Релиз OpenBSD 7.6

Представен е релиз на свободната UNIX-подобна операционна система OpenBSD 7.6. Проектът OpenBSD е основан от Тэо де Раадтом (Theo de Raadt) през 1995 година след конфликт с разработчиците на NetBSD, което довело до ограничаването на достъпа на Тэо до CVS репозитория на NetBSD. В резултат на това Тэо де Раадт и група ентусиасти създават нова отворена операционна система на базата на изходния код на NetBSD, с основни цели преносимост (подкрепят се 13 хардуерни платформи), стандартизация, коректна работа, проактивна сигурност и интегрирани криптографски инструменти. Размерът на пълното инсталационно ISO изображение на базовата система OpenBSD 7.6 е 702 МБ.

Освен основната операционна система, проектът OpenBSD е известен със своите компоненти, които са се разпространили в други системи и са се доказали като едни от най-сигурните и качествени решения. Сред тях са: LibreSSL (форк на OpenSSL), OpenSSH, пакетен филтър PF, маршрутизиращи демони OpenBGPD и OpenOSPFD, NTP сървър OpenNTPD, пощенски сървър OpenSMTPD, мултиплексор за текстов терминал (аналог на GNU screen) tmux, демон identd с реализиран протокол IDENT, BSDL алтернатива на пакета GNU groff — mandoc, протокол за организиране на отказоустойчиви системи CARP (Common Address Redundancy Protocol), лек http сървър, утилита за синхронизация на файлове OpenRSYNC.

Основни подобрения:

• Разширена е поддръжката за архитектурата ARM64. Включена е поддръжката за ARM8-разширението EPAN (Enhanced Privileged Access Never), което блокира привилегирования достъп до страници с памет, използвани само за изпълнение на код. Добавена е поддръжка за процесора Qualcomm Snapdragon X Elite (X1E80100) и е реализирано разпознаване на CPU Cortex-A520AE (Hayes AE) и Cortex-A720AE (Hunter AE). За системите на базата на архитектура ARM64 е реализирана защита от уязвимостите от клас Spectre-V4 и е подобрена защитата от уязвимостите Spectre-BHB.
• За системите на базата на архитектура AMD64 е добавена поддръжка за инструкциите AVX-512. Реализирана е защита от уязвимостта RFDS в процесорите Intel Atom.
• Добавена е поддръжка за платката Milk-V Pioneer на базата на архитектура RISC-V.
• Премахнат е механизмът msyscall, използван за маркиране на области от паметта, от които е позволено изпълнението на системни повиквания. На мястото на msyscall са въведени системни повиквания mimmutable и pinsyscalls.
• Извършена е работа по подобряване на поддръжката на енергоспестяващи състояния S0 и прехода в режим на заспиване на съвременно оборудване. В системите amd64 е реализиран режим "suspend-to-idle", който може да се прилага на устройства без поддръжка на режим на заспиване S3. Решени са много проблеми в драйверите, пречили на използването на режима на заспиване.
• В системния повик readdir е добавена проверка за наличие на символа ‘/’ в имената на файловете за блокиране на възможни атаки на приложения при работа с ненадеждни файлови системи.
• Подобрена е поддръжката на многопроцесорни системи (SMP). Добавени са възможности за паралелна обработка на входящите UDP пакети и raw сокети IPv4/IPv6 на различни ядра CPU. Подобрена е работата с блокировките за unix4 и UDP сокети. Сокетите AF_ROUTE са преминали на нова схема за работа с блокировки. Глобалните блокировки при системните повици shutdown, sigsuspend и kbind, както и таймерите TCP и много sysctl са премахнати.
• Внесени са подобрения в хипервизора VMM. Добавена е поддръжка на механизма AMD SEV (Secure Encrypted Virtualization) за защита на виртуалните машини от намеса от страна на хипервизора или администратора на хост системата. Подобрено е достъпът до възможностите на CPU от виртуалните машини. В vmctl е добавена команда "status -r" за показване на състоянието само на стартираните виртуални машини.
• Реализацията на фреймворка drm (Direct Rendering Manager) е синхронизирана с ядрото Linux 6.6.52 (в предишното издание — 6.6.19). В драйвера inteldrm е реализирана поддръжка за GPU, използван в процесорите Intel на базата на микроархитектурата Meteor Lake.
• Функцията scandirat за обход на съдържанието на директории е пренесена от FreeBSD.
• Старият DHCP клиент dhclient е премахнат от базовата система, вместо него се предлага постоянно работещ фонов процес dhcpleased, доставян от OpenBSD 6.9, който използва утилитата ifconfig за активиране на автоконфигурация на мрежовите интерфейси чрез DHCP (активира се чрез стартиране на "ifconfig $if autoconf" или добавяне на "inet autoconf" в /etc/hostname.$if).
• Забранено е използването на символ с нулев код в shell скриптове, обработвани от командния интерпретатор ksh, използван по подразбиране. Наличието на нулеви символи в скриптовете сега ще води до завършване на изпълнението с изход на грешка, освен в случаите на тяхното разположение сред данните, прикрепени в края на файла след кода.
• Утилитата tar е преведена да използва формата PAX по подразбиране при създаване на архиви. Използването на формата PAX позволява запазване на по-дълги имена на файлове, обработка на символични връзки, използване на точни данни за времето и архивиране на много големи файлове.
• В X11 стека Xenocara, използван в OpenBSD за изграждане на графичното среди, е добавена библиотеката libva, която позволява използването на програмния интерфейс VA-API (Video Acceleration API) за хардуерно ускорение на кодиране и декодиране на видео в различни формати. Хардуерното ускорение е тествано с драйвери за GPU Intel и AMD при използване на браузъра Firefox и медиаплеъра mpv. Необходимите драйвери за GPU Intel са предложени в портовете graphics/intel-media-driver и graphics/intel-vaapi-driver, а за работа с GPU AMD се използват стандартните компоненти от Mesa.
• Предоставена е възможност за стартиране на работната среда KDE Plasma 6.
• Добавена е поддръжка на ново оборудване и са включени нови драйвери, свързани с компонентите на различни SoC и поддръжката на Ethernet контролери. В драйверите igc и dwqe е добавена поддръжка на хардуерно тагиране на VLAN, а в драйверите dwqe, vmx, igc и vio(4) е осигурено преместване на изпълнението на мрежови операции на страна на мрежовите карти.
• Добавена е опция "-fret-clean" в компилятора, която изчиства адреса на връщане в стека след завършване на извикването.
• Обезпечено е функционирането на PPP интерфейсите в домейна на маршрутизация (rdomain).
• За IPv6 е добавен режим "sysctl net.inet6.ip6.forwarding = 2", който позволява пренасочване на пакети само за IPsec.
• В функцията getsockopt() е добавена поддръжка на флага SO_ACCEPTCONN, който позволява да се провери дали за сокета е извикана функцията listen().
• В iked, реализация на протокола IKEv2 за IPsec, е добавена поддръжка на автентикация, авторизация и счетоводство чрез протокола RADIUS.
• В RADIUS сървъра radiusd е добавена поддръжка на DAE (Dynamic Authorization Extensions), както и възможността за разполагане на настройки за счетоводство в radiusd.conf. Добавени са модули: radiusd_ipcp за настройка на пула, radiusd_file за автентикация през локален файл. В radiusctl е добавена команда "ipcp delete" за изтриване на определена сесия без прекъсване на връзката. IP адресаВ OpenSMTPD е добавен API smtpd-tables за използване на таблици в smtpd и е реализирана услуга K_AUTH за извличане на удостоверения от таблици.
• В OpenSMTPD е добавен API smtpd-tables за използване на таблици в smtpd и е реализирана услуга K_AUTH за извличане на данни от таблиците.
• Добавен фонов процес dhcp6leased за получаване на префикси IPv6 от сървъри DHCPv6.
• Обновен е OpenSSH. Списъкът с промени може да се види в анонсите OpenSSH 9.8 и OpenSSH 9.9.
• Броят на портовете за архитектурата AMD64 достигна 12312 (беше 12309), за aarch64 — 12148 (беше 12145), а за i386 — 10534 (беше 10830). Сред версиите на приложенията в портовете са:
  • Asterisk 16.30.1, 18.24.3, 20.9.3
  • Audacity 3.6.3
  • CMake 3.30.1
  • Chromium 128.0.6613.137
  • Emacs 29.4
  • FFmpeg 4.4.5
  • GCC 8.4.0 и 11.2.0
  • GHC 9.6.6
  • GNOME 46
  • Go 1.23.1
  • JDK 8u402, 11.0.24, 17.0.12 и 21.0.4
  • KDE Applications 24.05.2
  • KDE Frameworks 6.5.0
  • KDE Plasma 6.1.4
  • Krita 5.2.3
  • LLVM/Clang 13.0.0, 16.0.6 и 17.0.6
  • LibreOffice 24.8.1.2
  • Lua 5.1.5, 5.2.4, 5.3.6 и 5.4.7
  • MariaDB 10.9.8
  • Mono 6.12.0.199
  • Mozilla Firefox 130.0.1 и ESR 128.2.0
  • Mozilla Thunderbird 128.2.3
  • Node.js 20.17.0
  • OpenLDAP 2.6.8
  • PHP 8.1.29, 8.2.23 и 8.3.11
  • Postfix 3.9.0
  • PostgreSQL 16.4
  • Python 2.7.18, 3.11.10
  • Qt 5.15.13 (+ патчи от kde) и 6.6.3
  • R 4.4.1
  • Ruby 3.1.6, 3.2.5 и 3.3.5
  • Rust 1.81.0
  • SQLite 3.44.2
  • Shotcut 24.04.28
  • Sudo 1.9.15.5
  • Suricata 7.0.6
  • Tcl/Tk 8.5.19 и 8.6.13
  • TeX Live 2023
  • Vim 9.1.707 и Neovim 0.10.1
  • Xfce 4.18.1
• Обновени са компонентите от трети страни, включени в OpenBSD 7.6:
  • Графичният стек Xenocara, основан на X.Org 7.7 с xserver 21.1.13 + патчи, freetype 2.13.2, fontconfig 2.14.2, Mesa 23.3.6, xterm 393, xkeyboard-config 2.20, fonttosfnt 1.2.3.
  • LLVM/Clang 16.0.6 (+ патчи)
  • GCC 4.2.1 (+ патчи) и 3.3.6 (+ патчи)
  • Perl 5.38.2 (+ патчи)
  • NSD 4.9.1
  • Unbound 1.21.0
  • Ncurses 6.4
  • Binutils 2.17 (+ патчи)
  • Gdb 6.3 (+ патчи)
  • Awk от 28 юли 2024 г.
  • Expat 2.6.3
  • zlib 1.3.1 (+ патчи)

Източник: opennet.ru