gzip

在和re@、security-officer@讨论之后，今天正式完成了BSD gzip的MFC，不过由于mx2的一些问题，现在cvs commit mail还没有发出。

今天我将把FreeBSD中的又一个 「自由」 （GPL授权）软件——gzip——替换为一个 可以自由再发布 的（BSD授权）版本。这一版本已经经过长期测试，特别是FreeBSD port联编集群的考验。

替换gzip的主要导火索是去年由Google公司安全团队发现的CVE-2006-4334、CVE-2006-4335、CVE-2006-4336、CVE-2006-4337、CVE-2006-4338等一系列问题，以及由于修正这些问题所引入的f2c压缩文件无法解压的回归问题。新版本的FreeBSD gzip来自于NetBSD的Matthew R. Green所撰写的、基于可自由再发布的zlib压缩库的用户界面接口。

The patch is available at: http://people.freebsd.org/~delphij/for_review/bsd_gzip/. Please note that this is considered experimental and it is preliminary for FreeBSD for now, while I think it is very mature code and has been available on NetBSD for years. Positive and negative feedbacks are all welcome.

最近一周FreeBSD发布了多个安全公告，其中有一个gzip的安全问题是Google的人发现的，由于gzip目前已经长期处于无人维护的状态，我认为是时候把这个程序杀掉了。(这次安全更新导致了某些文件无法解压缩)