<?xml version="1.0" encoding="utf-8"?>






<rss xmlns:atom="http://www.w3.org/2005/Atom" version="2.0">
    <channel>
        <title>OpenBSD Pour Tous 🐡</title>
        <link>https://openbsd.fr.eu.org/</link>
        <description>OBSD4* : Site de la communauté francophone autour d&#39;OpenBSD.</description>
        <generator>Hugo 0.80.0 https://gohugo.io/</generator>
        
            <language>fr</language>
        
        
            <managingEditor>puffy@openbsd.fr.eu.org (OBSD4a)</managingEditor>
        
        
            <webMaster>puffy@openbsd.fr.eu.org (OBSD4a)</webMaster>
        
        
            <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
        
        <lastBuildDate>Wed, 09 Jun 2021 09:58:39 &#43;0200</lastBuildDate>
        
            <atom:link rel="self" type="application/rss&#43;xml" href="https://openbsd.fr.eu.org/rss.xml" />
        
        
            <item>
                <title>Syspatch : vmd (2021/06/08)</title>
                <link>https://openbsd.fr.eu.org/posts/2021/06/08/syspatch-vmd-6.8-6.9/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/06/08/syspatch-vmd-6.8-6.9/</guid>
                <pubDate>Tue, 08 Jun 2021 20:55:42 &#43;0200</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctif-de-sécurité&#34;&gt;Correctif de sécurité&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;Les VM invitées pouvaient causer des débordements de la pile en créant
des requêtes dhcp malicieuses lors de l&amp;rsquo;utilisation des interfaces locales.&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Architecture ciblée : amd64.&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;syspatch&#34;&gt;Syspatch&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# syspatch&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite, préférez &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/06/08/syspatch-vmd-6.8-6.9/#restart&#34;&gt;redémarrer&lt;/a&gt; le service et vos VM.&lt;/p&gt;
&lt;h2 id=&#34;restart&#34;&gt;Restart&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# rcctl restart vmd&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;hr&gt;
&lt;h2 id=&#34;documentations&#34;&gt;Documentations&lt;/h2&gt;
&lt;p&gt;⇒ Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata69.html&#34;&gt;6.9&lt;/a&gt; et &lt;a href=&#34;https://openbsd.org/errata68.html&#34;&gt;6.8&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et leurs versions FR respectives : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata69&#34;&gt;6.9 FR&lt;/a&gt; et &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata68&#34;&gt;6.8 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/vmd/">vmd</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.9/">6.9</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>Syspatch : cpuswitch &#43; inteldrm (2021/06/07)</title>
                <link>https://openbsd.fr.eu.org/posts/2021/06/07/syspatch-cpuswitch-inteldrm-6.8-6.9/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/06/07/syspatch-cpuswitch-inteldrm-6.8-6.9/</guid>
                <pubDate>Mon, 07 Jun 2021 20:48:52 &#43;0200</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctifs-de-fiabilité&#34;&gt;Correctifs de fiabilité&lt;/h2&gt;
&lt;p&gt;1/ pour les CPU Intel et AMD : &lt;strong&gt;cpuswitch&lt;/strong&gt;&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;Les machines récentes basées sur les CPU Intel ou AMD peuvent planter
car le noyau ne vidait pas toutes les TLB dont les processus multi-thread
requerraient.&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Architectures ciblées : amd64.&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;2/ pour les GPU Intel : &lt;strong&gt;inteldrm&lt;/strong&gt;&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;Désactive la fonctionnalité PPGTT des GPU Intel Cherryview et Braswell
afin d&amp;rsquo;éviter une corruption de la mémoire.&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Architecture ciblée : amd64 et i386.&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;syspatch&#34;&gt;Syspatch&lt;/h2&gt;
&lt;p&gt;Cette étape ne concerne que les architectures amd64, i386 !&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# syspatch&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/06/07/syspatch-cpuswitch-inteldrm-6.8-6.9/#restart&#34;&gt;redémarrez&lt;/a&gt; la machine car ces correctifs affectent le noyau !&lt;/p&gt;
&lt;h2 id=&#34;restart&#34;&gt;Restart&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# reboot&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;hr&gt;
&lt;h2 id=&#34;documentations&#34;&gt;Documentations&lt;/h2&gt;
&lt;p&gt;⇒ &lt;strong&gt;Note&lt;/strong&gt; : La TLB est une mémoire cache du processeur. &lt;br&gt;
cf : Article Wikipédia à-propos de la TLB : &lt;a href=&#34;https://fr.wikipedia.org/wiki/Translation_lookaside_buffer&#34;&gt;FR&lt;/a&gt;, &lt;a href=&#34;https://en.wikipedia.org/wiki/Translation_lookaside_buffer&#34;&gt;EN&lt;/a&gt;&lt;/p&gt;
&lt;p&gt;⇒ &lt;strong&gt;Note&lt;/strong&gt; : la fonctionnalité PPGTT &lt;em&gt;(Per-Process Graphics Translation Tables)&lt;/em&gt;
semble être un processus d&amp;rsquo;isolation du GPU. &lt;br&gt;
cf : Article sur &lt;a href=&#34;https://www.phoronix.com/scan.php?page=news_item&amp;amp;px=MTUzNzQ&#34;&gt;Phoronix&lt;/a&gt;&lt;/p&gt;
&lt;p&gt;⇒ Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata69.html&#34;&gt;6.9&lt;/a&gt; et &lt;a href=&#34;https://openbsd.org/errata68.html&#34;&gt;6.8&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et leurs versions FR respectives : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata69&#34;&gt;6.9 FR&lt;/a&gt; et &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata68&#34;&gt;6.8 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/cpu/">cpu</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.9/">6.9</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>Changement de canal sur IRC, Jabber et Matrix</title>
                <link>https://openbsd.fr.eu.org/posts/2021/06/01/changement-irc-matrix-xmpp/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/06/01/changement-irc-matrix-xmpp/</guid>
                <pubDate>Tue, 01 Jun 2021 23:22:31 &#43;0200</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;description&#34;&gt;Description&lt;/h2&gt;
&lt;p&gt;Une petite annonce officielle pour informer de nos changements de canaux
de discussion :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Canal IRC : #obsd4a / irc.geeknode.org&lt;/li&gt;
&lt;li&gt;Salon Matrix : &lt;a href=&#34;https://matrix.to/#/#obsd4a:matrix.fdn.fr&#34;&gt;#obsd4a:matrix.fdn.fr&lt;/a&gt;
&lt;ul&gt;
&lt;li&gt;&lt;em&gt;la communauté est &amp;ldquo;visible&amp;rdquo; sur son &lt;a href=&#34;https://matrix.to/#/+obsd4a:matrix.org&#34;&gt;espace de communauté Matrix&lt;/a&gt;&lt;/em&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;/li&gt;
&lt;li&gt;Salon Jabber (XMPP) : #obsd4a%irc.geeknode.org@irc.automario.eu&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;À vous de basculer vers ses nouveaux canaux de discussions officiels !&lt;/p&gt;
&lt;p&gt;Merci d&amp;rsquo;en tenir compte…&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                    
                        
                    
                
            </item>
        
            <item>
                <title>Syspatch : pmapglobal (2021/05/22)</title>
                <link>https://openbsd.fr.eu.org/posts/2021/05/23/syspatch-pmapglobal-6.8-6.9/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/05/23/syspatch-pmapglobal-6.8-6.9/</guid>
                <pubDate>Sun, 23 May 2021 23:55:15 &#43;0200</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctifs-de-fiabilité-pmapglobal&#34;&gt;Correctifs de fiabilité pmapglobal&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;Les machines Intel récentes pouvaient planter ou se bloquer car les mappages globaux venant de la TLB n&amp;rsquo;étaient pas vidés&lt;/strong&gt;.&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Architecture ciblée : amd64.&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;syspatch&#34;&gt;Syspatch&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# syspatch&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/05/23/syspatch-pmapglobal-6.8-6.9/#restart&#34;&gt;redémarrez&lt;/a&gt; la machine car ce correctif affecte le noyau !&lt;/p&gt;
&lt;h2 id=&#34;restart&#34;&gt;Restart&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# reboot&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;hr&gt;
&lt;h2 id=&#34;documentations&#34;&gt;Documentations&lt;/h2&gt;
&lt;p&gt;⇒ &lt;em&gt;&lt;strong&gt;Note&lt;/strong&gt; : La TLB est une mémoire cache du processeur.&lt;/em&gt;
⇒ Article Wikipédia à-propos de la TLB : &lt;a href=&#34;https://fr.wikipedia.org/wiki/Translation_lookaside_buffer&#34;&gt;FR&lt;/a&gt;, &lt;a href=&#34;https://en.wikipedia.org/wiki/Translation_lookaside_buffer&#34;&gt;EN&lt;/a&gt;&lt;/p&gt;
&lt;p&gt;⇒ Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata69.html&#34;&gt;6.9&lt;/a&gt; et &lt;a href=&#34;https://openbsd.org/errata68.html&#34;&gt;6.8&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et leurs versions FR respectives : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata69&#34;&gt;6.9 FR&lt;/a&gt; et &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata68&#34;&gt;6.8 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/pmapglobal/">pmapglobal</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.9/">6.9</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>Syspatch : net80211 (2021/05/20)</title>
                <link>https://openbsd.fr.eu.org/posts/2021/05/20/syspatch-net82011-6.8-6.9/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/05/20/syspatch-net82011-6.8-6.9/</guid>
                <pubDate>Thu, 20 May 2021 21:25:29 &#43;0200</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctif-de-sécurité&#34;&gt;Correctif de sécurité&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;Une validation insuffisante des trames A-MSDU et des frames 802.11 fragmentées pouvait être abusée pour injecter des frames arbitraires&lt;/strong&gt;.&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Architectures ciblées : toutes celles supportées par le projet OpenBSD.&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;p&gt;Pour toutes les architectures supportées :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;amd64, arm64, i386 par &lt;code&gt;syspatch&lt;/code&gt;&lt;/li&gt;
&lt;li&gt;armv7, hppa, landisk, loongson, luna88k, macppc, sparc64 par &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/05/20/syspatch-net82011-6.8-6.9/#recompilation&#34;&gt;recompilation&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;syspatch&#34;&gt;Syspatch&lt;/h2&gt;
&lt;p&gt;Cette étape ne concerne que les architectures amd64, arm64, i386 !&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# syspatch&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/05/20/syspatch-net82011-6.8-6.9/#restart&#34;&gt;redémarrez&lt;/a&gt; la machine car ce correctif affecte le noyau !&lt;/p&gt;
&lt;h2 id=&#34;recompilation&#34;&gt;Recompilation&lt;/h2&gt;
&lt;p&gt;Pour toute autre architecture prise en charge par le projet OpenBSD, voici
les étapes de recompilation nécessaires :&lt;/p&gt;
&lt;p&gt;Après avoir téléchargé le correctif, vérifiez-le, et appliquez-le :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;pour 6.9&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# https://ftp.openbsd.org/pub/OpenBSD/patches/6.9/common/004_net80211.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-69-base.pub -x 004_net80211.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;ul&gt;
&lt;li&gt;pour 6.8&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.8/common/021_net80211.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-68-base.pub -x 021_net80211.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;ul&gt;
&lt;li&gt;la phase de recompilation :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;4
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;5
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;6
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;$ &lt;span class=&#34;nv&#34;&gt;KK&lt;/span&gt;&lt;span class=&#34;o&#34;&gt;=&lt;/span&gt;&lt;span class=&#34;sb&#34;&gt;`&lt;/span&gt;sysctl -n kern.osversion &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; cut -d# -f1&lt;span class=&#34;sb&#34;&gt;`&lt;/span&gt;
$ &lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src/sys/arch/&lt;span class=&#34;sb&#34;&gt;`&lt;/span&gt;machine&lt;span class=&#34;sb&#34;&gt;`&lt;/span&gt;/compile/&lt;span class=&#34;nv&#34;&gt;$KK&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make obj&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make config&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make install&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/05/20/syspatch-net82011-6.8-6.9/#restart&#34;&gt;redémarrez&lt;/a&gt; la machine car ce correctif affecte le noyau !&lt;/p&gt;
&lt;h2 id=&#34;restart&#34;&gt;Restart&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# reboot&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;hr&gt;
&lt;h2 id=&#34;documentations&#34;&gt;Documentations&lt;/h2&gt;
&lt;p&gt;Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata69.html&#34;&gt;6.9&lt;/a&gt; et &lt;a href=&#34;https://openbsd.org/errata68.html&#34;&gt;6.8&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et leurs versions FR respectives : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata69&#34;&gt;6.9 FR&lt;/a&gt; et &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata68&#34;&gt;6.8 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/net80211/">net80211</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.9/">6.9</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>OpenIKED 6.9.0 ; rpki-client 7.1</title>
                <link>https://openbsd.fr.eu.org/posts/2021/05/18/openiked-6.9-rpki-client-7.1/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/05/18/openiked-6.9-rpki-client-7.1/</guid>
                <pubDate>Tue, 18 May 2021 18:49:57 &#43;0200</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;description&#34;&gt;Description&lt;/h2&gt;
&lt;p&gt;L&amp;rsquo;équipe OpenBSD dévoile deux nouvelles versions de ses produits phares :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;OpenIKED v6.9.0&lt;/li&gt;
&lt;li&gt;rpki-client v7.1&lt;/li&gt;
&lt;/ul&gt;
&lt;h2 id=&#34;openiked&#34;&gt;OpenIKED&lt;/h2&gt;
&lt;p&gt;Cette implémentation libre d&amp;rsquo;IKEv2, faisant partie du projet d&amp;rsquo;OpenBSD,
est basée sur la version d&amp;rsquo;OpenBSD 6.9.&lt;/p&gt;
&lt;hr&gt;
&lt;p&gt;L&amp;rsquo;équipe en profite pour renouveller complétement la version portable,
connue pour fonctionner sur :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;certaines distributions Linux, telles Arch Linux, Debian 10&lt;/li&gt;
&lt;li&gt;et sur certains BSD : FreeBSD 12, FreeBSD 13 et NetBSD 9.&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;p&gt;Pour rappel, la version portable peut être téléchargée depuis les
&lt;a href=&#34;https://www.openbsd.org/ftp.html&#34;&gt;miroirs du projet OpenBSD&lt;/a&gt;, sous
le répertoire : &lt;code&gt;/pub/OpenBSD/OpenIKED&lt;/code&gt;.&lt;/p&gt;
&lt;hr&gt;
&lt;p&gt;Ceux qui veulent faire remonter des bogues, peuvent le faire sur :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;&lt;strong&gt;&lt;a href=&#34;mailto:bugs@openbsd.org&#34;&gt;bugs@openbsd.org&lt;/a&gt;&lt;/strong&gt; : pour les bogues de manière générale&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;&lt;a href=&#34;https://github.com/openiked/openiked-portable&#34;&gt;https://github.com/openiked/openiked-portable&lt;/a&gt;&lt;/strong&gt;, spécifiques à la version
portable&lt;/li&gt;
&lt;/ul&gt;
&lt;h2 id=&#34;rpki-client&#34;&gt;rpki-client&lt;/h2&gt;
&lt;p&gt;Cette nouvelle version 7.1 intègre les changements suivants :&lt;/p&gt;
&lt;pre&gt;&lt;code&gt; * Add keep-alive support to the HTTP client code for RRDP,
 * Reference-count and delete unused files synced via RRDP, as far as
   possible,
 * In the JSON output, change the AS Number from a string (&amp;quot;AS123&amp;quot;) to
   an integer (&amp;quot;123&amp;quot;) to make processing of the output easier,
 * Add an &#39;expires&#39; column to CSV &amp;amp; JSON output, based on certificate
   and CRL validity times. The &#39;expires&#39; value can be used to avoid route
   selection based on stale data when generating VRP sets, when faced
   with loss of communication between consumer and valdiator, or
   validator and CA repository,
 * Make the runtime timeout (-s option) also triggers in
   child proecesses.
 * Improved RRDP support, we encourage testing of RRDP with the -r
   option so that RRDP can be enabled by default in a future release.
   Please report any issues found.
&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;Quant à la version portable :&lt;/p&gt;
&lt;pre&gt;&lt;code&gt; * Improve support for older libressl versions (altough the latest
   stable release is recommended),
 * Add missing compat headers in release packages so they build on
   Alpine Linux and macOS.
&lt;/code&gt;&lt;/pre&gt;&lt;hr&gt;
&lt;p&gt;Pour rappel, rpki-client est connu pour fonctionner sur les systèmes d&amp;rsquo;exploitation
suivant :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Alpine 3.12, Debian 9, 10, Fedora 31, 32, 33, macOS, RHEL/CentOS 7, 8,
Windows Subsystem for Linux 2, et OpenBSD.&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;p&gt;La version portable peut être téléchargée depuis :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;&lt;a href=&#34;https://www.rpki-client.org/portable.html&#34;&gt;https://www.rpki-client.org/portable.html&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;p&gt;Si vous souhaitez faire remonter des bogues, faites-le sur :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;&lt;strong&gt;&lt;a href=&#34;mailto:tech@openbsd.org&#34;&gt;tech@openbsd.org&lt;/a&gt;&lt;/strong&gt; pour les bogues généraux&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;&lt;a href=&#34;https://github.com/rpki-client/rpki-client-portable&#34;&gt;https://github.com/rpki-client/rpki-client-portable&lt;/a&gt;&lt;/strong&gt; pour ceux relatifs à la version portable&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/openiked/">OpenIKED</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/rpki-client/">rpki-client</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/openiked/">OpenIKED</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/rpki-client/">rpki-client</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.9/">6.9</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/7.1/">7.1</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>Syspatch : libX11, vmd (2021/05/18)</title>
                <link>https://openbsd.fr.eu.org/posts/2021/05/18/syspatch-libx11-vmd-6.8-6.9/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/05/18/syspatch-libx11-vmd-6.8-6.9/</guid>
                <pubDate>Tue, 18 May 2021 18:18:12 &#43;0200</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctifs-de-sécurité&#34;&gt;Correctifs de sécurité&lt;/h2&gt;
&lt;p&gt;1/ pour la libX11 :&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;Les vérifications des longueurs de requêtes dans la bibliothèque libX11 étaient manquantes.&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Architectures ciblées : toutes celles supportées par le projet OpenBSD.&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;2/ pour vmd :&lt;/p&gt;
&lt;p&gt;&lt;strong&gt;Les pilotes virtio des invités de vmd pouvaient provoquer des débordements de pile en fabriquant des longueurs de descripteurs virtio invalides.&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Architecture ciblée : amd64.&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;p&gt;Pour toutes les architectures supportées :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;amd64, arm64, i386 par &lt;code&gt;syspatch&lt;/code&gt;&lt;/li&gt;
&lt;li&gt;armv7, hppa, landisk, loongson, luna88k, macppc, sparc64 par &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/05/18/syspatch-libx11-vmd-6.8-6.9/#recompilation&#34;&gt;recompilation&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;syspatch&#34;&gt;Syspatch&lt;/h2&gt;
&lt;p&gt;Cette étape ne concerne que les architectures amd64, arm64, i386 !&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# syspatch&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/05/18/syspatch-libx11-vmd-6.8-6.9/#restart&#34;&gt;redémarrez&lt;/a&gt; le service,  &lt;em&gt;si utilisé&lt;/em&gt; !&lt;/p&gt;
&lt;h2 id=&#34;recompilation&#34;&gt;Recompilation&lt;/h2&gt;
&lt;p&gt;Pour toute autre architecture prise en charge par le projet OpenBSD, voici
les étapes de recompilation nécessaires :&lt;/p&gt;
&lt;p&gt;Après avoir téléchargé le correctif, vérifiez-le, et appliquez-le :&lt;/p&gt;
&lt;p&gt;⇒ Pour la libX11 :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;pour 6.9&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.9/common/002_libx11.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-69-base.pub -x 002_libx11.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;ul&gt;
&lt;li&gt;pour 6.8&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.8/common/019_libx11.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-68-base.pub -x 019_libx11.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;ul&gt;
&lt;li&gt;la phase de recompilation :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;$ &lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/xenocara/lib/libX11
&lt;span class=&#34;c1&#34;&gt;# make -f Makefile.bsd-wrapper obj&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make -f Makefile.bsd-wrapper build&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/05/18/syspatch-libx11-vmd-6.8-6.9/#restart&#34;&gt;redémarrez&lt;/a&gt; le service &lt;strong&gt;xenodm&lt;/strong&gt;,  &lt;em&gt;si utilisé&lt;/em&gt; !&lt;/p&gt;
&lt;p&gt;⇒ pour vmd, utilisez simplement &lt;code&gt;syspatch&lt;/code&gt;…&lt;/p&gt;
&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/05/18/syspatch-libx11-vmd-6.8-6.9/#restart&#34;&gt;redémarrez&lt;/a&gt; le service &lt;strong&gt;vmd&lt;/strong&gt;, voire les VM, &lt;em&gt;si utilisés&lt;/em&gt; !&lt;/p&gt;
&lt;h2 id=&#34;restart&#34;&gt;Restart&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# rcctl restart vmd xenodm&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;hr&gt;
&lt;p&gt;Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata69.html&#34;&gt;6.9&lt;/a&gt; et &lt;a href=&#34;https://openbsd.org/errata68.html&#34;&gt;6.8&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et leurs versions FR respectives : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata69&#34;&gt;6.9 FR&lt;/a&gt; et &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata68&#34;&gt;6.8 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/libx11/">libX11</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/vmd/">vmd</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.9/">6.9</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>LibreSSL : 3.3.3</title>
                <link>https://openbsd.fr.eu.org/posts/2021/05/04/libressl-3.3.3/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/05/04/libressl-3.3.3/</guid>
                <pubDate>Tue, 04 May 2021 12:36:47 &#43;0200</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;description&#34;&gt;Description&lt;/h2&gt;
&lt;p&gt;L&amp;rsquo;équipe d&amp;rsquo;OpenBSD dévoile la nouvelle version stable de LibreSSL, basée
sur OpenBSD 6.9.&lt;/p&gt;
&lt;p&gt;Cette version inclut les changements suivants :&lt;/p&gt;
&lt;p&gt;⇒ De nouvelles fonctionnalités :&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;* Support for DTLSv1.2.
* Continued rewrite of the record layer for the legacy stack.
* Numerous bugs and interoperability issues were fixed in the new verifier. A
few bugs and incompatibilities remain, so this release uses the old verifier
by default.
* The OpenSSL 1.1 TLSv1.3 API is not yet available.
&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;⇒ Des améliorations pour la version portable :&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;* Added &#39;--enable-libtls-only&#39; build option, which builds and installs a
statically-linked libtls, skipping libcrypto and libssl. This is useful for
systems that ship with OpenSSL but wish to also package libtls.
* Update getentropy on Windows to use Cryptography Next Generation (CNG).
wincrypt is deprecated and no longer works with newer Windows environments,
such as in Windows Store apps.
&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;⇒ Des améliorations de l&amp;rsquo;API et de la Documentation :&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;* Add a number of RPKI OIDs from RFC 6482, 6484, 6493, 8182, 8360,
draft-ietf-sidrops-rpki-rta, and draft-ietf-opsawg-finding-geofeeds.
* Add support for SSL_get_shared_ciphers(3) with TLSv1.3.
* Add DTLSv1.2 methods.
* Implement SSL_is_dtls(3) and use it internally in place of the SSL_IS_DTLS
macro.
* Provide EVP_PKEY_new_CMAC_KEY(3).
* Add missing prototype for d2i_DSAPrivateKey_fp(3) to x509.h.
* Add DTLSv1.2 to openssl(1) s_server and s_client protocol message logging.
* Provide SSL_use_certificate_chain_file(3).
* Provide SSL_set_hostflags(3) and SSL_get0_peername(3).
* Provide various DTLSv1.2 specific functions and defines.
* Document meaning of &#39;*&#39; in the genrsa output.
* Updated documentation for SSL_get_shared_ciphers(3).
* Add documentation for SSL_get_finished(3).
* Document EVP_PKEY_new_CMAC_key(3).
* Document SSL_use_certificate_chain_file(3).
* Document SSL_set_hostflags(3) and SSL_get0_peername(3).
* Update SSL_get_version(3) manual for DTLSv.1.2 support.
* Make supported protocols and options for DHE params more prominent in
tls_config_set_protocols(3).
* Various documentation improvements around TLS methods.
&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;⇒ Des changements de compatibilités :&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;* Make openssl(1) s_server ignore -4 and -6 for compatibility with OpenSSL.
* Set SO_REUSEADDR on the server socket in the openssl(1) ocsp command.
* Send a host header with OCSP queries to make openssl(1) ocsp work with some
widely used OCSP responders.
* Add ability to ocspcheck(8) to parse a port in the specified OCSP URL.
* Implement auto chain for the TLSv1.3 server since some software relies on
this.
* Implement key exporter for TLSv1.3.
* Align SSL_get_shared_ciphers(3) with OpenSSL. This takes into account that
it never returned server ciphers, so now it will fail when called from the
client side.
* Sync cert.pem with Mozilla NSS root CAs except &amp;quot;GeoTrust Global CA&amp;quot;.
* Make SSL{_CTX,}_get_{min,max}_proto_version(3) return a version of zero if
the minimum or maximum has been set to zero to match OpenSSL&#39;s behavior.
* Add DTLSv1.2 support to openssl(1) s_client/s_server.
* Testing and Proactive Security
* Malformed ASN.1 in a certificate revocation list or a timestamp response
token can lead to a NULL pointer dereference.
* Pull in fix for EVP_CipherUpdate(3) overflow from OpenSSL.
* Use EXFLAG_INVALID to handle out of memory and parse errors in
x509v3_cache_extensions().
* Refactor and clean up ocspcheck(8) and add regression tests.
* Internal Improvements
* Further cleanup of the DTLS record handling.
* Continue the replacement of the TLSv1.2 record layer by reimplementing the
read side of the TLSv1.2 record handling.
* Replace DTLSv1_enc_data() with TLSv1_1_enc_data().
* Merge d1_{clnt,srvr}.c into ssl_{clnt,srvr}.c.
* Add const to ssl_ciphers and tls1[23]_sigalgs* to push them into
.data.rel.ro and .rodata, respectively.
* Add a const qualifier to srtp_known_profiles.
* Simplify TLS method by removing the client and server specific methods
internally.
* Avoid casting away const in ssl_ctx_make_profiles().
* Avoid explicitly conditioning an assert on DTLS1_VERSION to make the assert
work for newer DTLS versions.
* Merge SSL_ENC_METHOD into SSL_METHOD_INTERNAL.
* Add a flag to mark DTLS methods as DTLS to have an easy way to recognize
DTLS methods that avoids inspecting the version number.
* Mark a few more internal static tables const.
* Switch finish{,_peer}_md_len from an int to a size_t.
* Use EVP_MD_MAX_MD_SIZE instead of 2 * EVP_MD_MAX_MD_SIZE as size for
cert_verify_md[], finish_md[] and peer_finish_md[]. The factor 2 was a
historical artefact.
* Free struct members in tls13_record_layer_free() in their natural order for
reviewability.
* Use consistent names in tls13_{client,server}_finished_{recv,send}().
* Add tls13_secret_{init,cleanup}() and use them throughout the TLSv1.3 code
base.
* Move the read MAC key into the TLSv1.2 record layer.
* Make tls12_record_layer_free() NULL safe.
* Split the record protection from the TLSv1.2 record layer.
* Clean up sequence number handling in the new TLSv1.2 record layer.
* Clean up sequence number handling in DTLS.
* Clean up dtls1_reset_seq_numbers().
* Factor out code for explicit IV length, block size and MAC length from
tls12_record_layer_open_record_protected_cipher().
* Provide record layer overhead for DTLS.
* Provide functions to determine if TLSv1.2 record protection is engaged.
* Add code to handle change of cipher state in the new TLSv1.2 record layer.
* Mop up now unused dtls1_build_sequence_numbers() function.
* Allow setting a keypair on a tls context without specifying the private key,
and fake it internally in libtls. This removes the need for privsep engines
like relayd to use bogus keys.
* Skip the private key check for fake private keys.
* Move the private key setup from tls_configure_ssl_keypair() to a helper
function with proper error checking.
* Change the internal tls_configure_ssl_keypair() function to return -1
instead of 1 on failure.
* Move sequence numbers into the new TLSv1.2 record layer.
* Move AEAD handling into the new TLSv1.2 record layer.
* Factor out legacy stack version checks.
* Correct handshake MAC/PRF for various TLSv1.2 cipher suites which were
originally added with the default handshake MAC and PRF rather than the
SHA256 handshake MAC and PRF.
* Absorb ssl3_get_algorithm2() into ssl_get_handshake_evp_md().
* Use dtls1_record_retrieve_buffered_record() to load buffered application
data.
* Enforce read ahead with DTLS.
* Remove bogus DTLS checks that disabled ECC and OCSP.
* Clean up and simplify dtls1_get_cipher().
* Group HelloVerifyRequest decoding and add missing check for trailing data.
* Revise HelloVerifyRequest handling for DTLSv1.2.
* Handle DTLS1_2_VERSION in various places.
* Rename the &amp;quot;truncated&amp;quot; label into &amp;quot;decode_err&amp;quot; and the &amp;quot;f_err&amp;quot; label into
&amp;quot;fatal_err&amp;quot;.
* Factor out and change some of the legacy client version code.
* Simplify version checks in the TLSv1.3 client. Ensure that the server
announced TLSv1.3 and nothing higher and check that the legacy_version is
set to TLSv1.2 as required by RFC 8446.
* Only use TLS versions internally rather than both TLS and DTLS versions
since the latter are the one&#39;s complement of the human readable version
numbers, which means that newer versions decrease in value.
* Identify DTLS based on the version major value.
* Move handling of cipher/hash based cipher suites into the new record layer.
* Add tls12_record_protection_unused() and call it from CCS functions.
* Move key/IV length checks closer to usage sites. Also add explicit checks
against EVP_CIPHER_{iv,key}_length().
* Replace two handrolled tls12_record_protection_engaged().
* Improve internal version handling: add handshake fields for our minimum
version, our maximum version and the TLS version negotiated during the
handshake. Convert most of the internal code to use these version fields.
* Guard against future internal use of TLS1_get_{client,}_version() macros.
* Remove the internal ssl_downgrade_max_version() function which is no longer
needed.
* Add support for DTLSv1.2 version handling.
* Remove no longer needed read ahead workarounds in the s_client and s_server.
* Split TLSv1.3 record protection from record layer.
* Move the TLSv1.3 handshake struct inside the shared handshake struct.
* Fully initialize rrec in tls12_record_layer_open_record_protected() to avoid
confusing some static analyzers.
* Use tls_set_errorx() on OCSP_basic_verify() failure since the latter does
not set errno.
* Convert openssl(1) x509 to new option handling and do the usual clean up
that goes along with it.
* Add SSL_HANDSHAKE_TLS12 for TLSv1.2 specific handshake data.
* Rename new_cipher to cipher to align naming with keyblock or other parts of
the handshake data.
* Move the TLSv1.2 record number increment into the new record layer.
* Move finished and peer finished into the handshake struct.
* Remove pointless assignment in SSL_get0_alpn_selected().
* Add some error checking to openssl(1) x509.
&lt;/code&gt;&lt;/pre&gt;&lt;p&gt;⇒ Des correctifs de bogue :&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;* Move point-on-curve check to set_affine_coordinates to avoid verifying ECDSA
signatures with unchecked public keys.
* Fix SSL_is_server(3) to behave as documented by re-introducing the
client-specific methods.
* Avoid undefined behavior due to memcpy(NULL, NULL, 0).
* Make SSL_get{,_peer}_finished() work when used with TLSv1.3.
* Correct the return value type from ERR_peek_error() to a long.
* Avoid use of uninitialized in ASN1_time_parse() which could happen on
parsing UTCTime if the caller did not initialize the passed struct tm.
* Destroy the mutex in a tls_config object on tls_config_free().
* Free alert_data and phh_data in tls13_record_layer_free(). These could leak
if SSL_shutdown(3) or tls_close(3) were called after closing the underlying
socket().
* Gracefully handle root certificates being both trusted and untrusted.
* Handle X509_V_ERR_UNABLE_TO_VERIFY_LEAF_SIGNATURE in the new verifier.
* Use the legacy verifier when building auto chains for TLS.
* Search the intermediates only after searching the root certs in the new
verifier to avoid problems with the legacy callback.
* Bail out early after finding a single chain in the new verifier, if we have
been called via the legacy verifier API.
* Set (invalid and likely incomplete) chain on the xsc on chain build failure
prior to calling the callback. This is required by various callers, including
auto chain.
* Remove direct assignment of aead_ctx to avoid a leak.
* Fail early in legacy exporter if the master secret is not available to avoid
a segfault if it is called when the handshake is not completed.
* Only print the certificate file once on verification failure.
* Fix an off-by-one in x509_verify_set_xsc_chain() to make sure that the new
validator checks for EXFLAG_CRITICAL in x509_vfy_check_chain_extension() for
all untrusted certs in the chain. Take into account that the root is not
necessarily trusted.
* Avoid passing last and depth to x509_verify_cert_error() on ENOMEM.
* Fix two bugs in the legacy verifier that resulted from refactoring of
X509_verify_cert(3) for the new verifier: a return value was incorrectly
treated as boolean, making it insufficient to decide whether validation
should carry on or not.
* Fix checks for memory caps of constraints names. There are internal caps on
the number of name constraints and other names, that the new name constraints
code allocates per cert chain. These limits were checked too late, making
them only partially effective.
* Fix a copy-paste error - skid was confused with an akid when checking for
EXFLAG_INVALID. This broke OCSP validation with certain mirrors.
* Avoid a use-after-scope in tls13_cert_add().
* Avoid mangled output in BIO_debug_callback().
* Fix client initiated renegotiation by replacing use of s-&amp;gt;internal-type with
s-&amp;gt;server.
* Avoid transcript initialization when sending a TLS HelloRequest, fixing
server initiated renegotiation.
* Avoid leaking param-&amp;gt;name in x509_verify_param_zero().
* Avoid a leak in an error path in openssl(1) x509.
* When sending an alert in TLSv1.3, only set its error code when no other
error was set previously. Certain clients rely on specific SSL_R_ error
codes to identify that they are dealing with a self signed cert.
* When switching from the TLSv1.3 stack to the legacy stack include a TLS
record header. This is necessary if there is more than one handshake message
in the TLS plaintext record.
* Fix resource handling on error in OCSP_request_add0_id().
* Make sure there is enough room for stashing the handshake message when
switching to the legacy TLS stack.
* Fix a memory leak in the openssl(1) s_client.
* Unbreak DTLS retransmissions for flights that include a CCS.
* If x509_verify() fails, ensure that the error is set on both the
x509_verify_ctx() and its store context to make some failures visible from
SSL_get_verify_result().
* Use the X509_STORE_CTX get_issuer() callback from the new X.509 verifier to
fix hashed certificate directories.
* Only check BIO_should_read(3) on read and BIO_should_write(3) on write.
Previously, BIO_should_write(3) was also checked after read and
BIO_should_read(3) after write which could cause stalls in software that
uses the same BIO for read and write.
* In openssl(1) verify, also check for error on the store context since the
return value of X509_verify_cert(3) is unreliable in presence of a callback
that returns 1 too often.
* Handle additional certificate error cases in the new X.509 verifier. Keep
track of the errors encountered if a verify callback tells the verifier to
continue and report them back via the error on the store context. This
mimics the behavior of the old verifier that would persist the first error
encountered while building the chain.
* Report specific failures for &amp;quot;self signed certificates&amp;quot; in a way compatible
with the old verifier since software relies on the error code.
* Plug a large memory leak in the new verifier caused by calling
X509_policy_check(3) repeatedly.
* Avoid leaking memory in x509_verify_chain_dup().
&lt;/code&gt;&lt;/pre&gt;&lt;hr&gt;
&lt;p&gt;Retrouvez la note de version :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;&lt;a href=&#34;https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-3.3.3-relnotes.txt&#34;&gt;3.3.3&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/libressl/">LibreSSL</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/libressl/">LibreSSL</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/3.3/">3.3</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>Syspatch : vmd (2021/05/04)</title>
                <link>https://openbsd.fr.eu.org/posts/2021/05/04/syspatch-vmd-6.9/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/05/04/syspatch-vmd-6.9/</guid>
                <pubDate>Tue, 04 May 2021 12:26:10 &#43;0200</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctif-de-fiabilité--vmd&#34;&gt;Correctif de fiabilité : vmd&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;Les VM invités de vmd peuvent déclencher des messages de journalisation excessifs sur l&amp;rsquo;hôte par l&amp;rsquo;envoi de certains paquets réseaux.&lt;/strong&gt;&lt;/p&gt;
&lt;p&gt;Pour toutes les architectures supportées :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;amd64 par &lt;code&gt;syspatch&lt;/code&gt; ou par &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/05/04/syspatch-vmd-6.9/#recompilation&#34;&gt;recompilation&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;syspatch&#34;&gt;Syspatch&lt;/h2&gt;
&lt;p&gt;Cette étape ne concerne que les architectures amd64, arm64, i386 !&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# syspatch&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite, préférez &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/05/04/syspatch-vmd-6.9/#restart&#34;&gt;redémarrer&lt;/a&gt; le service et vos VM.&lt;/p&gt;
&lt;h2 id=&#34;recompilation&#34;&gt;Recompilation&lt;/h2&gt;
&lt;p&gt;Voici les étapes de recompilation nécessaires :&lt;/p&gt;
&lt;p&gt;⇒ Après avoir téléchargé le correctif, vérifiez-le, et appliquez-le :&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.9/common/001_vmd.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-69-base.pub -x 001_vmd.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;⇒ La phase de recompilation :&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;4
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;$ &lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src/usr.sbin/vmd
&lt;span class=&#34;c1&#34;&gt;# make obj&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make install&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite, préférez &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/05/04/syspatch-vmd-6.9/#restart&#34;&gt;redémarrer&lt;/a&gt; le service et vos VM.&lt;/p&gt;
&lt;h2 id=&#34;restart&#34;&gt;Restart&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# rcctl restart vmd&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;hr&gt;
&lt;p&gt;Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata69.html&#34;&gt;6.9&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et la versions FR respective : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata69&#34;&gt;6.9 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/vmd/">vmd</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.9/">6.9</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>OpenBSD 6.9</title>
                <link>https://openbsd.fr.eu.org/posts/2021/05/01/openbsd-6.9/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/05/01/openbsd-6.9/</guid>
                <pubDate>Sat, 01 May 2021 00:00:00 &#43;0200</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;description&#34;&gt;Description&lt;/h2&gt;
&lt;p&gt;L&amp;rsquo;équipe OpenBSD sort la version &lt;strong&gt;6.9&lt;/strong&gt; d&#39;&lt;strong&gt;OpenBSD&lt;/strong&gt;.&lt;/p&gt;
&lt;p&gt;C&amp;rsquo;est la 50&lt;sup&gt;ème&lt;/sup&gt; mouture du système d&amp;rsquo;exploitation.&lt;/p&gt;
&lt;p&gt;L&amp;rsquo;équipe est fière d&amp;rsquo;annoncer que cela fait plus de 20 ans qu&amp;rsquo;elle n&amp;rsquo;a eu
que deux failles de sécurités à distance dans l&amp;rsquo;installation de base.&lt;/p&gt;
&lt;p&gt;&lt;img src=&#34;https://openbsd.fr.eu.org/images/puffy69.png&#34; alt=&#34;Bandeau OpenBSD 6.9&#34;&gt;&lt;/p&gt;
&lt;h2 id=&#34;changelog&#34;&gt;Changelog&lt;/h2&gt;
&lt;p&gt;⇒ De nombreux changements, améliorations sont apportés :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;début de la prise en charge du SOC M1 Apple&lt;/li&gt;
&lt;li&gt;amélioration du support des plateformes arm64, PowerPC64&lt;/li&gt;
&lt;li&gt;des améliorations autour du noyau, dont parmi les plus notables :
&lt;ul&gt;
&lt;li&gt;RAID1C: prise en charge du chiffrement pour le Raid1&lt;/li&gt;
&lt;li&gt;video(4): introduction du paramètre sysctl kern.video.record désactivé
par défaut, dans le contexte de politique de confidentialité ;
et la possibilité d&amp;rsquo;activer plusieurs dispositifs en même temps.&lt;/li&gt;
&lt;/ul&gt;
&lt;/li&gt;
&lt;li&gt;des améliorations pour le SMP (&lt;em&gt;processeurs multiples&lt;/em&gt;)&lt;/li&gt;
&lt;li&gt;des améliorations pour la virtualisation VMD/VMM, dont principalement :
&lt;ul&gt;
&lt;li&gt;ajout du dispositif veb(4) en tant que bridge supporté par vmd(8).&lt;/li&gt;
&lt;li&gt;ajout de la capacité de démarrer sur les ramdisk compressés&lt;/li&gt;
&lt;/ul&gt;
&lt;/li&gt;
&lt;li&gt;de nouvelles fonctionnalités en &amp;ldquo;espace utilisateur&amp;rdquo; :
&lt;ul&gt;
&lt;li&gt;doas.conf: ajout de l&amp;rsquo;option &amp;ldquo;nolog&amp;rdquo; afin de ne pas avoir d&amp;rsquo;enregistrement
dans syslog(3).&lt;/li&gt;
&lt;li&gt;sndio(7) et sndiod(8): autovolume désactivé par défaut, et volume par
défaut sur 127&lt;/li&gt;
&lt;li&gt;logger(1) pour rcctl(8), rc.subr(8) et rc.d(8)&lt;/li&gt;
&lt;li&gt;wscontl(8): une meilleure gestion des mouvements et autres touchés
des touchpads&lt;/li&gt;
&lt;li&gt;apm(4) actif pour l&amp;rsquo;architecture arm64.&lt;/li&gt;
&lt;/ul&gt;
&lt;/li&gt;
&lt;li&gt;de nombreuses améliorations et autres ajouts de différents matériels,
de dispositifs réseaux dont wifi&lt;/li&gt;
&lt;li&gt;des changements notables dans PF, IPSec, httpd, d&amp;rsquo;outils tels rpki-client,
dig, dhclient, dont :
&lt;ul&gt;
&lt;li&gt;deux nouveaux démons dhcpleased(8) et resolvd(8) ont été ajoutés,
désactivés par défaut, gérables par le contrôleur rcctl afin de fournir
une configuration simple et cohérente des interfaces réseaux et de
la résolution DNS.&lt;/li&gt;
&lt;/ul&gt;
&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;et, bien sûr bien d&amp;rsquo;autres changements, correctifs et ajouts, lisibles
en anglais dans l&#39;&lt;a href=&#34;https://ftp.fr.openbsd.org/pub/OpenBSD/6.9/ANNOUNCEMENT&#34;&gt;annonce&lt;/a&gt; officielle.&lt;/p&gt;
&lt;p&gt;⇒ Parmi les nouvelles versions de logiciels internes à OpenBSD 6.9, retrouvons :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;LibreSSL 3.3.2&lt;/li&gt;
&lt;li&gt;OpenSSH 8.5&lt;/li&gt;
&lt;li&gt;OpenSMTPD 6.9.0&lt;/li&gt;
&lt;/ul&gt;
&lt;h2 id=&#34;guide-de-migration&#34;&gt;Guide de Migration&lt;/h2&gt;
&lt;p&gt;Retrouvez le &lt;strong&gt;Guide de Migration 6.8 → 6.9&lt;/strong&gt; qui explique :&lt;/p&gt;
&lt;ol&gt;
&lt;li&gt;ce qu&amp;rsquo;il faut faire &lt;strong&gt;avant d&amp;rsquo;utiliser la méthode de mise à niveau&lt;/strong&gt;&lt;/li&gt;
&lt;li&gt;de choisir sa &lt;strong&gt;méthode de mise à niveau&lt;/strong&gt;, dont la &lt;strong&gt;méthode de mise sans surveillance&lt;/strong&gt;
par le biais de sysupgrade(8).&lt;/li&gt;
&lt;li&gt;ce qu&amp;rsquo;il est nécessaire de faire &lt;strong&gt;après la mise à niveau&lt;/strong&gt;&lt;/li&gt;
&lt;li&gt;sans oublier ensuite de gérer les &lt;strong&gt;changements de configuration et de syntaxe&lt;/strong&gt;,
les &lt;strong&gt;fichiers à supprimer&lt;/strong&gt;, et de vérifier certains &lt;strong&gt;paquets spécifiques&lt;/strong&gt;.&lt;/li&gt;
&lt;/ol&gt;
&lt;ul&gt;
&lt;li&gt;la version officielle EN du guide : &lt;a href=&#34;https://www.openbsd.org/faq/upgrade69.html&#34;&gt;https://www.openbsd.org/faq/upgrade69.html&lt;/a&gt;&lt;/li&gt;
&lt;li&gt;la traduction EN → FR officieuse par nos soins : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/faq/upgrade69&#34;&gt;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/faq/upgrade69&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;art&#34;&gt;Art&lt;/h2&gt;
&lt;p&gt;⇒ Voici le poster :&lt;/p&gt;
&lt;p&gt;&lt;a href=&#34;https://www.openbsd.org/images/nice.png&#34;&gt;&lt;img src=&#34;https://openbsd.fr.eu.org/images/OpenBSD-6.9-Poster.png&#34; alt=&#34;Poster OpenBSD 6.9&#34;&gt;&lt;/a&gt;&lt;/p&gt;
&lt;p&gt;⇒ Retrouvez la nouvelle chanson nommée &amp;ldquo;Vetera Novis&amp;rdquo;.&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;&lt;a href=&#34;https://www.OpenBSD.org/lyrics.html#69&#34;&gt;https://www.OpenBSD.org/lyrics.html#69&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;h2 id=&#34;vente&#34;&gt;Vente&lt;/h2&gt;
&lt;p&gt;⇒ Et voici la vente officielle de vêtements estampillés &lt;strong&gt;OpenBSD 6.9&lt;/strong&gt; :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;&lt;a href=&#34;https://openbsd.creator-spring.com/search?searchterm=6.9&#34;&gt;https://openbsd.creator-spring.com/search?searchterm=6.9&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/openbsd/">OpenBSD</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/openbsd/">OpenBSD</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.9/">6.9</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>Syspatch : XInput (2021/04/13)</title>
                <link>https://openbsd.fr.eu.org/posts/2021/04/13/syspatch-xi-6.7-6.8/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/04/13/syspatch-xi-6.7-6.8/</guid>
                <pubDate>Tue, 13 Apr 2021 17:23:58 &#43;0200</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctif-de-sécurité-xinput&#34;&gt;Correctif de sécurité XInput&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;Des échecs de validations d&amp;rsquo;entrées dans les extensions XInput du serveur X peuvent permettre une élévation des privilèges pour des clients autorisés.&lt;/strong&gt;&lt;/p&gt;
&lt;p&gt;Il vaut mieux &lt;strong&gt;redémarrer le service X&lt;/strong&gt; après l&amp;rsquo;application du correctif !
&lt;br&gt;&lt;em&gt;(ou les clients X utilisés)&lt;/em&gt;&lt;/p&gt;
&lt;p&gt;Pour toutes les architectures supportées :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;amd64, arm64, i386 par &lt;code&gt;syspatch&lt;/code&gt;&lt;/li&gt;
&lt;li&gt;armv7, hppa, landisk, loongson, luna88k, macppc, sparc64 par &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/04/13/syspatch-xi-6.7-6.8/#recompilation&#34;&gt;recompilation&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;syspatch&#34;&gt;Syspatch&lt;/h2&gt;
&lt;p&gt;Cette étape ne concerne que les architectures amd64, arm64, i386 !&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# syspatch&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/04/13/syspatch-xi-6.7-6.8/#restart&#34;&gt;redémarrez&lt;/a&gt; le service !&lt;/p&gt;
&lt;h2 id=&#34;recompilation&#34;&gt;Recompilation&lt;/h2&gt;
&lt;p&gt;Pour toute autre architecture prise en charge par le projet OpenBSD, voici
les étapes de recompilation nécessaires :&lt;/p&gt;
&lt;p&gt;⇒ Après avoir téléchargé le correctif, vérifiez-le, et appliquez-le :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Pour 6.8 :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.8/common/018_xi.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-68-base.pub -x 018_xi.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;ul&gt;
&lt;li&gt;Pour 6.7 :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.7/common/038_xi.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-67-base.pub -x 038_xi.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;⇒ La phase de recompilation :&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;$ &lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/xenocara/xserver
&lt;span class=&#34;c1&#34;&gt;# make -f Makefile.bsd-wrapper obj&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make -f Makefile.bsd-wrapper build&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Pour finir, &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/04/13/syspatch-xi-6.7-6.8/#restart&#34;&gt;redémarrez&lt;/a&gt; le service !&lt;/p&gt;
&lt;h2 id=&#34;restart&#34;&gt;Restart&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# rcctl restart xenodm&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;hr&gt;
&lt;p&gt;Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata68.html&#34;&gt;6.8&lt;/a&gt; et &lt;a href=&#34;https://openbsd.org/errata67.html&#34;&gt;6.7&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et leurs versions FR respectives : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata68&#34;&gt;6.8 FR&lt;/a&gt; et &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata67&#34;&gt;6.7 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/xinput/">XInput</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.7/">6.7</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>LibreSSL : 3.2.5</title>
                <link>https://openbsd.fr.eu.org/posts/2021/03/17/libressl-3.2.5/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/03/17/libressl-3.2.5/</guid>
                <pubDate>Wed, 17 Mar 2021 08:45:49 &#43;0100</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;description&#34;&gt;Description&lt;/h2&gt;
&lt;p&gt;Suite au correctif &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/03/15/syspatch-libssl-6.8/&#34;&gt;libressl&lt;/a&gt;, l&amp;rsquo;équipe OpenBSD délivre une nouvelle version de LibreSSL.&lt;/p&gt;
&lt;p&gt;Elle inclut le correctif suivant :&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;* A TLS client using session resumption may cause a use-after-free.
&lt;/code&gt;&lt;/pre&gt;&lt;hr&gt;
&lt;p&gt;Retrouvez la note de version :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;&lt;a href=&#34;https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-3.2.5-relnotes.txt&#34;&gt;3.2.45&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/libressl/">LibreSSL</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/libressl/">LibreSSL</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/3.2/">3.2</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>Syspatch : libssl (2021/03/15)</title>
                <link>https://openbsd.fr.eu.org/posts/2021/03/15/syspatch-libssl-6.8/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/03/15/syspatch-libssl-6.8/</guid>
                <pubDate>Mon, 15 Mar 2021 18:08:33 &#43;0100</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctif-de-sécurité&#34;&gt;Correctif de sécurité&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;Un client TLS utilisant la reprise de session peut provoquer une utilisation après libération &lt;em&gt;(use-after-free)&lt;/em&gt;.&lt;/strong&gt;&lt;/p&gt;
&lt;p&gt;Pour toutes les architectures supportées :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;amd64, arm64, i386 par &lt;code&gt;syspatch&lt;/code&gt;&lt;/li&gt;
&lt;li&gt;armv7, hppa, landisk, loongson, luna88k, macppc, sparc64 par &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/03/15/syspatch-libssl-6.8/#recompilation&#34;&gt;recompilation&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;syspatch&#34;&gt;Syspatch&lt;/h2&gt;
&lt;p&gt;Cette étape ne concerne que les architectures amd64, arm64, i386 !&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# syspatch&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/03/15/syspatch-libssl-6.8/#restart&#34;&gt;redémarrez&lt;/a&gt; le service &lt;strong&gt;unwind&lt;/strong&gt; &lt;em&gt;si vous l&amp;rsquo;utilisez&lt;/em&gt; !&lt;/p&gt;
&lt;h2 id=&#34;recompilation&#34;&gt;Recompilation&lt;/h2&gt;
&lt;p&gt;Pour toute autre architecture prise en charge par le projet OpenBSD, voici
les étapes de recompilation nécessaires :&lt;/p&gt;
&lt;p&gt;⇒ Après avoir téléchargé le correctif, vérifiez-le, et appliquez-le :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Pour 6.8 :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.8/common/017_libssl.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-68-base.pub -x 017_libssl.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;⇒ La phase de recompilation :&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;4
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;5
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;6
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;7
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;8
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;$ &lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src/lib/libssl
&lt;span class=&#34;c1&#34;&gt;# make obj     &lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make install&lt;/span&gt;
$ &lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src/sbin/unwind
&lt;span class=&#34;c1&#34;&gt;# make obj&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make install&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/03/15/syspatch-libssl-6.8/#restart&#34;&gt;redémarrez&lt;/a&gt; le service &lt;strong&gt;unwind&lt;/strong&gt; &lt;em&gt;si vous l&amp;rsquo;utilisez&lt;/em&gt; !&lt;/p&gt;
&lt;h2 id=&#34;restart&#34;&gt;Restart&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# rcctl restart unwind&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;hr&gt;
&lt;p&gt;Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata68.html&#34;&gt;6.8&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et leurs versions FR respectives : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata68&#34;&gt;6.8 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/libssl/">libssl</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>Syspatch : npppd (2021/03/09)</title>
                <link>https://openbsd.fr.eu.org/posts/2021/03/09/syspatch-npppd-6.7-6.8/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/03/09/syspatch-npppd-6.7-6.8/</guid>
                <pubDate>Tue, 09 Mar 2021 12:14:49 &#43;0100</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctif-de-sécurité-npppd&#34;&gt;Correctif de sécurité npppd&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;Le gestionnaire de protocole PPTP peut provoquer une sur-lecture du tas, ce qui peut entraîner un crash.&lt;/strong&gt;&lt;/p&gt;
&lt;p&gt;Il est nécessaire de &lt;strong&gt;redémarrer le service&lt;/strong&gt; après l&amp;rsquo;application du correctif !&lt;/p&gt;
&lt;p&gt;Pour toutes les architectures supportées :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;amd64, arm64, i386 par &lt;code&gt;syspatch&lt;/code&gt;&lt;/li&gt;
&lt;li&gt;armv7, hppa, landisk, loongson, luna88k, macppc, sparc64 par &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/03/09/syspatch-npppd-6.7-6.8/#recompilation&#34;&gt;recompilation&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;syspatch&#34;&gt;Syspatch&lt;/h2&gt;
&lt;p&gt;Cette étape ne concerne que les architectures amd64, arm64, i386 !&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# syspatch&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/03/09/syspatch-npppd-6.7-6.8/#restart&#34;&gt;redémarrez&lt;/a&gt; le service,  &lt;em&gt;si utilisé&lt;/em&gt; !&lt;/p&gt;
&lt;h2 id=&#34;recompilation&#34;&gt;Recompilation&lt;/h2&gt;
&lt;p&gt;Pour toute autre architecture prise en charge par le projet OpenBSD, voici
les étapes de recompilation nécessaires :&lt;/p&gt;
&lt;p&gt;⇒ Après avoir téléchargé le correctif, vérifiez-le, et appliquez-le :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Pour 6.8 :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.8/common/016_npppd.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-68-base.pub -x 016_npppd.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;ul&gt;
&lt;li&gt;Pour 6.7 :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.7/common/037_npppd.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-67-base.pub -x 037_npppd.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;⇒ La phase de recompilation :&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;4
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;$ &lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src/usr.sbin/npppd
&lt;span class=&#34;c1&#34;&gt;# make obj&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make install&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/03/09/syspatch-npppd-6.7-6.8/#restart&#34;&gt;redémarrez&lt;/a&gt; le service,  &lt;em&gt;si utilisé&lt;/em&gt; !&lt;/p&gt;
&lt;h2 id=&#34;restart&#34;&gt;Restart&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# rcctl restart npppd&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;hr&gt;
&lt;p&gt;Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata68.html&#34;&gt;6.8&lt;/a&gt; et &lt;a href=&#34;https://openbsd.org/errata67.html&#34;&gt;6.7&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et leurs versions FR respectives : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata68&#34;&gt;6.8 FR&lt;/a&gt; et &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata67&#34;&gt;6.7 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/npppd/">npppd</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.7/">6.7</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>Syspatch : ssh-agent (2021/03/03)</title>
                <link>https://openbsd.fr.eu.org/posts/2021/03/03/syspatch-ssh-agent-6.7-6.8/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/03/03/syspatch-ssh-agent-6.7-6.8/</guid>
                <pubDate>Wed, 03 Mar 2021 23:12:34 &#43;0100</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctif-de-sécurité-ssh-agent&#34;&gt;Correctif de sécurité ssh-agent&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;Double libération (de mémoire) dans ssh-agent(1)&lt;/strong&gt;&lt;/p&gt;
&lt;p&gt;Pour toutes les architectures supportées :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;amd64, arm64, i386 par &lt;code&gt;syspatch&lt;/code&gt;&lt;/li&gt;
&lt;li&gt;armv7, hppa, landisk, loongson, luna88k, macppc, sparc64 par &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/03/03/syspatch-ssh-agent-6.7-6.8/#recompilation&#34;&gt;recompilation&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;syspatch&#34;&gt;Syspatch&lt;/h2&gt;
&lt;p&gt;Cette étape ne concerne que les architectures amd64, arm64, i386 !&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# syspatch&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite redémarrez votre client ssh-agent !&lt;/p&gt;
&lt;h2 id=&#34;recompilation&#34;&gt;Recompilation&lt;/h2&gt;
&lt;p&gt;Pour toute autre architecture prise en charge par le projet OpenBSD, voici
les étapes de recompilation nécessaires :&lt;/p&gt;
&lt;p&gt;⇒ Après avoir téléchargé le correctif, vérifiez-le, et appliquez-le :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Pour 6.8 :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.8/common/015_sshagent.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-68-base.pub -x 015_sshagent.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;ul&gt;
&lt;li&gt;Pour 6.7 :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.7/common/036_sshagent.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-67-base.pub -x 036_sshagent.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;⇒ La phase de recompilation :&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;4
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;5
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;$ &lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src/usr.bin/ssh
&lt;span class=&#34;c1&#34;&gt;# make obj&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make clean&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make install&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite redémarrez votre client ssh-agent !&lt;/p&gt;
&lt;hr&gt;
&lt;p&gt;Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata68&#34;&gt;6.8&lt;/a&gt; et &lt;a href=&#34;https://openbsd.org/errata67&#34;&gt;6.7&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et leurs versions FR respectives : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata68&#34;&gt;6.8 FR&lt;/a&gt; et &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata67&#34;&gt;6.7 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/ssh/">ssh</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.7/">6.7</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>Syspatch : pffrag (2021/02/24)</title>
                <link>https://openbsd.fr.eu.org/posts/2021/02/24/syspatch-pffrag-6.7-6.8/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/02/24/syspatch-pffrag-6.7-6.8/</guid>
                <pubDate>Wed, 24 Feb 2021 18:52:52 &#43;0100</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctif-de-sécurité-pffrag&#34;&gt;Correctif de sécurité pffrag&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;Une séquence de fragments IPv4 se chevauchant pourrait faire planter le
noyau en pf en raison d&amp;rsquo;une assertion.&lt;/strong&gt;&lt;/p&gt;
&lt;p&gt;Il est nécessaire de redémarrer le noyau !&lt;/p&gt;
&lt;p&gt;Pour toutes les architectures supportées :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;amd64, arm64, i386 par &lt;code&gt;syspatch&lt;/code&gt;&lt;/li&gt;
&lt;li&gt;armv7, hppa, landisk, loongson, luna88k, macppc, sparc64 par &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/02/24/syspatch-pffrag-6.7-6.8/#recompilation&#34;&gt;recompilation&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;syspatch&#34;&gt;Syspatch&lt;/h2&gt;
&lt;p&gt;Cette étape ne concerne que les architectures amd64, arm64, i386 !&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# syspatch&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/02/24/syspatch-pffrag-6.7-6.8/#restart&#34;&gt;redémarrez&lt;/a&gt; la machine !&lt;/p&gt;
&lt;h2 id=&#34;recompilation&#34;&gt;Recompilation&lt;/h2&gt;
&lt;p&gt;Pour toute autre architecture prise en charge par le projet OpenBSD, voici
les étapes de recompilation nécessaires :&lt;/p&gt;
&lt;p&gt;⇒ Après avoir téléchargé le correctif, vérifiez-le, et appliquez-le :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Pour 6.8 :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.8/common/014_pffrag.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-68-base.pub -x 014_pffrag.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;ul&gt;
&lt;li&gt;Pour 6.7 :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.7/common/035_pffrag.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-67-base.pub -x 035_pffrag.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;⇒ La phase de recompilation :&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;4
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;5
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;6
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# KK=`sysctl -n kern.osversion | cut -d# -f1`&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# cd /usr/src/sys/arch/`machine`/compile/$KK&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make obj&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make config&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make install&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Pour finir, &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/02/24/syspatch-pffrag-6.7-6.8/#restart&#34;&gt;redémarrez&lt;/a&gt; la machine !&lt;/p&gt;
&lt;h2 id=&#34;restart&#34;&gt;Restart&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# reboot&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;hr&gt;
&lt;p&gt;Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata68.html&#34;&gt;6.8&lt;/a&gt; et &lt;a href=&#34;https://openbsd.org/errata67.html&#34;&gt;6.7&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et leurs versions FR respectives : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata68&#34;&gt;6.8 FR&lt;/a&gt; et &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata67&#34;&gt;6.7 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/pf/">PF</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.7/">6.7</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>LibreSSL : 3.2.4</title>
                <link>https://openbsd.fr.eu.org/posts/2021/02/13/libressl-3.2.4/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/02/13/libressl-3.2.4/</guid>
                <pubDate>Sat, 13 Feb 2021 06:32:39 &#43;0100</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;description&#34;&gt;Description&lt;/h2&gt;
&lt;p&gt;Suite au correctif &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/02/03/syspatch-libressl-6.8/&#34;&gt;libressl&lt;/a&gt;, l&amp;rsquo;équipe OpenBSD délivre une nouvelle version de LibreSSL.&lt;/p&gt;
&lt;p&gt;Elle inclut les correctifs des bogues et d&amp;rsquo;interopérabilités suivants :&lt;/p&gt;
&lt;pre&gt;&lt;code&gt;* Switch back to certificate verification code from LibreSSL 3.1.x. The
new verifier is not bug compatible with the old verifier causing issues
with applications expecting behavior of the old verifier.

* Unbreak DTLS retransmissions for flights that include a CCS

* Only check BIO_should_read() on read and BIO_should_write() on write

* Implement autochain for the TLSv1.3 server

* Use the legacy verifier for autochain

* Implement exporter for TLSv1.3

* Free alert_data and phh_data in tls13_record_layer_free()

* Plug leak in x509_verify_chain_dup()

* Free the policy tree in x509_vfy_check_policy()
&lt;/code&gt;&lt;/pre&gt;&lt;hr&gt;
&lt;p&gt;Retrouvez la note de version :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;&lt;a href=&#34;https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-3.2.4-relnotes.txt&#34;&gt;3.2.4&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/libressl/">LibreSSL</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/libressl/">LibreSSL</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/3.2/">3.2</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>Syspatch : libressl (2021/02/02)</title>
                <link>https://openbsd.fr.eu.org/posts/2021/02/03/syspatch-libressl-6.8/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/02/03/syspatch-libressl-6.8/</guid>
                <pubDate>Wed, 03 Feb 2021 07:14:19 &#43;0100</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctif-de-fiabilité-libressl&#34;&gt;Correctif de fiabilité libressl&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;De nombreux problèmes d&amp;rsquo;interopérabilité et failles mémoire ont été découvertes dans les bibliothèques libcrypto et libssl.&lt;/strong&gt;&lt;/p&gt;
&lt;p&gt;Il peut-être nécessaire de redémarrer certains services, tels isakmpd, unwind.&lt;/p&gt;
&lt;p&gt;Pour toutes les architectures supportées :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;amd64, arm64, i386 par &lt;code&gt;syspatch&lt;/code&gt;&lt;/li&gt;
&lt;li&gt;armv7, hppa, landisk, loongson, luna88k, macppc, sparc64 par &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/02/03/syspatch-libressl-6.8/#recompilation&#34;&gt;recompilation&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;syspatch&#34;&gt;Syspatch&lt;/h2&gt;
&lt;p&gt;Cette étape ne concerne que les architectures amd64, arm64, i386 !&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# syspatch&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/02/03/syspatch-libressl-6.8/#restart&#34;&gt;redémarrez&lt;/a&gt; les services utilisés, si c&amp;rsquo;est le cas !&lt;/p&gt;
&lt;h2 id=&#34;recompilation&#34;&gt;Recompilation&lt;/h2&gt;
&lt;p&gt;Pour toute autre architecture prise en charge par le projet OpenBSD, voici
les étapes de recompilation nécessaires :&lt;/p&gt;
&lt;p&gt;⇒ Après avoir téléchargé le correctif, vérifiez-le, et appliquez-le :&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.8/common/013_libressl.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-68-base.pub -x 013_libressl.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;⇒ La phase de recompilation :&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt; 1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt; 2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt; 3
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt; 4
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt; 5
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt; 6
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt; 7
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt; 8
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt; 9
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;10
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;11
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;12
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;13
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;14
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;15
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;16
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src/lib/libcrypto
make obj
make
make install
&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src/lib/libssl
make obj
make
make install
&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src/sbin/isakmpd
make obj
make
make install
&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src/sbin/unwind
make obj
make
make install
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Pour finir, &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/02/03/syspatch-libressl-6.8/#restart&#34;&gt;redémarrez&lt;/a&gt; les services, si utilisés.&lt;/p&gt;
&lt;h2 id=&#34;restart&#34;&gt;Restart&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# rcctl restart isakmpd unwind&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;hr&gt;
&lt;p&gt;Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata68.html&#34;&gt;6.8&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et leurs versions FR respectives : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata68&#34;&gt;6.8 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/libressl/">LibreSSL</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>Syspatch : carp (2021/01/13)</title>
                <link>https://openbsd.fr.eu.org/posts/2021/01/13/syspatch-carp-bpf/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/01/13/syspatch-carp-bpf/</guid>
                <pubDate>Wed, 13 Jan 2021 20:02:39 &#43;0100</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctif-de-fiabilité-carp&#34;&gt;Correctif de fiabilité carp&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;L&amp;rsquo;utilisation de bpf(4) sur une interface CARP pourrait entraîner une
utilisation après une erreur&lt;/strong&gt;.&lt;/p&gt;
&lt;p&gt;Il est nécessaire de &lt;strong&gt;redémarrer la machine&lt;/strong&gt; car ce correctif affecte
le noyau.&lt;/p&gt;
&lt;p&gt;Pour toutes les architectures supportées :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;amd64, arm64, i386 par &lt;code&gt;syspatch&lt;/code&gt;&lt;/li&gt;
&lt;li&gt;armv7, hppa, landisk, loongson, luna88k, macppc, sparc64 par &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/01/13/syspatch-carp-bpf/#recompilation&#34;&gt;recompilation&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;syspatch&#34;&gt;Syspatch&lt;/h2&gt;
&lt;p&gt;Cette étape ne concerne que les architectures amd64, arm64, i386 !&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# syspatch&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/01/13/syspatch-carp-bpf/#restart&#34;&gt;redémarrez&lt;/a&gt; la machine !&lt;/p&gt;
&lt;h2 id=&#34;recompilation&#34;&gt;Recompilation&lt;/h2&gt;
&lt;p&gt;Pour toute autre architecture prise en charge par le projet OpenBSD, voici
les étapes de recompilation nécessaires :&lt;/p&gt;
&lt;p&gt;⇒ Après avoir téléchargé le correctif, vérifiez-le, et appliquez-le :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Pour 6.8 :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.8/common/012_carp.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-68-base.pub -x 012_carp.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;⇒ La phase de recompilation  :&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;4
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;5
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;6
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# KK=`sysctl -n kern.osversion | cut -d# -f1`&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# cd /usr/src/sys/arch/`machine`/compile/$KK&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make obj&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make config&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make install&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Pour finir, &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/01/13/syspatch-carp-bpf/#restart&#34;&gt;redémarrez&lt;/a&gt; la machine !&lt;/p&gt;
&lt;h2 id=&#34;restart&#34;&gt;Restart&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# reboot&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;hr&gt;
&lt;p&gt;Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata68.html&#34;&gt;6.8&lt;/a&gt; et &lt;a href=&#34;https://openbsd.org/errata67.html&#34;&gt;6.7&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et leurs versions FR respectives : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata68&#34;&gt;6.8 FR&lt;/a&gt; et &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata67&#34;&gt;6.7 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/carp/">carp</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/bpf/">bpf</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>Syspatch : NDP - IPv6 (2021/01/11)</title>
                <link>https://openbsd.fr.eu.org/posts/2021/01/11/syspatch-nd6/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2021/01/11/syspatch-nd6/</guid>
                <pubDate>Mon, 11 Jan 2021 15:05:12 &#43;0100</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctif-de-fiabilité--nd6&#34;&gt;Correctif de fiabilité  nd6&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;Quand une entrée NDP est invalide sur la couche de niveau 2, celle-ci
n&amp;rsquo;est pas invalidée.&lt;/strong&gt;&lt;/p&gt;
&lt;p&gt;Il est nécessaire de &lt;strong&gt;redémarrer la machine&lt;/strong&gt; car ce correctif affecte
le noyau.&lt;/p&gt;
&lt;p&gt;Pour toutes les architectures supportées :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;amd64, arm64, i386 par &lt;code&gt;syspatch&lt;/code&gt;&lt;/li&gt;
&lt;li&gt;armv7, hppa, landisk, loongson, luna88k, macppc, sparc64 par &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/01/11/syspatch-nd6/#recompilation&#34;&gt;recompilation&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;syspatch&#34;&gt;Syspatch&lt;/h2&gt;
&lt;p&gt;Cette étape ne concerne que les architectures amd64, arm64, i386 !&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# syspatch&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/01/11/syspatch-nd6/#restart&#34;&gt;redémarrez&lt;/a&gt; la machine !&lt;/p&gt;
&lt;h2 id=&#34;recompilation&#34;&gt;Recompilation&lt;/h2&gt;
&lt;p&gt;Pour toute autre architecture prise en charge par le projet OpenBSD, voici
les étapes de recompilation nécessaires :&lt;/p&gt;
&lt;p&gt;⇒ Après avoir téléchargé le correctif, vérifiez-le, et appliquez-le :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Pour 6.8 :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.8/common/011_nd6.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-68-base.pub -x 011_nd6.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;ul&gt;
&lt;li&gt;Pour 6.7 :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# https://ftp.openbsd.org/pub/OpenBSD/patches/6.7/common/034_nd6.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-67-base.pub -x 034_nd6.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;⇒ La phase de recompilation  :&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;4
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;5
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;6
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# KK=`sysctl -n kern.osversion | cut -d# -f1`&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# cd /usr/src/sys/arch/`machine`/compile/$KK&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make obj&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make config&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make install&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Pour finir, &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2021/01/11/syspatch-nd6/#restart&#34;&gt;redémarrez&lt;/a&gt; la machine !&lt;/p&gt;
&lt;h2 id=&#34;restart&#34;&gt;Restart&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# reboot&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;hr&gt;
&lt;p&gt;Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata68.html&#34;&gt;6.8&lt;/a&gt; et &lt;a href=&#34;https://openbsd.org/errata67.html&#34;&gt;6.7&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et leurs versions FR respectives : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata68&#34;&gt;6.8 FR&lt;/a&gt; et &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata67&#34;&gt;6.7 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/ndp/">NDP</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/ipv6/">IPv6</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.7/">6.7</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>Syspatch : smptd (2020/12/23)</title>
                <link>https://openbsd.fr.eu.org/posts/2020/12/24/syspatch-smptd-6.7-6.8/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2020/12/24/syspatch-smptd-6.7-6.8/</guid>
                <pubDate>Thu, 24 Dec 2020 15:05:12 &#43;0100</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctif-de-fiabilité-smtpd&#34;&gt;Correctif de fiabilité smtpd&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;La machine à états de filtrage de smtpd peut libérer prématurément des
ressources conduisant à un plantage&lt;/strong&gt;.&lt;/p&gt;
&lt;p&gt;Il est nécessaire de &lt;strong&gt;redémarrer le service&lt;/strong&gt; après l&amp;rsquo;application du correctif !&lt;/p&gt;
&lt;p&gt;Pour toutes les architectures supportées :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;amd64, arm64, i386 par &lt;code&gt;syspatch&lt;/code&gt;&lt;/li&gt;
&lt;li&gt;armv7, hppa, landisk, loongson, luna88k, macppc, sparc64 par &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2020/12/24/syspatch-smptd-6.7-6.8/#recompilation&#34;&gt;recompilation&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id=&#34;syspatch&#34;&gt;Syspatch&lt;/h2&gt;
&lt;p&gt;Cette étape ne concerne que les architectures amd64, arm64, i386 !&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# syspatch&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Ensuite &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2020/12/24/syspatch-smptd-6.7-6.8/#restart&#34;&gt;redémarrez&lt;/a&gt; le service !&lt;/p&gt;
&lt;h2 id=&#34;recompilation&#34;&gt;Recompilation&lt;/h2&gt;
&lt;p&gt;Pour toute autre architecture prise en charge par le projet OpenBSD, voici
les étapes de recompilation nécessaires :&lt;/p&gt;
&lt;p&gt;⇒ Après avoir téléchargé le correctif, vérifiez-le, et appliquez-le :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;Pour 6.8 :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.8/common/010_smtpd.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-68-base.pub -x 010_smtpd.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;ul&gt;
&lt;li&gt;Pour 6.7 :&lt;/li&gt;
&lt;/ul&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.7/common/033_smtpd.patch.sig&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# signify -Vep /etc/signify/openbsd-67-base.pub -x 033_smtpd.patch.sig \&lt;/span&gt;
        -m - &lt;span class=&#34;p&#34;&gt;|&lt;/span&gt; &lt;span class=&#34;o&#34;&gt;(&lt;/span&gt;&lt;span class=&#34;nb&#34;&gt;cd&lt;/span&gt; /usr/src &lt;span class=&#34;o&#34;&gt;&amp;amp;&amp;amp;&lt;/span&gt; patch -p0&lt;span class=&#34;o&#34;&gt;)&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;⇒ La phase de recompilation :&lt;/p&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;2
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;3
&lt;/span&gt;&lt;span class=&#34;lnt&#34;&gt;4
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# cd /usr/src/usr.sbin/smtpd&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make obj&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make&lt;/span&gt;
&lt;span class=&#34;c1&#34;&gt;# make install&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;p&gt;Pour finir, &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2020/12/24/syspatch-smptd-6.7-6.8/#restart&#34;&gt;redémarrez&lt;/a&gt; le service !&lt;/p&gt;
&lt;h2 id=&#34;restart&#34;&gt;Restart&lt;/h2&gt;
&lt;div class=&#34;highlight&#34;&gt;&lt;div class=&#34;chroma&#34;&gt;
&lt;table class=&#34;lntable&#34;&gt;&lt;tr&gt;&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code&gt;&lt;span class=&#34;lnt&#34;&gt;1
&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;
&lt;td class=&#34;lntd&#34;&gt;
&lt;pre class=&#34;chroma&#34;&gt;&lt;code class=&#34;language-ksh&#34; data-lang=&#34;ksh&#34;&gt;&lt;span class=&#34;c1&#34;&gt;# rcctl restart smtpd&lt;/span&gt;
&lt;/code&gt;&lt;/pre&gt;&lt;/td&gt;&lt;/tr&gt;&lt;/table&gt;
&lt;/div&gt;
&lt;/div&gt;&lt;hr&gt;
&lt;p&gt;Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata68.html&#34;&gt;6.8&lt;/a&gt; et &lt;a href=&#34;https://openbsd.org/errata67.html&#34;&gt;6.7&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et leurs versions FR respectives : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata68&#34;&gt;6.8 FR&lt;/a&gt; et &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata67&#34;&gt;6.7 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/smtpd/">smtpd</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.7/">6.7</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>LibreSSL : 3.3.1, 3.2.3, 3.1.5</title>
                <link>https://openbsd.fr.eu.org/posts/2020/12/09/libressl-3.3.1-3.2.3-3.1.5/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2020/12/09/libressl-3.3.1-3.2.3-3.1.5/</guid>
                <pubDate>Wed, 09 Dec 2020 13:23:17 &#43;0100</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;description&#34;&gt;Description&lt;/h2&gt;
&lt;p&gt;Suite au &lt;a href=&#34;https://openbsd.fr.eu.org/posts/2020/12/09/syspatch-asn1-exit/#correctif-de-s%C3%A9curit%C3%A9-asn1&#34;&gt;correctif de sécurité à-propos d&amp;rsquo;asn.1&lt;/a&gt;, l&amp;rsquo;équipe OpenBSD
délivre trois nouvelles versions de LibreSSL.&lt;/p&gt;
&lt;p&gt;Retrouvez les notes respectives de ces trois versions :&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;&lt;a href=&#34;https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-3.3.1-relnotes.txt&#34;&gt;3.3.1&lt;/a&gt;&lt;/li&gt;
&lt;li&gt;&lt;a href=&#34;https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-3.2.3-relnotes.txt&#34;&gt;3.2.3&lt;/a&gt;&lt;/li&gt;
&lt;li&gt;&lt;a href=&#34;https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-3.1.5-relnotes.txt&#34;&gt;3.1.5&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/libressl/">LibreSSL</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/libressl/">LibreSSL</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/3.3/">3.3</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/3.2/">3.2</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/3.1/">3.1</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>OpenNTPD 6.8p1</title>
                <link>https://openbsd.fr.eu.org/posts/2020/12/09/openntpd-6.8p1/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2020/12/09/openntpd-6.8p1/</guid>
                <pubDate>Wed, 09 Dec 2020 13:13:58 &#43;0100</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;description&#34;&gt;Description&lt;/h2&gt;
&lt;p&gt;L&amp;rsquo;équipe OpenBSD sort une nouvelle version d&amp;rsquo;OpenNTDP, la &lt;strong&gt;6.8p1&lt;/strong&gt;.&lt;/p&gt;
&lt;p&gt;&lt;em&gt;cela fait quelques années qu&amp;rsquo;il n&amp;rsquo;y avait pas eu de sortie majeure, depuis la 6.2p3&lt;/em&gt;&lt;/p&gt;
&lt;h2 id=&#34;changelog&#34;&gt;Changelog&lt;/h2&gt;
&lt;ul&gt;
&lt;li&gt;
&lt;p&gt;The ntpd daemon now gets and sets the clock in a secure way when booting
even when a battery-backed clock is absent.&lt;/p&gt;
&lt;/li&gt;
&lt;li&gt;
&lt;p&gt;Improvements in DNS resolving and constraints checking, especially during
startup. Unreliable NTP peers are removed from the pool and DNS resolving
is repeated to add replacements.&lt;/p&gt;
&lt;/li&gt;
&lt;li&gt;
&lt;p&gt;Improved reliability and security of TLS constraint checking.&lt;/p&gt;
&lt;/li&gt;
&lt;li&gt;
&lt;p&gt;Improved logging of failure cases.&lt;/p&gt;
&lt;/li&gt;
&lt;li&gt;
&lt;p&gt;Prevent the case of multiple ntpds running at once by checking presence
of the local control socket.&lt;/p&gt;
&lt;/li&gt;
&lt;li&gt;
&lt;p&gt;TLS certificates are now searched in TLS_CA_CERT_FILE.&lt;/p&gt;
&lt;/li&gt;
&lt;li&gt;
&lt;p&gt;The default ntpd.conf configuration file now uses 9.9.9.9 and
2620:fe::fe, in addition to google.com, when performing time constraint
validation.&lt;/p&gt;
&lt;/li&gt;
&lt;li&gt;
&lt;p&gt;Improved handling unsynched mode when there is no replies from an NTP
server, such as when there are network connectivity issues.&lt;/p&gt;
&lt;/li&gt;
&lt;li&gt;
&lt;p&gt;To build OpenNTPD with time constraint support, libtls from LibreSSL
3.2.2 or later is recommended.&lt;/p&gt;
&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/openntpd/">OpenNTPD</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/openntpd/">OpenNTPD</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                        
                    
                
            </item>
        
            <item>
                <title>Syspatch : asn.1, exit (2020/12/08)</title>
                <link>https://openbsd.fr.eu.org/posts/2020/12/09/syspatch-asn1-exit/</link>
                <guid isPermaLink="true">https://openbsd.fr.eu.org/posts/2020/12/09/syspatch-asn1-exit/</guid>
                <pubDate>Wed, 09 Dec 2020 12:51:50 &#43;0100</pubDate>
                
                    <author>puffy@openbsd.fr.eu.org (OBSD4a)</author>
                
                <copyright>[CC 0](https://creativecommons.org/publicdomain/zero/1.0/deed.fr)</copyright>
                
                    <description>&lt;h2 id=&#34;correctif-de-sécurité-asn1&#34;&gt;Correctif de Sécurité asn.1&lt;/h2&gt;
&lt;p&gt;Concernant LibreSSL, &lt;strong&gt;une notation ASN.1 mal formée dans une liste de
révocation de certificat ou une réponse de timestamp peut amener vers un
pointeur de déréférencement NULL&lt;/strong&gt;&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;le correctif affecte le noyau OpenBSD 6.7 et 6.8 et nécessite le redémarrage
de la machine&lt;/li&gt;
&lt;/ul&gt;
&lt;h2 id=&#34;correctif-de-fiabilité-exit&#34;&gt;Correctif de fiabilité exit&lt;/h2&gt;
&lt;p&gt;&lt;strong&gt;Lors d&amp;rsquo;un processus de sortie, dans des programmes multithread un faux
code de sortie peut être reporté&lt;/strong&gt;.&lt;/p&gt;
&lt;hr&gt;
&lt;p&gt;Plus d&amp;rsquo;informations sur les pages d&amp;rsquo;Errata &lt;a href=&#34;https://openbsd.org/errata68.html&#34;&gt;6.8&lt;/a&gt; et &lt;a href=&#34;https://openbsd.org/errata67.html&#34;&gt;6.7&lt;/a&gt;… &lt;br&gt;
&lt;em&gt;et leurs versions FR respectives : &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata68&#34;&gt;6.8 FR&lt;/a&gt; et &lt;a href=&#34;https://wiki.openbsd.fr.eu.org/doku.php/openbsd.org/errata67&#34;&gt;6.7 FR&lt;/a&gt;.&lt;/em&gt;&lt;/p&gt;
&lt;hr&gt;
</description>
                
                
                
                
                
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/categories/syspatch/">Syspatch</category>
                                
                            
                        
                    
                        
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/syspatch/">Syspatch</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/asn.1/">asn.1</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/exit/">exit</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.7/">6.7</category>
                                
                            
                                
                                
                                
                                    <category domain="https://openbsd.fr.eu.org/tags/6.8/">6.8</category>
                                
                            
                        
                    
                
            </item>
        
    </channel>
</rss>
