🥇 Издание OpenBSD 7.1

Представен е новият свободен кросплатформен UNIX-подобен операционен система OpenBSD 7.1. Проектът OpenBSD е основан от Тео де Раадт (Theo de Raadt) през 1995 година след конфликт с разработчиците на NetBSD, в резултат на който достъпът на Тео до CVS репозитория NetBSD е бил затворен. След това Тео де Раадт с група съмишленици създава нова отворена операционна система на базата на кода на NetBSD, с основни цели на развитие, които включват преносимост (поддържат се 13 хардуерни платформи), стандартизация, коректна работа, проактивна сигурност и интегрирани криптографски средства. Размерът на пълния инсталационен ISO образ на базовата система OpenBSD 7.1 е 580 МБ.

Освен самата операционна система, проектът OpenBSD е известен със своите компоненти, които са получили разпространение в други системи и са се утвърдили като едни от най-сигурните и качествени решения. Сред тях: LibreSSL (форк на OpenSSL), OpenSSH, пакетният филтър PF, демоните за маршрутизация OpenBGPD и OpenOSPFD, NTP-сървър OpenNTPD, пощенски сървър OpenSMTPD, мултиплексор на текстови терминали (аналог на GNU screen) tmux, демон идентификация идентификации с реализация на протокола IDENT, BSDL-алтернатива на пакета GNU groff — mandoc, протокол за организиране на отказоустойчиви системи CARP (Common Address Redundancy Protocol), лек http-сървър, утилита за синхронизация на файлове OpenRSYNC.

Основни подобрения:

Обявена е готовността за поддръжка на компютри Mac, оборудвани с ARM чипа Apple M1 (Apple Silicon), като Apple M1 Pro/Max и Apple T2 Macs. Добавени са драйвери за SPI, I2C, контролера DMA, клавиатурата, тъчпада и управление на захранването и производителността. Осигурена е поддръжка на Wi-Fi, GPIO, framebuffer, USB, екран и NVMe устройства.
Подобрена е поддръжката на архитектурата ARM64. Добавени са драйвери gpiocharger, gpioleds и gpiokeys, предоставящи поддръжка на заряди, подсветки и бутони, свързани към GPIO (например, както е направено в Pinebook Pro). Добавени са нови драйвери: mpfclock (PolarFire SoC MSS clock controller), cdsdhc (Cadence SD/SDIO/eMMC host controller), mpfiic (PolarFire SoC MSS I2C controller) и mpfgpio (PolarFire SoC MSS GPIO).
Подобрена е поддръжката на архитектурата RISC-V 64, за която са включени драйвери uhid и fido, осигуряващи поддръжка на инсталиране на дискове с GPT.
В утилитата mount_msdos по подразбиране е включено използването на дълги имена на файлове.
Преработен е кодът на сборщика на отпадъци за unix-сокети.
sysctl hw.perfpolicy по подразбиране е зададено на 'auto', което означава включване на режим на пълна производителност при свързано стационарно захранване и използване на адаптивен алгоритъм при захранване от акумулатор.
Подобрена поддръжка на многоядрени системи (SMP). Преведени в mp-safe режим са филтрите на анонимните канали, kqread, звука и сокетите, както и механизма BPF. Системните повиквания poll, select, ppoll и pselect са пренаписани и сега се реализират върху kqueue. Премахнати са блокировките на системните повиквания kevent, getsockname, getpeername, accept и accept4. Добавен е интерфейс на ядрото за атомарни функции load и store, позволяващи използването на типове int и long в елементите на структури, на които се прилага броене на референции.
Реализацията на фреймворка drm (Direct Rendering Manager) е синхронизирана с ядрото на Linux 5.15.26 (в предходната версия — 5.10.65). В драйвера inteldrm е добавена поддръжка за чипове Intel, базирани на микроархитектури Elkhart Lake, Jasper Lake и Rocket Lake. В драйвера amdgpu е реализирана поддръжка за APU/GPU Van Gogh, Rembrandt «Жълта риба» Ryzen 6000, Navi 22 «Морска платика», Navi 23 «Сивеко смирен» и Navi 24 «Бежов гобий».
В библиотеката FreeType е включен субпикселен рендеринг на шрифтове.
Добавен е инструмент realpath за извеждане на абсолютния път към файл.
В инструмента rcctl е добавена команда «ls rogue» за показване на фонови процеси, които са стартирани, но не са включени в rc.conf.local.
BPFtrace е реализирал поддръжка за променливи за проверки. В btrace са добавени скриптове kprofile.bt за профилиране на стека на ядрото и runqlat.bt за откриване на забавяния в работата на планировчика.
В libc е добавена поддръжка на RFC6840, определяща поддръжката на флага AD и настройките ‘trust-ad’ за DNSSEC.
В apm и apmd е включено показването на прогнозирано време за зареждане на батерията.
Предоставена е възможност за съхранение на БД capability в /etc/login.conf.d за улесняване на добавянето на собствени класове акаунти от пакети.
В malloc е осигурено кеширане на региони с памет с размери от 128k до 2M.
В архиватора pax е реализирана поддръжка на разширени заглавия с данни mtime, atime и ctime.
В инструментите gzip и gunzip е добавена опция «-k» за запазване на оригиналния файл.
В инструмента openrsync са добавени опции: «—compare-dest» за проверка на наличието на файлове в допълнителни директории; «—max-size» и «—min-size» за ограничаване на размера на файловете.
Добавена е команда seq за извеждане на последователности от числа.
От FreeBSD 13 е пренесен универсален софтуерен реализатор на тригонометрични функции (реализациите на асемблер за x86 са изключени).
От FreeBSD е пренесена реализацията на функциите lrint, lrintf, llrint и llrintf (по-рано е използвана реализацията от NetBSD).
В утилитата fdisk са отбелязани множество промени и корекции, свързани с работата с дисковите дялове.
Добавена е поддръжка на ново оборудване, включително контролера Intel PCH GPIO (за платформите Cannon Lake H и Tiger Lake H), NXP PCF85063A/TP RTC, Synopsys Designware UART, Intel 2.5Gb Ethernet, SIMCom SIM7600, RTL8156B, MediaTek MT7601U USB wifi, BCM4387 wifi.
Включени са ре-лицензирани фърмуери за безжични чипове Realtek, които позволяват използването на драйвери rsu, rtwn и urtwn без ръчно зареждане на фърмуери.
В драйверите ixl (Intel Ethernet 700), ix (Intel 82598/82599/X540/X550) и aq (Aquantia AQC1xx) е добавена поддръжка за хардуерна обработка на VLAN-тагове и изчисляване/проверка на контролни суми за IPv4, TCP4/6 и UDP4/6.
Добавен е звуков драйвер за чипове Intel Jasper Lake. Добавена е поддръжка за игровия контролер XBox One.
В безжичния стек IEEE 802.11 е реализирана поддръжка на канали 40 MHz за режим 802.11n и начална поддръжка на стандарта 802.11ac (VHT). За драйверите е добавен опционален обработчик на фоново сканиране. При избора на точка за достъп сега приоритет имат точките с канали 5 GHz, следвани от тези с канали 2 GHz.
Преработена е реализацията на драйвера vxlan, който вече работи независимо от подсистемата bridge.
В инсталатора е преработена логиката на извикване на утилитата pkg_add за намаляване на интензивността на преместването на файлове по време на обновление. В документа install.site е документиран процесът на настройка на инсталацията и обновлението. За всички архитектури са добавени фърмуери, разпространението на които е разрешено в трети продукти. За инсталиране на проприетарни фърмуери, налични на инсталационния носител, е задвижена утилитата fw_update.
В xterm от съображения за сигурност по подразбиране е деактивирано проследяването на мишката.
В usbhidctl и usbhidaction е осигурена изолация на достъпа до файлова система чрез системния вик unveil.
В dhcpd по подразбиране е осигурено прикрепяне и към мрежовите интерфейси, които са в неактивно състояние ('down'), за да се осигури прием на пакети веднага след активирането на мрежовия интерфейс.
В OpenSMTPD (smtpd) по подразбиране е включена проверка на TLS за изходящи връзки 'smtps://' и 'smtp+tls://'.
В httpd е реализирана проверка на версията на протокола, добавена е възможността за определяне на собствени файлове с текстове на грешки и е подобрена обработката на данни в компресиран вид. Включена е опцията gzip-static в httpd.conf за доставка на предварително компресирани файлове с поставяне на флага gzip в заглавката content-encoding.
В IPsec в параметъра proto на iked.conf е разрешено указването на списък с протоколи. В утилитата ikectl е добавена команда „show certinfo“ за показване на доверени удостоверяващи центрове и сертификати. Подобрена е обработката на фрагментирани съобщения в iked.
В rpki-client е добавена поддръжка за проверка на откритите ключове BGPsec Router и е подобрена проверката на сертификати X509. Добавен е кеш на верифицирани файлове. Подобрена е съвместимостта с RFC 6488.
В bgpd е добавен параметърът „port“, който може да се използва в секциите „listen on“ и „neighbor“ за свързване с нестандартен номер на мрежовия порт. Кодът е рефакториран за работа с RIB (Routing Information Base), като се има предвид бъдеща поддръжка на multipath.
В конзолния мениджър на прозорци tmux („terminal multiplexer“) са разширени възможностите за цветен изход. Добавени са команди pane-border-format, cursor-colour и cursor-style.
В LibreSSL е извършено портирaне от OpenSSL на поддръжка на RFC 3779 (разширения X.509 за автономни системи) и механизма Certificate Transparency (независим публичен регистър на всички издадени и отменени сертификати, който предоставя възможност за независим одит на всички промени и действия на удостоверяващите центрове и позволява незабавно откриване на опити за тайно създаване на фалшиви записи). Значително е подобрена съвместимостта с OpenSSL 1.1, а идентичните на OpenSSL имена на шифри за TLSv1.3 са активирани. Много функции са преведени на използването на calloc(). В libssl и libcrypto е добавен голямо количество нови повиквания. IP адреса Обновен е пакета OpenSSH. Подробен преглед на подобренията може да се намери в рецензиите на OpenSSH 8.9 и OpenSSH 9.0. Утилитата scp по подразбиране е преминала на използване на SFTP вместо остарелия протокол SCP/RCP.
Обновен е пакета OpenSSH. Подробен преглед на подобренията може да се намери в рецензиите на OpenSSH 8.9 и OpenSSH 9.0. Утилитата scp по подразбиране е преминала на използване на SFTP вместо остарелия протокол SCP/RCP.
Броят на портов за архитектурата AMD64 е 11301 (беше 11325), за aarch64 — 11081 (беше 11034), за i386 — 10136 (беше 10248). Сред версиите на приложенията в портовете: Asterisk 16.25.1, 18.11.1 и 19.3.1, Audacity 2.4.2, CMake 3.20.3, Chromium 100.0.4896.75, Emacs 27.2, FFmpeg 4.4.1, GCC 8.4.0 и 11.2.0, GNOME 41.5, Go 1.17.7, JDK 8u322, 11.0.14 и 17.0.2, KDE Applications 21.12.2, KDE Frameworks 5.91.0, Krita 5.0.2, LLVM/Clang 13.0.0, LibreOffice 7.3.2.2, Lua 5.1.5, 5.2.4 и 5.3.6, MariaDB 10.6.7, Mono 6.12.0.122, Firefox 99.0 и ESR 91.8.0, Thunderbird 91.8.0, Mutt 2.2.2 и NeoMutt 20211029, Node.js 16.14.2, OpenLDAP 2.4.59, PHP 7.4.28, 8.0.17 и 8.1.4, Postfix 3.5.14, PostgreSQL 14.2, Python 2.7.18, 3.8.13, 3.9.12 и 3.10.4, Qt 5.15.2 и 6.0.4, R 4.1.2, Ruby 2.7.5, 3.0.3 и 3.1.1, Rust 1.59.0, SQLite 2.8.17 и 3.38.2, Shotcut 21.10.31, Sudo 1.9.10, Suricata 6.0.4, Tcl/Tk 8.5.19 и 8.6.8, TeX Live 2021, Vim 8.2.4600 и Neovim 0.6.1, Xfce 4.16.
Обновени са компонентите от трети страни, включени в OpenBSD 7.1:
- Графичният стек Xenocara на базата на X.Org 7.7 с xserver 1.21.1 + пачове, freetype 2.11.0, fontconfig 2.12.94, Mesa 21.3.7, xterm 369, xkeyboard-config 2.20, fonttosfnt 1.2.2.
- LLVM/Clang 13.0.0 (+ пачове)
- GCC 4.2.1 (+ пачове) и 3.3.6 (+ пачове)
- Perl 5.32.1 (+ пачки)
- NSD 4.4.0
- Unbound 1.15.0
- Ncurses 5.7
- Binutils 2.17 (+ патчи)
- Gdb 6.3 (+ пач)
- Awk 12.10.2021
- Expat 2.4.7

Източник: opennet.ru