALL.mvme88k

La siguiente información servirá para una rápida instalación a aquellos usuarios que estén familiarizados con OpenBSD y con el uso de la orden "disklabel -E". Si le resulta confusa la instalación de OpenBSD, lea el archivo INSTALL.* correspondiente a su plataforma.

OpenBSD/i386:

Juegue con las opciones de su BIOS para activar el arranque desde el CD. La versión final de OpenBSD/i386 se encuentra en el CD 1. Si su BIOS no dispone de soporte para el arranque desde el CD, tendrá que crear un disco de arranque para iniciar el proceso de instalación. Para crear un disco de arranque, escriba la imagen CD1:3.6/i386/floppy36.fs en un disco flexible y arranque el sistema desde la unidad de disco.

O use CD1:3.6/i386/floppyB36.fs si necesita mayor soporte de controladores SCSI; o CD1:3.6/i386/floppyC36.fs si necesita mejor soporte de portátiles.

Si no puede arrancar desde CD o disco flexible, puede realizar la instalación vía red usando PXE tal como se describe en el documento INSTALL.i386 incluido.

Si va a usar un sistema de arranque dual de OpenBSD con otro sistema operativo, tendrá que leer el documento INSTALL.i386.

Para hacer un disco de arranque en MS-DOS, use ila utilería "rawrite" ubicado en CD1:3.6/tools/rawrite.exe. Para hacerlo desde un sistema UNIX, use la utilería dd(1) utility. El siguiente ejemplo ilustra el uso de dd(1) , donde el dispositivo puede ser "floppy", "rfd0c" o "rfd0a".

# dd if=<archivo> of=/dev/<dispositovo> bs=32k

Asegúrese de usar disquetes correctamente formateados, SIN BLOQUES DAÑADOS, o la instalación muy probablemente fallará. Puede obtener más información sobre cómo crear un disco de arranque e instalar OpenBSD/i386 desde en la sección 4.1 de las preguntas frecuentes.

OpenBSD/vax:

Arranque desde la red vía mopbooting tal como se describe en INSTALL.vax.

OpenBSD/amd64:

La versión 3.6 de OpenBSD/amd64 está en el CD 2. Arranque desde el CD para comenzar la instalación (ajuste antes las opciones del BIOS si es necesario). Si no puede arrancar desde el CD, puede crear un disco de arranque escribiendo CD2:3.6/amd64/floppy36.fs en un disco flexible y en seguida arranque desde la unidad de disco.

Si no puede arrancar desde el CD o el disco flexible, puede realizar la instalación desde la red usando PXE tal como se describe en el documento INSTALL.amd64 incluido.

Si va a usar un sistema de arranque dual de OpenBSD con otro sistema operativo, tendrá que leer el documento INSTALL.amd64.

OpenBSD/macppc:

Coloque el CD 2 es su unidad de CD-ROM y encienda su computadora mientras mantiejne presionada la tecla C hasta que encienda la pantalla y muestre la línea OpenBSD/macppc boot.

Alternativamente, desde el indicador de Open Firmware escriba boot cd:,ofwboot /3.6/macppc/bsd.rd

OpenBSD/sparc:

La versión 3.6 de OpenBSD/sparc se encuentra en el CD 3. Para arrancar desde este CD puede usar uno de las siguientes dos instrucciones, dependiendo de la versión de su ROM.

ok boot cdrom 3.6/sparc/bsd.rd
or
> b sd(0,6,0)3.6/sparc/bsd.rd

Si su sistema SPARC no tiene una unidad de CD, puede arrancar alternativamente desde un disco flexible. Para ello necesitará escribir CD3:3.6/sparc/floppy36.fs en un disco flexible. Para más información vea la sección 4.1 de las preguntas frecuentes. Para arrancar desde el disco flexible use una de las siguientes dos instrucciones, dependiendo de la versión de su ROM.

ok boot floppy
o
> b fd()

Asegúrese de usar disquetes correctamente formateados, SIN BLOQUES DAÑADOS, o la instalación muy probablemente fallará.

Si su sistema SPARC no tiene una unidad de disco flexible ni una de CD-ROM, puede configurar una cinta arrancable o instalar a través de la red, tal como se indica en el archivo INSTALL.sparc.

OpenBSD/sparc64:

Coloque el CD 3 es su unidad de CD-ROM y escriba boot cdrom.

Si esto no funciona, o si no tiene una unidad de CD-ROM, puede escribir CD3:3.6/sparc64/floppy36.fs en un disco flexiblke y arrancar con él con boot floppy.
Asegúrese de usar disquetes correctamente formateados, SIN BLOQUES DAÑADOS, o la instalación muy probablemente fallará.

También puede escribir CD3:3.6/sparc64/miniroot36.fs la partición swap en el disco y arrancar con boot disk:b.

Si nada de lo anterior funcionó, puede arrancar desde la red tal como se describe en INSTALL.sparc64.

OpenBSD/alpha:

Escriba FTP:3.6/alpha/floppy36.fs o FTP:3.6/alpha/floppyB36.fs (dependiendo de su computadora) en un disco flexible y ejecute boot dva0. Para más información lea INSTALL.alpha.

Asegúrese de usar disquetes correctamente formateados, SIN BLOQUES DAÑADOS, o la instalación muy probablemente fallará.

OpenBSD/cats:

Después de actualizar el firmware a por lo menos ABLE 1.985 si es necesario, arranque con FTP:3.6/cats/bsd.rd desde un dispositivo soportado por ABLE (como un CD-ROM o una partición FFS o EXT2FS existente).

OpenBSD/hp300:

Arranque desde la red siguiendo las instrucciones en INSTALL.hp300.

OpenBSD/hppa:

Arranque desde la red siguiendo las instrucciones en INSTALL.hppa o la página de la plataforma hppa.

OpenBSD/luna88k:

Copie bsd.rd a una partición Mach o UniOS y arranque con él desde el PROM. Alternativamente, puede crear una cinta arrancable y arrancar con él. Para más información lea INSTALL.luna88k.

OpenBSD/mac68k:

Arranque MacOS normalmente y particiones su disco con las configuraciones apropiadas A/UX. Luego extraiga las utilidades Macside de FTP:3.6/mac68k/utils en su disco duro. Ejecute Mkfs para crear sus sistemas de archivo en las particiones A/UX que acaba de hacer. Después use el "Instalador BSD/Mac68k" para copiar todos los archivos de instalación listados en FTP:3.6/mac68k/ hacia sus particiones. Finalmente, estará listo para configurar el "Arrancador BSD/Mac68k" con la ubicación de su núcleo y arrancar el sistema.

OpenBSD/mvme68k:

Puede crear una cinta de instalación de arranque o arrancar desde la red.
El arranque desde la red require una versión MVME68K BUG que soporte las instrucciones de depuración NIOT y NBO. Para más información siga las instrucciones en INSTALL.mvme68k.

OpenBSD/mvme88k:

Puede crear una cinta de instalación de arranque o arrancar desde la red.
El arranque desde la red require una versión MVME68K BUG que soporte las instrucciones de depuración NIOT y NBO. Para más información siga las instrucciones en INSTALL.mvme88k.

Notas sobre el código fuente:

src.tar.gz asume un punto de inicio de extracción igual a /usr/src. Contiene todo el código fuente excepto el núcleo, que está en un archivo por separado. Para extraerlo ejecute:

# mkdir -p /usr/src
# cd /usr/src
# tar xvfz /tmp/src.tar.gz

sys.tar.gz asume un punto de inicio de extración igual a /usr/src/sys. Contiene el código fuente del núcleo, necesarios para reconstuir núcleos. Para extraerlo ejecute:

# mkdir -p /usr/src/sys
# cd /usr/src
# tar xvfz /tmp/sys.tar.gz

Ambos árboles se obtienen mediante un check out del árbol CVS. Es posible usar estos árboles como base para usar los servidores anoncvs tal como se describe aquí. De esta manera es más fácil hacer la actualización inicial vía CVS de lo que podría esperar haciendo un check out desde cero de todo el árbol de fuentes de OpenBSD.

Instrucciones para actualizar

Si ya tiene un sistema OpenBSD 3.5 y no quiere reinstalar, puede encontrar instrucciones de actualización y consejos en la Guía de actualización.

Árbol de portes

También se suministra un archivo con el árbol de portes. Para extraerlo ejecute:

# cd /usr
# tar xvfz /tmp/ports.tar.gz
# cd ports

El subdirectorio ports/ es un check out del árbol de portes de OpenBSD. Si no sabe aún qué son los portes, lea la página de portes. Este documento no es un manual de cómo usar los portes, pero sí un conjunto de notas con la finalidad de introducir al usuario en el sistema de portes de OpenBSD.

El directorio ports/ representa un check out de nuestros portes vía CVS (vea la página del manual sobre cvs(1) si no está familiarizado con CVS). Al igual que con nuestro árbol de fuentes, nuestro árbol de portes está disponible vía anoncvs. Así que, para mantenerlo actualizado, debe hacer disponible el árbol ports/ en un medio leíble y escribible y actualizarlo con una instrucción como ésta:

# cd [portsdir]/; cvs -d anoncvsserver.openbsd.org:/cvs update -Pd -rOPENBSD_3_6

[Por supuesto, debe reemplazar el directorio local y el nombre del servidor con la ubicación de su colección de portes y un servidor anoncvs cercano.]

Note que la mayoría de los portes están disponibles como paquetes vía FTP. Paquetes actualizados para la versión 3.6 se harán disponibles si ocurre algún problema.

Si tiene interés en que se añada algún porte, si quiere ayudar, o simplemente necesita más información, la lista ports@openbsd.org es un buen sitio.