NetBSD 11.0 发布

# NetBSD Blog 来源: https://blog.netbsd.org/tnf/entry/netbsd_11_0_released ## NetBSD 11.0 发布！ (https://blog.netbsd.org/tnf/entry/netbsd_11_0_released) 2026年8月1日 由 *Martin Husemann* 发布 NetBSD 项目很高兴（终于）宣布 NetBSD 11.0 发布 (https://cdn.netbsd.org/pub/NetBSD/NetBSD-11.0/)！详情请参阅发布公告 (https://netbsd.org/releases/formal-11/NetBSD-11.0.html)。 如果你想尝试 11.0，请查看适用于你架构的安装说明 (https://cdn.netbsd.org/pub/NetBSD/NetBSD-11.0/amd64/INSTALL.html)，并从 CDN 下载首选的安装镜像 (https://cdn.netbsd.org/pub/NetBSD/NetBSD-11.0/images/)。如果你使用的是基于 ARM 的设备，请从可启动 ARM 镜像 (https://armbsd.org/) 页面获取预配置了 U-Boot 的 netbsd-11 镜像。 请注意，各种 ISO 镜像已被拆分为独立的 <700MB 镜像（适用于 CD-ROM 介质）和完整大小的 DVD 镜像。如果你不受 CD-ROM 尺寸限制，请务必选择名称中包含 "-dvd.iso" 的镜像。如果你使用的是基于闪存的介质（例如 USB 驱动器），则必须使用 .img 文件而不是 .iso 镜像。请注意，这些文件需要先解压缩，例如使用 gunzip 或 7-Zip。 如果你在安装过程中遇到任何问题，或在使用期间遇到系统问题，请通过其中一个邮件列表 (https://mail-index.netbsd.org/) 联系我们，或提交问题报告 (https://www.netbsd.org/cgi-bin/sendpr.cgi?gndb=netbsd)。 **关于未解决安全问题的重要说明：** 你可能已经注意到，随着 AI 工具的出现，各处发现或疑似存在的安全问题数量大幅增加。因此，我们无法发布一个没有未解决问题的新版本。与其为了修复这些问题而进一步推迟发布（新的问题不断被报告），我们选择对此保持透明。 这个版本已经被推迟了相当久，因为我们在等待第三方组件发布稳定版本，以便获得相关修复。我们一直避免在没有发布候选版本的情况下发布任何更改，以便让用户有时间测试。我们的发布流程已经尽可能简化和自动化，但除了为每个平台构建和生成校验和所需的时间外，仍然需要人工干预（例如安全官员签署发布哈希）。整个流程仍然受限于最慢的环节——通过网络传输每个架构的每个文件所需的时间。 与安全相关的未解决 pullup 请求（以及相关的 gnats 问题报告）如下： - hdaudio(4)：对 ioctl 命令应用访问检查 (https://releng.netbsd.org/cgi-bin/req-11.cgi?show=396)，PR60492 (https://gnats.netbsd.org/60492)；缺少本地用户权限检查，有简单的手动解决方法（删除 /dev/hdaudio*；音频仍可正常工作）。 - ipfilter：修复可远程触发的空指针解引用 (https://releng.netbsd.org/cgi-bin/req-11.cgi?show=397)，PR60484 (https://gnats.netbsd.org/60484)；IPF 默认未包含在任何已发布的内核中。 - pf：修复分片重组中的释放后使用（use-after-free）问题 (https://releng.netbsd.org/cgi-bin/req-11.cgi?show=398)，PR60485 (https://gnats.netbsd.org/60485)；PF 已被弃用，默认未包含在任何已发布的内核中。 所有未解决的 pullup 请求将在 11.0 发布后不久提交到稳定分支，并成为即将到来的 11.1 版本的一部分。我们目前的目标是在未来两个月内发布 11.1。 \[9 条评论 (https://blog.netbsd.org/tnf/entry/netbsd_11_0_released#comments)\]