From nobody Wed Sep 30 20:23:34 2026 X-Original-To: dev-commits-doc-all@mlmmj.nyi.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2610:1c1:1:606c::19:1]) by mlmmj.nyi.freebsd.org (Postfix) with ESMTP id 4hw61y5kzQz6v7pC for ; Wed, 30 Sep 2026 20:23:34 +0000 (UTC) (envelope-from git@FreeBSD.org) Received: from mxrelay.nyi.freebsd.org (mxrelay.nyi.freebsd.org [IPv6:2610:1c1:1:606c::19:3]) (using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange x25519 server-signature RSA-PSS (4096 bits) server-digest SHA256 client-signature RSA-PSS (4096 bits) client-digest SHA256) (Client CN "mxrelay.nyi.freebsd.org", Issuer "YR2" (not verified)) by mx1.freebsd.org (Postfix) with ESMTPS id 4hw61y51ftz4YHw for ; Wed, 30 Sep 2026 20:23:34 +0000 (UTC) (envelope-from git@FreeBSD.org) DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=freebsd.org; s=dkim; t=1790799814; h=from:from:reply-to:subject:subject:date:date:message-id:message-id: to:to:cc:mime-version:mime-version:content-type:content-type: content-transfer-encoding:content-transfer-encoding; bh=iPkIDgQZ1IRnXZfKDiHd2IscmeA4iWOK1ZFoW3pEJdg=; b=qFCJCU6zNfZ0F3xoaSeFMQ8yDInKmJrXWN9qBJ1iZUuWKhNbMiDfc94RZOP0Oha4QARsmm 36T9KtgCjMKaan4fCViHMhmUShu5k8bX09WNX5gpylpCoEAXk6yVHh+u1u/u9lsUCpCx0o FpjLBOwM5/muRAlcbdhjfTHhSLIcaQQwVsUrGv8m0eE3hSOXSYZGvH2cRyibiuBRNLrPU9 bG0R6GcVqnI8cxSRR6q+A2nrWa2CsZ1ENYMu602beB595Wj1AltTZ7bmlbg/gy4L2Qe0+B QckCnHmr1MGS00hdujMhLkYuzW2VPr+PLeWUka10z6vos0otvmoLZIti1EbAlA== ARC-Seal: i=1; a=rsa-sha256; d=freebsd.org; s=dkim; cv=none; t=1790799814; b=nRKnmqZTfB5D2xniLjN7juwOJ+//fw49tdPCMhBpDIzCabd/9UduMbVNKMl528p40oKPsn Hl5e8hFk217JH2xPRuxi+pDAybmwTBkUvSYY7ZMx5AUolZl2UjutsxzP3LFTE0y2KKOSdU mwDE/hNY/Bvpl+8xfn3cYbV+Aa0RgkSsJGRIfI9RMoOtUb0v50W1t+Gww0H0S+mDSx7gQ5 uQqw3kxeSv+iEFXp0G+zVoGq6fev4sNUvt/Dp51hszy5jB69V9ix85uDdUXtvO9kCkFRP4 6ggs4lDeUpw1Htjof7I1gDc1YnW8dPstXAX0Rteo1GVGgQQMTOjYPQnfHcDSFw== ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=freebsd.org; s=dkim; t=1790799814; h=from:from:reply-to:subject:subject:date:date:message-id:message-id: to:to:cc:mime-version:mime-version:content-type:content-type: content-transfer-encoding:content-transfer-encoding; bh=iPkIDgQZ1IRnXZfKDiHd2IscmeA4iWOK1ZFoW3pEJdg=; b=e+qpqw4fgeu1dOafJXc1Jc4Og4lO42+EJmMorb5cLRjmtN0eHEUbcwJlOKmiWrS1r022Rf 2DJRcU2T+UGaM9GTMJIqqzop+MHOMH6OoXjbSFEw1j+9L6JOQUWehHDiBbp3cC2/HZ7U4N M9b42lOS4hrFS7f9KRPgP6i/ZAIsY5xkwkn2mBhn+sYCuGz9WRn6pjmDI1jpQNtBkTYnNl IVWRvgUYxeEeoEQJ9peCZWR1a7wBQPjWsqvebQ8Kc4RBKa9/2WeT3V+e5uUbfZkpbMViLb U32qcP8xK9dwIFNPTrw7jSMK3ppmsf1nkLT6ptDe3qcKpu3+1dO1pgswlcHkLw== ARC-Authentication-Results: i=1; mx1.freebsd.org; none Received: from gitrepo.freebsd.org (gitrepo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:5]) by mxrelay.nyi.freebsd.org (Postfix) with ESMTP id 4hw61y46Ggz10rG for ; Wed, 30 Sep 2026 20:23:34 +0000 (UTC) (envelope-from git@FreeBSD.org) Received: from git (uid 1279) (envelope-from git@FreeBSD.org) id 30f8e by gitrepo.freebsd.org (DragonFly Mail Agent v0.13+ on gitrepo.freebsd.org); Wed, 30 Sep 2026 20:23:34 +0000 To: doc-committers@FreeBSD.org, dev-commits-doc-all@FreeBSD.org From: Vladlen Popolitov Subject: git: 8c3f78e924 - main - website: update ru/news - SA and EN translated List-Id: Commit messages for all branches of the doc repository List-Archive: https://lists.freebsd.org/archives/dev-commits-doc-all List-Help: List-Post: List-Subscribe: List-Unsubscribe: X-BeenThere: dev-commits-doc-all@freebsd.org Sender: owner-dev-commits-doc-all@FreeBSD.org List-Id: List-Post: List-Help: List-Subscribe: List-Unsubscribe: List-Owner: Precedence: list MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: 8bit X-Git-Committer: vladlen X-Git-Repository: doc X-Git-Refname: refs/heads/main X-Git-Reftype: branch X-Git-Commit: 8c3f78e9244038a60d57f97a720054e507d26dd5 Auto-Submitted: auto-generated Date: Wed, 30 Sep 2026 20:23:34 +0000 Message-Id: <6abd6fc6.30f8e.61876558@gitrepo.freebsd.org> The branch main has been updated by vladlen: URL: https://cgit.FreeBSD.org/doc/commit/?id=8c3f78e9244038a60d57f97a720054e507d26dd5 commit 8c3f78e9244038a60d57f97a720054e507d26dd5 Author: Vladlen Popolitov AuthorDate: 2026-09-30 20:23:14 +0000 Commit: Vladlen Popolitov CommitDate: 2026-09-30 20:23:14 +0000 website: update ru/news - SA and EN translated --- website/data/ru/news/news.toml | 45 ++++++++++++++++++++++++++++++++++++++++++ 1 file changed, 45 insertions(+) diff --git a/website/data/ru/news/news.toml b/website/data/ru/news/news.toml index 3e77e1d677..8a67c36d8c 100644 --- a/website/data/ru/news/news.toml +++ b/website/data/ru/news/news.toml @@ -1,5 +1,50 @@ # Новости сортируются по году, месяцу и дню +[[news]] +date = "2026-09-29" +title = "исправлена уязвимость IPv6 UDP в FreeBSD, позволявшая обойти изоляцию loopback в клетке (jail)" +description = "Бюллетень безопасности. Во всех поддерживаемых версиях FreeBSD исправлена уязвимость в сетевом стеке. В классических (не-VNET) клетках (jail), использующих сетевой стек хост-системы, ядро должно подменять loopback-адрес назначения на основной IP-адрес клетки. Однако на пути отправки IPv6 UDP для несоединённых сокетов эта политика не применялась. В результате процесс внутри классической клетки с IPv6-адресом может отправлять UDP-датаграммы сервисам, слушающим на IPv6 loopback хост-системы, обходя сетевую изоляцию клет ки. Системы только с VNET-клетками или классическими клетками без IPv6-адреса не затронуты. Обходного пути нет, требуется обновление и перезагрузка." + +[[news]] +date = "2026-09-29" +title = "В OpenSSL из состава FreeBSD устранено чтение за границами памяти при DTLS-ретрансляции" +description = "Бюллетень безопасности. Во всех поддерживаемых версиях FreeBSD исправлена уязвимость в библиотеке OpenSSL. При отправке handshake-сообщения DTLS запись может приостановиться, если транспорт временно не принимает данные. Если таймер ретрансляции срабатывал во время такой паузы, повторно отправляемое сообщение читалось с устаревшего смещения в буфере, что приводило к выходу за границы выделенной памяти. Это могло раскрыть содержимое аллоцированной памяти DTLS-партнёру в виде открытых handshake-данных или в звать аварийное завершение приложения (отказ в обслуживании). Затронуты только приложения, использующие DTLS. Обходного пути нет, требуется обновление." + +[[news]] +date = "2026-09-29" +title = "Исправлена уязвимость удалённой атаки через «отказ в обслуживании» в KTLS на приёмной стороне в FreeBSD" +description = "Бюллетень безопасности. Во всех поддерживаемых версиях FreeBSD исправлена уязвимость в реализации TLS в ядре (KTLS) на пути приёма. При обработке TLS 1.3 тип записи закодирован в последнем ненулевом байте расшифрованных данных; из-за ошибки на единицу в коде поиска внутреннего типа записи специально сформированный кадр вызывает целочисленное переполнение вниз и разыменование NULL-указателя, что приводит к аварийной остановке ядра. Удалённый TLS 1.3-партнёр может вызвать отказ в обслуживании. Затронуты т лько приложения, использующие receive-side KTLS; при kern.ipc.tls.enable=0 система уязвима не будет. Обходного пути нет, требуется обновление и перезагрузка." + +[[news]] +date = "2026-09-29" +title = "В FreeBSD закрыты три способа побега из клетки (jail) через файловые дескрипторы" +description = "Бюллетень безопасности. Во всех поддерживаемых версиях FreeBSD испарвлены три уязвимости, позволяющие процессу внутри клетки (jail) обойти ограничение FD_RESOLVE_BENEATH и выйти за пределы корня файловой системы. Проблемы затрагивают fdescfs(4) с опцией «nodup», renameat(2), не проверяющий флаг для каталогов, и передачу дескрипторов через SCM_RIGHTS, не сохраняющую ограничение. Атака возможна, если в клетку передан каталоговый дескриптор из другой клетки. Системы, не передающие такие дескрипторы, не затронуты. Обходного п ути нет, требуется обновление и перезагрузка." + +[[news]] +date = "2026-09-29" +title = "В FreeBSD 15.1 устранены ошибки памяти в механизме копирования при запуске процесса у kqueue" +description = "Бюллетень безопасности. В FreeBSD 15.1 исправлены две уязвимости в реализации режима копирования при запуске процесса (KQUEUE_CPONFORK) системы уведомлений о событиях kqueue(2). При копировании knotes в дочерний процесс не исключались служебные marker-knotes: если другой поток освобождал маркер после снятия блокировки, последующая операция обращалась к освобождённой памяти. Кроме того, kqueue_fork_copy_knote() индексировала таблицу файловых дескрипторов потомка без проверки границ, что при конкурентном росте таблицы в роди еле приводило к чтению за границами. Непривилегированный локальный пользователь может повысить права. Обходного пути нет, требуется обновление и перезагрузка." + +[[news]] +date = "2026-09-29" +title = "Критическая уязвимость в semop(2) в FreeBSD: выход за границы выделенной памяти ядра" +description = "Бюллетень безопасности. Во всех поддерживаемых версиях FreeBSD исправлена уязвимость в системном вызове semop(2), работающем с семафорами System V. При блокировке вызов сохраняет 15-битный порядковый номер набора семафоров; если за время ожидания в том же слоте таблицы успевает создаться и уничтожиться достаточно наборов, счётчик переполняется, и semop(2) ошибочно обращается к уже удалённому набору. Это приводит к доступу за границы аллоциованной памяти ядра. Непривилегированный локальный пользовател может повысить права. Обходного пути нет. Требуется обновление и перезагрузка." + +[[news]] +date = "2026-09-29" +title = "Обновление базы часовых поясов IANA во всех поддерживаемых версиях FreeBSD" +description = "Уведомление об ошибке. В базу часовых поясов IANA (zoneinfo) внесены изменения будущих и прошлых смещений времени, затрагивающие ряд регионов мира. Затронуты все поддерживаемые версии FreeBSD. Если файлы /usr/share/zoneinfo и /etc/localtime не обновить, на системах с затронутыми часовыми поясами будет отображаться неверное время, что повлияет на cron(8), syslog(8) и другие приложения, зависящие от системного времени. Требуется обновление системы, а при затронутом местном поясе — запуск tzsetup(8). Сторонние пакеты (PHP, Java, Python и д .) обновляются отдельно." + +[[news]] +date = "2026-09-29" +title = "В FreeBSD 15.1 исправлена утечка дочерних процессов в syslogd(8)" +description = "Уведомление об ошибке. В FreeBSD 15.1 системный демон журналирования syslogd(8) при перезагрузке конфигурации по SIGHUP (обычно во время ротации логов) мог терять дескриптор процесса программы, получающей логи через канал. В результате накапливались процессы-зомби, а syslogd(8) мог аварийно завершиться при выходе одного из них. Затронуты только системы, использующие в syslog.conf(5) назначения-каналы (с символом «|»). Обходного пути нет. Требуется обновление системы и перезапуск syslogd." + +[[news]] +date = "2026-09-29" +title = "В FreeBSD 14.5 исправлена ошибка подключения USB-накопителей " +description = "Уведомление об ошибке. В FreeBSD 14.5 исправлена ошибка: из-за изменения в драйвере xhci(4), синхронизирующего состояние data toggle с устройством, драйвер umass(4) потерял возможность сбрасывать data toggle (стандарт USB-2). В результате некоторые USB-накопители (флешки, внешние жёсткие диски) могут не подключаться, выдавая ошибку CAM status 0x444. Обходного пути нет. Рекомендуется обновить систему через freebsd-update или исправление в исходных кодах и перезагрузиться." + [[news]] date = "2026-09-08" title = "Доступна версия FreeBSD 14.5-RELEASE"