release/doc/en_US.ISO8859-1/relnotes/article.sgml

   1 <!DOCTYPE article PUBLIC "-//FreeBSD//DTD DocBook V4.1-Based Extension//EN" [
   2 <!ENTITY % articles.ent PUBLIC "-//FreeBSD//ENTITIES DocBook FreeBSD Articles Entity Set//EN">
   3 %articles.ent;
   4
   5 <!ENTITY % release PUBLIC "-//FreeBSD//ENTITIES Release Specification//EN">
   6 %release;
   7 ]>
   8
   9 <article>
  10   <articleinfo>
  11     <title>&os; &release.current; Release Notes</title>
  12
  13     <corpauthor>The &os; Project</corpauthor>
  14
  15     <pubdate>$FreeBSD$</pubdate>
  16
  17     <copyright>
  18       <year>2000</year>
  19       <year>2001</year>
  20       <year>2002</year>
  21       <year>2003</year>
  22       <year>2004</year>
  23       <year>2005</year>
  24       <year>2006</year>
  25       <year>2007</year>
  26       <year>2008</year>
  27       <year>2009</year>
  28       <holder role="mailto:doc@FreeBSD.org">The &os; Documentation Project</holder>
  29     </copyright>
  30
  31     <legalnotice id="trademarks" role="trademarks">
  32       &tm-attrib.freebsd;
  33       &tm-attrib.ibm;
  34       &tm-attrib.ieee;
  35       &tm-attrib.intel;
  36       &tm-attrib.microsoft;
  37       &tm-attrib.sparc;
  38       &tm-attrib.general;
  39     </legalnotice>
  40
  41     <abstract>
  42       <para>The release notes for &os; &release.current; contain a summary
  43         of the changes made to the &os; base system on the
  44         &release.branch; development line.
  45         This document lists applicable security advisories that were issued since
  46         the last release, as well as significant changes to the &os;
  47         kernel and userland.
  48         Some brief remarks on upgrading are also presented.</para>
  49     </abstract>
  50   </articleinfo>
  51
  52   <sect1 id="intro">
  53     <title>Introduction</title>
  54
  55     <para>This document contains the release notes for &os;
  56       &release.current;.  It
  57       describes recently added, changed, or deleted features of &os;.
  58       It also provides some notes on upgrading
  59       from previous versions of &os;.</para>
  60
  61 <![ %release.type.current [
  62
  63     <para>The &release.type; distribution to which these release notes
  64       apply represents the latest point along the &release.branch; development
  65       branch since &release.branch; was created.  Information regarding pre-built, binary
  66       &release.type; distributions along this branch
  67       can be found at <ulink url="&release.url;"></ulink>.</para>
  68
  69 ]]>
  70
  71 <![ %release.type.snapshot [
  72
  73     <para>The &release.type; distribution to which these release notes
  74       apply represents a point along the &release.branch; development
  75       branch between &release.prev; and the future &release.next;.
  76       Information regarding
  77       pre-built, binary &release.type; distributions along this branch
  78       can be found at <ulink url="&release.url;"></ulink>.</para>
  79
  80 ]]>
  81
  82 <![ %release.type.release [
  83
  84     <para>This distribution of &os; &release.current; is a
  85       &release.type; distribution.  It can be found at <ulink
  86       url="&release.url;"></ulink> or any of its mirrors.  More
  87       information on obtaining this (or other) &release.type;
  88       distributions of &os; can be found in the <ulink
  89       url="&url.books.handbook;/mirrors.html"><quote>Obtaining
  90       &os;</quote> appendix</ulink> to the <ulink
  91       url="&url.books.handbook;/">&os; Handbook</ulink>.</para>
  92
  93 ]]>
  94
  95     <para>All users are encouraged to consult the release errata before
  96       installing &os;.  The errata document is updated with
  97       <quote>late-breaking</quote> information discovered late in the
  98       release cycle or after the release.  Typically, it contains
  99       information on known bugs, security advisories, and corrections to
 100       documentation.  An up-to-date copy of the errata for &os;
 101       &release.current; can be found on the &os; Web site.</para>
 102   </sect1>
 103
 104   <sect1 id="new">
 105     <title>What's New</title>
 106
 107     <para>This section describes the most user-visible new or changed
 108       features in &os; since &release.prev;.</para>
 109
 110     <para>Typical release note items document recent security
 111       advisories issued after &release.prev;, new drivers or hardware
 112       support, new commands or options, major bug fixes, or
 113       contributed software upgrades.  They may also list changes to
 114       major ports/packages or release engineering practices.  Clearly
 115       the release notes cannot list every single change made to &os;
 116       between releases; this document focuses primarily on security
 117       advisories, user-visible changes, and major architectural
 118       improvements.</para>
 119
 120     <sect2 id="security">
 121       <title>Security Advisories</title>
 122
 123       <para>Problems described in the following security advisories have
 124         been fixed.  For more information, consult the individual
 125         advisories available from
 126         <ulink url="http://security.FreeBSD.org/"></ulink>.</para>
 127
 128       <informaltable frame="none" pgwide="0">
 129         <tgroup cols="3">
 130           <colspec colwidth="1*">
 131           <colspec colwidth="1*">
 132           <colspec colwidth="3*">
 133             <thead>
 134               <row>
 135                 <entry>Advisory</entry>
 136                 <entry>Date</entry>
 137                 <entry>Topic</entry>
 138               </row>
 139             </thead>
 140
 141             <tbody>
 142               <row>
 143                 <entry><ulink url="http://security.freebsd.org/advisories/FreeBSD-SA-09:01.lukemftpd.asc"
 144                               >SA-09:01.lukemftpd</ulink></entry>
 145                 <entry>07&nbsp;January&nbsp;2009</entry>
 146                 <entry><para>Cross-site request forgery in
 147                   &man.lukemftpd.8;</para></entry>
 148               </row>
 149
 150               <row>
 151                 <entry><ulink url="http://security.freebsd.org/advisories/FreeBSD-SA-09:02.openssl.asc"
 152                               >SA-09:02.openssl</ulink></entry>
 153                 <entry>07&nbsp;January&nbsp;2009</entry>
 154                 <entry><para>OpenSSL incorrectly checks for malformed
 155                   signatures</para></entry>
 156               </row>
 157
 158               <row>
 159                 <entry><ulink url="http://security.freebsd.org/advisories/FreeBSD-SA-09:03.ntpd.asc"
 160                               >SA-09:03.ntpd</ulink></entry>
 161                 <entry>13&nbsp;January&nbsp;2009</entry>
 162                 <entry><para>ntpd cryptographic signature
 163                   bypass</para></entry>
 164               </row>
 165
 166               <row>
 167                 <entry><ulink url="http://security.freebsd.org/advisories/FreeBSD-SA-09:04.bind.asc"
 168                               >SA-09:04.bind</ulink></entry>
 169                 <entry>13&nbsp;January&nbsp;2009</entry>
 170                 <entry><para>BIND DNSSEC incorrect checks for
 171                   malformed signatures</para></entry>
 172               </row>
 173
 174               <row>
 175                 <entry><ulink url="http://security.freebsd.org/advisories/FreeBSD-SA-09:05.telnetd.asc"
 176                               >SA-09:05.telnetd</ulink></entry>
 177                 <entry>16&nbsp;February&nbsp;2009</entry>
 178                 <entry><para>telnetd code execution
 179                   vulnerability</para></entry>
 180               </row>
 181
 182               <row>
 183                 <entry><ulink url="http://security.freebsd.org/advisories/FreeBSD-SA-09:06.ktimer.asc"
 184                               >SA-09:06.ktimer</ulink></entry>
 185                 <entry>23&nbsp;March&nbsp;2009</entry>
 186                 <entry><para>Local privilege escalation</para></entry>
 187               </row>
 188
 189               <row>
 190                 <entry><ulink url="http://security.freebsd.org/advisories/FreeBSD-SA-09:07.libc.asc"
 191                               >SA-09:07.libc</ulink></entry>
 192                 <entry>04&nbsp;April&nbsp;2009</entry>
 193                 <entry><para>Information leak in &man.db.3;</para></entry>
 194               </row>
 195
 196               <row>
 197                 <entry><ulink url="http://security.freebsd.org/advisories/FreeBSD-SA-09:08.openssl.asc"
 198                               >SA-09:08.openssl</ulink></entry>
 199                 <entry>22&nbsp;April&nbsp;2009</entry>
 200                 <entry><para>Remotely exploitable crash in
 201                   OpenSSL</para></entry>
 202               </row>
 203             </tbody>
 204         </tgroup>
 205       </informaltable>
 206     </sect2>
 207
 208     <sect2 id="kernel">
 209       <title>Kernel Changes</title>
 210
 211       <para>The &man.ddb.8; kernel debugger now supports a
 212         <command>show mount</command> subcommand.</para>
 213
 214       <para>The &os; DTrace subsystem now supports a probe for
 215         process execution.</para>
 216
 217       <para arch="amd64">The &os; kernel virtual address space has
 218         been increased to 6GB and the ceiling on the kmem map size
 219         to 3.6GB.  Note that the ceiling as a fraction of the kernel
 220         map size rather than an absolute quantity.</para>
 221
 222       <para>The &man.jail.8; subsystem has been updated.  Changes include:</para>
 223
 224       <itemizedlist>
 225         <listitem>
 226           <para>Multiple addresses of both IPv4 and IPv6 per jail has
 227             been supported.  It is even possible to have jails without
 228             an IP address at all, which basically gives one a chrooted
 229             environment with restricted process view and no
 230             networking.</para>
 231         </listitem>
 232
 233         <listitem>
 234           <para>SCTP (&man.sctp.4;) with IPv6 in jails has been supported.</para>
 235         </listitem>
 236
 237         <listitem>
 238           <para>Specific CPU binding by using &man.cpuset.1; has been supported.</para>
 239         </listitem>
 240
 241         <listitem>
 242           <para>A <literal>show jails</literal> subcommand in
 243             &man.ddb.8; has been added.</para>
 244         </listitem>
 245
 246         <listitem>
 247           <para>Compatibility support which permits 32bit jail
 248             binaries to be used on 64bit systems to manage jails has
 249             been added.</para>
 250         </listitem>
 251
 252         <listitem>
 253           <para>Note that both version numbers of
 254             <literal>jail</literal> and <literal>prison</literal> in
 255             the &man.jail.8; have been updated for the new
 256             features.</para>
 257         </listitem>
 258       </itemizedlist>
 259
 260       <para>The &man.jail.8; subsystem now supports SCTP (&man.sctp.4;)
 261         with IPv6 in jails.</para>
 262
 263       <para>The &man.kld.4; now supports installing 32-bit system
 264         call to the &os; system call translation layer from kernel
 265         modules.</para>
 266
 267       <para>The &man.ktr.4; now supports a new KTR tracepoint in the
 268         <literal>KTR_CALLOUT</literal> class to note when a callout
 269         routine finishes executing.</para>
 270
 271       <para>Types of variables used to track amount of allocated
 272         System V shared memory from <literal>int</literal> to
 273         <literal>size_t</literal>.  This makes it possible to use more
 274         than 2 GB shared memory segments on 64-bit architectures.
 275         Please note the new BUGS section in &man.shmctl.2; and
 276         <filename>/usr/src/UPDATING</filename> for limitations of this
 277         temporal solution.</para>
 278
 279       <para>The &os; 32-bit system call translation layer now
 280         supports installing 32-bit system calls for
 281         <literal>VFS_AIO</literal>.</para>
 282
 283       <para arch="amd64,i386">The &os; virtual memory subsystem now
 284         supports Superpages.  The Superpages is a feature in modern
 285         CPUs that enables each entry in the TLB (translation lookaside
 286         buffer) to map a large physical memory region into a virtual
 287         address space.  This provides possible memory savings for
 288         applications that share large amounts of memory between the
 289         address spaces and performance improvements due to fewer TLB
 290         misses.</para>
 291
 292       <sect3 id="boot">
 293         <title>Boot Loader Changes</title>
 294
 295         <para>The &man.boot.8; now supports 4-byte volume ID that
 296           certain versions of &windows; put into the MBR and invoking
 297           PXE by pressing F6 key on some supported BIOSes.</para>
 298
 299         <para>The &man.loader.8; is now able to obtain DHCP options
 300           via &man.kenv.2; variables in the case of network boot.</para>
 301
 302         <para>A bug in the &man.loader.8; has been fixed.  Now the
 303           following line works as expected:</para>
 304
 305         <programlisting>loader_conf_files="<replaceable>foo</replaceable> <replaceable>bar</replaceable> ${<replaceable>variable</replaceable>}"</programlisting>
 306       </sect3>
 307
 308       <sect3 id="proc">
 309         <title>Hardware Support</title>
 310
 311         <para arch="sparc64">The &os; now supports Ultra SPARC III
 312           (Cheetah) family.</para>
 313
 314         <para>The &man.acpi.4; subsystem now supports a &man.sysctl.8;
 315           variable <varname>debug.batt.batt_sleep_ms</varname>.  On
 316           some laptops with smart batteries, enabling battery
 317           monitoring software causes keystrokes from &man.atkbd.4; to
 318           be lost.  This sysctl variable adds a delay in millisecond
 319           to the status checking code as a workaround.</para>
 320
 321         <para>The &man.acpi.asus.4; driver now supports Asus A8Sr
 322           notebooks.</para>
 323
 324         <para arch="powerpc">Support for the AltiVec, a floating point
 325           and integer SIMD instruction set has been added.</para>
 326
 327         <para>The &man.cpuctl.4; driver, which provides a special
 328           device <filename>/dev/cpuctl</filename> as an interface to
 329           the system CPU and functionality to retrieve CPUID
 330           information, read/write machine specific registers (MSR) and
 331           perform CPU firmware updates.</para>
 332
 333         <para>The &man.cpufreq.4; driver now supports a
 334           <varname>hw.est.msr_info</varname> loader tunable.  When
 335           this set to <literal>1</literal>, it attempts to build a
 336           simple list containing just the high and low frequencies if
 337           it cannot obtain a frequency list from either ACPI or the
 338           static tables.  This is disabled by default.</para>
 339
 340         <para arch="amd64,i386">CPU frequency change notifiers are now
 341           disabled when the TSC is P-state invariant.  Also, a new
 342           loader tunable
 343           <varname>kern.timecounter.invariant_tsc</varname> has been
 344           added to force this behavior by setting it to
 345           non-zero.</para>
 346
 347         <para>In the &man.pci.4; subsystem INTx is now disabled when
 348           MSI/MSIX is enabled.  This change fixes interrupt storm
 349           related issues.</para>
 350
 351         <para>A &man.sysctl.3; leaf node has a flag to tag itself as
 352           MPSAFE now.</para>
 353
 354         <sect4 id="mm">
 355           <title>Multimedia Support</title>
 356
 357           <para>The &man.agp.4; now supports Intel G4X series graphics
 358             chipsets.</para>
 359
 360           <para>The DRM, a kernel module named Direct Rendering
 361             Manager that gives direct hardware access to DRI clients,
 362             has been updated.  Support for AMD/ATI r500, r600, r700,
 363             and IGP based chips, XGI V3XE/V5/V8, and Intel i915
 364             chipsets has been improved.</para>
 365
 366           <para>A new loader tunable <varname>hw.drm.msi</varname>
 367             which controls if DRM uses MSI or not.  This is set to
 368             <literal>1</literal> (enabled) by default.</para>
 369
 370           <para>The snd_au88x0(4) driver for Aureal Vortex
 371             1/2/Advantage PCI has been removed because this was
 372             broken for a long time.</para>
 373
 374           <para>The &man.snd.hda.4; driver has been updated.  Changes
 375             include: multiple codec per HDA bus, multiple functional
 376             groups per codec, multiple audio devices per functional
 377             group, digital (SPDIF/HDMI) audio input/output,
 378             suspend/resume, and part of multichannel audio.</para>
 379
 380           <para>Note that due to added HDMI audio and logical audio
 381             devices support, updated driver often provides several PCM
 382             devices.  In some cases it can make system default audio
 383             device no longer corresponding to the users's habitual
 384             audio connectors.  In such cases the default device can be
 385             specified in audio application setup or defined globally
 386             via <varname>hw.snd.default_unit sysctl</varname>
 387             as described in the &man.sound.4; manual page.</para>
 388         </sect4>
 389
 390         <sect4 id="net-if">
 391           <title>Network Interface Support</title>
 392
 393           <para>The &man.ae.4; driver now supports WoL
 394             (Wake on LAN).</para>
 395
 396           <para arch="amd64,i386">The &man.ale.4; driver are now
 397             included in the <filename>GENERIC</filename>
 398             kernel.</para>
 399
 400           <para>The &man.ath.hal.4;, Atheros Hardware Access Layer,
 401             has been updated to the open source version.</para>
 402
 403           <para>The &man.axe.4; driver has been improved in
 404             performance by eliminating extra context switch and now
 405             supports Apple USB Ethernet adapter.</para>
 406
 407           <para>The ciphy(4) driver now supports Vitesse VSC8211
 408             PHY.</para>
 409
 410           <para>The &man.cxgb.4; driver now supports hardware MAC
 411             statistics.</para>
 412
 413           <para>The &man.fxp.4; driver has been improved.  Changes include:</para>
 414
 415           <itemizedlist>
 416             <listitem>
 417               <para>The checksum offload feature can be controlled by
 418                 &man.ifconfig.8;.</para>
 419             </listitem>
 420
 421             <listitem>
 422               <para>Rx checksum offload support for 82559 or later
 423                 controllers has been added.</para>
 424             </listitem>
 425
 426             <listitem>
 427               <para>TSO (TCP Segmentation Offload) support for 82550
 428                 and 82551 controllers has been added.</para>
 429             </listitem>
 430
 431             <listitem>
 432               <para>WoL (Wake on LAN) support for 82550, 82551, 82558,
 433                 and 82559-based controllers has been added.  Note that
 434                 ICH based controllers are treated as 82559, and 82557,
 435                 earlier revision of 82558, and 82559ER have no WOL
 436                 capability.</para>
 437             </listitem>
 438
 439             <listitem>
 440               <para>VLAN hardware tag insertion/stripping support and
 441                 Tx/Rx checksum offload for VLAN frames support have
 442                 been added.  Note that the VLAN hardware assistance is
 443                 available only on 82550 or 82551-based
 444                 controllers.</para>
 445             </listitem>
 446           </itemizedlist>
 447
 448           <para>A bug in &man.igb.4; driver which prevents a tunable
 449             <varname>hw.igb.ave_latency</varname> from working has
 450             been fixed.</para>
 451
 452           <para>The &man.jme.4; driver now supports newer JMicron
 453             JMC250/JMC260 revisions.</para>
 454
 455           <para>The &man.msk.4; driver has been improved.  An issue
 456             which makes it hang up in a certain condition has been
 457             fixed.  A hardware MAC statistics support has been added
 458             and users can get the information via sysctl variables
 459             named
 460             <varname>dev.msk.<replaceable>N</replaceable>.stats</varname>.</para>
 461
 462           <para>The &man.mxge.4; driver now supports some newer
 463             revisions and 10GBASE-LRM and 10GBASE-Twinax media
 464             types.</para>
 465
 466           <para>The &man.nfe.4; driver now supports hardware MAC
 467             statistics.</para>
 468
 469           <para>The &man.re.4; driver has been improved.  It now
 470             detects the link status.  A new loader tunable
 471             <varname>hw.re.prefer_iomap</varname> to disable memory
 472             register mapping.  This tunable is <literal>0</literal>
 473             for all controllers except RTL8169SC family.</para>
 474
 475           <para>The &man.rl.4; driver has been improved.  It now
 476             detects the link status and a bug which prevents it from
 477             working on systems with more than 4GB memory has been
 478             fixed.</para>
 479
 480           <para>A bug in &man.sis.4; on VLAN tagged frame handling has
 481             been fixed.</para>
 482
 483           <para>The &man.txp.4; driver has been updated to the latest
 484             firmware.</para>
 485         </sect4>
 486       </sect3>
 487
 488       <sect3 id="net-proto">
 489         <title>Network Protocols</title>
 490
 491         <para>IPv4 source address selection for unbound sockets has
 492           been implemented as follows:</para>
 493
 494         <orderedlist>
 495           <listitem>
 496             <para>If we found a route, use the address corresponding
 497               to the outgoing interface.</para>
 498           </listitem>
 499
 500           <listitem>
 501             <para>Otherwise we assume the foreign address is reachable
 502               on a directly connected network and try to find a
 503               corresponding interface to take the source address
 504               from.</para>
 505           </listitem>
 506
 507           <listitem>
 508             <para>As a last resort use the default jail address.</para>
 509           </listitem>
 510         </orderedlist>
 511
 512         <para>The TCP MD5 Signature Option (RFC 2385) for IPv6 has
 513           been implemented in the same way it has been implemented for
 514           IPv4.</para>
 515
 516         <para>This also changes the semantics of selecting the IP for
 517           processes within a &man.jail.8; as it now uses the same
 518           logic as outside the &man.jail.8;.</para>
 519
 520         <para>The &man.jail.8; subsystem now supports start with a
 521           specific route FIB.</para>
 522
 523         <para>The &man.ng.netflow.4; Netgraph node now supports
 524           ability to generate egress netflow instead or in addition to
 525           ingress.  A <literal>NGM_NETFLOW_SETCONFIG</literal> control
 526           message has been added to control the new functionality.</para>
 527
 528         <para>The &man.tap.4;, Ethernet tunnel software network
 529           interface now supports <literal>TAPGIFNAME</literal>
 530           character device ioctl.  This is a convenient shortcut to
 531           obtain network interface name using file descriptor for
 532           character device.</para>
 533
 534         <para>The domains list for handling the list of supported
 535           domains in the &man.unix.4; (UNIX domain protocol family)
 536           subsystem is now MPSAFE.</para>
 537       </sect3>
 538
 539       <sect3 id="disks">
 540         <title>Disks and Storage</title>
 541
 542         <para>The &man.ata.4; driver now supports Marvell PATA M88SX6121.</para>
 543
 544         <para>The &man.ataraid.4; driver now has an initial support
 545           for DDF metadata found on Adaptec HostRAID controllers.
 546           Note that spares and rebuilds are not supported yet.</para>
 547
 548         <para>The &man.cam.4; SCSI subsystem now supports a sysctl
 549           variable <varname>kern.cam.cd.retry_count</varname>.  This
 550           controls the number of retries for the CD media.  When
 551           trying to read scratched or damaged CDs and DVDs, the
 552           default mechanism is sub-optimal, and programs like
 553           <application>ddrescue</application> do much better if you
 554           turn off the retries entirely since their algorithms do it
 555           by themselves.  This value is set to <literal>4</literal>
 556           (for a total 5 attempts) by default.  Setting to 0 turns off
 557           all retry attempts.</para>
 558
 559         <para>A bug in the &man.ciss.4; driver which caused low
 560           <quote>max device openings</quote> count that has led
 561           to poor performance has been fixed.</para>
 562
 563         <para>The &man.gpart.8; utility has been updated.  The APM
 564           scheme now supports Tivo Series 1 partitions (read only), a
 565           new EBR scheme to support Extended Boot Records has been
 566           added, the BSD scheme now support bootcode, and bugs in PC98
 567           and VTOC8 scheme have been fixed.</para>
 568
 569         <para>An issue in the &man.gvinum.8; with access permissions
 570           to underlying disks used by a gvinum plex has been fixed.
 571           If the plex is a raid5 plex and is being written to, parity data might
 572           have to be read from the underlying disks, requiring them to be opened for
 573           reading as well as writing.</para>
 574
 575         <para>The &man.mmc.4; and &man.mmcsd.4; driver now support MMC
 576           and SDHC cards, high speed timing, wide bus, and multiblock
 577           transfers.</para>
 578
 579         <para arch="sparc64">The &man.mpt.4; driver is now in the
 580           <filename>GENERIC</filename> kernel.</para>
 581
 582         <para>The &man.sdhci.4; driver has been added.  This supports
 583           PCI devices with class 8 and subclass 5 according to SD Host
 584           Controller Specification.</para>
 585
 586         <para>The &man.sdhci.4; driver now supports kernel dumping and
 587           a sysctl variable <varname>hw.sdhci.debug</varname> for debug
 588           level.</para>
 589
 590         <para>The &man.mmc.4; &man.mmcsd.4;, and &man.sdhci.4; driver
 591           are now included as a kernel module.</para>
 592       </sect3>
 593
 594       <sect3 id="fs">
 595         <title>File Systems</title>
 596
 597         <para>The semantics of &man.acl.3; extended access control
 598           list has been changed as follows:</para>
 599
 600         <itemizedlist>
 601           <listitem>
 602             <para>The inode modification time (mtime) is not updated
 603               when extended attribute are added, modified, or removed.</para>
 604           </listitem>
 605
 606           <listitem>
 607             <para>The inode access time (atime) is not updated
 608               when extended attribute are queried.</para>
 609           </listitem>
 610         </itemizedlist>
 611
 612         <para>The &os; NFS file system now supports a sysctl variable
 613           <varname>vfs.nfs.prime_access_cache</varname> to determine
 614           whether or not <function>nfs_getattr()</function> will use
 615           an ACCESS RPC to prime the access cache instead of a simple
 616           GETATTR RPC.  This is because on many NFS servers an ACCESS
 617           RPC is much more expensive to service than a GETATTR RPC for
 618           files in a NFSv3 mount.  The sysctl variables is enabled by
 619           default to maintain the previous behavior.</para>
 620
 621         <para>The &os; UDF file system now supports fifo.</para>
 622
 623         <para>The shared vnode locking for pathname lookups in
 624           &man.VFS.9; subsystem has been improved.  This is disabled
 625           by default.  Setting a sysctl variable
 626           <varname>vfs.lookup_shared</varname> to <literal>1</literal>
 627           enables it for better performance.  Note that the
 628           <literal>LOOKUP_SHARED</literal> equivalent to the sysctl
 629           variable kernel option has been removed.</para>
 630       </sect3>
 631     </sect2>
 632
 633     <sect2 id="userland">
 634       <title>Userland Changes</title>
 635
 636       <para>A bug in the &man.atacontrol.8; utility which prevents it
 637         from working when <filename>/usr</filename> is not mounted or
 638         invoked from <filename>/rescue</filename>, has been
 639         fixed.</para>
 640
 641       <para>The &man.btpand.8; daemon from NetBSD has been added.
 642         This daemon provides support for Bluetooth Network Access
 643         Point (NAP), Group Ad-hoc Network (GN) and Personal Area
 644         Network User (PANU) profiles.</para>
 645
 646       <para>The &man.ncal.1; utility now supports multibyte
 647         characters.</para>
 648
 649       <para>The &man.config.8; utility now supports
 650         multiple <varname>makeoption</varname> lines.</para>
 651
 652       <para>The &man.csup.1; utility now supports CVSMode to fetch a
 653         complete CVS repository.  Note that the rsync transfer mode is
 654         currently disabled.</para>
 655
 656       <para>The &man.dirname.1; utility now accepts multiple arguments
 657         in the same way that &man.basename.1; does.</para>
 658
 659       <para>The &man.du.1; utility now supports an <option>-l</option>
 660         flag.  When specified, the &man.du.1; counts a file with
 661         multiple hard links as multiple different files.</para>
 662
 663       <para>The &man.du.1; utility now supports an <option>-A</option> flag
 664         to display the apparent size instead of the disk usage.  This can be
 665         helpful when operating on compressed volumes or sparse files.</para>
 666
 667       <para>The &man.du.1; utility now supports a <option>-B
 668         <replaceable>blocksize</replaceable></option> option to
 669         calculate block counts in blocksize byte blocks.  This is
 670         different from the <option>-k</option>, <option>-m</option>
 671         options or setting <varname>BLOCKSIZE</varname> and gives an
 672         estimate of how much space the examined file hierarchy would
 673         require on a filesystem with the given
 674         <replaceable>blocksize</replaceable>.  Unless in
 675         <option>-A</option> mode, <replaceable>blocksize</replaceable>
 676         is rounded up to the next multiple of 512.</para>
 677
 678       <para>The &man.dumpfs.8; utility now supports an
 679         <option>-f</option> flag, which causes it to list all free
 680         fragments in the file system by fragment (block) number.  This
 681         new mode does the necessary arithmetic to generate absolute
 682         fragment numbers rather than than the cg-relative numbers
 683         printed in the default mode.</para>
 684
 685       <para>If <option>-f</option> is passed once, contiguous fragment
 686         ranges are collapsed into an X-Y format as free block lists are
 687         currently printed in regular dumpfs output, but if specified twice,
 688         all block numbers are printed individually, allowing both compact
 689         and more script-friendly representation.</para>
 690
 691       <para>The &man.fetch.1; utility now supports an
 692         <option>-i</option> flag which supports If-Modified-Since HTTP
 693         1.1 request.  If specified it will cause the file to be
 694         downloaded only if it is more recent than the mtime of the
 695         file.  Also, <application>libfetch</application> now accepts
 696         the mtime in the url structure and a flag to indicate when
 697         this behavior is desired.</para>
 698
 699       <para>The &man.fsck.8; utility now supports a
 700         <option>-D</option> flag for damaged recovery mode, which
 701         will enable certain aggressive operations that can make
 702         &man.fsck.8; to survive with file systems that has very
 703         serious data damage, which is an useful last resort when on
 704         disk data damage is very serious and causes &man.fsck.8; to
 705         crash otherwise.</para>
 706
 707       <para>A bug in the &man.ipfw.8; utility which displays extra
 708         messages for a NAT rule even when a <option>-q</option> flag
 709         is specified.</para>
 710
 711       <para>The &man.ln.1; utility now supports a <option>-w</option>
 712         flag to check if the source file actually exists.  When the
 713         flag is specified and the file does not exist, the &man.ln.1;
 714         will put a warning message.</para>
 715
 716       <para>The &man.makefs.8; utility to create a file system image
 717         from a directory tree has been added.</para>
 718
 719       <para>The &man.mergemaster.8; utility now supports an
 720         <option>-F</option> option to automatically install files that
 721         differ only in version control ID strings.</para>
 722
 723       <para>The &man.netstat.1; utility now reports &man.unix.4;
 724         sockets listen queue statistics when an <option>-L</option>
 725         flag.</para>
 726
 727       <para>A bug in the &man.netstat.1; utility has been fixed.  It
 728         crashed with the following options in the previous
 729         versions:</para>
 730
 731       <screen>&prompt.user; netstat -m -N foo</screen>
 732
 733       <para>A bug in the &man.netstat.1; utility has been fixed.  The
 734         <option>-ss</option> now works in the icmp6 section as
 735         expected.</para>
 736
 737       <para>The &man.pciconf.8; utility now supports a
 738         <option>-b</option> flag, which lists any base address
 739         registers (BAR) that are assigned resources for each
 740         device.</para>
 741
 742       <para>The &man.powerd.8; program has been improved.  Changes
 743         include reasonable CPU load estimation on SMP systems and a
 744         new mode named as <literal>hiadaptive</literal> for AC-powered
 745         systems which rises frequency twice faster, drops it 4 times
 746         slower, prefers twice lower CPU load and has additional delay
 747         before leaving the highest frequency after the period of
 748         maximum load.</para>
 749
 750       <para>The &man.stat.1; utility now displays an octal
 751         representation of suid, sgid and sticky bits when an
 752         <option>-x</option> flag is specified.</para>
 753
 754       <para>The &man.strndup.3; function has been added.</para>
 755
 756       <para>The &man.wc.1; utility now supports an <option>-L</option>
 757         flag to output the number of characters in the longest input
 758         line.</para>
 759
 760       <para>A bug in the &man.rpc.yppasswdd.8; program which leaves a
 761         zombie process when a password or default shell is changed has
 762         been fixed.</para>
 763
 764       <sect3 id="rc-scripts">
 765         <title><filename>/etc/rc.d</filename> Scripts</title>
 766
 767         <para></para>
 768       </sect3>
 769     </sect2>
 770
 771     <sect2 id="contrib">
 772       <title>Contributed Software</title>
 773
 774       <para><application>ISC BIND</application> has been updated to
 775         version 9.4.3-P2.</para>
 776
 777       <para>The timezone database has been updated from
 778         the <application>tzdata2008h</application> release to
 779         the <application>tzdata2009f</application> release.</para>
 780     </sect2>
 781
 782     <sect2 id="ports">
 783       <title>Ports/Packages Collection Infrastructure</title>
 784
 785       <para>A bug in the &man.pkg.create.1; which prevents the
 786         <option>-n</option> flag from working has been fixed.</para>
 787     </sect2>
 788
 789     <sect2 id="releng">
 790       <title>Release Engineering and Integration</title>
 791
 792       <para>The supported version of
 793         the <application>GNOME</application> desktop environment
 794         (<filename role="package">x11/gnome2</filename>) has been
 795         updated from 2.22 to 2.26.</para>
 796
 797       <para>The supported version of
 798         the <application>KDE</application> desktop environment has
 799         been updated from 3.5.10 (<filename
 800         role="package">x11/kde3</filename>) to 4.2.2 (<filename
 801         role="package">x11/kde4</filename>).</para>
 802     </sect2>
 803
 804     <sect2 id="doc">
 805       <title>Documentation</title>
 806
 807       <para></para>
 808     </sect2>
 809   </sect1>
 810
 811   <sect1 id="upgrade">
 812     <title>Upgrading from previous releases of &os;</title>
 813
 814     <para arch="amd64,i386">Beginning with &os; 6.2-RELEASE, binary
 815       upgrades between RELEASE versions (and snapshots of the various
 816       security branches) are supported using the
 817       &man.freebsd-update.8; utility.  The binary upgrade procedure
 818       will update unmodified userland utilities, as well as unmodified
 819       GENERIC or SMP kernels distributed as a part of an official &os;
 820       release.  The &man.freebsd-update.8; utility requires that the
 821       host being upgraded have Internet connectivity.</para>
 822
 823     <para>An older form of binary upgrade is supported through the
 824       <command>Upgrade</command> option from the main
 825       &man.sysinstall.8; menu on CDROM distribution media.  This type
 826       of binary upgrade may be useful on non-&arch.i386;,
 827       non-&arch.amd64; machines or on systems with no Internet
 828       connectivity.</para>
 829
 830     <para>Source-based upgrades (those based on recompiling the &os;
 831       base system from source code) from previous versions are
 832       supported, according to the instructions in
 833       <filename>/usr/src/UPDATING</filename>.</para>
 834
 835     <important>
 836       <para>Upgrading &os; should, of course, only be attempted after
 837         backing up <emphasis>all</emphasis> data and configuration
 838         files.</para>
 839     </important>
 840   </sect1>
 841 </article>