概要
- NetBSD 11.0 が正式リリース
- インストールイメージやアーキテクチャ別注意点の案内
- セキュリティ問題 への透明な対応方針
- ISOイメージ分割 やUSB向け.img利用の注意
- 今後の 11.1リリース計画 とオープンな問題報告
NetBSD 11.0 リリース概要
- NetBSDプロジェクト による 11.0リリース 発表
- 詳細は 公式リリースアナウンス 参照案内
- 利用者向けに アーキテクチャ別インストールノート と 推奨イメージ のダウンロード案内
- ARMデバイス 利用者は U-Bootプリセット済みイメージ の利用推奨
- ISOイメージ は CD-ROM用(<700MB) と DVD用(フルサイズ) に分割
- CD-ROMサイズ制限がなければ "-dvd.iso" を選択推奨
- USB等フラッシュメディア 利用時は .imgファイル を使用
- .imgファイルは gunzipや7-Zip 等で解凍が必要
問題発生時の対応と連絡先
- インストールや運用中の問題 発生時は メーリングリスト や 問題報告システム で連絡推奨
セキュリティ問題とリリース方針
- AIツール普及 により セキュリティ問題 が急増
- すべての問題解決を待たず 公開と透明性 を優先する方針
- リリース遅延の主因 は サードパーティ製品の安定版待ち と リリース候補版による十分なテスト確保
- リリースプロセスの自動化 推進中だが、一部手作業( セキュリティ担当による署名 等)は必須
- プラットフォームごとの ビルド・チェックサム生成 や ファイル転送 が最も時間を要する工程
現在オープンなセキュリティ関連pullupリクエスト
- hdaudio(4): ioctlコマンドへのアクセスチェック追加、PR 60492
- ローカルユーザ権限チェック漏れ、 /dev/hdaudio*削除 で回避可能
- ipfilter: リモートからトリガー可能なヌルポインタ参照修正、PR 60484
- デフォルトカーネルに未搭載
- pf: フラグメント再構築時のuse-after-free修正、PR 60485
- 非推奨機能でデフォルトカーネルに未搭載
今後のリリース計画
- オープンなpullupリクエスト は 11.0リリース直後にstableブランチへ反映
- 次期 11.1リリース は 2ヶ月以内 を目標
- さらなる安定性とセキュリティ向上を目指す継続的アップデート方針