Издаване на OpenBSD 7.5

Представен е новият вариант на свободната UNIX-подобна операционна система OpenBSD 7.5. Проектът OpenBSD е основан от Тео де Раадт през 1995 година след конфликт с разработчиците на NetBSD, в резултат на който достъпът му до CVS хранилището на NetBSD е забранен. След това Тео де Раадт с група съмишленици създава нова отворена операционна система на базата на кода на NetBSD, с основни цели за развитие, включващи преносимост (поддържат се 13 хардуерни платформи), стандартизация, коректна работа, проактивна сигурност и интегрирани криптографски средства. Размерът на пълния инсталационен ISO образ на базовата система OpenBSD 7.5 е 630 MB.

Освен самата операционна система, проектът OpenBSD е известен със своите компоненти, които са получили разпространение в други системи и се доказали като едни от най-сигурните и качествени решения. Сред тях са: LibreSSL (форк на OpenSSL), OpenSSH, пакетният филтър PF, демоните за маршрутизация OpenBGPD и OpenOSPFD, NTP-сървърът OpenNTPD, пощенският сървър OpenSMTPD, мултиплексорът на текстов терминал (аналог на GNU screen) tmux, демонът identd с реализация на протокола IDENT, BSDL-алтернатива на пакета GNU groff — mandoc, протокол за организиране на отказоустойчиви системи CARP (Common Address Redundancy Protocol), лек http-сървър, утилита за синхронизация на файлове OpenRSYNC.

Основни подобрения:

• В инсталатора е добавена поддръжка за криптиране на главния дял. В автоматизирания режим на инсталация (autoinstall) е предоставена възможност за включване на криптиране на дискове с посочване на парола в открит текст или предоставяне на ключове на отделно носител. Сборките за архитектура AMD64 cdXX.iso и installXX.iso са адаптирани за зареждане в режим EFI.
• Добавен е системен повик pinsyscalls, който позволява достъп до системни повиквания само от определени места в адресното пространство на процеса. Ядрото и ld.so могат да регистрират точното място на входа за всяко системно повикване, използвано от програмата и библиотеката libc.so, с цел последващо блокиране на изпращането на системни повиквания от незаписани места.
• Подкрепена е поддръжката на непряко адресиране към системни повици чрез функцията syscall. В комбинация с pinsyscalls, тази промяна позволява забрана за директно адресиране към системни повици без използване на обвивки, предоставяни от libc. Пакетите, които включват директно адресиране към системни повици, като Perl и Go, са модифицирани да използват само функции от libc.
• На ARM64 системите е разширено използването на механизми за автентификация на указателите (PAC — Pointer Authentication) и идентификация на клоновете (BTI — Branch Target Identification).
• В мрежовия интерфейс ppp е добавен поддръжка на IPv6.
• В утилитата netstat е реализиран изход на статистика за ефективността на кеширането на маршрути (в изхода на «netstat -s» вече се показват броячи на попадения и пропуски на кеша).
• В пакетния филтър pf са взети под внимание промените в мрежовия стек, свързани с паралелизирането на операциите на многопроцесорни системи. Когато се изпълнява утилитата tcpdump с мрежовия интерфейс pflog, се осигурява показване на пакетите, отхвърлени при задействането на правило с действие «block». За правилата с действие «pass» е осигурено показване на блокираните некоректни пакети. В divert е добавена проверка за валидността на опции в пакетите IPv4.
• Подобрена е поддръжката на многопроцесорни системи (SMP). Прехвърлени в mp-safe режим са обработчиците за тайм-аут в мрежовия стек, броенето на пакети за интерфейса loopback и модулът vscsi_filtops. Осигурена е възможност за паралелно изпълнение на системни повици bind и connect, както и операции с таблиците UDP за IPv4 и IPv6. Добавена е поддръжка за едновременна изпращане на UDP пакети от различни нишки.
• Подобрена е обработката на ситуации с пренапълване на активния раздел, добавени са промени за изключване на взаимни блокировки.
• В ядрото за системи arm64 е реализирано кеширане на съдържанието на пулове от таблици за страници памет и PTE дескриптори, което значително ускори работата на многоядрени системи.
• Внесени подобрения в хипервизора VMM. Реализация устройството vionet е пренаписана, за да поддържа многопоточност и предаване на данни между хоста и гостуващата система в режим zero-copy, без междинно буфериране. Повишена е стабилността на работа на хипервизора на системи с инструкции Intel VMX. Добавена е допълнителна защита от наскоро открити уязвимости в процесорите, свързани с спекулативното изпълнение на инструкции и изтичането на остатъчни данни от регистрите.
• За системи amd64 е добавен sysctl machdep.retpoline за управление на включването на механизма retpoline за защита от атаки от клас Spectre.
• Реализацията на фреймворка drm (Direct Rendering Manager) е синхронизирана с ядрото Linux 6.6.19 (в предишното издание — 6.1.55).
• Добавена е поддръжка на ново оборудване и са включени нови драйвери, свързани с компонентите на различни SoC, поддръжката на Ethernet контролери и прехвърлянето на изпълнението на мрежови операции на страната на мрежовите карти.
• В звуковата подсистема uaudio е разрешено прикрепянето на няколко драйвера за звукови устройства.
• Добавени са драйвери apldcp и apldrm за дисплейни контролери, използвани в устройства Apple. За Apple Powerbook е реализирана възможността за управление на подсветката на клавиатурата.
• Добавен е драйвер qwx за безжични чипове Qualcomm IEEE 802.11ax, създаден чрез портироването на драйвера ath11k от ядрото Linux (влиза в състава на ядрото, започвайки от клон 5.6). Драйверът позволява използването на безжични адаптери, прилагани в лаптопи като Lenovo ThinkPad X13s и DELL XPS 9500. За работа на драйвера е необходима инсталация на файлове с фърмуер.
• В утилитата pax е добавена възможността за запис в pax-архиви, а в утилитата tar е добавена поддръжка за pax-архиви с размер над 8 ГБ.
• В утилитата ifconfig е добавена поддръжка за указване на номера на портовете за свързани с тунели мрежови интерфейси, като gif и gre.
• В bgpd механизмът за предаване на съобщения и повечето парсери на протоколи са преведени на нов API за безопасна работа с паметта.
• В rpki-client е добавена експериментална поддръжка на алгоритъм за цифрови подписи P-256. Реализирана е възможността за ограничаване действието на RPKI Trust Anchor само за определени номера на автономни системи. Добавена е поддръжка на списъци с подписани префикси RPKI (Signed Prefix List).
• В smtpd е добавена поддръжка на RFC 7505 ("Null MX" за идентификация домейни, които не приемат поща) и е осигурена възможност за вграждане в smtpd.conf на многострочни таблици и списъци с филтри.
• Достъпна е възможност за инсталиране на потребителска среда KDE Plasma 5.27 от пакетите kde-plasma и kde-plasma-extra (след прекратяването на поддръжката на KDE4, поддръжката за използване на работния плот KDE Plasma 5 все още остава неработоспособна в OpenBSD). Предложени са версии KDE Plasma 5.27.10, KDE Applications 23.08.4 и KDE Frameworks 5.115.0.
• Актуализирани са пакетите LibreSSL и OpenSSH. Подробен преглед на подобренията можете да видите в прегледите на LibreSSL 3.9.0, OpenSSH 9.6 и OpenSSH 9.7.
• Броят на портовете за архитектурата AMD64 е: 12309 (беше 11845), за aarch64 — 12145 (беше 11508), за i386 — 10830 (беше 10603). Сред версиите на приложенията в портовете:
  • Asterisk 16.30.1, 18.21.0, 20.6.0
  • Audacity 3.4.2
  • CMake 3.28.3
  • Chromium 122.0.6261.111
  • FFmpeg 4.4.4
  • Firefox 123.0.1, ESR 115.8.0
  • GCC 8.4.0, 11.2.0
  • GHC 9.6.4
  • GNOME 45
  • Go 1.22.1
  • JDK 8u402, 11.0.22, 17.0.10, 21.0.2
  • Krita 5.2.2
  • LLVM/Clang 13.0.0, 16.0.6, 17.0.6
  • LibreOffice 24.2.1.2
  • Lua 5.1.5, 5.2.4, 5.3.6, 5.4.6
  • MariaDB 10.9.8
  • Mono 6.12.0.199
  • Mutt 2.2.13 и NeoMutt 20240201
  • Node.js 18.19.1
  • OCaml 4.14.1
  • OpenLDAP 2.6.7
  • PHP 7.4.33, 8.0.30, 8.1.27, 8.2.16, 8.3.3
  • Postfix 3.8.6
  • PostgreSQL 16.2
  • Python 2.7.18, 3.9.18, 3.10.13, 3.11.8
  • Qt 5.15.12 (+ kde патчи), 6.6.1
  • R 4.2.3
  • Ruby 3.1.4, 3.2.3, 3.3.0
  • Rust 1.76.0
  • SQLite 3.44.2
  • Shotcut 23.07.29
  • Sudo 1.9.15.5
  • Suricata 7.0.3
  • Tcl/Tk 8.5.19, 8.6.13
  • TeX Live 2023
  • Thunderbird 115.8.1
  • Vim 9.1.139, Neovim 0.9.5
  • Xfce 4.18.1
• Актуализирани са компонентите от трети страни, включени в OpenBSD 7.5:
  • Графичният стек Xenocara, базиран на X.Org 7.7 с xserver 21.1.11 + патчи, freetype 2.13.0, fontconfig 2.14.2, Mesa 23.1.9, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.3.
  • LLVM/Clang 16.0.6 (+ патчи)
  • GCC 4.2.1 (+ пачове) и 3.3.6 (+ пачове)
  • Perl 5.36.3 (+ патчи)
  • NSD 4.8.0
  • Unbound 1.18
  • Ncurses 5.7
  • Binutils 2.17 (+ пачове)
  • Gdb 6.3 (+ пач)
  • Awk 22.01.2024
  • Expat 2.6.0.
  • zlib 1.3.1 (+ патчи).

Източник: opennet.ru