Lanzamiento de OpenBSD 3.4 (1 de noviembre de 2003)

Esta es una lista parcial de los cambios independientes de la arquitectura (esto es, por los que la gente pregunta más frecuentemente). También se han hecho cambios específicos de cada "port"; sobre algunos de estos cambios puede encontrar alguna mención en las páginas específicas de cada plataforma de hardware.

Las modificaciones realizadas a la colección de portes y paquetes está  documentada aquí.

Nota: Los problemas para los que se dispone de un parche están marcados en rojo.

Para consultar las modificaciones realizadas en otras versiones, pulse a continuación:
2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 3.0, 3.1, 3.2, 3.3, OpenBSD-current.

Cambios realizados entre OpenBSD 3.3 y OpenBSD 3.4

• CORRECCIÓN DE SEGURIDAD: Un desbordamiento de buffer al analizar direcciones de correo en sendmail(8) puede hacer que un atacante obtenga privilegios de root.
  Se dispone de un parche para el código fuente.
  [Aplicado a la rama estable]
• Subimos de version OpenSSH a v3.7.1 después de corregir los problemas de manejo de buffers.
• CORRECCIÓN DE SEGURIDAD: Todas las versiones de OpenSSH anteriores a la v3.7 tienen un error en el código de manejo de buffers de sshd. No está claro si este error es o no explotable.
  Se dispone de un parche para el código fuente.
  [Aplicado a la rama estable]
• En i386 no intentamos habilitar EDD si la BIOS no soporta acceso extendido a disco (extended disk access).
• CORRECCIÓN DE SEGURIDAD: Root puede reducir el nivel de seguridad aprovechando el desbordamiento de un entero cuando las cotas de los semaforos son muy grandes.
  Se dispone de un parche para el código fuente.
  [Aplicado a la rama estable]
• Pasamos -a a fgrep(1) en Texinfo para asegurarnos de que los ficheros info no son tratados como binarios.
• Hacemos que grep(1) compruebe el valor de error correcto de mmap(2), corrigiendo una caída.
• Asignamos espacio suficiente para sysctl(3) en pstat(8).
• Corregimos orden de bits de la salida de paquetes icmp echo en tcpdump(8)
• Hacemos coincidir los códigos ioctl de AFS en espacio de usuario y del núcleo, permitiendo activar depuración del kernel desde afsd(8) (PR#3442.)
• Replicamos en el sha2(3) de libc la corrección de contexto de sha2 hecha en crypto(9) Hacemos que diff(1) nos devuelva un error al pasarle la opción "-<num>" (no válida).
• Corregimos el tratamiento de la opción "-<num>" en grep(1) cuando num tiene más de un dígito.
• Resucitamos la sintaxis unificada -u<num> de longitud de contexto para diff(1).
• grep(1) utiliza más bytes del fichero para comprobar si es binario.
• En diff(1) comprobamos algo más que el primer caracter del fichero de entrada para averiguar si es ASCII.
• Hacemos que pppctl(8) deje de provocar cores (PR#3454.)
• Corregido un cuelgue en 'boot -a' (PR#2122, PR#3437.)
• Hacemos que el script de actualización realice el cambio de directorio de ficheros de cabecera ssl->openssl, tanto en /usr/include como en/usr/libdata/perl5/site_perl/*-openbsd.
• Hacemos que strxfrm(3) cumpla con los estándares.
• Incluímos y/o actualizamos notas de instalación dependientes de máquina. Obsérvense especialmente las instrucciones de actualización para i386.
• Incorporamos una función wi_detach() para, este, wi(4) que utilizamos para apagar debidamente PC cards.
• Sincronizamos la base de datos pf.os(5) con la versión 2.0 de p0f.
• Hacemos que compress(1) pueda leer de un enlace simbólico mientras escribe en stdout (PR@3409.)
• Solamente activamos la advertencia del comprobador de límites de gcc(1) si el tamaño del límite a comprobar es menor de cero, ya que hay varios usos lícitos de código en el caso de que fuese cero.
• Corregimos varios errores en las herramientas pkg_* (PR#3414.)
• No perdemos un socket en la ruta de error de setsockopt en isakmpd(8).
• Incluímos definición SMALL en compress(1) que elimina partes el instalador no necesita.
• Incorporamos el compresor null en compress(1) para que gzcat funcioe sobre ficheros no comprimidos.
• Corregimos una pérdida de FILE* en sup(1).
• Solucionamos un crash en netstat(1) incorporando las descripciones de tipos ICMP hasta ICMP_MAXTYPE (PR#3439.)
• Corregimos alguna lógica de ld.so(1) para que siempre se aplique W^X a las GOT y PLT.
• Incluida una caché  de búsqueda en la GOT dentro de ld.so(1).
• Corregimos unos cuantos bzero(sizeof pointer) más.
• Correciones de seguridad en ficheros temporales de sup(1).
• Incluidas llamadas al sistema ficticias para *xattr bajo emulación Linux, todas devuelven ENOATTR.
• Hacemos opcional la característica de spamd(8) de ventana de recepción pequeña (ver PR#3435.)
• Corregidas pérdidas de memoria en lpd(8) y lpq(1) (PR#3425.)
• Corregimos en el código sha2 de crypto(9) los argumentos pasados al hacer un bzero(3) con sizeof(puntero).
• Incorporamos a ubsec(4) soporte para el acelerador ciptográfico Broadcom BC5823.
• Disponemos de imágenes propias de OpenBSD 3.4 para xdm(1).
• Damos un nombre más aleatorio aleatorio al directorio con el fichero de errores de xdm(1) (cuando está bajo /tmp o /var/tmp).
• Solventamos una inicialización omitida en faithd(8), y pedimos específicamente un socket en el caso de que getaddrinfo(3) soporte SCTP. De Kame.
• Utilizamos poll(2) en vez de select(2) en faithd(8).
• Aumentamos hasta 5s el timeout de negociación de eephy(4) para que los switches lentos basados en cobre funcionen. Soluciona problemas de arranque en sk(4).
• Modificamos vi(1) para que utilice un fd_set dinámico en los select(2) en modo curses, y poll(2) en modo ex(1).
• Ajustes más conservadores y comprobaciones de error adicionales en aac(4) para mejorar su fiabilidad.
• 3.4-beta -> 3.4.
• Deshabilitamos el código patentado del intérprete de bytecode TrueTipe en freetype.
• Sincronizamos las correcciones en el desboramiento de enteros en el fontconfig de X con las correcciones disponibles en el repositorio de XFree86.org.
• Añadimos "?" y "!" como caracteres de puntuación en mdoc(7). Se han actualizado muchas pequeñas páginas del manual para reflejar este cambio.
• Requerimos cifrado para todos los mensajes de Fase 2 de isakmpd(8)
• Sumamos un desplazamiento aleatorio entre 0-256M a las direcciones que uvm_map_hint() devuelve a uvm_map(9), que lo dispersa entre las bibliotecas y mmap().
• Corregimos llamadas suser() al viejo estilo en atalk(4).
• Corregimos un uso después de liberar memoria en el check_expire(3) de libutil.
• Subimos la versión de OpenSSH a 3.7.
• Corregida la búsqueda de símbolos en objetos que se han abierto con dlopen(3) (PR#3371.)
• Añadimos definiciones RTLD_* compatibles con Solaris en <dlfch.h>.
• Solucionamos una pérdida de memoria en la autenticación GSSAPI de sshd(8)
• Nueva opción +o 'emacs-usemeta' para ksh(1) que permite la entrada de caracteres de 8-bits en modo emacs.
• Incorporamos la llamada al sistema ficticia fadvise64() bajo emulación de Linux, por compatibilidad con libc recientes.
• Hacemos que las reglas de traducción de pf(4) actualicen los contadores de las tablas, ya que es el único lugar en el que puede hacerse para una regla "pass" de nat.
• En la cofiguración del servidor X en Alpha, deshabilitamos por ahora el módulo freetype tendente a causar fallos de segmento.
• Ya que freetype puede también representar fuentes Type 1, eliminamos el módulo obsoleto type1 de las configuraciones por defecto del servidor X.
• Realizamos unas pocas correcciones de GSSAPI en ssh(1).
• Solucionamos el truncamiento de nombres de fichero por el indicador de progreso de ssh(1)
• Arreglamos la detección del indicador -a en mopd(8)
• Aplicamos a los servidores XFreee 3.3.6 las correcciones hechas en las bibliotecas de fuentes.
• Incorporarmos correcciones de XFree 4.3 a una serie de desbordamientos de enteros en potencia en las bibliotecas de fuentes.
• Eliminamos tres intentos de uso después un free() en el código scrub de pf(4)
• Quitamos algunas comprobaciones en pfctl(8) que no funcionaban en arquitecturas big-endian.
• isakmpd(8) ahora también soporta AES para fase 1.
• Eliminamos soporte de Kerberos del código de SSHv1 en favor de GSSAPI, pero mantenemos la autenticación de clave de acceso Kerberos en SSHv1 y SSHv2.
• Corregimos un argumento de tamaño erróneo de bzero(3) en dc(4).
• Corregimos la salida de pfctl(8) -vvsr para tablas incluídas dentro de anclajes.
• Arreglamos una inicialización faltante en microcódigo de aic(4). De NetBSD.
• Arreglamos algunas pérdidas de memoria en sup(1).
• Actualizamos la base de datos pf.os(5)
• Eliminamos un else en el códido de identificación de Sist. Operativos, corrigiendo las opciones M y W.
• Incluímos algunas asociaciones de teclas omitidas al importar XFree 4.3.0,
• Hacemos que la identificación de Sist. Operativos en pf(4) deje paso a los routers DSL y NAT "inteligentes"  que alteran el mss de tcp.
• Escapamos cualquier caracter especial en la salida de la función de ksh(1) en modo emacs 'expand-file'.
• Eliminamos un montón de módulos de httpd(8) que no utiliza OpenBSD.
• No asignamos el nombre del host desde /etc/myname a menos que este fichero exista. Los sistemas que arrancan de red no lo necesitan.
• Instalamos la documentación USD de sed(1).
• Corregimos el manejo de la directiva @cwd en pkg_create(1).
• Suprimimos el indicador RNF_IGNORE de route(4)
• Hacemos que pfctl(8) se atragante con los operadores binarios de rango de puertos (<>, ><) a menos que el primero puerto pasado sea menor que el segundo.
• Reincorporamos el registro de coincidencias en la lista negra de spamd(8).
• Arreglamos en el modo emacs de ksh(1) forward- and backwards-delete.
• Hacemos un cálculo de clave ficticia para nombres de usuario inexistentes en sshd(8), para prevenir el descubrimiento de nombres de usuario por cronometraje.
• Añadimos a route(4) el nuevo indicador RTF_CLONED(se muestra con una 'c' en netstat(1)), que se activa en rutas clonadas y se utiliza para eliminarlas cuando el padre se marcha.
• Por defecto no insertamos la cadena completa de gcc(1) en objetos (ver -findent en gcc-local(1).).
• Hacemos que pfctl(8) no permita valores de ttl mayores de 255 para return-rst.
• Incluímos una rutina de inicialización de interfaz a la estructura ifinet, necesaria para soportar 802.11.
• Corregimos una división entre cero en la implementación de ls dentro de sftp(1)
• Corregidas las contrucciones estáticas de ssh(1).
• Limpieza 64bits en el nuevo código GSSAPI de ssh(1).
• Hacemos que pfctl(8) deje de rechazar reglas nat-con-tablas perfectamente legítimas.
• Al usar tablas en reglas de routing de pf(4) con pooles de direcciones, sólo permitimos modo round-robin.
• Estructuras y definiciones para el marco igenérico IEEE 802.11.
• "Implementamos" pread(2) y pwrite(2) bajo emulación FreeBSD (son idénticas a las llamadas nativas).
• En el instalador, si una interfaz se configura mediante DHCP asumimos que la ruta por defecto también se configura mediante DHCP.
• Mejoras en spamd(8):
  • Nueva opción -s para especificar el retado en segundos entre cada caracter enviado.
  • Acortamos la ventana de recepción TCP ajustandola a un byte, afectando a la pila del emisor.
  • Mantenemos las conexión abierta hasta recibir diez líneas del cuerpo del mensaje de correo.
  • Registro de bitácoras mejorado mediante syslog.
• Utilizamos el formato correcto para imprimir valores de tiempo en spamd(8)
• Verificamos el tamaño máximo de la cabecera de un ejecutable después de cargar o descargar lkm(4), ya que el módulo podría haberlo cambiado.
• Permitimos que las emulaciones activadas mediante sysctl(8) puedan desactivarse.
• Corregido un error al completar nombres de fichero en modo emacs de ksh(1)
• Corregida ruptura de 64 bits en la salida de los contadores pfctl(8).
• Construimos sendmail(8) con soporte para timeouts específicos por DSN, para que a los mensajes rebotados se les termine antes el tiempo de espera.
• Corregida la detección de final de palabra en ksh(1).
• Eliminado soporte para el mecanismo de autenticación kerberos-2@ssh.com en ssh(1) y sshd(8), que ha dejado obsoleto GSSAPI.
• Incorporamos autenticación GSSAPI a ssh(1) y sshd(8).
• No envejecemos las rutas IPv6 hacia equipos que no sean gateways (NetBSD PR bin/22568.)
• Nuevas palabras clave @extra y @extraunexec para pkg_create(1), que especifican ficheros "extra" que sólo pueden restaurarse tras borrarlos con pkg_delete -c.
• tcpdump(8) ya puede mostrar el Sistema Operativo que envía paquetes TCP SYN especificando la opción -o.
• Incorporamos a pf(4) la capacidad de realizar "OS fingerprinting" pasivamente mediante la palabra clave "os"-
• Incluímos la base de datos pf.os(5) para "OS fingerprinting" pasivo.
• Incorporamos kernel.emul.* a sysctl(8) para (des)activar distintas emulaciones de sistemas operativos, en vez de utilizar opciones en el momento de compilar.
• Corregimos error de apache num. #21737i (zombie suexec processes) volviendo al comportamiento de la version 1.3.27.
• Incorporamos Apache 1.3.28 y mod_ssl 2.8.15.
• spamd(8) utiliza por defecto utilizamos spamhaus en vez de spaws.
• En libcripto, podemos sumar cero más cero usando numeros grandes sin corromper el resultado.
• Portamos una corrección a un error difícil en g++(1) que hace saltar propolice.
• PARCHE DE FIABILIDAD: una comprobación de límites incorrecta en la llamada al sistema semget(2) puede hacer que un usuario local pueda provocar un pánico en el kernel.
  Se dispone de un parche para el código fuente.
  [Aplicado a la rama estable]
• pfctl(8) no permite colas que se especifiquen a sí mismas como colas hijas.
• Hacemos que pfctl(8) imprima mensajes de error más útiles al encontrar definiciones de cola incorrectas y prioridades CBQ no válidas.
• Convertimos las llamadas a select(2) de bootpd(8) a llamadas a poll(2).
• Aumentamos el valor por defecto de FD_SETSIZE de 256 a 1024.
• Ajustamos debidamente el timeout para FTP activo bajo faithd(8).
• Cambiamos ioctl(...SIOCFIGCONF...) por getifaddrs(3) en multitud de lugares.
• Incorporamos manejo dinámico de fd_sets para select(2) en ypbind(8).
• Cambiamos las llamadas select(2) por llamadas a poll(2) en map-mbone(8), mrinfo(8), mtrace(8), pppctl(8) y timed(8)
• Corregida una continuidad en un case de SIOCSIFADD a SIOCIFFLAGS en tl(4), tx(4) y wb(4).
• Además de recomendar el uso de su(1) en lugar de hacer login como root, sugerimos claramente que el usuario lea la página del manual afterboot(8). Si esto no funciona, podemos usar banner(1)...
• Modificamos /etc/mtree/4.4BSD.dist para reflejar el cambio de /usr/include/ssl a /usr/include/openssl.
• Nuevo controlador mtd(4) para las tarjetas Fast Ethernet 3-1 de Myson Technologies. Portado de NetBSD.
• Nueva definición NOFONTS para XF4, hace que no se construyan las fuentes.
• Realizamos la búsqueda de targets usando el PATH de la shell en pmdb(1).
• Realizamos un tzset(3) en syslogd(8) antes del chroot.
• Dejamos de tratar los URL creados por PGK_PATH como si se refirieran a ficheros locales en pkg_info(1) en syslogd(8) antes del chroot.
• Dejamos de tratar los URL creados por PGK_PATH como si se refirieran a ficheros locales en pkg_info(1).
• Hacemos que la opción -a de pkg_info(1) sólo busque paquetes instalados.
• Hacemos que pfctl(8) detecte max-mss > 65525 sin sentido en reglas de scrub.
• No reenviamos una copia de un paquete broadcast o multicast a una interfaz simplex si tiene lugar routing pf(4), para prevenir bloqueos.
• Habilitamos la opción larga --initial-tab en diff(1) escribiéndola correctamente.
• Usamos sólamente sysctl(3) para resolver arc4random(3) utilizando la función del kernel arc4random(). No seguimos chingando con /dev/arandom.
• Incorporamos unas cuantas órdenes de emacs al modo dired de mg(1).
• Recuperamos listados en modo dired de mg(1).
• En el kernel, cambiamos los arguments a suuser(), e incorporamos el nuevo suser_ucred() para instancias en las que el llamador no tenga un proceso.
• Nueva opción -S de pkg_create(1), como -s pero mejor.
• Ponemos a cero las entradas de directorio no utilizadas de los sistemas de ficheros FAT12 y FAT16, para evitar rupturas en Win2K y WinXP (PR#3400.)
• Incorporamos unas cuantos *stubs* en llamadas al sistema, e implementamos exit_gruop() baja emulación Linux. Necesario para los nuevos binarios glibc.
• Corregimos errores, pérdidas de memoria y un panic al leer directorios bajo emulación de otros sistemas operatovos en algunos sistemas de ficheros.
• Hacemos que ssh-keygen(1) termina correctamente después de seleccionar candidatos a numeros primos (opción -T).
• Limpieza intensa en el nuevo controlador safe(4)Incorporamos a sys/time.h la estructura itimerspecs obligados por POSIX.
• Instalamos la guía de afinación de sendmail(8) (n.t: Sendmail Tuning Guide)
• Optimizamos diff(1) para hacer un mejor uso de la memoria.
• Elimitamos de ssh(1) la característica desaconsejada RhostsAuthentication.
• Utilizamos tcsendbreak(3) en sshd(8) en lugar de ioctl(...TIOCSBRK...), por motivos de portabilidad.
• Modificamos rshd(8) para utilizar llamadas a poll(2) en lugar de select(2).
• No pasamos aciegas FD_SETSIZE como primer argumento de select(2), esto es malo vale ?
• Nuevo controlador safe(4) para el acelerador criptográfico SafeNet. De FreeBSD.
• Eliminamos bastantes cosas de AFS que OpenBSD no utiliza.
• Incorporamos xfs de ARLA-current a fecha de 20030805
• Hacemos que pkg_create(1) deje de borrar el último checksum de CONTENTS.
• Acabamos con un panic al crear un dispositivo de tipo bloque en un sistema de archivos lleno (NetBSD PR#22419.)
  [Aplicado a la rama estable]
• ftp(1), rsh(1) y talk(1) a partir de ahora utilizan poll(2) en lugar de select(2).
• Recuperamos DIOCCHANGEADDR de pf(4) [Aplicado a stable]
• Damos unos cuantos retoques para hacer más robusto frente al splam el ejemplo de configuración de sendmail(8) en cf/courtesan.mc.
• Asignamos fd_set dinámicamente con select(2) en nfsd(8).
• Manejamos de buena forma los fallos de realloc(3) en el tokenizador de kibedit.
• 3.3-current -> 3.4-beta.
• Implementamos CLOCK_MONOTONIC para clock_gettime(2). De NetBSD.
• NO unimos un dispositivo le(4) en el caso de no poder establecer su interrupción.
• patch(1) deja de añadir caracteres de nueva línea inesperados al final de su salida.
• patch(1) avisa en el caso de que un diff contextual o unificado no diponga de contexto, ya que hace imposible detectar un parche previamente aplicado.
• Eliminamos uvm_useracc() de uvm(9).
• Eliminamos un desbordamiento por un elemento en vacation(1).
• Permitimos utilizar tablas en las reglas de traducción y routing de pf(4)
• En diff(1), realizamos la asignación de memoria inicial utilizando una estimación del tamaño del fichero.
• Solucionamos unas cuantas deferencias ponenciales a null en isakmpd(8).
• patch(1) deja de sondear por dos veces el fichero de entrada.
• Deshabilitamos la optimización de código en gcc(1), habilitada con -fexpensive-optimizations y por tanto también por -O2, en aquellas plataformas en las que generaba código erróneo.
• Arreglamos algunas pérdidas de memoria en ed(1).
• Permitimos utilizar AES con 192 y 256 bits en crypto(4).
• Utilizamos setusercontext(3) en httpd(8) en vez de averiguarlo por nuestra cuenta, de modo que los valores de login.conf(5) sean aplicables.
• Hacemos que el código de coincidencia de pf(4) utilice valores de uid y gid de 32 bits adecuadamente.
• Hacemos que net.inet6.ip6.redirect de sysctl(3) funcione como se espera de él.
• Corregimos un problema en potencia de utilización-después-de-liberar en el código de redirección de icmp6.
• Corregimos un código de salida anómalo en ohci(4).
• Arreglamos pérdidas de memoria en modload(8), pkg_add(1) y usb(4).
• Incluímos la opción -i en ls(1) para ver longitudes de forma legible por humanos.
• La comprobación -Wbounded de gcc(1) no puede manejar tamaños de longitud variable todavía, por lo que no la usamos.
• Ahora que la información se ha copiado a su lugar, hacemos que mount(8) muestre información de procfs.
• Hacemos que procfs copie sus opciones en stats.mount_info.
• Incluímos una opción de depuración en patch(1) que fuerza a utilizar el plan B.
• En el plan A de patch(1), utilizamos mmap(2) en vez de read(2)/malloc(3).
• Pasamos de strlcpy() -> strncpy() en bos(8), desreventando el protocolo de línea de AFS.
• Incorporamos ARLA-current, asignamos la versión 'arla-20030805'.
• Actualizamos systrace(1) desde NetBSD y monkey.org.
• Añadimos un close() omitido en el exec() de libsa.
• Utilizamos strlcpy(3) para garantizar que el nombre de proceso del coredump termine en null.
• Implementamos el indicador WCONTINUED en wait*(2), de acuerdo con POSIX. Adaptado de FreeBSD.
• Corregimos también truncate64() en emulación de Linux.
• Eliminamos GNU gzip del árbol.
• Nuevo script znew(1) con licencia BSD.
• Comprobamos debidamente el resultado de leer y escribir en procesos en pmdb(1).
• Hacemos que la orden yank-pop de ksh(1) en modo Emacs deje de producir un core al ejecutarlo dos veces seguidas (PR#3384.)
• Emulamos correctamete ftruncate64() de Linux.
• CORRECCIÓN DE SEGURIDAD: Hay un error de sobrepasamiento por una unidad en la función realpath(3) de la biblioteca de C. Este mismo error produjo un compromiso de la cuenta de root en el servidor ftp wu-ftp, por lo que es posible que permita a un atacante aumentar sus privilegios en OpenBSD.
  Se dispone de un parche para el código fuente.
  [Aplicado a la rama estable]
• Damos marcha atrás en el cambio al itimer de phthreads (excepto al hacer profiling) por motivos de compatibilidad.
• Incorporamos definiciones con el atributo __bounded__ (véase gcc-local(1)) a muchas funciones de biblioteca.
• No mostramos un mensaje de advertencia sin importacia al ejecutar vi(1) en modo de sólo lectura.
• Nuevo indicador de pkg_delete(1) que no comprueba el checksum antes de eliminar los ficheros de un paquete.
• sk(4) soporta dispositivos basados en Marvell.
• Creamos tickets de tabla de pf(4) por cada juego de reglas, en vez de crearlos globalmente.
• Eliminamos comportamiento no documentado '-p' == '-p0' en patch(1), al igual que en GNU patch y en concordancia con POSIX.
• Reparamos el manejo de vías de acceso relativas en patch(1) no destruyendo un parámetro necesario posteriormente en la función.
• Modificamos la función de dispersión utilizada internamente por diff(1) para que produzca menos colisiones.
• Separación de privilegios en syslogd(8). Obsérvese el nuevo comportamiento de HUP.
• patch(1) se queja de líneas no existentes como máximo una vez por vía de acceso.
• Nos aseguramos de que pfctl(8) no trata de mostrarnos colas que ya no existen.
• En sshd(8), comprobamos que la autenticación mediante clave de acceso está habilitada antes de intentar autenticar usuarios con el método "none" (p.ej. una clave en blanco).
• Incluímos el nuevo gzexe(1), con licencia BSD.
• Corregimos los códigos de error de diff(1) al comparar contra stdin.
• Eliminamos GNU diff del árbol.
• Includo soporte básico de vías de acceso ftp:// mediante la variable de entorno PKG_PATH.
• Hacemos las preguntas de patch(1) más acordes con POSIX, e incorporamos la opción -i de POSIX.
• Hacemos que ifconfig(8) muera (en vez de solamente quejarse) al fallar la inclusión o borrado de una dirección en una intergaz.
• Utilizamos sockaddr_storage en vez de sockaddr para evitar machacar la pila en bpf(4).
• Eliminamos una barra invertida (backslash \) y recuperamos "make release" de XF4.
• Almacenamos la interfaz asociada con un estado de pf(4) al crear por primera vez la entrada, y no cuando otro paquete coincida con esta.
• Al ejecutar fsck(8) como root, elevamos el límite de recursos de datos hasta ilimitados (en vez de hasta el hasrd limit) para evitar problemas al tratar sistemas de ficheros grandes.
• Mejori manejo de la variable de entorno TMPDIR en patch(1).
• Mejorado comprobación de salida en stdout de compress(1)
• Nueva implementación del indicador de progreso de ssh(1), con una licencia mejor.
• Incluímos "pass on lo" al pf.conf(5) temporal durante el arranque (PR#3376.)
• Correguido el manejo de respuestas del servidor con varias líneas en ftp-proxy(8).
• Incorporamos unos nuevos script zforce(1), con licencia BSD.
• Hacemos que compress(1) haga lo correcto al enfrentarlo con (p. ej) "gzip -lN < foo.gz".
• Otra correcci&oacite;n de orden de bits omitida, esta vez en el código de recomposición de fragmentos.
• Corregimos un sobrapasamiento-por-uno en un printf(%s) dentro de isakmpd(8)
• Mejoras en los cálculos skip-step de Improvements to pf(4)
• Varias correcciones en propolice.
• Incorporamos growfs(8) de FreeBSD.
• Eliminamos del kernel el código MATH_EMULATE sin licenciado (escrito por alguien llamado Torvalds), dejando por el momento sólo el código de emulación GNU.
• No tratamos dos barras (slash /) consecutivas como componentes de una ruta de acceso en patch(1), por compatibilidad con POSIX.
• Hacemos consistente con POSIX y diff(1) el código de retorno de patch(1).
• Añadido nueva marca de mbuf(9) (M_TUNNEL) para conexiones IPsec en modo tunel, de modo que podamos detectar gif(4) sobre IPsec, y desencapsularlo consecuentemente (PR#3023.)
• ssh-keygen(1) ya es capaz de generar los grupos Diffie-Hellman que necesita moduli(5).
• compress(1) falla si detecta que la salida comprimida va a ser mayor que la entrada, borrando en tal caso el fichero .gz.
• Corregida inicialización omitida y cura de un cuelgue que podía ocurrir al hacer un diff(1) sobre un directorio.
• Tratamos de relacionar el uso de memoria y cpu en diff(1); el comportamiento anterior (no relacionado) está disponible con -d.
• Instalamos artículos con tutoriales de ed(1)
• Dejamos de hacer que la opcón -s de mtree(8) habilite por error -t.
• Más ajustes en compress(1).
• Corregimos una negación de servicio para x86 (reportada por Michal Zalewski) poniendo a cero los registros SYSENTER en el arranque del núcleo.
  [Aplicado a la rama estable]
• Quitamos algunos cambios de orden de bits de la cabecera IP en el lugar dentro de bridge(4), que habímos pasado por alto.
• Imprimimos el número de línea de error correcto en newsyslog(8).
• Cambiamos las referencias a la ahora inexistente página del manual de kerberos(1) para que apunte hacia "info heimdal".
• Incluido soporte para sha2 en isakmpd(8).
• Realizamos una pequeña limpieza de *printf en sys/net/. Nuevo atributo de formato __kprintf__ para gcc(1) que traga argumentos del núcleo *printf(9). Ver gcc-local(1) para más información.
• Modificamos la opción -b de patch(1) para que se comporte seguún POSIX (guardar como copia de seguridad) y pasamos la funcionalidad antigua (especificar el sufijo del fichero de backup) a la opción -z como en GNU patch. Por ahora, -b está  activado por defecto.
• Corregimos asignación de tamaño de paquetes IP para tuneles IPSec, que habíamos perdido en los recientes cambios sobre orden de bits.
• Incluido soporte sha2 a IPsec.
• Añadido nuevo usuario _syslogd para syslogd(8), que recibirá en breve el tratamiento de separación de privilegios.
• Permitimos construir el núcleo con inet activado pero con eter deshabilitado (PR#3356.)
• Nueva definición APIWARN de libc/Makefile, deshabilitada por defecto, que hace que el enlazador se queje al utilizar funciones de cadena inseguras.
• Movemos código de utilidades SCSI y lo pasamos a scsi(8), el único lugar donde se utiliza.
• Al separar (detach) una interfaz, eliminamos de las colas de interrupción software cualquier paquete que apunte a ella.
• Activamos DMA en todos los controladores pciide(4) excepto en los de la casa Promise realmente antiguos.
• Correcciones varias para soportal LBA48 en controladores pciide(4) Promise antiguos. De NetBSD, correcciones de FreeBSD.
• En modo de emulación Linux, no pasamos (por ahora) ioctls de vfat implementados.
• Eliminamos unas cuestiones sobre scanners no utilizadas en src/usr.sbin/ssio.
• Implementamos la llamada al sistema sysinfo() bajo emulación de Linux.
• Eliminado código AFS de sshd(8).
• Rehacemos la corrección acerca de "numero de línea no válido" en patch(1)
• Actualizamos CGI(3p) a la versión 2.98 para solventar un error de scripting entre sites (cross-site scripting)
  [Aplicado a la rama establa]
• Utilizamos el getopt_long(3)de libc en patch(1) en lugar de la versión propia.
• Ajustes POSIX en patch(1)
• Nos pasamos al nuevo código de diff(1) y diff3(1), deshabilitando GNU diff. sdiff desaparece.
• Eliminamos código obsoleto de KerverosIV y AFS de ssh(1) y volvemos a activar la opción -k.
• Implementamos las opciones -L y -T de diff(1) por compatibilidad con GNU diff.
• getaddrinfo(3) y getaddrinfo(3) ahora comparten un semáforo (mutex).
• Comprobamos la presencia de indicadores no válidos para mmap(2) y mprotect(2) expulsando errores.
• Realizamos una serie de ajustes para conformidad con POSIX en la salida de diff(1)
• Deshacemos la corrección de números de línea de patch(1), provocaba cores ocasionales.
• Incorporamos la función llabs(3) por conformidad con C99.
• Incluímos las funciones ftw(3) y nftw(3), impementadas utilizando fts(3), por conformidad con XPG.
• Hacemos crecer de forma dinámiuca el array de cambios de diff(1)
• Corregimos un error de redibujado en vi(1) que podría provocar una recursión infinita.
• Compilamos modload(8) con la opción -Z de ld(1) (deshabilitando W^X).
• Corregimos error tipográfico en md5(1) que creaba un array de enteros en lugar de caracteres.
• Permitimos utilizar dispositivos uhid(4) como "ratones" para el servidor X.
• En wd(4) utilizamos LBA48 sólo cuando sea absolutamente necesario, para reducir la sobrecarga de escritura de registros.
• Hacemos que ac(8) ignore las entradas que retroceden en el tiempo.
• Corregimos un error que causaba un fallo de segmento (segfault( en grep(1) (PR#3358.)
• Al definir MALLOC_EXTRA_SANITY, hacemos que malloc(3) solamente avise en lugar de morir en errores de mmap(2)/brk(2)
• Actualizaciones en systrace(1): Corregimos errores y una nueva acción "ask"
• Corregimos el análisis de nombres de ficheros en sftp cuando tratamos argumentos con comillas escapadas (OpenSSH bug #517.)
• No ponemos a compress(1) en modo "zcat" al pasar la opción -o.
• Comprobamos de que el punto de montaje del descriptor pasado a fstatfs(2) no sea NULL.
• Descambiamos en ld.so(1) la muestra de revisiones de bibliotecas cuando la biblioteca disponible tiene una versión menor de la solicitada.
• Incorporamos compatibilidad con GNU diff y muchas otras correcciones y limpieza en diff(1).
• Corregimos en pf(4) el reensamblaje de fragmentos en reglas scrub tras los cambios de orden de byte en netinet.
• Incluido soporte para descifrado ESP en tcpdump(8) (opción -E).
• Hacemos que el manejo de no-hay-nuevas-líneas-al-final-de-fichero en diff(1) coincida con GNU diff, ahora que patch espera esto.
• Corregido un error de sizeof(algoincorrecto) en grep(1).
• Enseñamos a patch(1) cómo tratar con el mensaje "\ No newline at end of file" que produce GNU diff (y pronto producirá el diff(1) de OpenBSD). De NetBSD.
• En newfs(8), eliminamos el límite por defecto de 16 cilindros por grupo en ffs, y sencillamente lo asignamos para que coincida con otros parámetros. Cambiamos el tamaño de fragmento a 2048, lo que nos deja un tamaño de bloque de 16k. (del newfs.c de FreeBSD a final de 2001).
• Reaccionamos racionalmente ante números de línea extraños en el entrada de patch(1).
• Dejamos de almacenar las credenciales de Kerberos en el proceso sshd(8) privilegiado.
• Limpiamos el indicador IUCLC (pasar de mayúsculas a minúscules) al asignar el modo de tyy raw en ssh(1).
• Admitimos tantos argumentos -d ((sshd(8)) o -v (ssh(1)) como el usuario quiera darnos. El máximo nivel de detalle/depuración sigue siendo 3.
• Hacemos que mkdep(1) trate correctamente '-o <file>' en la línea de órdenes del compilador.
• En xargs(1), no llamamos a err(3) (que utiliza a su vez exit(3)) después de realizar un vfork(2).
• Corregimos los rangos de líneas para la salida unificada de diff(1)
• Ponemos en funcionamiento pflog(4) después de los recientes cambios de orden de octetos en netinet.
• Hacemos que compress(1) no recomprima un fichero con un sufijo que indique que ya está  comprimido.
• Corregida gestión de memoria en el código de análisis de tablas de pfctl(8)
• Verificamos el rango de los argumentos numéricos pasados a grep(1) contra INT_MAX.
• Deshacemos intercambio de las estadísticas de uptime sec y usec en an(4).
• Corregimos el código de manejo de sufijos en compress(1).
• Permitimos a compress(1) aceptar la opción -t (e implícitamente -c) cuando toma su entrada de una tuberia (normalmente -t y -c son mutuamente excluyentes).
• Activamos la construcción de bibliotecas de Kerberos bajo /lib.
• Más limpieza en páginas del manual.
• Eliminamos de sshd(8) la opción no documentada -V.
• Eliminamos error(1).
• Corregimos un par de casos en los que malloc(3) por falta de memoria, pero no envía ENOMEM.
• Hacemos que el código cardbus fwohci (IEEE1394) compile en sistemas big-endian.
• Incorporamos el script zdiff(1) que hace uso de nuestro nuevo y mejorado compress(1).
• Suprimimos un par de llamadas a htons() innecesaries en el código de encaminamiento de pf(4)
• Mejoras en el análisis y mejor soporte de depuración/pruebas de regresión para tablas en pfctl(8).
• Hacemos que la comprobación de número mágico de compress(1) funcione al descomprimir desde una tuberia.
• Nos aseguramos de que se envía un mensaje de desbloqueo al manejar errores de recepción de NFS.
• Includo un moldeado a 64 bits para evitar un desbordamiento en statfs(2) al trabajar con discos grandes.
• Corregida la semántica -v de grep(1) (mostrar si no coincide con ningún patrón.)
• Soporte de LBA48 y ajustes de compatibilidad en atactl(8).
• Asignamos el código de retorno correcto cuando grep(1) muere por causa de un error.
• Corregido el análisis de la opción -<num> (contexto) de grep(1).
• Nos traemos un diff3 de 32V UNIX, y empezamos a darle forma.
• Retocamos la operación del cliente ftp del instalador para que los juegos (sets) se obtengan siempre exactamente de la misma ubicación que la lista de juegos.
• Prevenimos un cambio de claves excesivo en ssh(1) para aquellos algoritmos de cifrado con una longitud de bloque <= 128 bits forzandoles un límite de 1GB para cambio de claves.
• En el instalador asignamos todos los valores de ulimit a "ilimitado", corrigiendo fsck(8) en sistemas de fichero grandes.
• Corregidas un par de comprobaciones de longitud de paquetes IPv6 rotas.
• Arreglamos la incorporación de listas de hosts en pfctl(8).
• Hacemos que spell(1) malinterprete '+X' como la opción -X'.
• Limpiamos bastantas ficheros de cabecera que faltan por todas partes.
• Hacemos que el normalizador de paquetes IPv6 detecte paquetes cortos, ya que la comprobación de 'tamaño exacto;' acaba de eliminarse.
• En la pila netinet, no hacemos trampas ejecutando NTOHS() sobre ip_len e ip_off (modificando directamente el buffer de paquetes). En su lugar, llamamos a ntohs() cada vez.
• Hacemos a ld.so(1) compatible con las nuevas binutils.
• Hacemos que pkg_add(1) deje de hacer un core cuando el paquete tiene un nombre de paquete no válido.
• Corregimos una doble liberación de memoria en ex(1),
• Mejoramos el rendimiento de gem(4) en sparc64 y macppc.
• Incorporamos libevent 0.7a.
• Nueva opción "elimina pág. del manual" -u en makewhatis(8).
• Corregimos un puntero salvaje al borrar las interfaces virtuales multicast del router (requiere opción MROUTING).
• Corregimos algunos problemas en el PHY de sis(4).
• Mejor manejo de ficheros temporales en diff(1).
• La opción -l (paginar) de diff(1) vuelve a funcionar.
• Sincronizamos el código de USB con NetBSD, preparandonos para soportar USB 2.0.
• No matamos los estados de otros usuario al registrarnos en authpf(8). Al eliminar los estados (del usuario correcto), nos aseguramos de que queden fulminados.
  [Aplicado a la rama estable]
• Corregido un panic al usar IPSec no intentando remitir paquetes de encapsulación IP-en-IP truncado.
• Dejamos de remitor multicast al disociar una interfaz IPv6.
• Hacemos que el código de cache DBS SSL de httpd(8) (normalmente no compilado) pueda construirse de nuevo.
• Corregimos un free() doble diff(1).
• Intentamos evitar usar un fichero temporal innecesario al hacer un diff(1) sobre un fichero coriente redirigido a stdin.
• Hacemos que syslogd(8) falle al pasarle (con -p) un nombre de socket UNIX demasiado largo, en vez de truncar el nombre del fichero silenciosamente.
• Nos aseguramos de que compress(1) cierre sus ficheros adecuadamente.
• Adiós rpc.pcnfsd(8).
• Corregida comprobación de expiración de clave en security(8)
• Pasamos la longitud correcta a readlink(2) en rdistd(1)
• Cuando se le da un nombre de socket unix demasiado largo, nc(1) da un error útil en vez de truncar el nombre silenciosamente.
• Implementamos la función cpuid() para i386 generic, no sólo para longrun.
• Imprimimos las horas de volcado (con dump(8)) correctamente (PR#3296.)
• raidctl(8) ahora termina estrepitosamente en vez de truncar inadvertidamente opciones de línea de órdenes excesivamente largas.
• mount_nfs(8) nos da un mensaje útil cuando el nombre del host es demasiado largo.
• Actualización importante (major update) en BSD diff, que implementan muchas más opciones "estándar" y lo organizan un poco.
• Reiniciamos debidamente todos los campos del inodo ext2fs borrado, corrigiendo un panic. De NetBSD.
  [Aplicado a la rama estable]
• Corregido un paso por una unidad en el código del sistema de ficheros ext2fs del núcleo, el primer inodo tiene el número uno y no el cero.
  [Aplicado a la rama estable]
• Más correcciones de strn*() -> strl*().
• Damos marcha atrás en la corrección de coincidencias exactas del socket de routing tras recibir informes de problemas.
• Suprimimos la funcionalidad de -h de BSD diff, pero permitimos la opción por compatibilidad como en GNU diff.
• Limpieza variada en pkg_add y cía.
• Incluímos el modificador de pf(4) "pass" para reglas de Nat, permitiendo que una regla de traducción se salte las reglas del filtro.
• Eliminamos un copy redundante (e incorrecto) en el código de pruebas tcp pf pf(4)
• Mejor detección de los ajustes de umask en security(8).
• Utilizamos realpath(3) en vez de averiguarlo por nuestra cuenta en los programas auxiliares mount_*(8). Corrige el PR#1662.
• Limpieza de funciones de cadena en getNAME(8).
• Limpieza en el código de tablas y manejador se salida de pfctl(8).
• Corregimos el análisis de la opción AddressFamily del fichero de configuración en ssh(1)
• Hacemos que sendmail(8) use el setreuid(2) del sistema en vez del suyo propio.
• Incuimos una llamada mmap2() "auténtica" bajo emulación de Linux, usando la nueva opción MAP_TRYFIXED de mmap(2) para que funcione de la forma que lo hace en Linux.
• En ssh(1) forzamos a minúsculas el alias de la clave antes de buscarlo.
• Inclumos soporte de SOCKSv5 en ssh(1) con la opción -D, adem´s de soportar SOCKSv4.
• Mejorado algoritmo de búsqueda de bibliotecas con versión de ld.so(1)
• Subimos la aleatoriedad de mktemp(3) en muchos lugares pasando de 6 a 10 'X'.
• Permitimos que la opción -a de newsyslog(8) archive atravesando sistemas de ficheros.
• Incluímos opción MAP_TRYFIXED a mmap(2) para deshabilitar la evasión de direcciones del heap, lo que ayuda a emular otros sistemas operativos.
• Eliminamos la llamada al sistema de compatibilidad sys_omquery().
• Mejorada la comprobación de seguridad del umask en security(8).
• Correcciones de estabilidad en siop(4).
• Dejamos de utilizar mmap(2) en tail(1), corrige varios errores y cuestiones de rendimiento.
• Corregido una comprobación de límites incorrecta en la parte de grep-sin-regexp dentro de grep(1).
• Mejoras de tapadillo para acelerar m4(1)
• Incluímos algunas funciones de gestión de buffers para tablas de pf(4)
• Correcciones a unifdef(1) de FreeBSD.
• Reniciamos las estadísticas de pf(4) en la interfaz cuando cambia la interfaz de log (PR#3332.)
• Purgamos debidamente las etiquetas de pf(4) al desechar reglas de filtro de bridge(4).
• No generamos paquetes icmp redirect si pf(4) ha reescrito la dirección de destino.
• Mejoramos la compatibidad de compress(1) con gzip con unos simples scripts de configuración que esperan que 'gzip -h' retorne con éxito.
• Primera pasada para normalización de paquetes IPv6 en pf(4). Todavía no reensamblamos fragmentos.
• Mejoras en el controlador del sensor de hardware lm(4)
• Hacemos que compress(1) responda de forma más útil a errores de CRC de gzip.
• Correcciones y limpieza en muchas páginas del manual.
• Corregimos algunos problemas de búsqueda de targets en siop(4).
• Arreglamos la impresión de cadenas en locate(1)
• Corregimos un error de mdoc que insertaba líneas en blanco aleatorias en las páginas del manual.
• Comprobación de tipos mejorada para E/S atómica de ssh(1)
• No damos a los interfaces pfsync(4) una dirección IPv6 de enlace local.
• sshd(8) ahora registra los errores de creación del fichero pid (pidfile).
• Permitimos que ddb(4) registre mediante syslog la salida. Controlado mediante ddb.log.
• Manejamos los temporizadores de descubrimiento de vecinos IPV6 más rápidamente y con mayor precisión.
• Hacemos que el instalador monte todo el swap posible antes de crear los dispositivos, trando de hacer que MAKEDEV deje de saltar por falta de memoria.
• Nos aseguramos que getanswer() (llamada por gethostbyname(3)) no se quede m&aacite;s allá del final de su paquete de respuesta.
• Eliminamos una pérdida de memoria en arp(8).
• Corregimos una ruptura por limpieza de funciones de cadena en siop(4).
• Recomponemos el código gzip de compress(1) en arquitecturas big-endian.
• Correcciones de cadenas más agresivas en named(8).
• Corregida la opción -t de compress(1),
• Incluímos soporte kqueue para ugen(4), uhid(4), usb(4) y uscanner(4). De NetBSD.
• Corregimos la búsqueda de etiquetas de pf(4) por DIOCCHANGERULE.
• Corregido un sutil error en el contador de referencias a etiquetan en el pf(4) del kernel.
• Incorporamos conversión alaw <-> ulaw al kernel ( alaw_to_mulaw(), mulaw_to_alaw() )
• Comprobamos que el argumento de "-o ProxyCommand existe en la línea de órdenes de ssh(1) en vez de hacer un core.
• Incorporamos a gcc(1) un sencillo comprobador de límites estático. (Ver gcc-local(1).)
• Migramos diff3(1) y sdiff(1) a usar el getopt_long(3) de libc.
• Incluido el documento "USD Beginners Guide" , y varios artículos históricos.
• Incluida documentación de USD para awk(1), ed(1) y sed(1), y la documentación de PSD para m4(1), lint(1) (como xlint) y las macros ms.
• Corregimos el manejo de ficheros temporales y un sobrepasamiento por la unidad en BSD diff.
• Corregida la detección de isp(4)i PCI.
• Agrandamos la estructura de datos osiop(4) hasta 256 bytes para evitarnos problemas de caché.
• Corregido problema de orden de bits en an(4).
• Incorporamos soporte para diffs unificados en BSD diff.
• Hacemos que asn1_compile utilice arc4random(3).
• Limpieza de prototipos de funciones por todo el árbol.
• Nuevo mecanismo extensible bufq para el manejo de colas bif, por ahora sólo en wd(4).
• Incuimos soporte para la opción -C (número de líneas de contexto) a BSD diff.
• Corregimos algunas conversiones de tipo sospechosas en grep(1).
• Permitimos que bridge(4) etiquete paquetes para su uso futuro por reglas de pf(4).
• Corregimos argumentos hacia atrás al buscar dentro de ficheros comprimidos con gzip en grep(1).
• Limpieza general (funciones de cadena seguras, evitar condiciones de carrera en señales) en el recientemente importado BSD diff.
• Corregimos divisiones entre cero en atapiscsi(4) que pueden ocurrir cuando el sistema es incapaz de determinar incluso el tamaño de bloque de la unidad.
• Incorporamos BSD diff desde 4.3 Reno. Hay mucho trabajo por hacer.
• Incporporamos emulación a.out i368 para binarios dinámicos.
• Corregimos la opción -w de grep(1).
• Hacemos que las opciones de grep(1) -E -F y -G se salten el nombre del programa, y las hacemos mutuamente excluyentes.
• Hacemos funcionar la funcionalidad fgrep de grep(1)
• Arreglamos las funciones POSIX:: de Perl 5.8.0
  [Aplicado a la rama estable]
• Hacemos que la opción route-to de pf(4) funcione para direcciones IPv6 locales al enlace.
• Reincorporamos algo de código de socket de routing (perdido en una actualización anteriro) que podría causar que se actualizasen por error rutas menos específicas.
• Muchos int->u_int en ssh(1).
• Actualizamos el código de descubrimiento de vecinos IPv6 desde KAME.
• Evitamos usar expresiones regulares para búsquedas de cadena sencillas en grep(1).
• Mejoramos el script zmore(1) basado en compress(1) y lo instalamos en substitución de la versión de gzip.
• Damos a conocer muchos ioctls de dev/ net*/ crypto/ a kdump(1).
• Eliminamos el printf propio de csh(1), innecesario (que funcionaba).
• No utilizamos getopt(3) en printf(1) al hacer que los formatos que comienzan con un guión se interpreten como indicadores.
• Incorporamos un sencillo script zmore(1) que utiliza compress(1)
• Se inclute soporte para pcmcia(4) y wi(4) en sparc.
• Instalamos una routa de host para interfaces punto a punto aunque exista una ruta conecectada mediante una interfaz de broadcast (NetBSD PR 21903.)
• Comprobamos que nfds<0 en poll(2).
• Mejorado el manejo de ficheros temporales en el gccmakedep(1) de XFree.
• Arreglo temporal a una utilización de memoria después de liberarla relacionada con tablas en pf(4).
• Mejoramos la detección de ficheros binarios en grep(1) e incluímos/corregimos una serie de opciones de compatibilidad.
• Mejoras en el manejo de ajustes de red en el instalador durante una actualización.
• Eliminamos los ficheros de ypserv(8) sin información de copyright.
• Instalamos freegrep como {e,f,z,ze,zf}grep además de como grep(1).
• Actualizamos el grep(1) (no GNU) a freegrep 0.16.
• Eliminamos GNU grep (y la mayor parte de) gzip del árbol. Hay alternativas con licencia BSD que hacen el mismo trabajo.
• Reactivamos el aleatorizador de orden de carga de bibliotecas en ld.so(1), con correcciones.
• Hacemos más robusta la selección de nombres de ficheros en el instalador.
• fflush(3) stdout al monitorizar contínuamente colas con pfctl(8).
• Incorporamos contadores de precisión a las entradas de estado de pf(4), permitiendo informar del tráfico mediante pfsync(4)
• Se incluyen enganches a exec/fork/exit por proceso, los usamos para corregir brk(2) bajo emulación Linux, y esto corrije Java.
• Incorporamos soporte MSS al proxy syn de pf(4).
• Inicializamos debidamente antes de llamar a getusershell(3) en su(1).
• Mensaje de depuració BAD ICMP más útil en pf(4).
• Hacemos que isakmpd(8) imprima algunos mensajes en el diario cuando responde al último mensaje.
• Utilizamos _PW_NAME_LEN en lugar de un límite de 8 caracteres por username codificado en top(1).
• Eliminamos las funciones de cadena caseras de top(1).
• Hacemos que comsat(8) utilice fseeko(3) en vez de fseek().
• rpcgen(1) ya genera un código ANSI C más bonito.
• Deshacemos el cambio reciente '-nolisten tcp' de xdm(1).
• Arreglamos algunas pérdidas de memoria en popa3d(8) y systrace(1).
• Suprimimos el caracter de nueva línea de la entrada suministrada por el usuario al pedir un fichero de continuación en restore(8) (PR#3324.)
• Arreglamos un error que condenaba a fortune(6) a ser siempre no ofensiva.
• Hacemos que bpf(4) devuelva ENOBUFS en caso de fallo de malloc(9) en lugar de causar un panic (PR#2235,PR#2236,PR#2640.).
• Hamos más consistente el manejo de macros predefinidas y de usuario de m4(1), y permitimos que pushdef funcione para las predefinidas.
• xdm(1) ahora pasa '-nolisten tcp' a Xserver(1) por defecto para el display local :0.
• Reactivamos el modo UDMA 5 en dispositivos pciide(4) HPT370A, ahora que hemos arreglado los problemas de interrupciones y temporización.
• Arreglamos un sizeof oops que rompía la opción -N de less(1)
• >hme(4) ya anuncia su funcionalidad de VLAN.
• Mostramos debidamente direcciones a no enrutar al expandir macros de etiquetas en pfctl(8).
• Deshacemos la reciente corrección de claves de smartcards de ssh(1), viola PKCS#1.
• Cuando el resultado de expadir las macros de etiquetas $srcadd o $dstaddr sea una tabla, hacemos que pfctl(8) muestre el nombre de la tabla en vez de basura.
• Arreglamos vmstat(8) en máquianas sin disco (PR#3322.)
• Relajamos la sintaxis de rtadvd.conf(5), eliminando la necesidad de la opción addrs.
• En amd(8) usamos getifaddrs(3), corrigiendo el selector de 'cable'.
• Devolvemos el mensaje de error correcto si el usuario trata de matar un proceso inexistente desde top(1).
• Incorporamos algunas entradas de composiciones de teclas muertas (PR#3295, la entrada para la cedilla además de para las comillas dobles.)
• Evitamos una dereferencia nula en cnkqfilter() (crash kqueue(2) de /dev/console, PR#3317.)
• Corregimos un error lógico en mtree(8) que hacía que -U devolviera un error igual que -u.
• Hacemos que ssh-add(1) muestre de nuevo el comentario de la clave al preguntar después de recibir una frase de acceso incorrecta.
• Corregimos errores de "bad decrypted len" en ssh(1) al usar claves públicas almacenadas en smartcarfs (OpenSSH bug 592.)
• Actualizaciones en systrace(1), soporta liberar políticas antiguas y escapar caracteres especiales.
• Mejor comportamiento de intercambio de byres en dc(4), que corrige la lectura de direcciones mac en arquitecturas big-endian.
• Hacemos que dhclient-script(8) corrija los permisos del fichero resolv.conf(5)
• Hacemos que isakmpd(8) deje de perder información de identidad al cambiar de clave.
• Se incorpora a encrypt(1) la opción '-c class' que utiliza la clase de login para seleccionar el cifrado de la clave de acceso.
• Corregimos kqueue(2) en ptys (PR#3209.)
• Sólo comprobamos la validez de la clase de login en user(8) cuando ésta se ha asignado.
• Corregidos unos sizeof en top(1).
• Asignamos memoria borrada para los buffers con contenido de isakmpd(8)
• Corregimos las comprobaciones de estado TCP de pf(4) al utilizar una combinación de SACK (reconocimientos selectivos) y escalado asimérico de ventana. [Aplicado a la rama estable]
• Se incluyen en cpp(1) las macros predefinidas __LP64__ and _LP64 para sparc y alpha.
• Sincronizamos em(4) con las actualizaciones de FreeBSD y lo activamos en sparc64.
• Incluímos el indicador -0 (cero) en pax(1) para permitir que el separador de nombres de fichero sea NUL en vez de un fin de línea (PR#3310.)
• security(8) ya permite utilizar el caracter punto en los nombres de usuario, en consonancia con los cambios realizados en user(8).
• La orden de pfctl(8) show anchor ya respera el indicador 'quiet'.
• Hacemos que dhclient-script(8) respete enlaces simbólicos.
• Eliminamos Rijndael (obsoleto) de libcrypto.
• Soporte para más tarjetas Fast y Gigabit Ethernet de Inet.
• Utilizamos el verdadero varargs en top(1) en vez de hackearlo.
• ssh(1) y ssh-agent(1) ahora utilizan la etiqueta de la clave de un certificado PKCS#12, en vez de mostras solamente "smartcard key."
• Hacemos que security(8) deje de quejarse al ver nombres de usuario que terminan en "$".
• Aceleramos las macros trazadas de m4(1), lo que ayuda a GNU autoconf.
• Hacemos que las colas funciones en intefacez tun(4). No recomendable (se deberín asignar a tun, y entonces encolar en la interfaz física) pero necesario a veces, por ejemplo para pppoe(8).
• En pfctl(8) no aplicamos una máscara de red al nombre de una interfaz.
  [Aplicado a la rama estable]
• Hacemos que el kernel compile con NFS pero sin FIFO.
• POSIXficamos xargs(1), en su mayor parte desde FreeBSD.
• Varias ansificaciones y de-refistros.
• Añadomos soporte a tcpdump(8) para volcar NAT-T.
• Hacemos que las características lifetime y confirmation de ssh-agent(1) funcionen con claves de smartcards.
• Construimos de nuevo bs(6) y hunt(6) ahora que tienen buenas licencias.
• Incorporamos en varias arquitectutas la opción MFS, para correguir una ruptura de actualización.
• Algunas actualizaciones al API Avanzada para Sockets para IPv6 RFC3542.
• Se incluye el target ARM en gcc(1).
• Embellecemos dhclient-script(8), y corregimos (en su mayor parte) unos problemas de actualización de resolv.conf(5)
• Permitimos un intervalo cero en los ficheros de configuración de newsyslog(8).
• Se incorpora inicialización faltante en pf_test() y se evita la adición de estados aleatorios en tablas.
• Incorporamos soporte para clases de login (opción -class) en adduser(8).
• rmail(8) ahora indica a sendmail que haga la entrega en primer plano.
• Hacemos que rmail(8) pase el indicador -G a sendmail(8) tal como esperamos.
• Instalamos correctamente rcs2log(1) (PR#3298.)
• Comprobamos en user(8) que una clase de login exista antes de usarla (PR#2699.)
• Cambios en user(8) provenientes de NetBSD:
  
  • useradd(8) y usermod(8) comprueban que el tamaño de la clave cifrada sea correcto.
  • Registramos mediante syslog modificaciones en usuarios y grupos.
  • Comprobaciones más precisas de las opciones de línea de órdenes.
  • Al borrar un usuario inclueyendo su perfil, eliminamos todas las referencias al mismo en /etc/group.
  • Nos aseguramos que un grupo esté en ficheros locales (no en YP) antes intentar modificarlo.
• No permitimos abrir /dev/crypto al compilar el kernes sin la opción CRYPTO.
  [Aplicado a la rama estable]
• Hacemos que mount(2) devuelva EROFS en vez de EPERM al tratar de montar un sistema de ficheros sucio.
• Hacemos más robusto a isakmpd(8) cuando se encuentre con tipos de IDentificación desconocidos.
  [Aplicado a la rama estable]
• Cambiamos el temporizados que utiliza pthread, permitiendo hacer seguimiento (profile) de aplicaciones hebradas.
• Hacemos que newsyslog(8) detecte números negativos en ficheros pid.
• Hacemos que sudo(8) deje de estar ocupado esperando a que sendmail(8) haga su trabajo.
• Comprobación de entradas de CDDB mejorada en cdio(1).
• Hacemos más uniforme el orden de bits en el código nat de pf(4).
• Marcha atrás el cambio en las correcciones para IPv6 en tcp_trace y corregimos el PR#3283.
• Corecciones de estabilidad en siop(4) es situaciones de fuerte carga.
  [Aplicado a la rama estable]
• Permitimos que user(8) -e y -f acepten fechas de los tipos mes-dia-añ como segundos-desde-epoch. De NetBSD.
• Detectamos nombres de usuario con tamaño excesivo en pwd_mkdb(8).
• Detectamos nombres de grupo con tamaño excesivo en user(8) y hacemos que la orden falle.
• Corregido un sobrepasamiento por una unidad en user(8).
• La orden patsubst de m4(1) ya soporta patrones nulos. Parece corregir GNU Autoconf 2.57.
• Una tabla de pf(4) en una regla de anclaje ya crea un anclaje de verdad, por lo que pfctl(8) funciona como se espera.
• pfctl(8) (con la opción -ss) deja de imprimir pares de direcciones ip/máscaras de red como a.b.c.d/128.
• Hacemos que identd(8) se ejecute por defecto como usuario _identd si es posible, y si esto falla utilizamos el usuario nobody.
• En less(1) cambiamos setjmp/logjmp por llamadas al sistema interrumpibles.
• Evitamos una dereferencia nula en fontconfig(3) cuando $HOME no están asignado a nada.
• Coreciones en la inclusión de /usr/local/lib/X11/fonts en /etc/fonts.conf.
• No utilizamos M_WAIT en atalk(4).
• No remitimos multicasts IPv6 a una interfaz que ya no se encuentra allí para recibirlos.
• Incoporamos soporta para ficheros grandes en distrib/special/more.
• Enseñamos a distrib/special/more cómo manejar líneas arbitrariamente grandes y finales de línea \r\n.
• Ponemos a 80 el ancho de columna de rusers(1) si stdout no es un tty.
• Incorporamos la opcón genérica '-fno-builtin-<function>' en gcc(1) (cer gcc-local(1).)
• Matamos al proceso ssh(1) cuando scp(1) o sftp(1) reciban una señal (OpenSSH bug 241.)
• Abandonamos privilegios setgid una sola vez en sshd(8).
• Deshabilitamos los métodos de autenticación ssh(1) challenge/response y keyboard-interactive si la clave de host no coincide, para reducir la posibilidad de un ataque de mediación afecte a un usuario que lo desconozca (OpenSSH bug 580.)
• Hacemos que prompt --More-- de less(1) sea --less--, menos como More, y más como POSIX.
• Corregimos distrib/special/more para equipos con unsigned char.
• Simplificamos y corregimos el manejo de ttys de /distrib/special/more.
• Hacemos que event(3) deje de hacer caso a EVENT_NOKQUEUE mientras se ejecute bajo set[ug]uid.
• Deshabilitamos el orden de carga al azar de bibliotecas de ld.so(1), parece que saca a la luz errores en otras partes.
• Proveemos de un camino rápido para solicitudes a crypto(9), saltandonos las colas del kernel cuando sea posible.
• Añadimos algunas funciones de utilidad relacionadas con etiquetas en pf(4).
• Procesamos en primer lugar las opciones 'show' de pfctl(8) que cambien la base de reglas.
• Enorme limpieza de licencias por todo el árbol.
• Solventamos bloqueos al azar de dispositivos cac(4)
  [Aplicado a la rama estable]
• Desaconsejamos la peligrosa opción VerifyReverseMapping de sshd(8), y la reemplazamos por la nueva UseDNS (activada por defecto.)
• Instalamos los ficheros de include de OpenSSH en /usr/include/ssl en vez de en ../ssl.
• Eliminamos la cláusula de anuncio de muchas licencias.
• Usamos getopt_long(3) en getopt(3), en lugar de la implementación antigua.
• Eliminamos de systrace(1) un doble free() en potencia.
• Corregimos una comprobación de límites de cadena incorrecta en libedit.
• Limpieza de cadenas en los bloques de arranque de todas las arquitecturas. Ahora sólo utilizan funciones de cadena inseguras buif y src/gnu.
• Solventamos unas pocas inicializaciones que faltaban desde hace tiempo, para no utilizar ruido aleatorio de la pila como una pista para uvm_map(9) a través de uvm_km_suballoc().
• Mejoramos el algoritmo de búsqueda en la tabla de símbolos de ddb(4)
• Enmascaramos correctamente todos excepto los últimos 8 bits de estado en WSTOPSIG y WEXITSTATUS.
• Incorporamos soporte preliminar para LBA al cargador de arranque del i386.
• Construimos la biblioteca dinámica com_err(3)
• Incorporamos pmdb(1) a la compilación por defecto.
• Corregimos errores de signo en timeouts en brconfig(8) y en bridge(4).
• Limpieza de cadenas algo más a fondo en bind9.
• Hacemos que pmdb(1) deje de producir cores cuando no existe el programa a ejecutar.
• Incorporamos LD_NORANDOM a la lista de variables de entorno que se destruyen al ejecutarse bajo setuid/setgid.
• Cargamos las bibliotecas de enlace dinámico en orden aleatorio, para reducir la posibilidades de que un atacante averigue la dirección del código cargado. Para deshabilitarlo, definir LD_NORANDOM.
• Robustecemos dhclient(8) aceptando mensajes que no son DHCPACK con yiaddr=0.0.0.0, como los que envían algunos servidores DHCP corrientes que ignoran la RFX.
  [Aplicado a la rama estable]
• Reordenamos las secciones en muchas páginas del manual.
• Utilizamos tanto sete[ug]id(2) como set[ug]id() en ssh(1) al realizar la separación de privilegio y cuando asignamos de forma permanente el [ug]id.
• Al asignar el MSS de tcp6, obtenemos la mtu del enlace mediante IN6_LINKMTU (que tiene en cuenta los ajustes de mtu de descubrimiento de vecinos) en lugar de hacerlo usando la mtu de la interfaz.
• Permitimos uids y gids numéricos en sistrace, y los operadores '<' y '>' para ellos.
• Incorporamos soporte a jumbogramas IPv6.
• Corregimos errores en tcp_trace() relacionados con IPv6.
• Incorporamos el fichero de ayuda de distrib/special/more en al propio programa.
• Corregido el orden de bits de las estadísticas de fxp(4) para netstat -i.
• Solucionamos expansión de tabs, soportamos que EDITOR no sea un pathname completo, y gran limpieza en distrib/special/more,
• Incluido soporte para pthread en el vax.
• No nos arriesgamos a un abrazo mortal M_WAIT al procesar salida IP cruda.
• Hacemos que libwrap busque registros PRT extraños que contengan direcciones IP numéricas en formato de cadena.
• Hacemos que df(1) use lo nuevo de fmt_scaled(3) en libutil.
• Corregimos unas pocas cadenas de formato de *printf en ssh(1).
• Instalamos las cabeceras de mod_ssl bajo /usr/lib/apache/include/
• Incorporamos soporte IPv6 a trpt(8).
• Arreglamos las consultas XDMCP de xdm(1) (XFree86 bug #277.)
• Recomponemos las reglas binat de pf(4) después de los recientes cambios a las comprobaciones de máscaras de red.
• Mejoramos la comprobación de validez de máscaras de red en pfctl(8)
• Hacemos que pfctl(8) libere buffers e inicialice punteros debidamente al trabajar con tablas.
• Pasamos la salida de syslog de ssh(1) previamente por strnvis(3).
• Corregimos una pérdida de fdset en ssh(1).
• Eliminamos del núcleo llamadas a funciones no seguras sprintf(9) y vsprintf.
• Ignoramos cambios de media para la primera orden enviada a un dispositivo sd(4).
• Hacemos coincidir el prototipo de vprintf(9) del núcleo con el de espacio de usuario.
• Hacemos que getconf(1) devuelva _POSIX_PATH_MAX en lugar de _POSIX_PIME_MAX al preguntarle por el anterior.
• Ahora que los núcleos se construyen con propolice, también construímos los módulos con él.
• Nuevo controlador de sensores de monitorización de hardware it(4).
• Corregidos problemas de endianness en dc(4) que hacín fallar la recepción de multicast en los chips Centaur.
• Incluída inicialización inexistente en altq HFSC.
• Incluímos soporte de sólo lectura a NTFS, portado desde NetBSD. No habilitado en GENERIC.
• Incorporamos un indicador para invertir el estereo en auich(4).
• Limitamos el valor devuelto por nice(3) al rango -NZERO ≤ nice ≤ NZERO, con NZERO=20.
• Hacemos que pfctl(8) falle al alimentarlo con nombres de host máscaras de red inválidas.
• Muchas correcciones en los juegos desde NetBSD.
• Permitimos a los cargadores de arranque de i386 y hppa saltarse la parte interactiva.
• Corregido un switch muy fastidiado que adectaba a SO_DEBUG en tcp_input.c.
• lpr(1) deja de comprobar si el fichero a imprimir es un ejecutable. Dejamos esto a filtros de lpd(8).
• Usamos un filtro de caída para conseguir unas estadísticas de rendimiento de altq en pfctl(8).
• En el do_log() de ssh(1), utilizamos syslog_r(3) en aquel código que pueda ser llamado desde un manejador de señales.
• Restringimos severamente las vías de acceso (paths) a los que el isakmpd(8) con separación de privilegios puede escribir y de los que puede leer.
• Usamos sockaddr_storage en vez de sockaddr en isakmpd(8) para corregir la búsqueda repetida de interfaces.
• Mantenemos las claves privadas X.509 únicamente en la parte privilegiada del isakmpd(8) con separación de privilegios.
• Cuando usamos el proxy SYN de pf(4), nos aseguramos de que los ACK se envíen con el tamaño de ventana correcto.
• Esperamos por más tiempo a que los dispositivos USB lentos estén listos para su incorporación.
• No construímos libperl en la pasada de las bibliotecas de "make build", ya que queremos que el configure de Perl tome los detalles de las bibliotecas que la construcción pueda estar cambiando. Otro salto por encima a la espera
• Incluímos el target regen en libkrb5 para eliminar (otra vez) la dependencia de un asn1_compile actualizado.
• Nos quejamos de forma más consistente al respecto de un cable IDE de 80 hilos no existente (para modos UDMA > 2.).
• En syslogd(8) ya no usamos strlcpy(3) al imprimir cadenas sacadas de la estructura utmp, ya que dichas cadenas no están terminadas en cero.
• No ARPeamos las direcciones IP de alias, las tratamos como locales.
• Merge in a number of USB SCSI device updates from NetBSD.
• Incluímos una serie de dispositivos USB SCSI provenientes de NetBSD.
• Incorporamos soporte experimental para cifrado aes-ctr en ssh(1)
• Aplicamos algunas de las las mejoras de USB SCSI también al código de FireWire.
• Acotamos los tamañs de cadenas de un sscanf(3) dentro del código de autenticación rhosts de ssh(1).
• Quitamos una correción para creación de directorios bajo systrace(1).
• Arreglamos las reglas rdr de pf(4) con conjuntos de direcciones usando máscaras de bits y selección de direcciones hash.
• Permitimos el matching inverso de etiquetas de pf(4).
• Corregido el manejo de medios de los dispositivos Intel dc(4).
• Utilizamos el buffer correcto en el gestor de conexiones de spamd(8)
• Usamos mmap(2) en vez de malloc(3) en vfprintf(3) cuando se necesita más memoria para almacenar argumentos.
• Nueva opción Renegotiate-on-HUP para la sección [general] de isakmpd.conf(5) que hará que todas las SA de fase 2 se renegocien.
• Mejoras al soporte USB SCSI.
• Corregimos un par de enteros con signo en ksh(1).
• Corregimos el movimiento de cursor ascendente y descendente de mg(1)
• Hacemos que ksh(1) use ek dup2(2) de libc, en vez del suyo propio.
• Hasta la vista, Kerberos IV.
• Otra caracteística de firewalls de alto coste que también implementa pf(4): TCP SYN proxy, habilitada con "synproxy state" (esto implica modulate state).
• Nueva opción AddressFamily para ssh(1) que funciona de manera similar a las opciones de línea de órdenes -4 y -6 (portable OpenSSH bug 534.)
• Permimitmos que la comparación de direcciones de wi(4) funcione en sparc64.
• Evitamos que se estrelle spamd-setup(8) con un fichero de configuración consistente únicamente en entradas no válidas.
• No asumimos que rt->rt_ifp es válido al descubrir el vecindario IPv6.
• Incluida nueva opción ConnectTimeout a ssh(1).
• Deshabilitamos las opciones de Kerberos de los programas de ssh(1) si no se ha compilado el soporte de Kerberos, y en tal caso avisamos si se utilizan.
• Hacemos que 'ssh -V' imprima debidamente la versión de OpenSSL, en lugar de probar a hacer %s en un long.
• Reparamos el despacho de paquetes IPsec para IPv6, arreglando el PR#3231.
• Corregimos un cuelgue en libwrap que sucede cuando el fichero hosts_access(5) contiene una línea con más de 2048 caracteres. (NetBSD pr#15025.)
• Añadimos salida en múltiples columnas a la orden ls de sftp(1).
• Pasamos la entrada de mail(1), no confiable, a través de vis(3) antes de mostrarla.
• En isakmpd(8) no almacenamos la clave privada en las tructuras de datos que manejamos mucho.
• Corrimos un freerrset(3) omitido en el nuevo código nsfp de ssh(1)
• Nuevas funciones fmt_scaled(3) y scan_scaled(3) en libutil, para leer y escribir números en escalas legibles por humanos.
• Igual que en sysctl(8), incorporamos la opción -q a mixerctl(1) para silenciar la opción -w.
• Soporte preliminar para separación de privilegios en isakmpd(8), por el momento no habilitada por defecto.
• Corregido deregistro de manejadores de mm´todos por autenticación en ssh(1)
• En faithd(8) especificamos explícitamente IPPROTO_TCP anticipandonos al día en el que getaddrinfo(3) soporte sctp.
• Nos preparamos para mover todas las bibliotecas de KerberosV a /usr/lib.
• Más TCP scrubbing: Modulamos los estampillados (timestamps) para frustrar detección de NAT y prevenir adivinar de tiempos de funcionamiento remotos. Nueva opción de scrub "reassemble tcp".
• Quitamos más "lost carrier" no deseadas de le(4)
• Eliminamos la opción del núcleo LONGRUN de tan corta vida. Ahora es estándar excepto cuando se define SMALL_KERNEL.
• Activamos soporte de etiquetas de pf(4) en reglas rdr y binat.
• Incluímos usuario y grupo _isakmpd para separación de privilegios de isakmpd(8).
• Permitimos a los clientes ssh(1) enviar un BREAK al servidor remoto si éste lo soporta (sólo SSHv2).
• Incluímos los usuarios y grupos _kdc y _kdcadmint para sus respectivos demonios de KerberosV kdc(8) y kadmind(8).
• En i386, soportamos la gestión de energia LongRun de Transmeta (opción del núcleo LONGRUN, habilitada por defecto.)
• Incluímos una etiqueta de pf(4) por cada regla que coincide, no sólo la última.
• Eliminamos cosas de gated en /etc/rc y /etc/rc.conf.
• Incorporamos a ssh(1) soporte experimental para verificar huellas de claves de host utilizando entradas en el DNS. No habilitado por defecto. Véase src/usr.bin/ssh/README.dns para detalles e instrucciones de construcción.
• Recomponemos la comprobación de fallos en el map_pages() de malloc(3) en las arquitecturas de 64bits.
• Deshacemos varios cambios recientes a isakmpd(8) hasta que funcionen correctamente.
• Deshabilitado soporte de KerberosIV en XFree.
• Nos aseguramos de que los hijos de separación de privilegios de ssh(1) mueren cuando el padre que los controla termina (OpenSSH bug 560.)
• Actualizamos pflogd(8) para que también use el nuevo tipo de enlace de bpf(4).
• Enseñamos a tcpdump(8) y libpcap el nuevo tipo de enlace pflog(4) de bpf(4).
• Actualizamos el soporte de bpf(4) para el tipo de enlance pflog(4) a la versión "oficial" y más extensible de la gente de libpcap.
• Empezamos a eliminar soporte para KerberosIV de programas.
• Al manipular el nombre de nodo numérico en getaddrinfo(3), asignamos al nombre de host canónico a la dirección numérica seguún el RFC3493.
• Hacemos que el comportamiento de VIS_SAFE en vis(3) coincida con la página del manual w.r.t isgraph(3)
• Permitimos especificar etiquetas en las reglas de bloqueo de pf(4) (a las que no se les permite mantener estado).
• Volvemos a permitir que en pf.conf(5) la palabra clave scrib pueda tomar un especificador de protocolo.
• Suprimimos soporte para KerberosIV en el código de KerberosV.
• Añadimos soporte para etiquetado de paquetes a las reglas NAT de pf(4).
• Corregimos un problema de tamaño de cadenas y un null omitido en libreadline.
• Incorporamos soporte para kerberos-sobre-ssh2 a ssh(1).
• Reaplicamos el movimiento de definiciones de Ethernet a <net/ethertypes.h>, en esta ocasión hacemos que <netinet/if_ether.h> las lea por cuestiones de compatibilidad.
• Nuevo indicador -q para que sysctl(8) suprima la salida de la opción -w.
• Corregimos una dependencia circular eliminado libtelnet, compililando directamente el códico de ficheros en libexec/telnetd en telnet(1), telnetd(8) y tn3270(1)
• Movemos el contenido de libkafs a libkrb5, dejando libkafs como una biblioteca vacía.
• Solucionamos un uso-después-de-liberar en el nuevo código de etiquetado de pf(4) en el kernel.
• Activamos por defecto el cada vez más popular controlador em(4) en los núcleos RAMDISK* i386.
• Sincronicamos rdist(1) con freerdist version 0.92,exceptuando la opción de comprimir.
• No construimos los programas de KerberosIV. De momento las bibliotecas se siguen construyendo.
• Movemos blktochr() y chrtoblk() al código MI del núcleo.
• Add [bc]devsw_lookup() kernel convenience functions.
• Incorporamos al núcleo las funciones de conveniencia [bc]devsw_lookup()
• Nos aseguramos en pfctl(8) de que el etiquetado de paquetes sólo se realiza en reglas de filtros basados en estados.
• Incluímos la opción de config(8)uración NO_PROPOLICE para construir el núcleo sin el protector de la pila. Util para medios de instalación.
• Corregimos un tamaño de cadena pasado en una unidad en libreadline.
• Incorporamos la parte en espacio de usuario del soporte al etiquetado de paquetes de pf(4)
• Deshabilitamos afs hasta conseguir hacerlo funcionar sin KerberosIV.
• Forzamos la alineación a quad_t de la estructura global "time" recomponiendo el microtime(9) de sparc, posiblemente entre otras cosas.
• Incorporamos en el núcleo soporte para que pf(4) etiquete paquetes, y filtrado de paquetes basado en estas etiquetas.
• Nueva etiqueta de mbuf(9) PACKET_TAG_PF_TAG.
• Nos aseguramos de que lndir(1) no intente utilizar -1 como índice de un array al leer un directirio.
• En arquitecturas ELF, soportamos el bloqueo de cambios de hilo durante operaciones de carga dinámica no seguras para hilos.
• Sincronizamos los índices de identificación ELD con las especificaciones System V ABI
• Los AM7990 (dispositivos le(4)) dejan de emmitir mensajes "lost carrier"
• Deshacemos los cambios de <netinet/if_ether.h> después de producir fallos generalizados en programas en espacio de usuario.
• Se incorpora al núcleo soporte para el protector de la pila propolice, y se construye el núcleo utilizandolo en las arquitecturas que soportan propolice.
• Reactivamos NULLFS, UMAPFS y UNION en el kernel GENERIC.
• Movemos las definiciones de Ethernet de <netinet/if_ether.h> al nuevo <net/ethertypes.h>, como en NetBSD.
• Deshabilitamos la conversión de Kerberos V a IV en login_krb5(8) y login_krb5-or-pwd(8)
• Dejamos de construir login_krb4(8) y login_krb4-or-pwd(8).
• Suprimimos las referencias a krb5 en login.conf(5).
• Cambios en la forma en la que se manejan los traps de fallo de protección en i386, consulte el comentario de checkin para más detalles
• Incorporamos Heimdal KerberosV 0.6.
• user(8) ya no acepta nombres de usuario que comiencen con una barra (slash).
• Los dispositivos scsi(4) no soportados no los reportamos como si estuvieran offline.
• Al probar tamaños de ventana TCP en pf(4), no aplicamos un factor de escala de ventana para paquetes SYN. De todos modos, aplicamos el factor de escala al comprobar los ACK.
• Corregido un error en pkg_add(1) que hací fallar las búsquedas recursivas de dependencias.
• Más definiciones en isakmpd(8) para NAT-T, IKEv2, y EAP.
• Bloqueos y otras correcciones en unionfs.
• Incluido el atributo BLOCK_SIZE a isakmpd(8), y renombramos la transormación AES ESP a AES_128_CBC.
• Incorporamos a isakmpd(8) definiciones de tipos para encapsulación UDP (no código) con vistas a un futuro soporte de NAT-T.
• Adaptamos nullfs y umapfs para utilizar código común de genfs.
• Nuevo código genfs para soportar sistemas de ficheros por capas.
• Limpiamos los nombres de colas de impresión a través de vis(3) antes de sacarlos.
• Enseñamos a ctags(1) a entender comentarios "//", a ignorar declaraciones de tipos de función, y a aceptar __attributos__. De NetBSD.
• Comprobamos correctamente la salida vacía de una orden at(1) (PR#3252.)
• Nueva orden de ddb(4) "show proc" que, este, muestra información sobre los procesos.
• Sincronizamos popa3d(8) a la versión 0.6.2
• Mejoras y corrección de errores en el manejo de bajadas ftp y http del instalador.
• Reordenamos la comparación de direcciones IPv6 de pf(4) para comparar en primer lugar los bits menos significativos, puesto que son los más tendentes a diferir.
• Nos aseguramos de que los árboles de búsqueda se han inicializado correctamente al incorporarlos en pf(4).
• Eliminamos una serie de ficheros de KerberosV que OpenBSD no utiliza.
• Al autenticar con clave pública en ssh(1), preferimos las claves almacenadas por el agente sobre las que se refiere el fichero de configuración. Esto reduce la posibilidad de que el servidor se desconecte antes de que obtenga una clave válida cuando el agente almacena muchas claves.
• Comienzan los preparativos para suprimir Kerberos IV.
• Suprimimos una serie de declaraciones redundantes en games/. De NetBSD.
• file(1) ya reconoce ficheros de audio Ogg Vorbis.
• Utilizamos el asn1_compile de src/usr.bin en lugar del de src/kerberosV.
• Más correcciones de cadenas en readline, esta vez sin cambios en ABI.
• Corregido un desbordamiento de signo en csh(1).
• Incorporamos OpenSSL 0.9.7b (sin IDEA, MD2, y RC5).
• Implementamos tiempos de espera adaptativos para tablas de estados en pf(4), reduciendo el valor del tiempo de espera inversamente al núnero de estados presentes.
• Implement adaptive state table timeouts in pf(4), reducing the state timeout value inversely with the number of states present.
• Sacamos asn1_compile de KerberosV y lo intrucimos en src/usr.bin.
• Primera fase para llevar a cabo stateful TCP scrubbing en pf(4): frustramos el evita de NIDS basado en TTL determinando en sobre la marcha el mayor TTL, y reforzándolo como el TTL mínimo para los paquetes siguientes.
• En ssh(1) realizamos el xstrdup() del argumento remote_name dentro de channel_new(), en vez de hacer que la función llamante lo haga.
• Iniciamos la corrección de molesto problema de asn1_compile al actualizar KerberosV introduciendo los ficheros generados dentro del árbol.
• Nos aseguramos que efectivamente se escribe agujero al final del fichero disperso creado por install(1) en todos los sistemas de ficheros.
• El instalador ya acepta vías de acceso absolutas (relativas al directorio raíz del instalador, no al punto de montaje virtual) para juegos de instalación locales.
• La opción -e de ssh-keygen(1) termina de forma no abrupta cuando el usuario especifica una clave SSH1. (NetBSD pr#20550.)
• Evitamos ofender a los Kingon deletreando "Kang" correctamente.
• Arreglamos las consultas XDMCP de xdm(1) (XFree86 bug #277.)
• Recomponemos las reglas binat de pf(4) después de los recientes cambios a las comprobaciones de máscaras de red.
• Mejoramos la comprobación de validez de máscaras de red de pfctl(8)
• Hacemos que pfctl(8) libere buffers e inicialice punteros debidamente al trabajar con tablas.
• Pasamos la salida de syslog de ssh(1) previamente por strnvis(3).
• Corregimos una pérdida de fdset en ssh(1).
• Eliminamos del núcleo llamadas a funciones no seguras sprintf(9) y vsprintf.
• Ignoramos cambios de media para la primera orden enviada a un dispositivo sd(4).
• Hacemos coincidir el prototipo de vprintf(9) del núcleo con el de espacio de usuario.
• Hacemos que getconf(1) devuelva _POSIX_PATH_MAX en lugar de _POSIX_PIPE_MAX al preguntarle por el anterior.
• Ahora que los núcleos se construyen con propolice, también construímos los módulos con él.
• Nuevo controlador de sensores de monitorización de hardware it(4).
• Corregidos problemas de endianess en dc(4) que hacín fallar la recepción de multicast en los chips Centaur.
• Incluída inicialización inexistente en altq HFSC.
• Incluímos soporte de sólo lectura a NTFS, portado desde NetBSD. No habilitado en GENERIC.
• Incorporamos un indicador para invertir el estereo en auich(4).
• Limitamos el valor devuelto por nice(3) al rango -NZERO ≤ nice ≤ NZERO, con NZERO=20.
• Hacemos que pfctl(8) falle al alimentarlo con nombres de host máscaras de red inválidas.
• Muchas correcciones en los juegos desde NetBSD.
• Permitimos a los cargadores de arranque de i386 y hppa saltarse la parte interactiva.
• Corregido un switch muy fastidiado que adectaba a SO_DEBUG en tcp_input.c.
• lpr(1) deja de comprobar si el fichero a imprimir es un ejecutable. Dejamos esto a filtros de lpd(8).
• Usamos un filtro de caía para conseguir unas estadísticas de rendimiento de altq en pfctl(8).
• En el do_log() de ssh(1), utilizamos syslog_r(3) en aquel código que pueda ser llamado desde un manejador de señales.
• Restringimos severamente las vías de acceso (paths) a los que el isakmpd(8) con separación de privilegios puede escribir y de los que puede leer.
• Usamos sockaddr_storage en vez de sockaddr en isakmpd(8) para corregir la re-búsqueda de interfaces.
• Mantenemos las claves privadas X.509 únicamente en la parte privilegiada del isakmpd(8) con separación de privilegios.
• Cuando usamos el proxy SYN de pf(4), nos aseguramos de que los ACK se envíen con el tamaño de ventana correcto.
• Esperamos por más tiempo a que los dispositivos USB lentos estén listos para unirlos.
• No construímos libperl en la pasada de las bibliotecas de "make build", ya que queremos que el configure de Perl tome los detalles de las bibliotecas que la construcción pueda estar cambiando. Otro salto por encima a espera
• Incluímos el target regen en libkrb5 para eliminar (de nuevo) la dependencia de un asn1_compile actualizado.
• Nos quejamos de forma más consistente al respecto de un cable IDE de 80 hilos no existente (para modos UDMA > 2.).
• En syslogd(8) dejamos de usar strlcpy(3) para imprimir cadenas sacadas de la estructura utmp, ya que dichas cadenas no están terminadas en cero.
• No ARPeamos las direcciones IP de alias, las tratamos como locales.
• Merge in a number of USB SCSI device updates from NetBSD.
• Incluímos una serie de dispositivos USB SCSI provenientes de NetBSD.
• Incorporamos soporte experimental para cifrado aes-ctr en ssh(1)
• Aplicamos algunas de las las mejoras de USB SCSI también al código de FireWire.
• Acotamos el tamaño de cadenas en un sscanf(3) dentro del código de autenticación rhosts de ssh(1).
• Quitamos una correción para creación de directorios bajo systrace(1).
• Arreglamos las reglas rdr de pf(4) con conjuntos de direcciones usando máscaras de bits y selección de direcciones hash.
• Permitimos concordancia inversa de etiquetas de pf(4).
• Corregido el manejo de medios de los dispositivos Intel dc(4).
• Utilizamos el buffer correcto en el gestor de conexiones de spamd(8)
• Usamos mmap(2) en vez de malloc(3) en vfprintf(3) cuando se necesita más memoria para almacenar argumentos.
• Nueva opció Renegotiate-on-HUP para la sección [general[ de isakmpd.conf(5) que hará que todas las SA de fase 2 se renegocien.
• Mejoras al soporte USB SCSI.
• Fix a couple of signedness nits in ksh(1).
• Corregimos el movimiento de cursor ascendente y descendente en mg(1)
• Hacemos que ksh(1) use ek dup2(2) de libc, en vez del suyo propio.
• Hasta la vista, Kerberos IV.
• Otra caracteística de firewalls que cuestan mucho dinero que hace pf(4): TCP SYN proxy, habilitada con "synproxy state" (esto implica modulate state).
• Nueva opción AddressFamily para ssh(1) que funciona de manera similar a las opciones de línea de órdenes -4 y -6 (portable OpenSSH bug 534.)
• Permimitmos que la comparación de direcciones de wi(4) funcione en sparc64.
• Evitamos que se estrelle spamd-setup(8) con un fichero de configuración consistente únicamente en entradas no válidas.
• No asumimos que rt->rt_ifp es válido al descubrir el vecindario IPv6.
• Incluida nueva opción ConnectTimeout a ssh(1).
• Deshabilitamos las opciones de Kerberos de los programas de ssh(1) si no se ha compilado el soporte de Kerberos, y en tal caso avisamos si se utilizan.
• Hacemos que 'ssh -V' imprima adecuadamente la versión de OpenSSL, en lugar de probar a hacer %s en un long.
• Reparamos el despacho de paquetes IPsec para IPv6, arreglando el PR#3231.
• Corregimos un cuelgue en libwrap que sucede cuando el fichero hosts_access(5) contiene una línea con más de 2048 caracteres. (NetBSD pr#15025.)
• Incluímos salida en múltiples columas a la orden ls de sftp(1).
• Pasamos la entrada de mail(1), no confiable, a través de vis(3) antes de mostrarla.
• En isakmpd(8) no almacenamos la clave privada en las tructuras de datos que manejamos mucho.
• Corrimos un freerrset(3) omitido en el nuevo códifo dnsfp de ssh(1)
• Nuevas funciones fmt_scaled(3) y scan_scaled(3) en libutil, para leer y escribir números en escalas legibles por humanos.
• Igual que en sysctl(8), incorporamos la opción -q a mixerctl(1) para silenciar la opción -w.
• Soporte preliminar para separación de privilegios en isakmpd(8), por el momento no habilitada por defecto.
• Corregido deregistro de manejadores de mm´todos por autenticación en ssh(1)
• En faithd(8) especificamos explícitamente IPPROTO_TCP anticipandonos al día en el que getaddrinfo(3) soporte sctp.
• Nos preparamos para mover todas las bibliotecas de KerberosV a /usr/lib.
• Más TCP scrubbing: Modulamos los estampillados (timestamps) para frustrar detección de NAT y prevenir adivinar de tiempos de funcionamiento remotos. Nueva opción de scrub "reassemble tcp".
• Quitamos más "lost carrier" no deseadas en le(4)
• Eliminamos la opción del núcleo LONGRUN de tan corta vida. Ahora es estándar excepto cuando se define SMALL_KERNEL.
• Activamos soporte de etiquetas de pf(4) en reglas rdr y binat.
• Incluímos usuario y grupo _isakmpd para separación de privilegios de isakmpd(8).
• Permitimos a los clientes ssh(1) enviar un BREAK al servidor remoto si éste lo soporta (sólo SSHv2).
• Incluímos los usuarios y grupos _kdc y _kdcadmint para sus respectivos demonios de KerberosV kdc(8) y kadmind(8).
• En i386, soportamos la gestión de energia LongRun de Transmeta (opción del núcleo LONGRUN, habilitada por defecto.
• Incluímos una etiqueta de pf(4) por cada regla que coincide, no sólo la última.
• Eliminamos cosas de gated en /etc/rc y /etc/rc.conf.
• Incorporamos a ssh(1) soporte experimental para verificar huellas de claves de host utilizando entradas en el DNS. No habilitado por defecto. Véase src/usr.bin/ssh/README.dns para detalles e instrucciones de construcción.
• Recomponemos la comprobación de fallos en el map_pages() de malloc(3) en las arquitecturas de 64bits.
• Deshacemos varios cambios recientes a isakmpd(8) hasta que funcionen correctamente.
• Deshabilitado soporte de KerberosIV en XFree.
• Nos aseguramos de que los hijos de separación de privilegios de ssh(1) mueran al finalizar el padre que los controla (OpenSSH bug 560.)
• Actualizamos pflogd(8) para que también use el nuevo tipo de enlace de bpf(4).
• Enseñamos a tcpdump(8) y libpcap el nuevo tipo de enlace pflog(4) de bpf(4).
• Actualizamos el soporte de bpf(4) para el tipo de enlance pflog(4) a la versión "oficial" y más extensible de la gente de libpcap.
• Empezamos a eliminar soporte para KerberosIV de programas.
• Al manipular el nombre de nodo numérico en getaddrinfo(3), asignamos al nombre de host canónico a la dirección numérica según la RFC3493.
• Hacemos que el comportamiento de VIS_SAFE en vis(3) coincida con la página del manual w.r.t isgraph(3)
• Permitimos especificar etiquetas en las reglas de bloqueo de pf(4) (a las que no se les permite mantener estado).
• Volvemos a permitir que en pf.conf(5) la palabra clave scrib pueda tomar un especificador de protocolo.
• Suprimimos soporte para KerberosIV en el código de KerberosV.
• Añadimos soporte para etiquetado de paquetes a las reglas NAT de pf(4).
• Corregimos un problema de tamaño de cadenas y un null omitido en libreadline.
• Incorporamos soporte para kerberos-sobre-ssh2 a ssh(1).
• Reaplicamos el movimiento de definiciones de Ethernet a <net/ethertypes.h>, en esta ocasión hacemos que <netinet/if_ether.h> las lea por cuestiones de compatibilidad.
• Nuevo indicador -q para que sysctl(8) suprima la salida de la opción -w.
• Corregimos una dependencia circular eliminado libtelnet, compililando directamente el códico de ficheros en libexec/telnetd en telnet(1), telnetd(8) y tn3270(1)
• Movemos el contenido de libkafs a libkrb5, dejando libkafs como una biblioteca vacía.
• Solucionamos un uso-después-de-liberar en el nuevo código de etiquetado de pf(4) en el kernel.
• Activamos por defecto el cada vez más popular controlador em(4) en los núcleos RAMDISK* i386.
• Sincronicamos rdist(1) con freerdist version 0.92,exceptuando la opción de comprimir.
• No construimos los programas de KerberosIV. De momento las bibliotecas se siguen construyendo.
• Movemos blktochr() y chrtoblk() al código MI del núcleo.
• Add [bc]devsw_lookup() kernel convenience functions.
• Incorporamos al núcleo las funciones de conveniencia [bc]devsw_lookup()
• Nos aseguramos en pfctl(8) de que el etiquetado de paquetes sólo se realiza en reglas de filtros basados en estados.
• Incluímos la opción de config(8)uración NO_PROPOLICE para construir el núcleo sin el protector de la pila. Util para medios de instalación.
• Corregimos un tamaño de cadena pasado en una unidad en libreadline.
• Incorporamos la parte en espacio de usuario del soporte al etiquetado de paquetes de pf(4)
• Deshabilitamos afs hasta conseguir hacerlo funcionar sin KerberosIV.
• Forzamos la alineación a quad_t de la estructura global "time" recomponiendo el microtime(9) de sparc, posiblemente entre otras cosas.
• Incorporamos en el núcleo soporte para que pf(4) etiquete paquetes, y filtrado de paquetes basado en estas etiquetas.
• Nueva etiqueta de mbuf(9) PACKET_TAG_PF_TAG.
• Nos aseguramos de que lndir(1) no intente utilizar -1 como índice de un array al leer un directorio.
• En arquitecturas ELF, soportamos el bloqueo de cambios de hilo durante operaciones de carga dinámica no seguras para hilos.
• Sincronizamos los índices de identificación ELF con las especificaciones System V ABI
• Los AM7990 (dispositivos le(4)) dejan de emmitir mensajes "lost carrier"
• Deshacemos los cambios de <netinet/if_ether.h> después de producir fallos generalizados en programas en espacio de usuario.
• Se incorpora al núcleo soporte para el protector de la pila propolice, y se construye el núcleo utilizandolo en las arquitecturas que soportan propolice.
• Reactivamos NULLFS, UMAPFS y UNION en el kernel GENERIC.
• Movemos las definiciones de Ethernet de <netinet/if_ether.h> al nuevo <net/ethertypes.h>, como en NetBSD.
• Deshabiliamos la conversión de Kerberos V a IV en login_krb5(8) y login_krb5-or-pwd(8)
• Dejamos de construir login_krb4(8) y login_krb4-or-pwd(8).
• Suprimimos las referencias a krb5 en login.conf(5).
• Cambios en la forma en la que se manekan los traps de fallo de protección en i386, consulte el comentario de checkin para más detalles
• Incorporamos Heimdal KerberosV 0.6.
• user(8) ya no acepta nombres de usuario que comiencen con una barra (slash).
• Los dispositivos scsi(4) no soportados no los reportamos como si estuvieran offline.
• Al probar tamaños de ventana TCP en pf(4), no aplicamos un factor de escala de ventana para paquetes SYN. De todos modos, aplicamos el factor de escala al comprobar los ACK.
• Corregido un error en pkg_add(1) que hací fallar las búsquedas recursivas de dependencias.
• Más definiciones en isakmpd(8) para NAT-T, IKEv2, y EAP.
• Bloqueos y otras correcciones en unionfs.
• Incluido el atributo BLOCK_SIZE a isakmpd(8), y renombramos la transormación AES ESP a AES_128_CBC.
• Incorporamos a isakmpd(8) definiciones de tipos para encapsulación UDP (no código) con vistas a un futuro soporte de NAT-T.
• Adaptamos nullfs y umapfs para utilizar código com&uacite;n de genfs.
• Nuevo código genfs para soportar sistemas de ficheros por capas.
• Limpiamos los nombres de colas de impresión a través de vis(3) antes de sacarlos.
• Enseñamos a ctags(1) a entender comentarios "//", a ignorar declaraciones de tipos de función, y a aceptar __attributos__. De NetBSD.
• Comprobamos correctamente la salida vacía de una orden at(1) (PR#3252.)
• Nueva orden de ddb(4) "show proc" que, este, muestra información sobre los procesos.
• Sincronizamos popa3d(8) a la versión 0.6.2
• Mejoras y corrección de errores en el manejo de bajadas ftp y http del instalador.
• Reordenamos la comparación de direcciones IPv6 de pf(4) para comparar en primer lugar los bits menos significativos, puesto que son los más tendentes a diferir.
• Nos aseguramos de que los árboles de búsqueda se han inicializado correctamente al unise en pf(4).
• Eliminamos una serie de ficheros de KerberosV que OpenBSD no utiliza.
• Al hacer autenticación de clave pública en ssh(1), preferimos las claves almacenadas por el agente sobre las que se refiere el fichero de configuración. Esto reduce la posibilidad de que el servidor se desconecte antes de que obtenga una clave válida cuando el agente almacena muchas claves.
• Comienzan los preparativos para suprimir Kerberos IV.
• Suprimimos una serie de declaraciones redundantes en games/. De NetBSD.
• file(1) ya reconoce ficheros de audio Ogg Vorbis.
• Utilizamos el asn1_compile de src/usr.bin en lugar del de src/kerberosV.
• Más correcciones de cadenas en readline, esta vez sin cambios en ABI.
• Corregido un desbordamiento de signo en csh(1).
• Incorporamos OpenSSL 0.9.7b (sin IDEA, MD2, y RC5).
• Implementamos tiempos de espera adaptativos para tablas de estados en pf(4), reduciendo el valor del tiempo de espera inversamente al núnero de estados presentes.
• Implement adaptive state table timeouts in pf(4), reducing the state timeout value inversely with the number of states present.
• Sacamos asn1_compile de KerberosV y lo introducimos en src/usr.bin.
• Primera fase para llevar a cabo stateful TCP scrubbing en pf(4): frustramos el evita de NIDS basado en TTL determinando en sobre la marcha el TTL mayor, y reforzándolo como el TTL mínimo para todos los paquetes subsiguientes.
• En ssh(1) realizamos el xstrdup() del argumento remote_name dentro de channel_new(), en vez de hacer que la función llamante lo haga.
• Iniciamos la corrección de molesto problema de asn1_compile al actualizar KerberosV introduciendo los ficheros generados dentro del árbol.
• Nos aseguramos que efectivamente se escribe agujero al final del fichero disperso creado por install(1) en todos los sistemas de ficheros.
• El instalador ya acepta vías de acceso absolutas (relativas al directorio raíz del instalador, no al punto de montaje virtual) para los juegos de instalación locales.
• La opción -e de ssh-keygen(1) termina de forma no abrupta cuando el usuario especifica una clave SSH1. (NetBSD pr#20550.)
• Evitamos ofender a los Kingon deletreando "Kang" correctamente.
• Avoid offence to Klingons by spelling 'Kang' correctly.
• Incorporamos Heimdal Kerberos V 0.6rc1.
• Ya que mfs no intenta forzar un unmount al recibir una señal, no hace falta tratar de corregir los directorios de trabajo de los procesos - la llamada a unmount(2) fallará.
• Corregido el manejo de tipos de identificador IPV6_ADDR en isakmpd(8)
• Suprimomos un ntohs(3) innecesario en pfctl(8), con lo que vuelven a funcionar las reglas "nat ... -> $ifaz port n"
• La palabra clave return de pf(4) ahora produce mensajes ICMP unreachable para todos los protocolos distintos de TCP (en vez de hacerlo sólo para UDP e ICMP).
• El compilador genera advertencias si se utilizan funciones de manejo de cadenas inseguras en el kernel.
• Marcha atrás en las correcciones de cadenas de libreadline hasta que funcione la compilación estática.
• Consignamos swapon(2) para COMPAT_25 en favor de swapctl(2).
• Limpieza de variables globales no utilizadas o inválidas en authpf(8) para evitar confusiones.
• Actualizamos authpf(8) para que encuentre (y rechace) la nueva sintaxis "load...from".
• Soportamos la carga de anclajes desde el juego de reglas principal de pf(4) co la nueva sintaxis "load nombre_anclaje:nombre_juego_reglas from nombre_fichero".
• Permitimos usar un caracter finalizador nulo al llamar a strlcpy(3) en gcvt(3).
• Añadimos soporte para la función de resumen sha2(3) en libc.
• Limpiamos en libc los buffers asignados en la pila por memset(3) para las funciones de resumen antes de retornar.
• Movemos setrgid(3) y setruid(3) de libc a libcompat.
• Movemos insque(3), lsearch(3), y remque(3) de libcompat a libc, puesto que ahora son funciones POSIX.
• No perdemos descriptores de socket en el código de colas de pfctl(8); de lo contrarío podríamos llegar al límite de ficheros si se definen muchas colas.
• Corregimos una serie de llamadas a readlink(2) en las que se ha olvidado dejar espacio para el null del final que debe añadirse a mano.
• Actualizamos sudo(8) a versión 1.6.7p5.
• Incorporamos soporte para la parte en espacio de usuario del DRI de XFree86. Todavía no se habilita por defecto.
• En csh(1), terminamos en null la cadena devuelta por readlink(2) antes de procesarla.
• Corregimos el mmap(2)eo del fichero de pistas del enlazador cuando el tamaño del archivo supera una página.
• Hacemos que gcc(1) deje de introducir en línea strcpy(3) para poder localizar mejor la función en ficheros objeto.
• Incluímos el parámetro nombre de dispositivo al imprimir un error de retroceso (underflow) del generador de números aleatorios de nofn(4)
• Corregido un sizeof() incorrecto en xedit(1).
• Corregimos unos cuantos sscanf(3) "pasados-por-uno" en makepsres(1).
• Eliminamos una pérdida de memoria debida al uso cadenas en ld(1).
• Modificamos el comportamiento predeterminado de xclock(1) de vuelta a -norender.
• Corregimos unas cuantas ocurrencias de sizeof(puntero en vez de un objeto) en expand(1), lbxproxy(1), skeyinit(1) y en las bibliotecas de Kerberos IV y BIND.
• Corregimos una pérdida de memoria en el cargador del kernel ELF.
• En el instalador, especificamos la opción -h de tar(1) para que se tengan en cuenta los enlaces simbólicos en el sistema existente.
• lynx(1) trata de hacer un FTP activo si el modo pasivo falla. Esto se nos olvidó en la reciente actualización.
• Permitimos argumentos en la línea de órdenes en el argumento rshprog pasado a rcmdsh(3).
• Incluímos las comillas invertidas (backquote) a la lista de caracteres escapados en el modo de completación-{esc,tab} de ksh(1).
• Corregimos un par de sscanf(3) pasados por una unidad en afs y makeinfo(1).
• Escribimos la cantidad de datos correctos en tip(1) en biz22.
• Otro cambio en la disposición de la memoria del i386 para permitir un MAXDSIZ mayor (véase el archivo de tech@ para consultar detalles).
• Incorporamos a mg(1) el modo "mail" que corta las líneas debidamente, e incluímos la opción de línea de órdenes -f para asignar el modo.
• Restauramos debidamente el vnode sync()ronizador si fallase unmount(2).
• Utilizamos el tamaño de buffer correcto para getcwd(3) con el fin de evitar un truncamiento innecesario en at(1).
• Reemplazamos la lógica local (y errónea) de basename en ln(1) por una llamada al auténtico basename(3).
• No perdemos un mbuf al descarpar paquetes arp no ARPHRD_ETHER.
• Mejoras de compatibilidad en ossaudio(3), en su mayor parte de NetBSD.
• Desechamos el malloc() casero de mount_mfs(8) en favor de mmap(2).
• Prevenimos un par de utilizaciones-después-de-free en pfctl(8).
• Ponemos a cero defensivamente el campo m_flags en las estructuras mbuf(9) ubicadas en la pila.
• Hacemos que what(1) cumpla más con POSIX.
• Hacemos que skeyaudit(1) deje de perder descriptores de fichero en modo -a, y somos más paranoicos acerce de stdin, stdouot, y stderr.
• Incluímos el alloca(3) portable de Doug Gwyn en las plataformas para las que todavía no disponemos de versión en ensamblador, reemplazando alloca() de gcc(1).
• Se ha mejorado notablemente el soporte al chipset SIS en pciide(4).
• Hacemos que eso(4) funcione en sparc64 y (probablemente) macppc.
• Unas cuantas correcciones y añadidos en vnode(9). Consulte el comentario al checkin para más información.
• Actualizado lynx(1) a la versión 2.8.4, patchset 1d, con soporte para IPv6 incluido.
• Permitimos que las reglas antispoof de pf(4) tengan etiquetas.
• Seguimos intentando desromper apachectl(8) restart para módulos compartidos cuando funcinamos bajo el chroot.
• Mejoramos compatibilidad hacia atrás; de fsck_ffs(8) comparando sólo lo que entendemos e intrendando ignorar lo que desconocemos.
• Hacemos que omsync(), recientemetne desaconsejado, funcione bajo emulación NetBSD.
• Varias sustuticiones de strvis(3) a -> strnvis(3), todas parte de nuestra Cruzada por Funciones de Cadena Seguras.
• Corregidos problemas de señales en phtreads que producín caidas en MySQL (PR#3178, PR#3238.)
• Hacemos que las tablas de pf(4) puedan cargarse en anclajes (anchors). Las opcines de tabla de pfctl(8) excepto show y flush ya tienen en cuenta la opción -a.
• Hacemos que las funciones stub del enlazador dinámico en libc devuelvan -1 si se llaman desde un programa enlazado estáticamente.
• Sólo contruimos la biblioteca compartida libXv si la arquitectura objetivo soporta bibliotecas compartidas.
• Consignamos la llamada al sistema msync() a la oscuridad de COMPAT_25.
• Corregida la interpretación de la opción noac en mount_nfs(8).
• Corregido netinet/tcp_input.c, un viejo error de transcripción cometido al intentar correguir un error que pruducía un abrazo mortal (deadlock) (TCP/IP Illustrated volume 2 fig. 28.30.)
• Arreglada caída en lkm(4), que se producía al tratar de cargar un módulo por segunda vez.
• Hacemos que sea seguro llamar desde un hilo a dlfcn(3) en ELF.
• Incluímos /usr/local/lib/X11/fonts a la lista de búsqueda de fontconfig(3) para ayudar a los portes.
• Incorporadas definiciones de teclas ausentes en X.
• Reintroducimos de nuevo el cambio mquery(2)-tiene-la-firma-de--mmap(2) y, una vez más renombramos la llamada al sistema antigua a omquery().
• Cerramos una sola vez el fichero de claves en modo skeyaudit(1) -a
• Hacemos un return en main() en vez de un exit(3) en md5(1) y spamd-setup(8).
• Corregidas unas cuantas llamadas más a sscanf(3) no acotadas en KerberosIV, todavía quedan más por venir.
• Lock antes al realizar operaciones de vnode en procfs para evitar una posible condición de carrera.
• Eliminado un doble-free en potencia en el controlador wsfb de XFree.
• Preparamos la estructura table de pf(4) para que soporte anclajes (anchor).
• Limpieza de cadenas en sys/dev.
• Corregida la orden 'C set' del fifo de isakmpd(8) (PR#3148.)
• Utilizamos strdup(3) y asprintf(3) para eliminar conjeturas acerca del tamaño de cadenas en rpcgen(1).
• Asignamos espacio suficienta para un *printf() %u en rpc.yppasswdd(8).
• Corregidas dependencias de bibliotecas dinámicas de libXp.
• Solucionada corrupción de sistema de ficheros fat32 al renombrar directorios.
• Incorporados nuevos drivers de monitorización de harware lm(4) (National Semiconductor LM78, LM79 y compatibles) y viaenv(4) (VT82C686A South Bridge), adaptados de NetBSD para utilizar la nueva interfaz hw.sensor.
• Hacemos que la declaración de funopen(3) cpincida con su prototipo (PR#3236.)
• Marcha atrás en el reciente cambio de API mquery(2)-utiliza-mmap().
• Añadido nuevo nodo de sysctl(3) hw.sensors para, este, sensores que monitorizan el hardware.
• No asumimos que fallos en asprintf(3) no vayan a machachar el nombre del fichero temporal en mktemp(1).
• En el caso para IPv4 de inet_net_pton(3), inferimos la máscara de red de igual modo para todas las clases de direcciones (p.ej. no asumimos que las redes multicast sean siempre */4.)
• Somos más portables y comprobamos si valor devuelto por asprintf(3) es -1 en pfctl(8).
• Incorporamos cotas a las cadenas pasadas a sscanf(3) en edquota(8) y tn3270(1).
• Hacemos coincicir la firma de la función mquery(2) con el de mmap(2).
• Corregida asignación de puertos NAT proxt en pf(4) para rangos especificados manualmente.
• Copiamos adecuadamente el segundo puerto de una especificación proxy NAT en pfctl(8), si se pasa solo uno.
• Corregido una llamada a strlcpy(3) con un final de cadena incorrecto, en la biblioteca AFS (PR#3228.)
• Utilizamos asprintf(3) para corregir algunos problemas de tamaño de buffer en pdisk(8/MAC68K)
• Al procesar la opción de tamaño de paquete en traceroute(8), comprobamos el límite de la variable correcta.
• Detectamos correctamente EOF al generar políticas interactivamente.
• pflogd(8) deja de generar mensajes de syslog al arrancar.
• Sustituimos las llamadas a strchr(3) por strrchr(3) en md5(1).
• Durante una actualización, tratamos el sistema de ficheros /altroot como 'noauto', y lo omitimos del fstab de la acutalización,.
• Comprobación de límites correcta en lynx(1) al leer en el nombre del servidor news desde un archivo.
• El uso de comodines en less(1) ahora expande tildes y bambién llaves.
• En IP input de gre(4) utilizamos m_pullup(9) en vez de asumir que la cabecera está en la region de datos del primer mbuf.
• Hacemos que make(1) deje de interpretar argumentos de la línea de órdenes después de encontrar un '--'.
• In ld.so(1), no asignamos al campo load_size del objeto un valor negativo ya que probablemente será  incorrecto.
• Copiamos el null al final del nombre al incluir un realm en Kerberos V.
• Hacemos que authpf(8) muera como debiera cuando falta authpf.conf (PR#3217.)
• Corregidas estadisticas de salida de ubsec(4).
• Sincronizamos sudo(8) con su CVS y subimos la versión a la 1.6.7p4.
• Algún perfeccionismo en typedef de libwreap.
• Limpieza de cadenas y paranoia adicional en rd(4) y vnd(4)
• La limpieza de cadenas continúa.
• Incorporado soporta para el chip Davicom DM9009 en dc(4).
• Ayudamos más a ld.so(1) haciendo de mquery(2) devuelva EINVAL (en vez de ENOMEM) si se ha solicitado MAP_FIXED y no está disponible.
• Nueva opción -x para mount_msdos(8) que automágicamente hace ejecutables los directorios si son legibles.
• Desrompemos Emacs 21 corrigiendo un problema con la nueva parte mquery(2) de ld.so(1).
• Hacemos funcionar a tun(4) cuando sóolo se especifican extremos IPv6.
• Incorporamos la orden more de 4.3BSD en algunos disquetes en lugar de less(1). Más es menos.
• Modificados algunos valores de retorno de char a int en config(8) y cron(8).
• Llevamos a cabo las modificaciones necesarias para soportar el nuevo esquema i386 W^X.
• Cambiamos la plataforma i386 a ELF. Se necesitan actualizar los binarios ahora.
• Utilizamos la nueva llamada al sistema (syscall) mquery(2) en ld.so(1), por ahora sólo en i386.
• Evitamos frustrantes retardos utilizando en el instalador 'route -n show' en lugar de 'route show'.
• En el cargador ELF del kernel, utilizamor uvm(9) para asegurarnos de que ld.so(1) no sobreescribe una zona de memoria que ya esté  en uso.
• Arreglado un desbordamiento de buffer que producía que mg(1) se cayera (PR#3090.)
• apachectl(8) ya utiliza el contenido de $http_flags especifificado en rc.conf(8).
• Eliminada condición de carrera en mount_mfs(8).
• Corregidos algunos errores de asignación de memoria en mg(1).
• En el driver independiente ISO9660 del kernel, consolidamos los '/' extra en la ruta de acceso. Esto pemite cargar ficheros de la raíz de un cd.
• Descomentada la línea que libera los módulos compartidos de httpd(8) al parar o reiniciar el servidor.
• Muchas correcciones en el tratamiento de cadenas de named(8), y las que vendrán.
• pfctl(8) ya muestra estadísticas básicas de HFSC.
• Limpieza en elf2ecoff(1)
• Asignamos el tamaño correcto de buffer para getaddrinfo(3) en rip6query(8) y route6d(8)
• En audioctl(1), size(1), y spamd(8), dejamos de utilizar el valor devuelto por snprintf(3) para hacer aritmetica de punteros.
• Damos marcha atrás en la correccion al 'retardo al detectar dispositivos ATAPI', debido a problemas con varios dispositivos.
• Incluido un globfree(3) omitido en sftp(1).
• Corregidas unas cuantas asignaciones de espacio pequeñas para la conversión de enteros a cadenas en *printf.
• Arreglados problemas con el logotipo de OpenBSD para xdm(8), producidos al incluir XFree86 4.3.0.
• No incrementamos el numero de secuencia en ping(1) hasta saber que el paquete se ha encolado efectivamente para su envío.
• Incluido el numero de trabajo de at(1) en el nombre del proceso (process title).
• Volvemos a dejar el texto de ayuda de less(1) en un fichero aparte, y habilitamos la opción de construir un ejecutable menor para usarlo en los disquetes.
• Al crear sockets en ssh(1), dejamos de utilizar socket de tipo SOCK_* forzados en el código para facilitar el uso de ssh sobre sctp.
• Hacemos que isakmpd(8) elimine (mediante unlink) su fifo y fichero de pid al terminar de forma controlada (PR#3199.)
• Permitimos que ping(8) envíe paquetes con longitud 0 usando la opción -s0.
• Realizadas varias correcciones en el tamaño de los buffers en isakmpd(8).
• Incluida la nueva llamada al sistema (syscall) mquery(2) para dar pistas (concretamente ld.so(1)) acerca de donde puede almacenar mapeos de memoria.
• Nos aseguramos de que systrace(1) deja espacio para el caracter null al final de la cadena, al mostrar los indicadores de open(2).
• Arregladas cadenas de formato incorrectas en extattrctl(8) y mopd(8).
• Evitamos que timeout_add(9) se desborde en equipos que llevan mucho tiempo en funcionamiento.
• Corregidos valores incorrectos de size_t en grops(1) y mg(1).
• Actualizamos less(1) a la version 381.
• spamd(8) asigna los límites de descriptores de fichero con setrlimit(2).
• Flexibilizamos la licencia de strlcat(3) y strlcpy(3) para animar a que se incluyan en otros programas.
• Soporte inicial para colas HFSC al modo de pf(4).
• Deshacemos el tema de 'hacer que X parezca un paquete'.
• Incluímos expat-1.95.4 de XFree86-current.
• Corregir retardos largos al detectar dispositivos ATAPI.
• El Makefile de sudo(8) ya soporta el Flag LDSTATIC.
• La asignación de IDentificadores de cola se ha movido al kernel, y la hemos quitado de pfctl(8), corrigiendo *bastantes* problemas.
• Damos marcha atrás en el anterior arreglo al PR#2230, que no hace nada, ya que los procesos zombie no están en la lista allproc, en la que buscamos.
• Desaignar espacio de bus en el controlador wi(4) en caso de fallo de dispositivo.
• En less(1) solo se imprime el prompt -d si hay espacio suficiente en la línea de estado(PR#3189.)
• Al corregir el proceso raíz y directorios de trabajo después de montar un sistema de ficheros , dejamos solos a los zombies. (PR#2230).
• Corregido un sobrepasamiento-por-uno en el código de diagnóstico de malloc(9) del kernel.
• Se inicializa correctamente la memoria para xmb en el servidor X.
• Arreglados algunas pérdidas de descriptores en xman(1) (PR#3186.)
• Corregido sizeof() gcc(1) al asignar una nueva estructura sentinel_info.
• Degradamos la advertencia 'missing CRL dir' de isakmpd(8) a un mensaje de depuración
• La estructura del kernel pf_state ahora apunta a una regla y a una ligadura, por lo que los estados creadoes en ligaduras pueden usar opciones de las reglas correctamente.
• Creado el directorio /etc/isakmpd/crls desde 4.4BSD.dist para que isakmpd(8) deje de quejarse al no encontrarlo.
• Eliminamos los espacios en blanco sobrantes antes de analizar las opciones de ssh(1) (OpenSSH bug 528.)
• Deshabilitado soporte de Kerberos en ssh(1)
• Corregido el manejo de errores en los select(2) de spamd(8).
• mg(1) recuerda ahora la orden 'M-x compile' anterior.
• Incluido un free() omitido el procesamiento de dbm en httpd(8).
• Mas correcciones enosiop(4).
• Cambiados algunos chown(8) del viejo estilo (user.group) al formato POSIX user:group.
• Corregida una dereferencia nula en savecore(8).
• Incluida información de copyright de NetBSD a ftp(1).
• Hacemos que ktutil(8) funcione correctamente desde red.
• Mejora en el manejo de cadenas (por primera vez, no hay str[ln]*) en adventure(6).
• Incluida información de paquete ficticia para que los ports puedan verificar que XF4 está  instalado.
• Usamos ksh(1) en vez de csh(1) para los scripts distrib de XFree.
• Ahora pfctl(8) rechaza tipos (>40) y códigos (>255.) ICMP no válidos.
• Solucionado un error de transcripción en el nuevo código de rekeying en ssh(1), que producía que tomasemos el contador de estado de paquetes.
• Actualizado sudo(8) a la versión 1.6.7p3.
• Ahora manejamos adecuadamente el tamaño del buffer para strlcpy(3) en kvm_mkdb(8).
• Muchas correcciones en osiop(4).
• Mejorado (como parte de las correcciones de funciones de manejo de cadenas) en sort(1)el manejo de los formatos + y -. 's handling of old-style + and - format specifiers.
• No tratarmos los campos de la etiqueta de disco d_packname y typename como terminados en cero, cuando no lo son.
• Arreglada una comprobación de rango pasada en un elemento en lam(1).
• Análisis de máscaras CIDR simplificado en pfctl(8).
• Incluida sintaxis 'queue foo on $i_bar' para permitir en pf(4) que las especificaciones de cola se apliquen sólo a los interfaces especificados.
• Add 'queue foo on $i_bar' syntax to allow pf(4) queue specs to apply only to specified interfaces.
• Añadida 230400 a la lista de velocidades soportadas por termios bajo compat_linux(8).
• Utilizamos la regla por defecto cuando un paquete pasa debido a la regla implícita 'pass all' al principio de las reglas, eliminando varioas comprobaciones NULLas.
• Incluida regla por defecto (default) pf(4), para almacenar los timeout por defecto.
• Actualización de bibliotecas compartidas que faltaban al incluir XFree86 4.3.0.
• Incorporamos actualización de algunas bibliotecas dinámicas omitidas durante la inclusión de XFree86 4.3.0.
• Bastantes correcciones en el uso de funciones de tratamiento de cadenas en todo el árbol.
• Corregida comprobacián de límites incorrecta en en analizador ASN.1 de OpenSSL.
• Marcha atrás en el cambio anterior de realloc() de tcpdump(8).
• Actualozamos sectok_fmt_fid(3) para que tome como argumento la longitud de una cadena, y subimos la versión principal de libsectok por esta nueva API.
• Durante la incorporació de XFree86 4.3.0, incluímos una definición adicional para que las bibliotecas de los portes terminen en /usr/local/lib/X11.
• Actualizado sudo(8) a la versión 1.6.7p2.
• Corregida comprobación de grupo vacío en user(8) (PR#3178.)
• Mejorada asignación de identificadores de cola PRIQ, para que colas con misma prioridad en interfaces distintos funcionen correctamente.
• Utilizamos realloc(3) para no perder memoria en tcpdump(8).
• Limpieza en ipcomp(4) e ipsec(4).
• Incluímos inicialización omitida en ssh(1) (OpenSSH bug num. #526.)
• Si una interfaz no soporta altq(4), pfctl(8) imprime su nombre en el mensaje de error.
• Incorporamos recálculo de claves ssh(1) de acuerdo con el draft actual secsh newmodes, y subsanamos problemas al recalcular claves.
• Corregimos la notificación de eventos bpf(4) immediate.mode de kqueue(2) (PR#3175.)
• Incorporamos XFree86 4.3.0
• Actualizamos sudo(8) a la versión 1.6.7p1, para corregir paranoia excesivamente celosa.
• Subimos la versión de OpenSSH a la 3.6.1
  [Aplicado a stable]
• Corregida una pérdida de mbufs en icmp6.
• En ftp(1), tratar las variables de entorno vacís como si no se hubiesen especificado.
• Corregimos algunos 'usos-después-de-liberar-memoria' en el manejo de errores criptográficos en ipcomp(4) e ipsec(4).
• Inclimos un splx() omitido en ipcomp(4).
• Limpieza y paranoia adicional en setusercontext(3).
• Sólo eliminamos una estructura 'rule' de pf(4) cuando no es referenciada por ningún estado.
• Como ayuda, permitimos compilar netinet/tcp_debug.c cuando TDP_DEBUG está definida.
• Corregimos el descubrimiento de tarjetas 7899 dual-channel de ahc(4).
• Utilizamos snprintf para contruir nombres de dispositivo en el kernel, en vez de hacerlo a mano.
• Damos un mensaje más consistente cuando el usuario aborta passwd(1) de una u otra forma.
• Iniciamos el proceso de erradicar del árbol las llamadas a strcpy, sprintf, y strcat.
• Corregido logging en spamd(8).
• Actializamos sendmail(8) a la version 8.12.9 para corregir un desbordamiento de buffer en el procesamiento de direcciones. Obsérvese que esta corrección entro en los CDs de OpenBSD 3.3 y por lo tanto no es una errata de 3.3.
• Más correcciones en iha(4).
• pmdb deja de hacer un core en ejecutables sin símbolos.
• Mostramos en el diario la lista contra la que spamd(8) ha encontrado coincidencia.
• Hacemos que spamd(8) informe exactamente cuánto tiempo hemos hecho perder al spammer.
• Incluida comprobación de error omitida en un strdup(3) de pwd_mkdb(8).
• Pasamos login_passwd(8) de setuid(root) a setuid(_shadow).
• Eliminamos hacks de compatibilidad binaria OCHIO* de ch(4).
• Al obtener el tamaño de un dispositivo ccd(4), comprobamos que está inicializado antes de intentera abrirlo.
• Incluímos USER_LDT a la lista de opciones del kernel ( options(4)) controlables mediante sysctl(3).
• Sincronizamos la rama SMP con 3.3,
• Mejorado el manejo de REQUEST_SENSE en iha(4) basándonos en la experiencia duramente adquirida con osiop(4).
• Buscamos efectivamente en lpr(1) la opción -q al llamar a getopt(3).
• Mejorado el manejo de errores de indicadores cbq y priq de pf(4)
• 3.3 -> 3.3-current.

Esta lista menciona en su mayor parte cambios independientes de plataforma. Para consultar una lista de modificaciones realizadas para una plataforma en particular, consulte la página de dicha plataforma. Si no los encontrase allí , o bien (1) el cambio no está documentado, o (2) se encuentra documentado aquí.

Para consultar las modificaciones realizadas en otras versiones, pulse a continuación:
2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 3.0, 3.1, 3.2, 3.3, OpenBSD-current.