release/doc/en_US.ISO8859-1/relnotes/article.xml

   1 <?xml version="1.0" encoding="iso-8859-1"?>
   2 <!DOCTYPE article PUBLIC "-//FreeBSD//DTD DocBook XML V5.0-Based Extension//EN"
   3         "../../../share/xml/freebsd50.dtd" [
   4 <!ENTITY % release PUBLIC "-//FreeBSD//ENTITIES Release Specification//EN" "release.ent">
   5         %release;
   6 ]>
   7 <article xmlns="http://docbook.org/ns/docbook" xmlns:xlink="http://www.w3.org/1999/xlink" version="5.0">
   8   <info>
   9     <title>&os; &release.current; Release Notes</title>
  10
  11     <author><orgname>The &os; Project</orgname></author>
  12
  13     <pubdate>$FreeBSD$</pubdate>
  14
  15     <copyright>
  16       <year>2014</year>
  17       <holder role="mailto:doc@FreeBSD.org">The &os; Documentation
  18         Project</holder>
  19     </copyright>
  20
  21     <legalnotice xml:id="trademarks" role="trademarks">
  22       &tm-attrib.freebsd;
  23       &tm-attrib.ibm;
  24       &tm-attrib.ieee;
  25       &tm-attrib.intel;
  26       &tm-attrib.sparc;
  27       &tm-attrib.general;
  28     </legalnotice>
  29
  30     <abstract>
  31       <para>The release notes for &os; &release.current; contain
  32         a summary of the changes made to the &os; base system on the
  33         &release.branch; development line.  This document lists
  34         applicable security advisories that were issued since the last
  35         release, as well as significant changes to the &os; kernel and
  36         userland.  Some brief remarks on upgrading are also
  37         presented.</para>
  38     </abstract>
  39   </info>
  40
  41   <sect1 xml:id="intro">
  42     <title>Introduction</title>
  43
  44     <para>This document contains the release notes for &os;
  45       &release.current;.  It describes recently added, changed, or
  46       deleted features of &os;.  It also provides some notes on
  47       upgrading from previous versions of &os;.</para>
  48
  49     <para>This distribution of &os; &release.current; is
  50       a &release.type; distribution.  It can be found at <uri
  51         xlink:href="&release.url;">&release.url;</uri> or any of its
  52       mirrors.  More information on obtaining this (or other)
  53       &release.type; distributions of &os; can be found in the <link
  54         xlink:href="&url.books.handbook;/mirrors.html"><quote>Obtaining
  55           &os;</quote> appendix</link> to the <link
  56         xlink:href="&url.books.handbook;/">&os;
  57         Handbook</link>.</para>
  58
  59     <para>All users are encouraged to consult the release errata
  60       before installing &os;.  The errata document is updated with
  61       <quote>late-breaking</quote> information discovered late in the
  62       release cycle or after the release.  Typically, it contains
  63       information on known bugs, security advisories, and corrections
  64       to documentation.  An up-to-date copy of the errata for &os;
  65       &release.current; can be found on the &os; Web site.</para>
  66   </sect1>
  67
  68   <sect1 xml:id="new">
  69     <title>What's New</title>
  70
  71     <para>This section describes the most user-visible new or changed
  72       features in &os; since &release.prev;.</para>
  73
  74     <para>Typical release note items document recent security
  75       advisories issued after &release.prev;, new drivers or hardware
  76       support, new commands or options, major bug fixes, or
  77       contributed software upgrades.  They may also list changes to
  78       major ports/packages or release engineering practices.  Clearly
  79       the release notes cannot list every single change made to &os;
  80       between releases; this document focuses primarily on security
  81       advisories, user-visible changes, and major architectural
  82       improvements.</para>
  83
  84     <sect2 xml:id="security">
  85       <title>Security Advisories</title>
  86
  87       <para>Problems described in the following security advisories
  88         have been fixed.  For more information, consult the individual
  89         advisories available from <uri
  90           xlink:href="http://security.FreeBSD.org/">http://security.FreeBSD.org/</uri>.</para>
  91
  92       <informaltable frame="none" pgwide="1">
  93         <tgroup cols="3">
  94           <colspec colwidth="1*"/>
  95           <colspec colwidth="1*"/>
  96           <colspec colwidth="3*"/>
  97           <thead>
  98             <row>
  99               <entry>Advisory</entry>
 100               <entry>Date</entry>
 101               <entry>Topic</entry>
 102             </row>
 103           </thead>
 104
 105           <tbody>
 106             <row>
 107               <entry><link
 108                   xlink:href="http://security.freebsd.org/advisories/FreeBSD-SA-14:01.bsnmpd.asc">FreeBSD-SA-14:01.bsnmpd</link></entry>
 109               <entry>1&nbsp;January&nbsp;2014</entry>
 110               <entry><para>Fix &man.bsnmpd.1; remote denial of service
 111                   vulnerability</para></entry>
 112             </row>
 113
 114             <row>
 115               <entry><link
 116                   xlink:href="http://security.freebsd.org/advisories/FreeBSD-SA-14:02.ntpd.asc">FreeBSD-SA-14:02.ntpd</link></entry>
 117               <entry>1&nbsp;January&nbsp;2014</entry>
 118               <entry><para>Disable <quote>monitor</quote> feature in
 119                   &man.ntpd.8; by default</para></entry>
 120             </row>
 121
 122             <row>
 123               <entry><link
 124                   xlink:href="http://security.freebsd.org/advisories/FreeBSD-SA-14:04.bind.asc">FreeBSD-SA-14:04.bind</link></entry>
 125               <entry>1&nbsp;January&nbsp;2014</entry>
 126               <entry><para>Remote denial of service
 127                   vulnerability</para></entry>
 128             </row>
 129
 130             <row>
 131               <entry><link
 132                   xlink:href="http://security.freebsd.org/advisories/FreeBSD-SA-14:05.nfsserver.asc">FreeBSD-SA-14:05.nfsserver</link></entry>
 133               <entry>8&nbsp;April&nbsp;2014</entry>
 134               <entry><para>Deadlock in the NFS server</para></entry>
 135             </row>
 136
 137             <row>
 138               <entry><link
 139                   xlink:href="http://security.freebsd.org/advisories/FreeBSD-SA-14:06.openssl.asc">FreeBSD-SA-14:06.openssl</link></entry>
 140               <entry>8&nbsp;April&nbsp;2014</entry>
 141               <entry><para>ECDSA side channel leak</para></entry>
 142             </row>
 143
 144             <row>
 145               <entry><link
 146                   xlink:href="http://security.freebsd.org/advisories/FreeBSD-SA-14:08.tcp.asc">FreeBSD-SA-14:08.tcp</link></entry>
 147               <entry>30&nbsp;April&nbsp;2014</entry>
 148               <entry><para>TCP reassembly vulnerability</para></entry>
 149             </row>
 150
 151             <row>
 152               <entry><link
 153                   xlink:href="http://security.freebsd.org/advisories/FreeBSD-SA-14:11.sendmail.asc">FreeBSD-SA-14:11.sendmail</link></entry>
 154               <entry>26&nbsp;May&nbsp;2014</entry>
 155               <entry><para><application>Sendmail</application>
 156                   improper close-on-exec flag handling</para></entry>
 157             </row>
 158
 159             <row>
 160               <entry><link
 161                   xlink:href="http://security.freebsd.org/advisories/FreeBSD-SA-14:12.ktrace.asc">FreeBSD-SA-14:12.ktrace</link></entry>
 162               <entry>3&nbsp;June&nbsp;2014</entry>
 163               <entry><para>&man.ktrace.1; kernel memory
 164                   disclosure</para></entry>
 165             </row>
 166
 167             <row>
 168               <entry><link
 169                   xlink:href="http://security.freebsd.org/advisories/FreeBSD-SA-14:13.pam.asc">FreeBSD-SA-14:13.pam</link></entry>
 170               <entry>3&nbsp;June&nbsp;2014</entry>
 171               <entry><para>Incorrect error handling in PAM policy
 172                   parser</para></entry>
 173             </row>
 174
 175             <row>
 176               <entry><link
 177                   xlink:href="http://security.freebsd.org/advisories/FreeBSD-SA-14:14.openssl.asc">FreeBSD-SA-14:14.openssl</link></entry>
 178               <entry>5&nbsp;June&nbsp;2014</entry>
 179               <entry><para>Multiple vulnerabilities</para></entry>
 180             </row>
 181           </tbody>
 182         </tgroup>
 183       </informaltable>
 184     </sect2>
 185
 186     <sect2 xml:id="kernel">
 187       <title>Kernel Changes</title>
 188
 189       <para revision="256033">The &man.arcmsr.4; driver has been
 190         updated to version 1.20.00.28.</para>
 191
 192       <para revision="256437">The &man.isci.4; driver is now loadable
 193         via &man.kldload.8;.</para>
 194
 195       <para revision="256759">System-level &man.sysctl.8; values are
 196         now exposed to the system for the &man.ixgbe.4; device.</para>
 197
 198       <para revision="256924">The &man.mfi.4; driver has been updated
 199         to support MegaRAID Invader controllers.</para>
 200
 201       <para revision="257119">A kernel panic triggered in
 202         <literal>zfs_root()</literal> after a failed rollback has
 203         been fixed.</para>
 204
 205       <para revision="257125">A new &man.sysctl.8;,
 206         <literal>debug.devfs_iosize_max_clamp</literal> has been added
 207         which enables and disables <literal>SSIZE_MAX</literal>-sized
 208         I/O requests on &man.devfs.5; files.</para>
 209
 210       <para revision="257126">A new &man.sysctl.8;,
 211         <literal>kern.disallow_high_osrel</literal>, has been added
 212         which disables executing the images compiled on a userland
 213         with a higher major version number than the major version
 214         number of the running kernel.</para>
 215
 216       <para revision="257253">A kernel panic triggered by unmounting
 217         a busy &man.zfs.8; filesystem has been fixed.</para>
 218
 219       <para revision="257373">A deadlock triggered by powering off
 220         a USB device has been fixed.</para>
 221
 222       <para revision="258214">The &man.ata.4; driver has been updated
 223         to support Intel Lynx Point PCH SMBus devices.</para>
 224
 225       <para revision="258215">The &man.ata.4; driver has been updated
 226         to support Coleto Creek devices.</para>
 227
 228       <para revision="258217">The &man.ahci.4; driver has been updated
 229         to support the PCI-express solid state drive in the
 230         &apple;&nbsp;MacBook Air (model A1465).</para>
 231
 232       <para revision="258635">The &man.sysctl.8;
 233         <literal>vfs.zfs.arc_meta_limit</literal> can now be changed
 234         at runtime.</para>
 235
 236       <para revision="258870">The &man.mmap.2; system call has been
 237         updated to more optimally use superpages and provide support
 238         for tweaking the alignment of virtual mappings.</para>
 239
 240       <para revision="258962">A workaround has been implemented
 241         in the &man.bge.4; driver for hung transmission on BCM5719
 242         and BCM5720 chipsets.</para>
 243
 244       <para revision="259002">A kernel panic when listing sysctls
 245         on a system with <literal>INVARIANTS</literal> enabled has
 246         been fixed.</para>
 247
 248       <para revision="259466">A new &man.sysctl.8;,
 249         <literal>kern.supported_archs</literal> has been added,
 250         which will list the <envar>MACHINE_ARCH</envar> values
 251         whose binaries can be run on the system.</para>
 252
 253       <para revision="259519">Several problems that could trigger
 254         kernel panic on &man.kldload.8; and &man.kldunload.8; have
 255         been fixed.</para>
 256
 257       <para revision="260082">A kernel panic triggered by some
 258         multi-threaded applications has been fixed.</para>
 259
 260       <para revision="260134">The &man.runfw.4; firmware has been
 261         renamed from <literal>runfw</literal> to
 262         <literal>run.fw</literal> for consistency with other firmware
 263         files.</para>
 264
 265       <para revision="260433">A new &man.sysctl.8;,
 266         <literal>kern.panic_reboot_wait_time</literal>, has been
 267         added.  This allows tuning the amount of time the system
 268         will wait before rebooting after &man.panic.9;.  The
 269         <literal>kern.panic_reboot_wait_time</literal> value defaults
 270         to the kernel configuration option,
 271         <literal>PANIC_REBOOT_WAIT_TIME</literal>.</para>
 272
 273       <para revision="260644">Hardware Random Number Generators have
 274         been disabled by default.</para>
 275
 276       <para revision="261485">Support for GPS ports has been added
 277         to the &man.uhso.4; driver.</para>
 278
 279       <para revision="262116">A memory leak of compressed buffers
 280         has been fixed in
 281         <literal>l2arc_write_done()</literal>.</para>
 282
 283       <para revision="262153">The &man.netmap.4; framework has been
 284         updated to match the version in <literal>head/</literal>,
 285         which includes netmap pipes, kqueue support, and enhanced
 286         VALE switch port.</para>
 287
 288       <para revision="262175">A deadlock triggered by sending
 289         a mounted &man.zfs.8; snapshot has been fixed.</para>
 290
 291       <para revision="262231">Support for SIIG X1 PCI-e has been added
 292         to &man.ppc.4;.</para>
 293
 294       <para revision="262564">Support for the ext4 filesystem
 295         has been enabled, supporting read-only mounts.</para>
 296
 297       <para revision="262594">A kernel panic triggered by inserting
 298         a USB ethernet device on VIMAGE-enabled systems has been
 299         fixed.</para>
 300
 301       <para revision="262988">TTM, a memory manager used by video
 302         drivers, has been merged.</para>
 303
 304       <para revision="263103">Support for
 305         <literal>/sys/kernel/random/uuid</literal> has been added
 306         to &man.linprocfs.5;.</para>
 307
 308       <para revision="263128">A memory leak in the
 309         <literal>zpool_in_use()</literal> function has been
 310         fixed.</para>
 311
 312       <para revision="263391">The
 313         <literal>extensible_dataset</literal> &man.zpool.8; feature
 314         has been added.  See &man.zpool-features.7; for more
 315         information.</para>
 316
 317       <para revision="263408">A memory leak has been fixed in
 318         <literal>libzfs</literal>.</para>
 319
 320       <para revision="263817,263818">The <literal>vt</literal> driver
 321         has been merged from <literal>head/</literal>.</para>
 322
 323       <para revision="265729">The &man.mpr.4; device has been added,
 324         providing support for LSI Fusion-MPT 3 12Gb SCSI/SATA
 325         controllers.</para>
 326
 327       <para revision="266167">A kernel bug that inhibited proper
 328         functionality of the <literal>dev.cpu.0.freq</literal>
 329         &man.sysctl.8; on &intel; processors with Turbo
 330         Boost&nbsp;&trade; enabled has been fixed.</para>
 331
 332       <para revision="266269">Support for &man.xen.4;
 333         hardware-assisted virtualization, <literal>XENHVM</literal>,
 334         is now available as a loadable module,
 335         <literal>xenhvm.ko</literal>.</para>
 336
 337       <sect3 xml:id="proc">
 338         <title>Hardware Support</title>
 339
 340         <para revision="261510">Trackpad support for
 341           &apple;&nbsp;MacBook products has been added.</para>
 342
 343         <para revision="261973">The &man.nve.4; driver has been
 344           deprecated, and the &man.nfe.4; driver should be used
 345           instead.</para>
 346
 347         <para revision="262968">The &man.mfi.4; driver has been
 348           updated to support MegaRAID Fury cards.</para>
 349
 350         <para revision="263170,263171">The Radeon KMS driver has been
 351           added.</para>
 352
 353         <para revision="263340">The &man.aacraid.4; driver has been
 354           updated to version 3.2.5.</para>
 355
 356         <sect4 xml:id="net-if">
 357           <title>Network Interface Support</title>
 358
 359           <para revision="257611">The &man.re.4; driver has been
 360             updated to add preliminary support for the RTL8106E
 361             chipset.</para>
 362
 363           <para revision="257614,257616">The &man.re.4; driver has
 364             been updated to support the RTL8168G, RTL8168GU and
 365             RTL8411B chipsets.</para>
 366
 367           <para revision="257618">The &man.re.4; driver has been
 368             updated to add preliminary support for the RTL8168EP
 369             chipset.</para>
 370
 371           <para revision="258586">The &man.oce.4; driver has been
 372             updated to version 10.0.664.0.</para>
 373
 374           <para revision="258898">The &man.qlxgbe.4; driver has been
 375             imported from <literal>head/</literal>.</para>
 376
 377           <para revision="258936">The &man.qlxge.4; driver has been
 378             imported from <literal>head/</literal>.</para>
 379
 380           <para revision="258965">The &man.bge.4; driver has been
 381             updated to support the BCM5725 chipset.</para>
 382
 383           <para revision="258967">The &man.bge.4; driver has been
 384             updated to support the BCM57764, BCM57767, BCM57782,
 385             BCM57786 and BCM57787 chipsets.</para>
 386
 387           <para revision="259457">The &man.run.4; driver has been
 388             updated to support MediaTek/Ralink chipsets RT5370 and
 389             RT5372.</para>
 390
 391           <para revision="259460">The &man.usb.4; wireless radiotap
 392             headers have been realigned, allowing wireless adapters
 393             to work on &arch.arm;, &arch.mips;, and other similar
 394             platforms where alignment is important.</para>
 395
 396           <para revision="260119">The &man.run.4; firmware has been
 397             updated to version 0.33.</para>
 398
 399           <para revision="260252">The &man.bxe.4; driver has been
 400             merged from <literal>head/</literal>, providing support
 401             for Broadcom NetXtreme II 10Gb PCIe adapters.</para>
 402
 403           <para revision="261865">The &man.run.4; driver has been
 404             updated to include support for the MediaTek/Ralink RT3593
 405             chipset.</para>
 406
 407           <para revision="261933">The &man.run.4; driver has been
 408             updated to include support for the DLINK DWA-127 wireless
 409             adapter.</para>
 410
 411           <para revision="262153">The &man.axge.4; driver has been
 412             added.</para>
 413
 414           <para revision="262362">The &man.urndis.4; driver has been
 415             imported from OpenBSD.</para>
 416
 417           <para revision="263582">The &man.bxe.4; driver has been
 418             updated to version 1.78.78.</para>
 419
 420         </sect4>
 421       </sect3>
 422
 423       <sect3 xml:id="fs">
 424         <title>File Systems</title>
 425
 426         <para revision="263410">The &man.zfs.8; filesystem has been
 427           updated to support the <literal>bookmarks</literal>
 428           feature.</para>
 429
 430       </sect3>
 431     </sect2>
 432
 433     <sect2 xml:id="userland">
 434       <title>Userland Changes</title>
 435
 436       <para revision="256054">A new flag <literal>-c</literal>, has
 437         been added to &man.pgrep.1; and &man.pkill.1;, which restricts
 438         the process lookup to the specified login class.</para>
 439
 440       <para revision="257496">The &man.ddb.8; utility has been updated
 441         to add <command>show ioapic</command> and <command>show all
 442           ioapics</command>.</para>
 443
 444       <para revision="258183">Setting <literal>nmbcluster</literal>
 445         values to their current value will now be ignored, instead of
 446         failing with an error.</para>
 447
 448       <para revision="258763">The <filename
 449           class="directory">/var/cache</filename> directory is now
 450         created with mode <literal>0755</literal> instead of mode
 451         <literal>0750</literal>, since this directory is used by
 452         many third-party applications, which makes dropping group
 453         privileges impossible.</para>
 454
 455       <para revision="258818">The &man.uname.1; utility has been
 456         updated to include the <literal>-U</literal> and
 457         <literal>-K</literal> flags, which print the
 458         <envar>__FreeBSD_version</envar> for the running userland
 459         and kernel, respectively.</para>
 460
 461       <para revision="258844">The &man.fetch.3; library has been
 462         updated to support SNI (Server Name Identification), allowing
 463         to use virtual hosts on HTTPS.</para>
 464
 465       <para revision="259243">A segmentation fault and internal
 466         compiler error bug in &man.gcc.1; triggered by throwing
 467         a warning before parsing any tokens has been fixed.</para>
 468
 469       <para revision="259269,259406">Several updates to &man.gcc.1;
 470         have been imported from Google.</para>
 471
 472       <para revision="259448">A byte-order bug in the Heimdal
 473         <literal>gss_pseudo_random()</literal> function which would
 474         prevent interoperability with other
 475         <application>Kerberos</application> implementations has been
 476         fixed.  In particular, this would prevent interoperability
 477         with the MIT implementation.</para>
 478
 479       <para revision="260007">The &man.hastctl.8; utility has been
 480         updated to output the current queue sizes.</para>
 481
 482       <para revision="260197">The &man.ps.1; utility will no longer
 483         truncate the <literal>command</literal> output column.</para>
 484
 485       <para revision="260208">The &man.protect.1; command has been
 486         added, which allows exempting processes from being killed
 487         when swap is exhausted.</para>
 488
 489       <para revision="260507">The &man.gmirror.8; utility now prevents
 490         deactivating the last component of a mirror.</para>
 491
 492       <para revision="260507">A new &man.gmirror.8; command,
 493         <command>gmirror destroy</command>, has been added, which will
 494         destroy the &man.geom.8; and erase the &man.gmirror.8;
 495         metadata.</para>
 496
 497       <para revision="260650">The &man.etcupdate.8; utility, a tool
 498         for managing updates to files in <filename
 499           class="directory">/etc</filename>, has been merged from
 500         <literal>head/</literal>.</para>
 501
 502       <para revision="260651">The &man.find.1; utility has been
 503         updated to fix incorrect behavior with the
 504         <literal>-lname</literal> and <literal>-ilname</literal>
 505         flags.</para>
 506
 507       <para revision="260868,260869">The
 508         <literal>hw.uart.console</literal> is now always updated when
 509         the comconsole setup changes.</para>
 510
 511       <para revision="260909">The &man.kldload.8; utility has been
 512         updated to display a message directing to &man.dmesg.8;,
 513         instead of the cryptic message <quote>Exec format
 514           error</quote>.</para>
 515
 516       <para revision="261674">A bug that could trigger an infinite
 517         loop in KDE and X has been fixed.</para>
 518
 519       <para revision="262076">The &man.newsyslog.8; utility has been
 520         changed to use the size of the file, instead of the blocks the
 521         file takes on the disk to match the behavior documented in
 522         &man.newsyslog.conf.5;.</para>
 523
 524       <para revision="262105">A bug in &man.zdb.8; which would cause
 525         numeric parameters to a flag as being treated as additional
 526         flags has been fixed.</para>
 527
 528       <para revision="262124">The default number of &man.nfsd.8;
 529         threads has been increased from <literal>4</literal> to
 530         <literal>(8 * N)</literal>, where <literal>N</literal> is
 531         the number of CPUs as reported by
 532         <command>sysctl -n hw.ncpu</command>.</para>
 533
 534       <para revision="262134">The &man.pciconf.8; utility now has
 535         a <literal>-V</literal> flag, which lists information such
 536         as serial numbers for each device.</para>
 537
 538       <para revision="262158">A bug that would allow creating
 539         a &man.zfs.8; snapshot of an inconsistent dataset has been
 540         fixed.</para>
 541
 542       <para revision="262160">Receiving a &man.zfs.8; dataset with
 543         <command>zfs recv -F</command> now properly destroys any
 544         snapshots that were created since the incremental source
 545         snapshot.</para>
 546
 547       <para revision="263031">Installation from a read-only
 548         <envar>.OBJDIR</envar> has been fixed.</para>
 549
 550       <para revision="263031">A new shared library directory,
 551         <filename class="directory">/usr/lib/private</filename>,
 552         has been added for internal-use shared libraries.</para>
 553
 554       <para revision="263031">A default
 555         <filename>libmap32.conf</filename> has been added, for 32-bit
 556         applications.</para>
 557
 558       <para revision="263032">The <literal>libucl</literal> library,
 559         a JSON-compatible configuration file parsing library, has been
 560         imported.</para>
 561
 562       <para revision="263038">The &man.pkg.7; package management
 563         utility has been syncronized with <literal>head/</literal>.
 564         This implements binary package signature verification when
 565         bootstrapping the system with <command>pkg
 566           bootstrap</command>.</para>
 567
 568       <para revision="263042">The system timezone data files have
 569         been updated to version tzdata2014a.</para>
 570
 571       <para revision="263212">The NetBSD &man.make.1; utility,
 572         <command>bmake</command> has been imported for compatibility
 573         with the &os;&nbsp;Ports Collection.  It is installed as
 574         <command>bmake</command>, and the <command>make</command>
 575         remains the &os; version.</para>
 576
 577       <para revision="263326">The &man.fetch.3; library now
 578         supports <literal>Last-Modified</literal> timestamps which
 579         return UTC instead of GMT.</para>
 580
 581       <para revision="263404">Aliases for the &man.zfs.8; commands
 582         <literal>list -t snap</literal> and <literal>snap</literal>
 583         have been added to match &oracle;&nbsp;Solaris 11.</para>
 584
 585       <para revision="263406">A new flag, <literal>-p</literal>, has
 586         been added to the &man.zfs.8; <literal>list</literal> command,
 587         providing output in a parseable form.</para>
 588
 589       <para revision="263421"><application>OpenPAM</application> has
 590         been updated to Nummularia (20130907), which incorporates
 591         several bug fixes and documentation improvements.  The
 592         &man.openpam.ttyconv.3; library has been completely
 593         rewritten.</para>
 594
 595       <para revision="264423">The &man.sh.1; command interpreter has
 596         been updated to expand assignments after
 597         <literal>export</literal>, <literal>local</literal>, and
 598         <literal>readonly</literal> differently.  As result of this
 599         change, variable assignment such as <literal>local
 600           v=&dollar;1</literal> will assign the first positional
 601         parameter to <literal>v</literal>, even if
 602         <literal>&dollar;1</literal> contains spaces, and
 603         <literal>local w=<replaceable>~/myfile</replaceable></literal>
 604         will expand the tilde (<literal>~</literal>).</para>
 605
 606       <para revision="264699">The &man.find.1; utility has been
 607         updated to implement <literal>-ignore_readdir_race</literal>.
 608         Prior to this change, <literal>-ignore_readdir_race</literal>
 609         existed as an option for GNU &man.find.1; compatibility, and
 610         was ignored if specified.  A counter primary,
 611         <literal>-noignore_readdir_race</literal> now also exists, and
 612         is the default behavior.</para>
 613
 614       <para revision="266286">The &man.ps.1; utility has been updated
 615         to include the <literal>-J</literal> flag, used to filter
 616         output by matching &man.jail.8; IDs and names.  Additionally,
 617         argument <literal>0</literal> can be used to
 618         <literal>-J</literal> to only list processes running on the
 619         host system.</para>
 620
 621       <para revision="266287">The &man.top.1; utility has been updated
 622         to filter by &man.jail.8; ID or name, in followup to the
 623         &man.ps.1; change in <literal>r265229</literal>.</para>
 624
 625       <para revision="266818">The Blowfish &man.crypt.3; default
 626         format has been changed to
 627         <literal>&dollar;2b&dollar;</literal>.</para>
 628
 629       <para revision="267114">The default &man.newsyslog.conf.5; now
 630         includes files in the
 631         <filename>/etc/newsyslog.conf.d/</filename> and
 632         <filename>/usr/local/etc/newsyslog.conf.d/</filename>
 633         directories by default for &man.newsyslog.8;.</para>
 634
 635       <para revision="267243">A new flag, <quote>onifconsole</quote>
 636         has been added to <filename>/etc/ttys</filename>.  This allows
 637         the system to provide a login prompt via serial console if the
 638         device is an active kernel console, otherwise it is equivalent
 639         to <literal>off</literal>.</para>
 640
 641       <para revision="267379">The &man.arc4random.3; library has been
 642         updated to match that of &os;-CURRENT.</para>
 643
 644       <para revision="267411">The &man.pmcstat.8; utility has been
 645         updated to include a new flag, <literal>-l</literal>, which
 646         ends event collection after the specified number of
 647         seconds.</para>
 648
 649       <sect3 xml:id="periodic-scripts">
 650         <title>&man.periodic.8; Scripts</title>
 651
 652         <para revision="263662">The
 653           <filename>/etc/periodic/security/800.loginfail</filename>
 654           &man.periodic.8; script has been refined to catch more
 655           authentication failures and reduce false positives.</para>
 656
 657       </sect3>
 658
 659       <sect3 xml:id="rc-scripts">
 660         <title>&man.rc.8; Scripts</title>
 661
 662         <para revision="256917">Support for <quote>first boot</quote>
 663           scripts has been added to &man.rc.8;.  See &man.rc.8; and
 664           &man.rc.conf.5; for implementation details.</para>
 665
 666         <para revision="260432">The &man.rc.8; system will now
 667           re-source &man.rc.conf.5; on receipt of
 668           <literal>SIGALRM</literal>.</para>
 669
 670       </sect3>
 671     </sect2>
 672
 673     <sect2 xml:id="contrib">
 674       <title>Contributed Software</title>
 675
 676       <para revision="255934">The &man.readline.3; library has been
 677         updated to version 1.104.</para>
 678
 679       <para revision="266711"><application>Sendmail</application> has
 680         been updated to version 8.14.9.</para>
 681
 682       <para revision="262706"><application>BIND</application> has
 683         been updated to version 9.9.5.</para>
 684
 685       <para revision="263286">The &man.xz.1; utility has been updated
 686         to a post-5.0.5 snapshot.</para>
 687
 688       <para revision="263970"><application>OpenSSH</application> has
 689         been updated to version 6.6p1.</para>
 690
 691       <para revision="267285"><application>OpenSSL</application> has
 692         been updated to version 0.9.8za.</para>
 693
 694     </sect2>
 695
 696     <sect2 xml:id="releng">
 697       <title>Release Engineering and Integration</title>
 698
 699       <para revision="260891">As part of the release build, the
 700         &man.etcupdate.8; utility will bootstrap the system, allowing
 701         &man.etcupdate.8; to work after the first upgrade of a
 702         system.</para>
 703
 704       <para revision="262879">The <filename>release.sh</filename>
 705         script and release <filename>Makefile</filename> have been
 706         updated to use &man.pkg.7; to populate the dvd installation
 707         medium.</para>
 708
 709       <para revision="263028">The &man.services.mkdb.8; utility has
 710         been updated to support multiple byte orders.  Similar to
 711         &man.cap.mkdb.1;, the <filename>services.db</filename> will
 712         be created with proper endinanness as part of
 713         cross-architecture release builds.</para>
 714
 715     </sect2>
 716   </sect1>
 717
 718   <sect1 xml:id="upgrade">
 719     <title>Upgrading from Previous Releases of &os;</title>
 720
 721     <sect2>
 722       <title>Upgrading Using &man.freebsd-update.8; or a Source-Based
 723         Procedure</title>
 724
 725       <para arch="amd64,i386">Binary upgrades between RELEASE versions
 726         (and snapshots of the various security branches) are supported
 727         using the &man.freebsd-update.8; utility.  The binary upgrade
 728         procedure will update unmodified userland utilities, as well
 729         as an unmodified <filename>GENERIC</filename> kernel,
 730         distributed as a part of an official &os; release.  The
 731         &man.freebsd-update.8; utility requires that the host being
 732         upgraded have Internet connectivity.</para>
 733
 734       <para>Source-based upgrades (those based on recompiling the &os;
 735         base system from source code) from previous versions are
 736         supported using to the instructions in
 737         <filename>/usr/src/UPDATING</filename>.</para>
 738
 739       <?ignore
 740       <para>For more specific information about upgrading
 741         instructions, see <uri
 742           xlink:href="http://www.FreeBSD.org/releases/9.3R/installation.html">http://www.FreeBSD.org/releases/9.3R/installation.html</uri>.</para>
 743
 744       ?>
 745       <important>
 746         <para>Upgrading &os; should only be attempted
 747           after backing up <emphasis>all</emphasis> data and
 748           configuration files.</para>
 749       </important>
 750     </sect2>
 751
 752     <sect2>
 753       <title xml:id="upgrade-pitfalls">User-Visible
 754         Incompatibilities</title>
 755
 756       <para>&os;&nbsp;9.0 and later have several incompatibilities in
 757         system configuration which you might want to know before
 758         upgrading your system.  <emphasis>Please read this section and
 759           the <link
 760             xlink:href="http://www.freebsd.org/releases/9.0R/relnotes-detailed.html#UPGRADE">Upgrading
 761             Section in 9.0-RELEASE Release Notes</link> carefully
 762           before submitting a problem report and/or posting a question
 763           to the &os; mailing lists.</emphasis></para>
 764     </sect2>
 765   </sect1>
 766 </article>