Издаване на OpenBSD 7.8

Представен е новият вариант на свободната UNIX-подобна операционна система OpenBSD 7.8. Проектът OpenBSD е създаден от Тео де Раадт (Theo de Raadt) през 1995 година след конфликт с разработчиците на NetBSD, в резултат на който достъпът на Тео до CVS репозитория на NetBSD е ограничен. След това Тео де Раадт с група съмишленици създава нова отворена операционна система на базата на дървото от изходни текстове на NetBSD, като основните цели на развитието ѝ са преносимост (поддържат се 13 хардуерни платформи), стандартизация, коректна работа, проактивна безопасност и интегрирани криптографски средства. Размерът на пълния инсталационен ISO образ на базовата система OpenBSD 7.8 е 597 MB.

Освен самата операционна система, проектът OpenBSD е известен със своите компоненти, които са получили разпространение в други системи и са се утвърдили като едни от най-сигурните и качествени решения. Сред тях: LibreSSL (форк на OpenSSL), OpenSSH, пакетният филтър PF, демоните за маршрутизация OpenBGPD и OpenOSPFD, NTP-сървър OpenNTPD, пощенски сървър OpenSMTPD, мултиплексор на текстови терминали (аналог на GNU screen) tmux, демон идентификация идентификации с реализация на протокола IDENT, BSDL-алтернатива на пакета GNU groff — mandoc, протокол за организиране на отказоустойчиви системи CARP (Common Address Redundancy Protocol), лек http-сървър, утилита за синхронизация на файлове OpenRSYNC.

Основни промени:

• В порта за архитектурата ARM64 е добавена поддръжка на платките Raspberry Pi 5, реализиран е драйвер acpicpu, осигурена е работа на apm (Advanced Power Management) и sysctl hw.cpuspeed на устройства с чипове Qualcomm Snapdragon X Elite.
• Реализирана е поддръжка на флага FD_CLOFORK (close-on-fork) за затваряне на файловия дескриптор за детските процеси след извикване на функцията fork(). В сравнение с останалите реализации, е осигурен нулиране на този флаг след извикване на функцията exec() по съображения за безопасност и удобство.
• Добавена е подсистема за изпълнение на високо ниво операции по разпределение, планиране и диспетчеризация на софтуерни прекъсвания (soft interrupt dispatcher).
• Ядрото е прехвърлено на използване на наносекунди вместо тикове таймера при изпълнение на функцията sleep, което позволява избягването на загуба на точност поради преобразувания от наносекунди в тикове и обратно при иницииране на операции от библиотечни функции в пространството на потребителя.
• Повишена е съвместимостта с файловите системи на базата на механизма FUSE (Filesystem in Userspace), в реализациите на които се използва библиотеката libfuse.
• Подобрена поддръжка на режимите за спане и хибернация. Осигурено е предварително резервация на работната област за режим на спане по време на зареждане. Добавена е възможността за използване на режим на хибернация при свързване на устройства чрез GPIO. Въведена е поддръжка за преминаване в режим на хибернация на лаптопи с CPU AMD при използване на режима с намалена консумация на енергия S0ix. Реализиран е sysctl ddb.suspend, който позволява пропускане на преминаването в режим на хибернация на драйверите inteldrm и amdgpu, за да остане екранът активен. Повишена е надеждността на работата на режим на хибернация S3 при използване на графичния драйвер amdgpu.
• Подобрена е поддръжката на многопроцесорни системи (SMP). Осигурено е разпаралеляване на работата на TCP стека в различни ядра на CPU. За обработка на TCP трафика и входящите мрежови пакети могат да се използват до 8 потока (но не повече от ядрата на CPU). Реализирано е паралелно изпълнение на операции по повторно складиране на фрагменти от IPv6 пакети и разбиране на параметрите за маршрутизация на IPv6. Премахнати са глобалните заключвания от системните извиквания close() и listen().
• Реализацията на фреймворка drm (Direct Rendering Manager) е синхронизирана с ядрото на Linux 6.12.50 (в предишната версия — 6.12.21). Добавени са нови драйвери qcdrm и qcdpc за DRM подсистемата на чиповете Qualcomm Snapdragon и контролера на DisplayPort Qualcomm.
• Реализирана е поддръжка на работа на OpenBSD в виртуални машини kvm/qemu, като се използва разширението AMD SEV-ES (Encrypted State) за защита на хостваната система. В хипервизора vmd е добавена възможността за стартиране на виртуални системи в режим AMD SEV-ES, за активирането на който в vm.conf е добавен параметърът «seves». Актуализирани са емилираните устройства Virtio за мрежа, блок, ентропия и scsi, които поддържат спецификацията Virtio 1.2.
• Утилитата pkg-config е преминала от собствения си вариант на Perl към използването на инструмента pkgconf 2.4.3, написан на C.
• Като утилита за наблюдение, която периодично стартира команди и показва техния изход, е използвана програмата iwatch.
• В скрипта security, който изпълнява периодични проверки за 안전ност, е добавена функционалност за създаване на резервни копия на GPT/MBR. За възстановяване на копие на GPT/MBR от файл, в утилитата fdisk е добавена опция «-R».
• В фоновия процес apmd е добавена опция «-w процент» и обработчик /etc/apm/warnlow за организация на изхода на предупреждение, когато зарядът на батерията падне под зададения ниво.
• Реализирана е нова система за профилиране gprof, използваща системен извикване profil.
• Разширена е поддръжката на оборудването и добавени нови драйвери:
  • acpiwmi — Windows Management Instrumentation.
  • amdpmc — контролер за управление на енергопотреблението на AMD.
  • bcmmip — контролер MSI BCM2712.
  • bcmstbgpio — контролер GPIO на Broadcom.
  • bcmstbintc — контролер за прекъсвания на Broadcom.
  • bcmstbpinctrl — многоплексор на пинове на Broadcom.
  • bcmstbrescal — контролер за калибриране на нулиране на Broadcom.
  • bcmstbreset — контролер за нулиране на Broadcom.
  • rpone — контролер за периферия Raspberry Pi RP1.
  • rpiclock — контролер за часовник Raspberry Pi RP1.
  • rpipwm — контролер за PWM Raspberry Pi RP1.
  • rpirtc — реален часовник Raspberry Pi.
  • iasuskbd(4) — ASUS I2C HID.
• В драйвера за уебкамера uvideo е добавена поддръжка на кодека H.264.
• Добавен е фонов процес lldpd с реализация на протоколите LLDP (Link Layer Discovery Protocol) и утилита lldp за управление.
• Добавен е фонов процес bpflogd за улавяне на мрежови пакети чрез bpf (Berkeley Packet Filter) и записването им в лог във формат tcpdump.
• В iked, реализация на протокола IKEv2 за IPsec, е добавена възможността за зареждане на множество сертификати от файл.
• Библиотеката LibreSSL е обновена до версия 4.2.0, в която е предложен API за използване на алгоритма за размяна на ключове ML-KEM (CRYSTALS-Kyber), устойчив на подбиране от квантов компютър.
• OpenSSH е обновен. Списъка с промени може да се види в анонсите на OpenSSH 10.1 и 10.2:
• Броят на портовете за архитектурата AMD64 е 12651 (беше 12593), за aarch64 — 12506 (беше 12446), за i386 — 10457 (беше 10429). Сред версиите на приложенията в портовете:
  • Asterisk 22.5.2
  • Audacity 3.7.5
  • CMake 3.31.8
  • Chromium 141.0.7390.54
  • Emacs 30.2
  • FFmpeg 6.1.3
  • GCC 8.4.0 и 11.2.0
  • GHC 9.8.3
  • GNOME 48
  • Go 1.25.1
  • JDK 8u462, 11.0.28, 17.0.16, 21.0.8 и 25.0.0
  • KDE Applications 25.08.1
  • KDE Frameworks 6.18.0
  • KDE Plasma 6.4.5
  • Krita 5.2.13
  • LLVM/Clang 19.1.7, 20.1.8 и 21.1.2
  • LibreOffice 25.8.1.1
  • Lua 5.1.5, 5.2.4, 5.3.6 и 5.4.7
  • MariaDB 11.4.7
  • Mono 6.12.0.199
  • Mozilla Firefox 143.0.3 и ESR 140.3.1
  • Mozilla Thunderbird 143.3.1
  • Mutt 2.2.15 и NeoMutt 20250905
  • Node.js 22.20.0
  • OCaml 4.14.2
  • OpenLDAP 2.6.10
  • PHP 8.2.29, 8.3.26 и 8.4.13
  • Postfix 3.5.25 и 3.10.1
  • PostgreSQL 17.6
  • Python 2.7.18 и 3.12.11
  • Qt 5.15.16 (+ патчи от kde) и 6.8.3
  • R 4.5.1
  • Ruby 3.2.9, 3.3.9 и 3.4.6
  • Rust 1.90.0
  • SQLite 3.50.4
  • Shotcut 25.08.16
  • Sudo 1.9.17p2
  • Suricata 7.0.7
  • Tcl/Tk 8.5.19 и 8.6.16
  • TeX Live 2025
  • Vim 9.1.1706 и Neovim 0.11.4
  • Xfce 4.20.0
• Обновени са компонентите от трети разработчици, включени в OpenBSD 7.8:
  • Графичният стек Xenocara на базата на X.Org 7.7 с xserver 21.1.18 + патчи, freetype 2.13.3, fontconfig 2.15.0, Mesa 25.0.7, xterm 399, xkeyboard-config 2.20, fonttosfnt 1.2.4.
  • LLVM/Clang 19.1.7 (+ патчи)
  • GCC 4.2.1 (+ пачове) и 3.3.6 (+ пачове)
  • Perl 5.40.1 (+ патчи)
  • NSD 4.3.0
  • Unbound 1.24.0
  • Ncurses 6.4
  • Binutils 2.17 (+ патчи)
  • Gdb 6.3 (+ патчи)
  • Awk 20250116
  • Expat 2.7.3
  • zlib 1.3.1 (+ патчи)

  Източник: opennet.ru