Релиз на операционната система NetBSD 10.0

След полутора години от формирането на предишната версия, е публикувана новата версия на операционната система NetBSD 10. Подготвени са инсталационни изображения с размер 630 МБ, налични за 57 системни архитектури и 16 различни семейства CPU. Новата версия включва редица значителни подобрения, като поддръжката на списъци за контрол на достъп в файловата система FFS, значителна оптимизация на производителността, шифроване на диска с алгоритъма Adiantum и интегриране на драйвера за VPN WireGuard в ядрото.

Проектът поддържа 8 основни порта, съставляващи ядрото на стратегията за развитие на NetBSD: amd64, i386, evbarm, evbmips, evbppc, hpcarm, sparc64 и xen, а също така и 49 вторични порта, свързани с CPU като alpha, hppa, m68010, m68k, sh3, sparc и vax. Вторичните порта все още се поддържат, но вече са загубили актуалност или нямат достатъчно заинтересовани разработчици за тяхното развитие. Един порт (acorn26) е включен в третата категория, в която са класифицирани неработоспособни портове, подлежащи на изтриване, ако не се намерят ентусиасти, заинтересовани от тяхното развитие.

Основни подобрения в NetBSD 10:

• В файловата система FFS е добавена поддръжка на списъци за контрол на достъпа (POSIX.1e ACL), реализирана с помощта на разширени атрибути на файловете и пренесена от FreeBSD. За използване на ACL е предложен нов тип файловата система FFSv2ea (не се използва по подразбиране), на който могат да се конвертира съществуващите файлови системи с помощта на утилитата fsck_ffs.
• Добавен е мрежов интерфейс wg с реализация VPN, съвместима с WireGuard.
• Извършена е оптимизация на производителността. Повишена е ефективността на кеша за файлови пътища в ядрото. Увеличена е производителността на планировчика за задачи, адаптиран за работа на системи big.LITTLE Arm, които съчетават бързи и бавни ядра на CPU. Повишена е производителността на системните повиквания select и poll. Повишена е производителността на файловата система tmpfs. Ускорен е процесът на зареждане. Добавени са оптимизации, специфични за архитектурите x86 и AArch64. Повишена е пропускната способност на входно-изходните операции и мрежовите операции на системите AArch64.
• Внесени са оптимизации в системата за виртуална памет: за търсене на страници в паметта е използван по-бърз алгоритъм radix tree, подобрена е скоростта на проследяване на чисти и мръсни страници, работата на fsync за големи файлове е значително ускорена, а работата с блокировки е подобрена и ефективността на паралелното изпълнение на операции е увеличена.
• Добавена е поддръжка за криптиране на дискове с използване на алгоритъра Adiantum, който позволява постигане на висока ефективност на системи без хардуерно ускорение на криптиране AES. В утилитата cgdconfig е добавена поддръжка на споделени ключове, които могат да се използват за криптиране на няколко носителя. Алгоритъмът за хеширане на пароли по подразбиране е променен на Argon2id. Включено е автоматично криптиране на разменни дялове (vm.swap_encrypt=1). Добавена е поддръжка за хардуерни механизми за ускорение на криптиране, предоставени от процесорите x86 и Arm, като например инструкции за ускоряване на AES и ChaCha. В предоставената от ядрото софтуерна реализация на AES е осигурено постоянно време за изпълнение на операциите за всички архитектури.
• Добавена е поддръжка на свързани с безопасността разширения, предоставяни в процесорите Armv8-A: PAN (Privileged Access Never), PA (Pointer Authentication), BTI (Branch Target Identification).
• За откритие на проблеми с безопасността в ядрото са реализирани механизми Kernel Concurrency Sanitizer и Kernel Memory Sanitizer.
• В мрежовия стек е реализирана поддръжка на RFC 7048, подобряваща работата на механизма IPv6 Neighbor Discovery и правеща го независим от адресите.
• Добавен е нов мрежов интерфейс lagg за агрегация на мрежови линкове и осигуряване на отказоустойчивост (lagg замени интерфейса agr).
• Добавен е драйвер vether с реализация на виртуални Ethernet интерфейси, които могат да се използват в мрежови мостове и вместо tap интерфейси.
• В реализацията на ipsec е добавен sysctl net.key.allow_different_idtype за подобряване на съвместимостта с други VPN.
• Поддръжката на формата UDF (Universal Disk Format, файлова система за оптични дискове) е подобрена и сега е съвместима на ниво грешки с реализацията от Windows 10. В утилитата newfs_udf се появи възможност за формиране във формат UDF 2.50 с отделен дял за метаданни. Добавена е утилита fsck_udf за проверка и възстановяване на повредени файлови системи в формат UDF.
• В утилитата fstat е добавена поддръжка за ZFS.
• Разширена поддръжка на механизма FUSE (Filesystem in Userspace), в драйвера refuse е осигурена пълна поддръжка на вариантите на API FUSE, използвани в версиите FUSE от 1.1 до 3.10.
• В реализацията на софтуерните RAID е добавена поддръжка на конфигурации с заменен ред на байтовете (swapped-endian). В утилитата raidctl е добавена опция «-t» за проверка на коректността на файловете с конфигурации.
• Добавена е нова утилита blkdiscard за ръчно изпълнение на операции TRIM на дискове за уведомяване за неизползвани блокове.
• В утилитата scan_ffs е добавена възможност за показване на текущата статистика при получаване на сигнал SIGINFO (Ctrl+T).
• В състава са включени нови програми:
  • aiomixer — миксер за звук
  • realpath — извежда абсолютния път до файл на базата на относителен път.
  • tradcpp — макропроцесор в стил K&R C.
  • ioctlprint — показва стойностите на ioctl.
  • testpat — извежда тестова таблица за оценка на цветопередачата на екрана.
  • warp — класическа игра за BSD-системи.
• Включени в състава и задействани в ctwm растрови шрифтове Spleen, разпространявани под лицензия BSD и налични както за екрани с ниско разрешение, така и за екрани с висока плътност на пикселите. Също така в състава са включени шрифтове за конзола Terminus.
• В прослойката за съвместимост с Linux (compat_linux) е добавена поддръжка на механизмите eventfd, timerfd, POSIX таймери, preadv и pwritev.
• Поддръжката на виртуализация е подобрена. Добавена е поддръжка на Xen PVH, предоставена е възможност за използване на драйвери Xen PV в гостуващи системи на база HVM, подобрено е реализирането на паравиртуализирани мрежови интерфейси. В хост ядрата (Dom0) за Xen е включена поддръжка на многоядрени системи. В ядрата за Xen е предоставена възможност за използване на модули, общи с обикновеното ядро. Мрежовите (xennet) и блокови (xbd) устройства са адаптирани за многоядрени системи (получили статус MPSAFE). Значително е подобрена поддръжката на хипервизора HyperV и са разширени възможностите на хипервизора nvmm (NetBSD Virtual Machine Monitor). Добавена е възможност за преминаване в режим на заспиване, при изпълнение виртуални машини в nvmm.
• Подобрени са драйверите VirtIO, в които сега е реализирана поддръжка на спецификацията VirtIO 1.0. Добавен е драйвер vio9p за монтиране в гостуващи системи на файловата система VirtIO 9P, експортирана от хост околната среда. Добавен е драйвер viocon за виртуален сериен порт.
• Реализирани са системни повиквания eventfd и timerfd, съвместими с Linux и използвани в compat_linux. Добавено е системно повикване fexecve за изпълнение на файл по файлова дескриптор.
• Премахнати са остарели компоненти, например, спряна е поддръжката на технологии HIPPI, FDDI и TokenRing, от ядрото са премахнати драйверите nsmb и mount_smbfs за SMBFS (не поддържат нови версии на протокола SMB), поддръжката на IPv6 Router Advertisment е изнесена от ядрото в пространството на потребителя, премахнати са библиотеките libXTrap, libXevie и libglut, премахнати са драйверите за много остарели устройства.
• Значително е разширена поддръжката на хардуер. Осигурена е поддръжка на възможностите на новите процесори Intel и AMD. Добавена е поддръжка на нови ARM платформи (Raspberry Pi 4, Orange Pi 5, Lichee Pi Zero, ODROID-N2+, M1 Mac Mini, HummingBoard Pulse, UDOO Neo Full, PINE64 Quartz64, Asus Tinker и др.). Разширена е поддръжката на архитектурата MIPS.
• Добавени са 17 нови драйвера за устройства, например, драйвери за таблети Wacom, Realtek 8125 2.5 Gigabit Ethernet, Motorcomm YT8511C/YT8511H Gigabit Ethernet, Intel Ethernet 700, Broadcom GENETv5 Ethernet, криптоускорители Intel QuickAssist и LTE модеми Intel XMM7360.
• Актуализирани са графичните драйвери за GPU Intel, NVIDIA и AMD за системи x86. Подсистемата DRM/KMS е синхронизирана с ядрото Linux 5.6.
• Актуализирани са версиите на външните компоненти, включително мениджъра на прозорци ctwm 4.0.3, gcc 10.5, lua 5.4.6, OpenSSL 3.0.12, postfix 3.8.4, tmux 3.2a, OpenSSH 9.6, X.org Server 21.1.7, BIND 9.18.24, Heimdal kerberos 7.8.0, unbound 1.19.1, wpa_supplicant 2.9, OpenLDAP 2.5.6, binutils 2.34, libfido2 1.13.0, pam-u2f 1.2.0, zlib 1.2.13.

Източник: opennet.ru