r49566 -> r49581
MFde: Resync de/security/security.html
This commit is contained in:
Johann Kois
parent
d971fa8345
commit
7716ede5db
Notes:
svn2git
2020-12-08 03:00:23 +00:00
svn path=/head/; revision=49587
1 changed files with 166 additions and 146 deletions
|
|
@ -2,30 +2,42 @@
|
|||
<!DOCTYPE html PUBLIC "-//FreeBSD//DTD XHTML 1.0 Transitional-Based Extension//EN"
|
||||
"http://www.FreeBSD.org/XML/share/xml/xhtml10-freebsd.dtd" [
|
||||
<!ENTITY dedate "$FreeBSDde$">
|
||||
<!ENTITY reference "basiert auf: r49566">
|
||||
<!ENTITY reference "basiert auf: r49581">
|
||||
<!ENTITY title "FreeBSD Sicherheit">
|
||||
<!ENTITY advisories.html.inc SYSTEM "advisories.html.inc">
|
||||
]>
|
||||
|
||||
<html xmlns="http://www.w3.org/1999/xhtml">
|
||||
<head>
|
||||
<title>&title;</title>
|
||||
<title>&title;</title>
|
||||
|
||||
<cvs:keyword xmlns:cvs="http://www.FreeBSD.org/XML/CVS">$FreeBSD$</cvs:keyword>
|
||||
</head>
|
||||
<cvs:keyword xmlns:cvs="http://www.FreeBSD.org/XML/CVS">$FreeBSD$</cvs:keyword>
|
||||
</head>
|
||||
|
||||
<body class="navinclude.support">
|
||||
<body class="navinclude.support">
|
||||
|
||||
<h2>Einführung</h2>
|
||||
|
||||
<p>Bei FreeBSD wird Sicherheit groß geschrieben: Wir arbeiten ständig
|
||||
daran, das Betriebssystem so sicher wie möglich zu machen. Diese
|
||||
Seit erklärt, was Sie tun müssen, wenn Ihr System von einer
|
||||
Seite erklärt, was Sie tun müssen, wenn Ihr System von einer
|
||||
Sicherheitslücke betroffen ist.</p>
|
||||
|
||||
<h2>Sicherheitsprobleme melden</h2>
|
||||
<h2>Inhaltsverzeichnis</h2>
|
||||
|
||||
<p>Melden Sie Sicherheitsprobleme in FreeBSD direkt an das <a
|
||||
<ul>
|
||||
<li><a href="#reporting">FreeBSD Sicherheitsprobleme melden</a></li>
|
||||
<li><a href="#recent">Aktuelle FreeBSD Sicherheitslücken</a></li>
|
||||
<li><a href="#advisories">FreeBSD Sicherheitshinweise verstehen</a></li>
|
||||
<li><a href="#how">Wie Sie Ihr System aktualisieren können</a></li>
|
||||
<li><a href="#sup">Unterstützte FreeBSD-Versionen</a></li>
|
||||
<li><a href="#model">Das FreeBSD-Supportmodell</a></li>
|
||||
</ul>
|
||||
|
||||
<a name="reporting"></a>
|
||||
<h2>FreeBSD Sicherheitsprobleme melden</h2>
|
||||
|
||||
<p>Melden Sie Sicherheitsprobleme im Basissystem direkt an das <a
|
||||
href="mailto:secteam@FreeBSD.org">FreeBSD Security Team</a> oder,
|
||||
falls eine höhere Vertraulichkeit erforderlich ist,
|
||||
PGP-verschlüsselt an das <a
|
||||
|
|
@ -35,132 +47,16 @@
|
|||
Security Officers</a>). Weitere Informationen finden Sie auf der
|
||||
Seite <a
|
||||
href="reporting.html">FreeBSD Sicherheitsprobleme melden</a>.</p>
|
||||
|
||||
<h2>Inhaltsverzeichnis</h2>
|
||||
|
||||
<ul>
|
||||
<li><a href="#recent">Aktuelle FreeBSD Sicherheitslücken</a></li>
|
||||
<li><a href="#how">Wie Sie Ihr System aktualisieren können</a></li>
|
||||
</ul>
|
||||
|
||||
<a name="recent"></a>
|
||||
<h2>Aktuelle FreeBSD Sicherheitslücken</h2>
|
||||
|
||||
<p>Eine vollständige Liste aller bekannten Sicherheitslücken finden
|
||||
<p>Eine vollständige Liste aller bekannten Sicherheitslücken des
|
||||
Basissystems finden
|
||||
Sie <a href="&enbase;/security/advisories.html">hier</a>.</p>
|
||||
|
||||
<a name="how"></a>
|
||||
<h2>Wie Sie Ihr System aktualisieren können</h2>
|
||||
|
||||
<p>Für die meisten Benutzer ist der einfachste Weg, ihr
|
||||
unterstütztes &os; &rel.current; oder &rel2.current;-System
|
||||
zu aktualisieren, die Ausführung der folgenden Befehle:</p>
|
||||
|
||||
<tt># freebsd-update fetch<br />
|
||||
# freebsd-update install</tt>
|
||||
|
||||
<p>Sollte dieser Weg fehlschlagen, folgen Sie bitte den Anweisungen
|
||||
des jeweiligen Sicherheitshinweises.</p>
|
||||
|
||||
<a name="sup"></a>
|
||||
<h2>Unterstützte FreeBSD-Versionen</h2>
|
||||
|
||||
<p>Die folgende Tabelle enthält die Bezeichnungen und erwartete
|
||||
Lebenszeit aller aktuell unterstützten Entwicklungszweige. Die
|
||||
Spalte <em>Erwartetes EoL (end-of-life)</em> gibt den
|
||||
frühestmöglichen Zeitpunkt an, an dem die Unterstützung für einen
|
||||
bestimmten Zweig eingestellt wird. Beachten Sie, dass dieser
|
||||
Zeitpunkt (falls nötig) auch nach hinten verschoben werden kann.</p>
|
||||
|
||||
<p>Beginnend mit &os; 11.0-RELEASE wurde das Supportmodell
|
||||
angepasst, um einerseits eine schnellere Entwicklung zu ermöglichen
|
||||
und andererseits weiterhin zeitnahe Sicherheitsupdates für alle
|
||||
unterstützten Versionen bereitstellen zu können.</p>
|
||||
|
||||
<p>Unter dem neuen Supportmodell wird jede Hauptversion explizit für
|
||||
5 Jahre unterstützt, während jede Unterversion nur noch 3 Monate
|
||||
nach Erscheinen der folgenden Unterversion unterstützt wird.</p>
|
||||
|
||||
<p>Diese Entscheidung wurde im Februar 2015 getroffen. Die Gründe
|
||||
dafür können in der <a
|
||||
href="https://lists.freebsd.org/pipermail/freebsd-announce/2015-February/001624.html">
|
||||
offiziellen Ankündigung</a> nachgelesen werden.</p>
|
||||
|
||||
<!--
|
||||
Please also update head/en_US.ISO8859-1/htdocs/releng/index.xml
|
||||
when updating this list of supported branches.
|
||||
-->
|
||||
<table class="tblbasic">
|
||||
<tr>
|
||||
<th>Zweig</th>
|
||||
<th>Release</th>
|
||||
<th>Typ</th>
|
||||
<th>Releasedatum</th>
|
||||
<th>Erwartetes EoL</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>stable/9</td>
|
||||
<td>n/a</td>
|
||||
<td>n/a</td>
|
||||
<td>n/a</td>
|
||||
<td>31. Dezember 2016</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>releng/9.3</td>
|
||||
<td>9.3-RELEASE</td>
|
||||
<td>Erweitert</td>
|
||||
<td>16. Juli 2014</td>
|
||||
<td>31. Dezember 2016</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>stable/10</td>
|
||||
<td>n/a</td>
|
||||
<td>n/a</td>
|
||||
<td>n/a</td>
|
||||
<td>letztes Release + 2 Jahre</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>releng/10.1</td>
|
||||
<td>10.1-RELEASE</td>
|
||||
<td>Erweitert</td>
|
||||
<td>14. November 2014</td>
|
||||
<td>31. Dezember 2016</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>releng/10.2</td>
|
||||
<td>10.2-RELEASE</td>
|
||||
<td>Normal</td>
|
||||
<td>13. August 2015</td>
|
||||
<td>31. Dezember 2016</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>releng/10.3</td>
|
||||
<td>10.3-RELEASE</td>
|
||||
<td>Erweitert</td>
|
||||
<td>4. April 2016</td>
|
||||
<td>30. April 2018</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>stable/11</td>
|
||||
<td>n/a</td>
|
||||
<td>n/a</td>
|
||||
<td>n/a</td>
|
||||
<td>30. September 2021</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>releng/11.0</td>
|
||||
<td>11.0-RELEASE</td>
|
||||
<td>n/a</td>
|
||||
<td>10. Oktober 2016</td>
|
||||
<td>11.1-RELEASE + 3 Monate</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
<p>Ältere Versionen werden nicht mehr unterstützt und wir empfehlen
|
||||
allen Benutzern dringend, ihr System auf eine unterstützte
|
||||
Version zu aktualisieren. Eine Liste aller nicht mehr unterstützten
|
||||
Versionen finden Sie <a
|
||||
href="&base;/security/unsupported.html">hier</a>.</p>
|
||||
<a name="advisories"></a>
|
||||
<h2>FreeBSD Sicherheitshinweise verstehen</h2>
|
||||
|
||||
<p>Sicherheitshinweise werden an die folgenden FreeBSD-Mailinglisten
|
||||
versendet:</p>
|
||||
|
|
@ -184,11 +80,11 @@
|
|||
href="http://security.FreeBSD.org/advisories/">advisories</a> sowie <a
|
||||
href="http://security.FreeBSD.org/patches/">patches</a> archiviert.</p>
|
||||
|
||||
<p>Der FreeBSD-Security-Officer gibt Sicherheitshinweise
|
||||
für verschiedene FreeBSD-Entwicklungszweige heraus:
|
||||
Die <em>-STABLE-Zweige</em> und die <em>Sicherheits-Zweige</em> (für
|
||||
den <em>-CURRENT-Zweig</em> werden hingegen keine Sicherheitshinweise
|
||||
herausgegeben).</p>
|
||||
<p>Der FreeBSD-Security-Officer gibt Sicherheitshinweise
|
||||
für die FreeBSD-Entwicklungszweige <em>-STABLE</em> und <em>Security</em>
|
||||
heraus. Für <em>-CURRENT</em> (der sich primär an &os;-Entwickler
|
||||
wendet), werden hingegen keine Sicherheitshinweise
|
||||
herausgegeben.</p>
|
||||
|
||||
<ul>
|
||||
<li>
|
||||
|
|
@ -205,14 +101,145 @@
|
|||
</li>
|
||||
</ul>
|
||||
|
||||
<p>Sicherheitshinweise für die FreeBSD-Ports-Collection
|
||||
<p>Sicherheitshinweise für die FreeBSD Ports-Sammlung
|
||||
werden auf der Seite <a href="http://vuxml.FreeBSD.org/">FreeBSD VuXML</a>
|
||||
veröffentlicht.</p>
|
||||
|
||||
<p>Jeder Zweig wird vom Security-Officer nur für eine begrenzte
|
||||
Zeit gewartet und entweder als <em>Normal</em> oder
|
||||
<em>Erweitert</em> eingestuft. Diese Einstufung bestimmt die
|
||||
Lebenszeit des Zweiges:</p>
|
||||
<a name="how"></a>
|
||||
<h2>Wie Sie Ihr System aktualisieren können</h2>
|
||||
|
||||
<p>Benutzer, die eine Binärversion von &os; (beispielsweise
|
||||
&rel.current; oder &rel2.current;) installiert haben, können
|
||||
ihr System einfach wie folgt aktualisieren:</p>
|
||||
|
||||
<tt># freebsd-update fetch<br />
|
||||
# freebsd-update install</tt>
|
||||
|
||||
<p>Sollte dieser Weg fehlschlagen, folgen Sie bitte den Anweisungen
|
||||
des jeweiligen Sicherheitshinweises.</p>
|
||||
|
||||
<p>Beachten Sie, dass diese Art der Aktualisierung nur möglich ist,
|
||||
wenn Sie eine Binärversion von &os; installiert haben. Haben
|
||||
Sie Ihr System hingegen aus dem Quellcode gebaut, müssen Sie
|
||||
Ihren Quellcodebaum aktualisieren und das System neu bauen.</p>
|
||||
|
||||
<a name="sup"></a>
|
||||
<h2>Unterstützte FreeBSD-Versionen</h2>
|
||||
|
||||
<p>Jedes Release wird nur eine bestimmte Zeit vom Security Officer
|
||||
unterstützt.</p>
|
||||
|
||||
<p>Die folgende Tabelle enthält die Bezeichnungen und erwartete
|
||||
Lebenszeit aller aktuell unterstützten Entwicklungszweige (und
|
||||
deren Releases). Die
|
||||
Spalte <em>Erwartetes EoL (end-of-life)</em> gibt den
|
||||
frühestmöglichen Zeitpunkt an, an dem die Unterstützung für einen
|
||||
bestimmten Zweig eingestellt wird. Beachten Sie, dass dieser
|
||||
Zeitpunkt (falls nötig) auch nach hinten verschoben werden kann.</p>
|
||||
|
||||
<p>Ältere Versionen werden nicht mehr unterstützt und wir empfehlen
|
||||
allen Benutzern dringend, ihr System auf eine unterstützte
|
||||
Version zu aktualisieren. Eine Liste aller nicht mehr unterstützten
|
||||
Versionen finden Sie <a
|
||||
href="&base;/security/unsupported.html">hier</a>.</p>
|
||||
|
||||
<!--
|
||||
Please also update head/en_US.ISO8859-1/htdocs/releng/index.xml
|
||||
when updating this list of supported branches.
|
||||
-->
|
||||
<table class="tblbasic">
|
||||
<tr>
|
||||
<th>Zweig</th>
|
||||
<th>Release</th>
|
||||
<th>Typ</th>
|
||||
<th>Releasedatum</th>
|
||||
<th>Erwartetes EoL</th>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>stable/9</td>
|
||||
<td>n/a</td>
|
||||
<td>n/a</td>
|
||||
<td>n/a</td>
|
||||
<td>31. Dezember 2016</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>releng/9.3</td>
|
||||
<td>9.3-RELEASE</td>
|
||||
<td>Extended</td>
|
||||
<td>16. Juli 2014</td>
|
||||
<td>31. Dezember 2016</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>stable/10</td>
|
||||
<td>n/a</td>
|
||||
<td>n/a</td>
|
||||
<td>n/a</td>
|
||||
<td>letztes Release + 2 Jahre</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>releng/10.1</td>
|
||||
<td>10.1-RELEASE</td>
|
||||
<td>Extended</td>
|
||||
<td>14. November 2014</td>
|
||||
<td>31. Dezember 2016</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>releng/10.2</td>
|
||||
<td>10.2-RELEASE</td>
|
||||
<td>Normal</td>
|
||||
<td>13. August 2015</td>
|
||||
<td>31. Dezember 2016</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>releng/10.3</td>
|
||||
<td>10.3-RELEASE</td>
|
||||
<td>Extended</td>
|
||||
<td>4. April 2016</td>
|
||||
<td>30. April 2018</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>stable/11</td>
|
||||
<td>n/a</td>
|
||||
<td>n/a</td>
|
||||
<td>n/a</td>
|
||||
<td>30. September 2021</td>
|
||||
</tr>
|
||||
<tr>
|
||||
<td>releng/11.0</td>
|
||||
<td>11.0-RELEASE</td>
|
||||
<td>n/a</td>
|
||||
<td>10. Oktober 2016</td>
|
||||
<td>11.1-RELEASE + 3 Monate</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
<p>Während der Entwicklung eines
|
||||
Releases werden -BETA- und -RC-Releases veröffentlicht. Diese
|
||||
Releases werden nur (im Rahmen der Möglichkeiten) für einige Wochen
|
||||
unterstützt und werden daher nicht auf dieser Seite aufgeführt.
|
||||
Wir raten Benutzern dringend davon ab, diese Versionen auf einem
|
||||
Produktivsystem einzusetzen.</p>
|
||||
|
||||
<a name="model"></a>
|
||||
<h2>Das FreeBSD-Supportmodell</h2>
|
||||
|
||||
<p>Beginnend mit &os; 11.0-RELEASE wurde das Supportmodell
|
||||
angepasst, um einerseits eine schnellere Entwicklung zu ermöglichen
|
||||
und andererseits weiterhin zeitnahe Sicherheitsupdates für alle
|
||||
unterstützten Versionen bereitstellen zu können.</p>
|
||||
|
||||
<p>Unter dem neuen Supportmodell wird jede Hauptversion explizit für
|
||||
5 Jahre unterstützt, während jede Unterversion nur noch 3 Monate
|
||||
nach Erscheinen der folgenden Unterversion unterstützt wird.</p>
|
||||
|
||||
<p>Diese Entscheidung wurde im Februar 2015 getroffen. Die Gründe
|
||||
dafür können in der <a
|
||||
href="https://lists.freebsd.org/pipermail/freebsd-announce/2015-February/001624.html">
|
||||
offiziellen Ankündigung</a> nachgelesen werden.</p>
|
||||
|
||||
<p>Davor wurden Zweige entweder als <em>Normal</em> oder als
|
||||
<em>Extended</em> eingestuft. Diese Einstufung diente dazu,
|
||||
die Lebenszeit des Zweiges zu bestimmen:</p>
|
||||
|
||||
<dl>
|
||||
<dt>Normal</dt>
|
||||
|
|
@ -222,7 +249,7 @@
|
|||
dass ein neues normales Release mindestens 3 Monate verfügbar
|
||||
ist, bevor die Unterstützung für das alte normale
|
||||
Release ausläuft.</dd>
|
||||
<dt>Erweitert</dt>
|
||||
<dt>Extended</dt>
|
||||
<dd>Ausgewählte Releases (in der Regel jedes zweite Release
|
||||
sowie zusätzlich das letzte Release eines -STABLE-Zweiges)
|
||||
werden für mindestens 24 Monate nach Erscheinen des
|
||||
|
|
@ -232,12 +259,5 @@
|
|||
Unterstützung für das alte erweiterte Release
|
||||
ausläuft.</dd>
|
||||
</dl>
|
||||
|
||||
<p>Während der Entwicklung eines normalen oder erweiterten
|
||||
Releases werden BETA- und -RC-Versionen veröffentlicht. Diese
|
||||
Releases werden nur (im Rahmen der Möglichkeiten) für einige Wochen
|
||||
unterstützt und werden daher nicht auf dieser Seite aufgeführt.
|
||||
Wir raten Benutzern dringend davon ab, diese Versionen auf einem
|
||||
Produktivsystem einzusetzen.</p>
|
||||
</body>
|
||||
</html>
|
||||
|
|
|
|||
Loading…
Reference in a new issue