r49566 -> r49581
MFde: Resync de/security/security.html
This commit is contained in:
Johann Kois
parent
d971fa8345
commit
7716ede5db
Notes:
svn2git
2020-12-08 03:00:23 +00:00
svn path=/head/; revision=49587
1 changed files with 166 additions and 146 deletions
|
|
@ -2,30 +2,42 @@
|
||||||
<!DOCTYPE html PUBLIC "-//FreeBSD//DTD XHTML 1.0 Transitional-Based Extension//EN"
|
<!DOCTYPE html PUBLIC "-//FreeBSD//DTD XHTML 1.0 Transitional-Based Extension//EN"
|
||||||
"http://www.FreeBSD.org/XML/share/xml/xhtml10-freebsd.dtd" [
|
"http://www.FreeBSD.org/XML/share/xml/xhtml10-freebsd.dtd" [
|
||||||
<!ENTITY dedate "$FreeBSDde$">
|
<!ENTITY dedate "$FreeBSDde$">
|
||||||
<!ENTITY reference "basiert auf: r49566">
|
<!ENTITY reference "basiert auf: r49581">
|
||||||
<!ENTITY title "FreeBSD Sicherheit">
|
<!ENTITY title "FreeBSD Sicherheit">
|
||||||
<!ENTITY advisories.html.inc SYSTEM "advisories.html.inc">
|
<!ENTITY advisories.html.inc SYSTEM "advisories.html.inc">
|
||||||
]>
|
]>
|
||||||
|
|
||||||
<html xmlns="http://www.w3.org/1999/xhtml">
|
<html xmlns="http://www.w3.org/1999/xhtml">
|
||||||
<head>
|
<head>
|
||||||
<title>&title;</title>
|
<title>&title;</title>
|
||||||
|
|
||||||
<cvs:keyword xmlns:cvs="http://www.FreeBSD.org/XML/CVS">$FreeBSD$</cvs:keyword>
|
<cvs:keyword xmlns:cvs="http://www.FreeBSD.org/XML/CVS">$FreeBSD$</cvs:keyword>
|
||||||
</head>
|
</head>
|
||||||
|
|
||||||
<body class="navinclude.support">
|
<body class="navinclude.support">
|
||||||
|
|
||||||
<h2>Einführung</h2>
|
<h2>Einführung</h2>
|
||||||
|
|
||||||
<p>Bei FreeBSD wird Sicherheit groß geschrieben: Wir arbeiten ständig
|
<p>Bei FreeBSD wird Sicherheit groß geschrieben: Wir arbeiten ständig
|
||||||
daran, das Betriebssystem so sicher wie möglich zu machen. Diese
|
daran, das Betriebssystem so sicher wie möglich zu machen. Diese
|
||||||
Seit erklärt, was Sie tun müssen, wenn Ihr System von einer
|
Seite erklärt, was Sie tun müssen, wenn Ihr System von einer
|
||||||
Sicherheitslücke betroffen ist.</p>
|
Sicherheitslücke betroffen ist.</p>
|
||||||
|
|
||||||
<h2>Sicherheitsprobleme melden</h2>
|
<h2>Inhaltsverzeichnis</h2>
|
||||||
|
|
||||||
<p>Melden Sie Sicherheitsprobleme in FreeBSD direkt an das <a
|
<ul>
|
||||||
|
<li><a href="#reporting">FreeBSD Sicherheitsprobleme melden</a></li>
|
||||||
|
<li><a href="#recent">Aktuelle FreeBSD Sicherheitslücken</a></li>
|
||||||
|
<li><a href="#advisories">FreeBSD Sicherheitshinweise verstehen</a></li>
|
||||||
|
<li><a href="#how">Wie Sie Ihr System aktualisieren können</a></li>
|
||||||
|
<li><a href="#sup">Unterstützte FreeBSD-Versionen</a></li>
|
||||||
|
<li><a href="#model">Das FreeBSD-Supportmodell</a></li>
|
||||||
|
</ul>
|
||||||
|
|
||||||
|
<a name="reporting"></a>
|
||||||
|
<h2>FreeBSD Sicherheitsprobleme melden</h2>
|
||||||
|
|
||||||
|
<p>Melden Sie Sicherheitsprobleme im Basissystem direkt an das <a
|
||||||
href="mailto:secteam@FreeBSD.org">FreeBSD Security Team</a> oder,
|
href="mailto:secteam@FreeBSD.org">FreeBSD Security Team</a> oder,
|
||||||
falls eine höhere Vertraulichkeit erforderlich ist,
|
falls eine höhere Vertraulichkeit erforderlich ist,
|
||||||
PGP-verschlüsselt an das <a
|
PGP-verschlüsselt an das <a
|
||||||
|
|
@ -36,131 +48,15 @@
|
||||||
Seite <a
|
Seite <a
|
||||||
href="reporting.html">FreeBSD Sicherheitsprobleme melden</a>.</p>
|
href="reporting.html">FreeBSD Sicherheitsprobleme melden</a>.</p>
|
||||||
|
|
||||||
<h2>Inhaltsverzeichnis</h2>
|
|
||||||
|
|
||||||
<ul>
|
|
||||||
<li><a href="#recent">Aktuelle FreeBSD Sicherheitslücken</a></li>
|
|
||||||
<li><a href="#how">Wie Sie Ihr System aktualisieren können</a></li>
|
|
||||||
</ul>
|
|
||||||
|
|
||||||
<a name="recent"></a>
|
<a name="recent"></a>
|
||||||
<h2>Aktuelle FreeBSD Sicherheitslücken</h2>
|
<h2>Aktuelle FreeBSD Sicherheitslücken</h2>
|
||||||
|
|
||||||
<p>Eine vollständige Liste aller bekannten Sicherheitslücken finden
|
<p>Eine vollständige Liste aller bekannten Sicherheitslücken des
|
||||||
|
Basissystems finden
|
||||||
Sie <a href="&enbase;/security/advisories.html">hier</a>.</p>
|
Sie <a href="&enbase;/security/advisories.html">hier</a>.</p>
|
||||||
|
|
||||||
<a name="how"></a>
|
<a name="advisories"></a>
|
||||||
<h2>Wie Sie Ihr System aktualisieren können</h2>
|
<h2>FreeBSD Sicherheitshinweise verstehen</h2>
|
||||||
|
|
||||||
<p>Für die meisten Benutzer ist der einfachste Weg, ihr
|
|
||||||
unterstütztes &os; &rel.current; oder &rel2.current;-System
|
|
||||||
zu aktualisieren, die Ausführung der folgenden Befehle:</p>
|
|
||||||
|
|
||||||
<tt># freebsd-update fetch<br />
|
|
||||||
# freebsd-update install</tt>
|
|
||||||
|
|
||||||
<p>Sollte dieser Weg fehlschlagen, folgen Sie bitte den Anweisungen
|
|
||||||
des jeweiligen Sicherheitshinweises.</p>
|
|
||||||
|
|
||||||
<a name="sup"></a>
|
|
||||||
<h2>Unterstützte FreeBSD-Versionen</h2>
|
|
||||||
|
|
||||||
<p>Die folgende Tabelle enthält die Bezeichnungen und erwartete
|
|
||||||
Lebenszeit aller aktuell unterstützten Entwicklungszweige. Die
|
|
||||||
Spalte <em>Erwartetes EoL (end-of-life)</em> gibt den
|
|
||||||
frühestmöglichen Zeitpunkt an, an dem die Unterstützung für einen
|
|
||||||
bestimmten Zweig eingestellt wird. Beachten Sie, dass dieser
|
|
||||||
Zeitpunkt (falls nötig) auch nach hinten verschoben werden kann.</p>
|
|
||||||
|
|
||||||
<p>Beginnend mit &os; 11.0-RELEASE wurde das Supportmodell
|
|
||||||
angepasst, um einerseits eine schnellere Entwicklung zu ermöglichen
|
|
||||||
und andererseits weiterhin zeitnahe Sicherheitsupdates für alle
|
|
||||||
unterstützten Versionen bereitstellen zu können.</p>
|
|
||||||
|
|
||||||
<p>Unter dem neuen Supportmodell wird jede Hauptversion explizit für
|
|
||||||
5 Jahre unterstützt, während jede Unterversion nur noch 3 Monate
|
|
||||||
nach Erscheinen der folgenden Unterversion unterstützt wird.</p>
|
|
||||||
|
|
||||||
<p>Diese Entscheidung wurde im Februar 2015 getroffen. Die Gründe
|
|
||||||
dafür können in der <a
|
|
||||||
href="https://lists.freebsd.org/pipermail/freebsd-announce/2015-February/001624.html">
|
|
||||||
offiziellen Ankündigung</a> nachgelesen werden.</p>
|
|
||||||
|
|
||||||
<!--
|
|
||||||
Please also update head/en_US.ISO8859-1/htdocs/releng/index.xml
|
|
||||||
when updating this list of supported branches.
|
|
||||||
-->
|
|
||||||
<table class="tblbasic">
|
|
||||||
<tr>
|
|
||||||
<th>Zweig</th>
|
|
||||||
<th>Release</th>
|
|
||||||
<th>Typ</th>
|
|
||||||
<th>Releasedatum</th>
|
|
||||||
<th>Erwartetes EoL</th>
|
|
||||||
</tr>
|
|
||||||
<tr>
|
|
||||||
<td>stable/9</td>
|
|
||||||
<td>n/a</td>
|
|
||||||
<td>n/a</td>
|
|
||||||
<td>n/a</td>
|
|
||||||
<td>31. Dezember 2016</td>
|
|
||||||
</tr>
|
|
||||||
<tr>
|
|
||||||
<td>releng/9.3</td>
|
|
||||||
<td>9.3-RELEASE</td>
|
|
||||||
<td>Erweitert</td>
|
|
||||||
<td>16. Juli 2014</td>
|
|
||||||
<td>31. Dezember 2016</td>
|
|
||||||
</tr>
|
|
||||||
<tr>
|
|
||||||
<td>stable/10</td>
|
|
||||||
<td>n/a</td>
|
|
||||||
<td>n/a</td>
|
|
||||||
<td>n/a</td>
|
|
||||||
<td>letztes Release + 2 Jahre</td>
|
|
||||||
</tr>
|
|
||||||
<tr>
|
|
||||||
<td>releng/10.1</td>
|
|
||||||
<td>10.1-RELEASE</td>
|
|
||||||
<td>Erweitert</td>
|
|
||||||
<td>14. November 2014</td>
|
|
||||||
<td>31. Dezember 2016</td>
|
|
||||||
</tr>
|
|
||||||
<tr>
|
|
||||||
<td>releng/10.2</td>
|
|
||||||
<td>10.2-RELEASE</td>
|
|
||||||
<td>Normal</td>
|
|
||||||
<td>13. August 2015</td>
|
|
||||||
<td>31. Dezember 2016</td>
|
|
||||||
</tr>
|
|
||||||
<tr>
|
|
||||||
<td>releng/10.3</td>
|
|
||||||
<td>10.3-RELEASE</td>
|
|
||||||
<td>Erweitert</td>
|
|
||||||
<td>4. April 2016</td>
|
|
||||||
<td>30. April 2018</td>
|
|
||||||
</tr>
|
|
||||||
<tr>
|
|
||||||
<td>stable/11</td>
|
|
||||||
<td>n/a</td>
|
|
||||||
<td>n/a</td>
|
|
||||||
<td>n/a</td>
|
|
||||||
<td>30. September 2021</td>
|
|
||||||
</tr>
|
|
||||||
<tr>
|
|
||||||
<td>releng/11.0</td>
|
|
||||||
<td>11.0-RELEASE</td>
|
|
||||||
<td>n/a</td>
|
|
||||||
<td>10. Oktober 2016</td>
|
|
||||||
<td>11.1-RELEASE + 3 Monate</td>
|
|
||||||
</tr>
|
|
||||||
</table>
|
|
||||||
|
|
||||||
<p>Ältere Versionen werden nicht mehr unterstützt und wir empfehlen
|
|
||||||
allen Benutzern dringend, ihr System auf eine unterstützte
|
|
||||||
Version zu aktualisieren. Eine Liste aller nicht mehr unterstützten
|
|
||||||
Versionen finden Sie <a
|
|
||||||
href="&base;/security/unsupported.html">hier</a>.</p>
|
|
||||||
|
|
||||||
<p>Sicherheitshinweise werden an die folgenden FreeBSD-Mailinglisten
|
<p>Sicherheitshinweise werden an die folgenden FreeBSD-Mailinglisten
|
||||||
versendet:</p>
|
versendet:</p>
|
||||||
|
|
@ -184,11 +80,11 @@
|
||||||
href="http://security.FreeBSD.org/advisories/">advisories</a> sowie <a
|
href="http://security.FreeBSD.org/advisories/">advisories</a> sowie <a
|
||||||
href="http://security.FreeBSD.org/patches/">patches</a> archiviert.</p>
|
href="http://security.FreeBSD.org/patches/">patches</a> archiviert.</p>
|
||||||
|
|
||||||
<p>Der FreeBSD-Security-Officer gibt Sicherheitshinweise
|
<p>Der FreeBSD-Security-Officer gibt Sicherheitshinweise
|
||||||
für verschiedene FreeBSD-Entwicklungszweige heraus:
|
für die FreeBSD-Entwicklungszweige <em>-STABLE</em> und <em>Security</em>
|
||||||
Die <em>-STABLE-Zweige</em> und die <em>Sicherheits-Zweige</em> (für
|
heraus. Für <em>-CURRENT</em> (der sich primär an &os;-Entwickler
|
||||||
den <em>-CURRENT-Zweig</em> werden hingegen keine Sicherheitshinweise
|
wendet), werden hingegen keine Sicherheitshinweise
|
||||||
herausgegeben).</p>
|
herausgegeben.</p>
|
||||||
|
|
||||||
<ul>
|
<ul>
|
||||||
<li>
|
<li>
|
||||||
|
|
@ -205,14 +101,145 @@
|
||||||
</li>
|
</li>
|
||||||
</ul>
|
</ul>
|
||||||
|
|
||||||
<p>Sicherheitshinweise für die FreeBSD-Ports-Collection
|
<p>Sicherheitshinweise für die FreeBSD Ports-Sammlung
|
||||||
werden auf der Seite <a href="http://vuxml.FreeBSD.org/">FreeBSD VuXML</a>
|
werden auf der Seite <a href="http://vuxml.FreeBSD.org/">FreeBSD VuXML</a>
|
||||||
veröffentlicht.</p>
|
veröffentlicht.</p>
|
||||||
|
|
||||||
<p>Jeder Zweig wird vom Security-Officer nur für eine begrenzte
|
<a name="how"></a>
|
||||||
Zeit gewartet und entweder als <em>Normal</em> oder
|
<h2>Wie Sie Ihr System aktualisieren können</h2>
|
||||||
<em>Erweitert</em> eingestuft. Diese Einstufung bestimmt die
|
|
||||||
Lebenszeit des Zweiges:</p>
|
<p>Benutzer, die eine Binärversion von &os; (beispielsweise
|
||||||
|
&rel.current; oder &rel2.current;) installiert haben, können
|
||||||
|
ihr System einfach wie folgt aktualisieren:</p>
|
||||||
|
|
||||||
|
<tt># freebsd-update fetch<br />
|
||||||
|
# freebsd-update install</tt>
|
||||||
|
|
||||||
|
<p>Sollte dieser Weg fehlschlagen, folgen Sie bitte den Anweisungen
|
||||||
|
des jeweiligen Sicherheitshinweises.</p>
|
||||||
|
|
||||||
|
<p>Beachten Sie, dass diese Art der Aktualisierung nur möglich ist,
|
||||||
|
wenn Sie eine Binärversion von &os; installiert haben. Haben
|
||||||
|
Sie Ihr System hingegen aus dem Quellcode gebaut, müssen Sie
|
||||||
|
Ihren Quellcodebaum aktualisieren und das System neu bauen.</p>
|
||||||
|
|
||||||
|
<a name="sup"></a>
|
||||||
|
<h2>Unterstützte FreeBSD-Versionen</h2>
|
||||||
|
|
||||||
|
<p>Jedes Release wird nur eine bestimmte Zeit vom Security Officer
|
||||||
|
unterstützt.</p>
|
||||||
|
|
||||||
|
<p>Die folgende Tabelle enthält die Bezeichnungen und erwartete
|
||||||
|
Lebenszeit aller aktuell unterstützten Entwicklungszweige (und
|
||||||
|
deren Releases). Die
|
||||||
|
Spalte <em>Erwartetes EoL (end-of-life)</em> gibt den
|
||||||
|
frühestmöglichen Zeitpunkt an, an dem die Unterstützung für einen
|
||||||
|
bestimmten Zweig eingestellt wird. Beachten Sie, dass dieser
|
||||||
|
Zeitpunkt (falls nötig) auch nach hinten verschoben werden kann.</p>
|
||||||
|
|
||||||
|
<p>Ältere Versionen werden nicht mehr unterstützt und wir empfehlen
|
||||||
|
allen Benutzern dringend, ihr System auf eine unterstützte
|
||||||
|
Version zu aktualisieren. Eine Liste aller nicht mehr unterstützten
|
||||||
|
Versionen finden Sie <a
|
||||||
|
href="&base;/security/unsupported.html">hier</a>.</p>
|
||||||
|
|
||||||
|
<!--
|
||||||
|
Please also update head/en_US.ISO8859-1/htdocs/releng/index.xml
|
||||||
|
when updating this list of supported branches.
|
||||||
|
-->
|
||||||
|
<table class="tblbasic">
|
||||||
|
<tr>
|
||||||
|
<th>Zweig</th>
|
||||||
|
<th>Release</th>
|
||||||
|
<th>Typ</th>
|
||||||
|
<th>Releasedatum</th>
|
||||||
|
<th>Erwartetes EoL</th>
|
||||||
|
</tr>
|
||||||
|
<tr>
|
||||||
|
<td>stable/9</td>
|
||||||
|
<td>n/a</td>
|
||||||
|
<td>n/a</td>
|
||||||
|
<td>n/a</td>
|
||||||
|
<td>31. Dezember 2016</td>
|
||||||
|
</tr>
|
||||||
|
<tr>
|
||||||
|
<td>releng/9.3</td>
|
||||||
|
<td>9.3-RELEASE</td>
|
||||||
|
<td>Extended</td>
|
||||||
|
<td>16. Juli 2014</td>
|
||||||
|
<td>31. Dezember 2016</td>
|
||||||
|
</tr>
|
||||||
|
<tr>
|
||||||
|
<td>stable/10</td>
|
||||||
|
<td>n/a</td>
|
||||||
|
<td>n/a</td>
|
||||||
|
<td>n/a</td>
|
||||||
|
<td>letztes Release + 2 Jahre</td>
|
||||||
|
</tr>
|
||||||
|
<tr>
|
||||||
|
<td>releng/10.1</td>
|
||||||
|
<td>10.1-RELEASE</td>
|
||||||
|
<td>Extended</td>
|
||||||
|
<td>14. November 2014</td>
|
||||||
|
<td>31. Dezember 2016</td>
|
||||||
|
</tr>
|
||||||
|
<tr>
|
||||||
|
<td>releng/10.2</td>
|
||||||
|
<td>10.2-RELEASE</td>
|
||||||
|
<td>Normal</td>
|
||||||
|
<td>13. August 2015</td>
|
||||||
|
<td>31. Dezember 2016</td>
|
||||||
|
</tr>
|
||||||
|
<tr>
|
||||||
|
<td>releng/10.3</td>
|
||||||
|
<td>10.3-RELEASE</td>
|
||||||
|
<td>Extended</td>
|
||||||
|
<td>4. April 2016</td>
|
||||||
|
<td>30. April 2018</td>
|
||||||
|
</tr>
|
||||||
|
<tr>
|
||||||
|
<td>stable/11</td>
|
||||||
|
<td>n/a</td>
|
||||||
|
<td>n/a</td>
|
||||||
|
<td>n/a</td>
|
||||||
|
<td>30. September 2021</td>
|
||||||
|
</tr>
|
||||||
|
<tr>
|
||||||
|
<td>releng/11.0</td>
|
||||||
|
<td>11.0-RELEASE</td>
|
||||||
|
<td>n/a</td>
|
||||||
|
<td>10. Oktober 2016</td>
|
||||||
|
<td>11.1-RELEASE + 3 Monate</td>
|
||||||
|
</tr>
|
||||||
|
</table>
|
||||||
|
|
||||||
|
<p>Während der Entwicklung eines
|
||||||
|
Releases werden -BETA- und -RC-Releases veröffentlicht. Diese
|
||||||
|
Releases werden nur (im Rahmen der Möglichkeiten) für einige Wochen
|
||||||
|
unterstützt und werden daher nicht auf dieser Seite aufgeführt.
|
||||||
|
Wir raten Benutzern dringend davon ab, diese Versionen auf einem
|
||||||
|
Produktivsystem einzusetzen.</p>
|
||||||
|
|
||||||
|
<a name="model"></a>
|
||||||
|
<h2>Das FreeBSD-Supportmodell</h2>
|
||||||
|
|
||||||
|
<p>Beginnend mit &os; 11.0-RELEASE wurde das Supportmodell
|
||||||
|
angepasst, um einerseits eine schnellere Entwicklung zu ermöglichen
|
||||||
|
und andererseits weiterhin zeitnahe Sicherheitsupdates für alle
|
||||||
|
unterstützten Versionen bereitstellen zu können.</p>
|
||||||
|
|
||||||
|
<p>Unter dem neuen Supportmodell wird jede Hauptversion explizit für
|
||||||
|
5 Jahre unterstützt, während jede Unterversion nur noch 3 Monate
|
||||||
|
nach Erscheinen der folgenden Unterversion unterstützt wird.</p>
|
||||||
|
|
||||||
|
<p>Diese Entscheidung wurde im Februar 2015 getroffen. Die Gründe
|
||||||
|
dafür können in der <a
|
||||||
|
href="https://lists.freebsd.org/pipermail/freebsd-announce/2015-February/001624.html">
|
||||||
|
offiziellen Ankündigung</a> nachgelesen werden.</p>
|
||||||
|
|
||||||
|
<p>Davor wurden Zweige entweder als <em>Normal</em> oder als
|
||||||
|
<em>Extended</em> eingestuft. Diese Einstufung diente dazu,
|
||||||
|
die Lebenszeit des Zweiges zu bestimmen:</p>
|
||||||
|
|
||||||
<dl>
|
<dl>
|
||||||
<dt>Normal</dt>
|
<dt>Normal</dt>
|
||||||
|
|
@ -222,7 +249,7 @@
|
||||||
dass ein neues normales Release mindestens 3 Monate verfügbar
|
dass ein neues normales Release mindestens 3 Monate verfügbar
|
||||||
ist, bevor die Unterstützung für das alte normale
|
ist, bevor die Unterstützung für das alte normale
|
||||||
Release ausläuft.</dd>
|
Release ausläuft.</dd>
|
||||||
<dt>Erweitert</dt>
|
<dt>Extended</dt>
|
||||||
<dd>Ausgewählte Releases (in der Regel jedes zweite Release
|
<dd>Ausgewählte Releases (in der Regel jedes zweite Release
|
||||||
sowie zusätzlich das letzte Release eines -STABLE-Zweiges)
|
sowie zusätzlich das letzte Release eines -STABLE-Zweiges)
|
||||||
werden für mindestens 24 Monate nach Erscheinen des
|
werden für mindestens 24 Monate nach Erscheinen des
|
||||||
|
|
@ -232,12 +259,5 @@
|
||||||
Unterstützung für das alte erweiterte Release
|
Unterstützung für das alte erweiterte Release
|
||||||
ausläuft.</dd>
|
ausläuft.</dd>
|
||||||
</dl>
|
</dl>
|
||||||
|
|
||||||
<p>Während der Entwicklung eines normalen oder erweiterten
|
|
||||||
Releases werden BETA- und -RC-Versionen veröffentlicht. Diese
|
|
||||||
Releases werden nur (im Rahmen der Möglichkeiten) für einige Wochen
|
|
||||||
unterstützt und werden daher nicht auf dieser Seite aufgeführt.
|
|
||||||
Wir raten Benutzern dringend davon ab, diese Versionen auf einem
|
|
||||||
Produktivsystem einzusetzen.</p>
|
|
||||||
</body>
|
</body>
|
||||||
</html>
|
</html>
|
||||||
|
|
|
||||||
Loading…
Reference in a new issue