Пускане на OpenBSD 6.9

Представено е изданието на безплатната кросплатформена UNIX-подобна операционна система OpenBSD 6.9. Отбелязва се, че това е 50-то издание на проекта, който тази година ще навърши 26 години. Проектът OpenBSD е основан от Theo de Raadt през 1995 г. след конфликт с разработчиците на NetBSD, в резултат на който на Theo е отказан достъп до NetBSD CVS хранилището. След това Theo de Raadt и група съмишленици създадоха нова отворена операционна система, базирана на дървото на изходния код на NetBSD, чиито основни цели за разработка бяха преносимост (поддържат се 13 хардуерни платформи), стандартизация, правилна работа, активна сигурност и интегрирани криптографски инструменти. Пълният инсталационен ISO образ на базовата система OpenBSD 6.9 е 544 MB.

Освен със самата операционна система, проектът OpenBSD е известен със своите компоненти, които са широко разпространени в други системи и са се доказали като едни от най-сигурните и качествени решения. Сред тях: LibreSSL (разклонение на OpenSSL), OpenSSH, PF филтър за пакети, OpenBGPD и OpenOSPFD демони за маршрутизиране, OpenNTPD NTP сървър, OpenSMTPD пощенски сървър, текстов терминален мултиплексор (аналогичен на GNU екран) tmux, identd демон с имплементация на протокол IDENT, BSDL алтернатива Пакет GNU groff - mandoc, протокол за организиране на устойчиви на грешки системи CARP (Common Address Redundancy Protocol), лек http сървър, помощна програма за синхронизиране на файлове OpenRSYNC.

Основни подобрения:

• Драйверът на softraid е добавил режим RAID1C с внедряване на софтуерен RAID1 с криптиране на данни.
• Включени са два нови фонови процеса - dhcpleased и resolvd, които работят заедно със slaacd и unwind за автоматично конфигуриране на мрежови интерфейси и разрешаване на имена в DNS. dhcpleased прилага DHCP за получаване на IP адреси, а resolvd управлява съдържанието на resolv.conf въз основа на информация за сървъра на имена, получена от dhcpleased, slaacd и драйвери като umb.
• Добавена е първоначална поддръжка за устройства на Apple с процесор M1. Това включва разпознаване на Apple Icestorm/Firestorm arm64 ядра и добавена поддръжка за безжичните чипове BCM4378, използвани в Apple M1 SoC.
• Подобрена поддръжка за платформата powerpc64, разработена за 64-битови системи, базирани на процесори POWER8 и POWER9. В сравнение с предишната версия за powerpc64 е внедрена поддръжка за защитния механизъм RETGUARD, добавен е astfb драйвер за Aspeed BMC framebuffer, проблемите с работата на драйверите radeondrm и amdgpu на системи с AMD GPU са разрешени, възможността за мрежово зареждане е добавена към модулите на ядрото за ram диска, добавена е поддръжка за режими CPU POWER9 пестене на енергия, добавена поддръжка за изключения, генерирани по време на операции с плаваща запетая, внедрена IPMI поддръжка за PowerNV системи.
• За платформи ARM64 е осигурена поддръжка за процесори Cortex-A78AE, Cortex-X1 и Neoverse V1, внедрени са оптимизирани за ARM64 опции за копиране, копиране и kcopy, драйверът cryptox е добавен за поддръжка на ARMv8 крипто разширения, както и драйверът smmu за RM System MMU с поддръжка на Guard Page. Подобрена поддръжка за устройства Raspberry Pi, Rock Pi N10, NanoPi и Pinebook Pro.
• Параметърът sysctl kern.video.record е добавен към видео драйвера, който по аналогия с kern.audio.record контролира дали да се изведе празно изображение, когато се опитвате да заснемете видео (за да активирате заснемането, трябва да промените стойността до 1). На процесите е разрешено да отварят видеоустройството многократно (решава проблеми с използването на уеб камерата във Firefox и BigBlueButton).
• Добавени са точки за проследяване за malloc и безплатни повиквания, което позволява на dt и btrace да проследяват дейността, свързана с разпределението на паметта. Добавена е опция „-n“ към btrace за анализиране на програма без извършване на каквото и да е действие.
• Подобрена поддръжка за многопроцесорни (SMP) системи. Внедряването на UNIX сокети беше премахнато от общото блокиране на ядрото, беше добавен общ mutex за сериализиране на операции с msgbuf, извикването uvm_pagealloc беше прехвърлено в категорията mp-safe, а извикванията getppid и sendsyslog бяха освободени от блокиране.
• Коригирани проблеми в компонентите на DRM (Direct Rendering Manager), включително коригирани сривове в драйвера radeondrm на системи Powerbook5/6 и RV350, подобрена поддръжка за DRI3 в драйверите amdgpu и ati и за съвместимост с Linux устройствата бяха създадени в /dev /dri/ директория.
• Направени са подобрения на VMM хипервайзора. Бекендът за управление на vmd виртуални машини вече поддържа зареждане на компресирани RAM дискове.
• Направени са подобрения в звуковата подсистема. Предоставя възможност за отделно присвояване на sndio аудио устройства само за възпроизвеждане и само за запис. sndiod използва нискочестотен филтър с краен импулсен спектър (FIR) от осми ред, за да елиминира шума, дължащ се на псевдоним по време на повторно семплиране. По подразбиране функцията за автоматично намаляване на силата на звука, когато нова програма започне да се възпроизвежда (автоматична сила на звука), е деактивирана, стойността по подразбиране е зададена на ниво на силата на звука 127. Смесването на аудио от алтернативни устройства, които се различават по нивото на функционалност, поддържано в sndiod, е позволен.
• Изграждането и инсталирането на LLDB дебъгера е разрешено по подразбиране.
• Към rcctl, rc.subr и rc.d е добавена поддръжка за манипулатора на регистратора, което прави възможно организирането на изхода на регистрационни файлове от фонови процеси, изпращащи данни към stdout/stderr.
• За тъчпадове е възможно да конфигурирате оформлението на бутоните чрез wsconsctl. wscons има подобрена обработка на едновременни докосвания.
• За устройства ARM64 е възможно да се използва APM за получаване на данни за консумацията на енергия и заряда на батерията. Извикването unveil се използва за ограничаване на достъпа на процеса apmd до файловата система.
• Разширена хардуерна поддръжка. Добавени са нови драйвери acpige (за обработка на ACPI събития като натискане на бутона за захранване), pchgpio (за GPIO контролери, намиращи се в съвременните Intel PCH), ujoy (за контролери за игри), uhidpp (за Logitech HID++ устройства). Добавена е поддръжка за AMD Vi и Intel VTD IOMMU разширения за изолиране на PCI устройства и блокиране на неправилен достъп до паметта. Добавена е поддръжка за компютри Lynloong LM9002/9003 и LM9013. Поддръжката на ACPI е добавена към драйверите pcamux и imxiic.
• Подобрена поддръжка за мрежови адаптери: mvpp (SFP+ и 10G за Marvel Armada Ethernet), mvneta (1000base-x и 2500base-x), mvsw (суичове Marvel SOHO), rge (поддръжка на Wake on LAN), Netgear ProSecure UTM25. Добавена е поддръжка на RA (802.11n Tx Rate Adaptation) за iwm, iwn и athn безжични драйвери. Безжичният стек има автоматичен избор на режими 11a/b/g/n/ac при използване на мрежов интерфейс под формата на точка за достъп.
• Мрежовият стек реализира драйвера за уеб (Virtual Ethernet Bridge). Реализирана е поддръжка за режим на наблюдение, при който пакетите, пристигащи на мрежовия интерфейс, не се прехвърлят към мрежовия стек за обработка, но към тях могат да се прилагат механизми за анализ на трафика, като BPF. Добавен е нов тип мрежови интерфейси - etherbridge. Възможно е (команда route sourceaddr) да предефинирате IP адреса на източника за програми, заобикаляйки стандартния алгоритъм за избор на адрес. Активирано автоматично повдигане на мрежови интерфейси, когато режимът на автоматично конфигуриране е активиран (AUTOCONF4 и AUTOCONF6).
• Инсталаторът осигурява доставка на компресиран образ на ram диск (bsd.rd) на всички платформи, които поддържат такова зареждане.
• Реализирано извеждане чрез syslog на предупреждение за използването на „%n“ замяна на форматиране на низ в printf.
• Демонът за маршрутизиране на OpenBGPD добави поддръжка за инфраструктурата на публичния ключ на ресурсите (RPKI) към протокола на рутера (RTR). За показване на основна информация за RTR сесии е добавена командата “bgpctl show rtr”.
• Кодът ospfd и ospf6d е преструктуриран, за да ги обедини с други демони за маршрутизиране и да опрости поддръжката. Установена е поддръжка за мрежови интерфейси в режим от точка до точка.
• Вграденият HTTP сървър httpd внедрява нови опции за „местоположение (намерено|ненамерено)“ за проверка на съществуването на ресурси.
• Поддръжката на протокола RRDP (The RPKI Repository Delta Protocol, RFC 8182) е добавена към помощната програма rpki-client. Реализирана е възможността за указване на повече от един URI в TAL файла.
• Помощната програма за копаене поддържа RFC 8914 (Разширена DNS грешка) и RFC 8976 (ZONEMD).
• Добавена е възможност за указване на опции във файловете hostname.if към dhclient с помощта на редовете "dhcp".
• Демонът snmpd осигурява пълна поддръжка за преобразуване на Trapv1 към Trapv2 (RFC 3584). Нови ключови думи за четене, писане и уведомяване са добавени към snmpd.conf. Помощната програма snmp поддържа SMI изброявания.
• Развиващият DNS резолвер вече поддържа DNS64 и приема връзки през TCP порт.
• Помощната програма за ftp добави поддръжка за постоянни пренасочвания (RFC 7538) и възможност за изпращане на заглавка If-Modified-Since при изпращане на заявки през HTTP/HTTPS.
• Добавена е опция "-a" към OpenSMTPD за извършване на удостоверяване преди изпращане на съобщение. Инструментите за криптиране са преминали към използване на библиотеката libtls. Слушател сокети за TLS предоставят възможност за конфигуриране на множество сертификати въз основа на името на домейна (SNI).
• LibreSSL добави поддръжка за протокола DTLSv1.2. Въведена е възможност за изграждане само на libtls ('—enable-libtls-only') без libcrypto и libssl.
• Актуализиран OpenSSH пакет. Подробен преглед на подобренията можете да намерите тук: OpenSSH 8.5, OpenSSH 8.6.
• Броят на портовете за архитектурата AMD64 беше 11310, за aarch64 - 10943, за i386 - 10468. Сред версиите на приложенията в портовете: Xfce 4.16, Asterisk 18.3.0, Chromium 90.0.4430.72, FFmpeg 4.3.2, GCC 8.4.0. 3.38, GNOME 1.16.2, Go 20.12.3, KDE приложения 4.4.3, Krita 10.0.1, LLVM/Clang 7.0.5.2, LibreOffice 5.3.6, Lua 10.5.9, MariaDB 88.0, Firefox 78.10.0 и ESR 78.10.0 , Thunderbird 12.16.1, Node.js 8.0.3, PHP 3.5.10, Postfix 13.2, PostgreSQL 3.9.2, Python 3.0.1, Ruby 1.51.0, Rust XNUMX.

  Актуализирани компоненти на трети страни, включени в OpenBSD 6.9:

  • Графичен стек на Xenocara, базиран на X.Org 7.7 с xserver 1.20.10 + пачове, freetype 2.10.4, fontconfig 2.12.4, Mesa 20.0.8, xterm 367, xkeyboard-config 2.20, fonttosfnt 1.2.1.
  • LLVM/Clang 10.0.1 (+ пачове)
  • GCC 4.2.1 (+ пачове) и 3.3.6 (+ пачове)
  • Perl 5.32.1 (+ пачове)
  • NSD 4.3.6
  • Без ограничения 1.13.1
  • Ncurses 5.7
  • Binutils 2.17 (+ кръпки)
  • Gdb 6.3 (+ корекция)
  • Awk 18.12.2020 г
  • Expat 2.2.10

Новата песен „Vetera Novis“ е насрочена да съвпадне с пускането на OpenBSD 6.9.

Източник: opennet.ru