QNX 4 Product Suite June 2008

Что нового в этом комплекте продуктов

Этот архив включает в себя:

• образ компакт-диска QNX 4 Product Suite (июнь 2008 г.)
• копию лицензионного соглашения
• замечания по установке и выпуску

Содержимое этой редакции комплекта продуктов совпадает с содержимым компакт-диска Product Suite от июля 2003 г. за следующими исключениями:

• Драйвер блочных устройств Fsys.atapi добавляет поддержку новейших чипсетов IDE/SATA в режиме совместимости и основном режиме (см. ниже). Чтобы получить информацию о параметрах этих драйверов, введите команду use Fsys.atapi.
• Утилиты dinit и fdisk поддерживают загрузку с дисков большого объёма.

Драйвер Fsys.atapi поддерживает следующие IDE-, EIDE- и SATA-чипсеты:

Обновления безопасности

В 1990 году компания QNX создала функцию qcrypt() с использованием собственных методов шифрования. В то время существовал алгоритм DES, однако текущие экспортные ограничения не позволили бы распространять продукты компании QNX в других странах. Алгоритм DES просто не мог быть использован в тот момент.

Впоследствии стало известно о том, что функция crypt() операционной системы QNX 4 взломана. Компания QNX незамедлительно создала обновления безопасности, в которых использовались стандартные UNIX-методы crypt() с протоколом DES.

Компоненты

Обновления безопасности изменяют метод шифрования, который используется в файле /etc/shadow нижеперечисленными продуктами для проверки паролей:

Единственные исправления в обновлениях безопасности имеют отношение к функции crypt().

Проблемы с установкой

Только пользователь root способен оказывать влияние на безопасность системы. Обычные пользователи не имеют права на чтение файла /etc/shadow.

Перед установкой и удалением обновления безопасности рекомендуется создавать резервные копии файлов /etc/passwd и /etc/shadow (например, на дискете). Если после установки обновления пользователи не могут войти в систему, следует скопировать эти файлы в их исходные местоположения.

Программа установки сначала создаёт резервные копии всех файлов, которые необходимо изменить. Файлы резервных копий имеют имена вида имя_файла.qcrypt.

После установки обновления безопасности необходимо заново скомпоновать все исполняемые файлы, в которых используется функция crypt(), с обновлёнными библиотеками. В противном случае дешифрование окажется неудачным.

Исходный код

Обновление безопасности включает в себя утилиту fix-shadow, которая дешифрует текущий файл /etc/shadow, а затем заново шифрует теневой файл с помощью стандартной Unix-функции crypt().

В файл /etc/readme/security включён исходный код файлов, которые были использованы для создания утилиты fix-shadow:

main.c
     Главная функция.
quncrypt.c
     Функция дешифрования.
crypt.c
     Стандартная Unix-функция crypt().
Для компиляции исполняемого файла fix-shadow использовалась команда cc:
cc -l main.c quncrypt.c crypt.c -o fix-shadow

Устранение неполадок: безопасный режим

При первой загрузке компьютера с компакт-диска появляется сообщение, приглашающее нажать любую клавишу для входа в безопасный режим. Если выполнить это действие, появится меню с командами установки, включающее в себя несколько пунктов:

Diagnostic Mode (Диагностический режим) – F1

• Этот пункт позволяет указывать оборудование, которое будет обнаружено автоматически. При наличии нестандартных устройств можно выбрать или исключить их. После автоматического обнаружения можно добавить дополнительные устройства вручную с помощью кнопки Add....

• Этот пункт можно использовать, если при первой загрузке или входе в графический режим возникают какие-либо проблемы. Позже во время установки будет выведено приглашение проверки видеорежима для улучшения разрешения экрана.

• Если возникают проблемы с клавиатурой или указательным устройством, можно воспользоваться этим пунктом.

• Этот пункт отображает всю имеющуюся информацию при запуске драйверов устройств и других программ. Он может быть полезен при наличии проблемы, которую трудно обнаружить. Дополнительные подробности могут помощь в устранении неполадок.

• Этот пункт можно использовать при неполадках клавиатуры или указательного устройства.

• Этот пункт можно выбрать при наличии проблем с PS/2-совместимым указательным устройством. Некоторые контроллеры не инициализируются надлежащим образом.

• Этот пункт можно выбрать, если при первой загрузке или входе в графический режим возникают какие-либо проблемы с видео. Портативные компьютеры часто “эмулируют” видеочипсеты с помощью программного обеспечения.

Поддержка видео

Некоторые видеокарты (например, в некоторых портативных компьютерах) могут не поддерживаться графической оболочкой Photon. Даже если Product Installer поддерживает многие из этих карт, для запуска Photon на таких компьютерах может потребоваться более новая версия графических драйверов Photon.

Если это так, то следует установить все последние патчи для графической оболочки Photon с компакт-диска. Если видеокарта по-прежнему не поддерживается, то следует обратиться в службу технической поддержки.

Известные проблемы

В настоящей редакции QNX 4 Product Suite известно о следующих проблемах:

• Программа установки с компакт-диска не запускается, если в системе имеется более 1 Гбайт оперативной памяти (Ref# 55856).
• Драйвер Fsys.atapi поддерживает SATA-диски только в режиме совместимости с IDE (Ref# 56067).
• При вводе USB-ключа или другого USB-устройства в компьютер Dell T3400 вся система перестаёт реагировать (Ref# 56626).

Где найти замечания по выпускам конкретных продуктов

Каждый продукт, предоставляемый компанией QNX Software Systems, включает в себя онлайновый “readme”-файл, который содержит важную информацию о каждом выпуске (например, последние изменения, известные проблемы, рекомендации по конфигурированию и др.).

Ниже приведён список файлов, которые содержат замечания по выпуску каждого приобретённого продукта:

Онлайновая документация

Онлайновую документацию в формате HTML можно читать с помощью программы Helpviewer графической оболочки Photon или браузера, например, HTML-браузера Voyager.

Техническая поддержка

Чтобы получить техническую поддержку по любому из продуктов компании QNX, следует посетить раздел Support + Services веб-сайта www.qnx.com. Он включает в себя широкий круг средств поддержки, в том числе форумы сообщества пользователей продуктов QNX.