Издание OpenBSD 7.5

Представен е новият свободен UNIX-подобен операционен система OpenBSD 7.5. Проектът OpenBSD е основан от Тео де Раафт през 1995 година, след конфликт с разработчиците на NetBSD, в резултат на което Тео е лишен от достъп до CVS репозитория на NetBSD. След това Тео де Раафт и група съратници създават нова отворена операционна система на базата на изходните текстове на NetBSD, като основните цели на развитието й са преносимост (подкрепя 13 хардуерни платформи), стандартизация, коректна работа, проактивна сигурност и интегрирани криптографски средства. Размерът на пълния инсталационен ISO образ на базовата система OpenBSD 7.5 е 630 МБ.

Освен основната операционна система, проектът OpenBSD е известен със своите компоненти, които са се разпространили в други системи и са се доказали като едни от най-сигурните и качествени решения. Сред тях са: LibreSSL (форк на OpenSSL), OpenSSH, пакетен филтър PF, маршрутизиращи демони OpenBGPD и OpenOSPFD, NTP сървър OpenNTPD, пощенски сървър OpenSMTPD, мултиплексор за текстов терминал (аналог на GNU screen) tmux, демон identd с реализиран протокол IDENT, BSDL алтернатива на пакета GNU groff — mandoc, протокол за организиране на отказоустойчиви системи CARP (Common Address Redundancy Protocol), лек http сървър, утилита за синхронизация на файлове OpenRSYNC.

Основни подобрения:

• В инсталатора е добавена поддръжка за криптиране на кореновия дял. В автоматизирания режим на инсталация (autoinstall) е предоставена възможност за включване на криптиране на диска с задаване на парола в отворен текст или доставка на ключове на отделен носител. Сборките за архитектурата AMD64 cdXX.iso и installXX.iso са адаптирани за зареждане в режим EFI.
• Добавен е системен повик pinsyscalls, който позволява разрешение за достъп до системни повиквания само от определени места в адресното пространство на процеса. Ядрото и ld.so могат да регистрират точното място на входа за всяко системно повикване, използвано от програмата и библиотеката libc.so, с цел последващо блокиране на изпращането на системни повиквания от незабелязани места.
• Поддръжката на косвени достъпи до системните повиквания чрез функцията syscall е премахната. В комбинация с pinsyscalls, това изменение позволява забраната на пряк достъп до системни повиквания без използването на обвивки, предоставени от libc. Пакетите, в които има директен достъп до системни повиквания, например Perl и Go, са модифицирани да използват само функции от libc.
• На системите ARM64 е разширено използването на механизми за удостоверяване на указатели (PAC — Удостоверяване на Указатели) и идентификация на клонове (BTI — Идентификация на Целта на Клоновете).
• В мрежовия интерфейс ppp е добавена поддръжка на IPv6.
• В утилитата netstat е реализиран извеждането на статистика за ефективността на кеширането на маршрути (в изхода „netstat -s“ сега се показват броячи на попадения и пропуски на кеша).
• В пакетния филтър pf са отчетени промените в мрежовия стек, свързани с паралелизацията на операциите в многоядрени системи. При изпълнението на утилитата tcpdump с мрежовия интерфейс pflog се осигурява показ на пакетите, които са отхвърлени при задействането на правилото по подразбиране с действие «block». За правилата с действие «pass» е предоставено показване на блокираните некоректни пакети. В divert е добавена проверка за коректност на зададените опции в пакетите IPv4.
• Подобрена е поддръжката на многоядрени системи (SMP). Преведени в категория mp-safe са обработчиците на таймаути в мрежовия стек, броенето на пакетите за интерфейса loopback и модулът vscsi_filtops. Осигурена е възможност за паралелно изпълнение на системните повиквания bind и connect, както и операции с таблиците UDP за IPv4 и IPv6. Добавена е поддръжка за едновременна изпращане на UDP пакети от различни потоци.
• Подобрена е обработката на ситуации с преливане на swap дялове, добавени са промените за изключване на взаимните блокировки.
• В ядрото за системите arm64 е реализирано кеширане на съдържанието на пуловете на таблиците за страници в паметта и PTE дескрипторите, което значително ускори работата на многоядрени системи.
• Внесени са подобрения в хипервизора VMM. Реализацията на устройството vionet е пренаписана за поддръжка на многопоточност и пренос на данни между хоста и гостуващата система в режим zero-copy, без междинна буферизация. Подобрена е стабилността на работа на хипервизора на системи с инструкции Intel VMX. Добавена е допълнителна защита срещу наскоро открити уязвимости в процесорите, свързани с спекулативно изпълнение на инструкции и течове на остатъчни данни от регистрите.
• За системите amd64 е добавен sysctl machdep.retpoline за управление на активирането на механизма retpoline за защита от атаки от клас Spectre.
• Реализацията на фреймворка drm (Direct Rendering Manager) е синхронизирана с ядрото на Linux 6.6.19 (в предишната версия — 6.1.55).
• Добавена е поддръжка на ново оборудване и в състава са включени нови драйвери, свързани с компонентите на различни SoC, поддръжка на Ethernet контролери и прехвърляне на изпълнението на мрежови операции на страна на мрежовите карти.
• В звуковата подсистема uaudio е разрешено прикрепянето на няколко драйвера за звукови устройства.
• Добавени са драйвери apldcp и apldrm за дисплей контролерите, използвани в устройствата на Apple. За Apple Powerbook е реализирана възможността за управление на подсветката на клавиатурата.
• Добавен е драйвер qwx за безжични чипове Qualcomm IEEE 802.11ax, създаден чрез портироване на драйвера ath11k от ядрото на Linux (част от ядрото от версия 5.6). Драйверът позволява активиране на безжични адаптери, използвани в лаптопи като Lenovo ThinkPad X13s и DELL XPS 9500. За работа на драйвера е необходимо инсталиране на файлове с фърмуер.
• В утилитата pax е добавена възможност за запис в pax-архиви, а в утилитата tar е добавена поддръжка на pax-архиви с размер над 8 ГБ.
• В утилитата ifconfig е добавена поддръжка за указване на номера на портовете за свързаните с тунелите мрежови интерфейси, като gif и gre.
• В bgpd механизмът за предаване на съобщения и повечето парсери на протоколи са преминали на нов API за безопасна работа с паметта.
• В rpki-client е добавена експериментална поддръжка на алгоритъма за цифрови подписи P-256. Реализирана е възможността за ограничаване на действието на RPKI Trust Anchor само за определени номера на автономни системи. Добавена е поддръжка на списъци с подписани префикси RPKI (Signed Prefix List).
• В smtpd е добавена поддръжка на RFC 7505 („Null MX“ за идентификация домейни, които не приемат поща) и е осигурена възможността за вграждане в smtpd.conf на многострочни таблици и списъци с филтри.
• Предоставена е възможност за инсталиране на потребителското обкръжение KDE Plasma 5.27 от пакетите kde-plasma и kde-plasma-extra (след прекратяване на поддръжката на KDE4, поддръжката на използването на работния плот KDE Plasma 5 все още остава неработоспособна в OpenBSD). Предложени са версиите KDE Plasma 5.27.10, KDE Applications 23.08.4 и KDE Frameworks 5.115.0.
• Обновени са пакетите LibreSSL и OpenSSH. Подробен преглед на подобренията може да се види в прегледите на LibreSSL 3.9.0, OpenSSH 9.6 и OpenSSH 9.7.
• Броят на портовете за архитектурата AMD64 е: 12309 (беше 11845), за aarch64 — 12145 (беше 11508), за i386 — 10830 (беше 10603). Между версиите на приложенията в портовете:
  • Asterisk 16.30.1, 18.21.0, 20.6.0
  • Audacity 3.4.2
  • CMake 3.28.3
  • Chromium 122.0.6261.111
  • FFmpeg 4.4.4
  • Firefox 123.0.1, ESR 115.8.0
  • GCC 8.4.0, 11.2.0
  • GHC 9.6.4
  • GNOME 45
  • Go 1.22.1
  • JDK 8u402, 11.0.22, 17.0.10, 21.0.2
  • Krita 5.2.2
  • LLVM/Clang 13.0.0, 16.0.6, 17.0.6
  • LibreOffice 24.2.1.2
  • Lua 5.1.5, 5.2.4, 5.3.6, 5.4.6
  • MariaDB 10.9.8
  • Mono 6.12.0.199
  • Mutt 2.2.13 и NeoMutt 20240201
  • Node.js 18.19.1
  • OCaml 4.14.1
  • OpenLDAP 2.6.7
  • PHP 7.4.33, 8.0.30, 8.1.27, 8.2.16, 8.3.3
  • Postfix 3.8.6
  • PostgreSQL 16.2
  • Python 2.7.18, 3.9.18, 3.10.13, 3.11.8
  • Qt 5.15.12 (+ kde patches), 6.6.1
  • R 4.2.3
  • Ruby 3.1.4, 3.2.3, 3.3.0
  • Rust 1.76.0
  • SQLite 3.44.2
  • Shotcut 23.07.29
  • Sudo 1.9.15.5
  • Suricata 7.0.3
  • Tcl/Tk 8.5.19, 8.6.13
  • TeX Live 2023
  • Thunderbird 115.8.1
  • Vim 9.1.139, Neovim 0.9.5
  • Xfce 4.18.1
• Обновени компоненти от трети страни, включени в OpenBSD 7.5:
  • Графичен стек Xenocara, базиран на X.Org 7.7 с xserver 21.1.11 + пачове, freetype 2.13.0, fontconfig 2.14.2, Mesa 23.1.9, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.3.
  • LLVM/Clang 16.0.6 (+ патчи)
  • GCC 4.2.1 (+ пачове) и 3.3.6 (+ пачове)
  • Perl 5.36.3 (+ пачове)
  • NSD 4.8.0
  • Unbound 1.18
  • Ncurses 5.7
  • Binutils 2.17 (+ патчи)
  • Gdb 6.3 (+ пач)
  • Awk 22.01.2024
  • Expat 2.6.0.
  • zlib 1.3.1 (+ пачове).

Източник: opennet.ru