Пускане на OpenBSD 7.1

Представено е изданието на безплатната кросплатформена UNIX-подобна операционна система OpenBSD 7.1. Проектът OpenBSD е основан от Theo de Raadt през 1995 г. след конфликт с разработчиците на NetBSD, в резултат на който на Theo е отказан достъп до NetBSD CVS хранилището. След това Theo de Raadt и група съмишленици създадоха нова отворена операционна система, базирана на дървото на изходния код на NetBSD, чиито основни цели за разработка бяха преносимост (поддържат се 13 хардуерни платформи), стандартизация, правилна работа, проактивна сигурност и интегрирани криптографски инструменти. Пълният инсталационен ISO образ на базовата система OpenBSD 7.1 е 580 MB.

Освен със самата операционна система, проектът OpenBSD е известен със своите компоненти, които са широко разпространени в други системи и са се доказали като едни от най-сигурните и качествени решения. Сред тях: LibreSSL (разклонение на OpenSSL), OpenSSH, PF филтър за пакети, OpenBGPD и OpenOSPFD демони за маршрутизиране, OpenNTPD NTP сървър, OpenSMTPD пощенски сървър, текстов терминален мултиплексор (аналогичен на GNU екран) tmux, identd демон с имплементация на протокол IDENT, BSDL алтернатива Пакет GNU groff - mandoc, протокол за организиране на устойчиви на грешки системи CARP (Common Address Redundancy Protocol), лек http сървър, помощна програма за синхронизиране на файлове OpenRSYNC.

Основни подобрения:

• Поддръжката за Mac компютри, оборудвани с Apple M1 (Apple Silicon) ARM чип, като Apple M1 Pro/Max и Apple T2 Mac, е обявена като готова за употреба. Добавени драйвери за SPI, I2C, DMA контролер, клавиатура, тъчпад, захранване и управление на производителността. Осигурява поддръжка за Wi-Fi, GPIO, framebuffer, USB, екран, NVMe устройства.
• Подобрена поддръжка за ARM64 архитектура. Добавени драйвери gpiocharger, gpioleds и gpiokeys, осигуряващи поддръжка за зареждания, светлини и бутони, свързани с GPIO (например това се прави в Pinebook Pro). Добавени са нови драйвери: mpfclock (PolarFire SoC MSS тактов контролер), cdsdhc (Cadence SD/SDIO/eMMC хост контролер), mpfiic (PolarFire SoC MSS I2C контролер) и mpfgpio (PolarFire SoC MSS GPIO).
• Подобрена поддръжка за архитектурата RISC-V 64, за която са включени драйвери uhid и fido, и поддръжка за инсталиране на GPT дискове.
• Помощната програма mount_msdos позволява използването на дълги имена на файлове по подразбиране.
• Кодът за събиране на отпадъци за unix сокети е преработен.
• sysctl hw.perfpolicy е настроен на „auto“ по подразбиране, което означава, че режимът на пълна производителност е активиран, когато е свързано стационарно захранване и адаптивният алгоритъм се използва, когато се захранва от батерия.
• Подобрена поддръжка за многопроцесорни (SMP) системи. Филтрите за събития за неименувани канали, kqread, аудио и сокети, както и механизмът BPF, са прехвърлени в категорията mp-safe. Системните извиквания poll, select, ppoll и pselect са пренаписани и сега са внедрени върху kqueue. Системните повиквания kevent, getsockname, getpeername, accept и accept4 бяха премахнати от блокиране. Добавен е интерфейс на ядрото за атомарни функции за зареждане и съхраняване, което позволява използването на типове int и long в елементи на структури, към които се прилага преброяване на препратки.
• Внедряването на рамката drm (Direct Rendering Manager) е синхронизирано с Linux ядрото 5.15.26 (последна версия - 5.10.65). Драйверът inteldrm добави поддръжка за чипове Intel, базирани на микроархитектурите Elkhart Lake, Jasper Lake и Rocket Lake. Драйверът amdgpu поддържа APU/GPU Van Gogh, Rembrandt "Yellow Carp" Ryzen 6000, Navi 22 "Navy Flounder", Navi 23 "Dimgrey Cavefish" и Navi 24 "Beige Goby".
• Изобразяването на субпикселни шрифтове е активирано в библиотеката FreeType.
• Добавена помощна програма realpath за показване на абсолютния път до файл.
• Добавена е команда "ls rogue" към помощната програма rcctl за показване на фонови процеси, които се изпълняват, но не са включени в rc.conf.local.
• BPFtrace вече поддържа променливи за проверки. Скриптовете kprofile.bt за профилиране на стека на ядрото и runqlat.bt за идентифициране на забавяния в планировчика са добавени към btrace.
• Добавена е поддръжка за RFC6840 към libc, която дефинира поддръжка за AD флага и настройката „trust-ad“ за DNSSEC.
• Apm и apmd включват показване на предвиденото време за презареждане на батерията.
• Възможността за съхраняване на базата данни с възможности в /etc/login.conf.d е предоставена, за да опрости добавянето на ваши собствени класове на акаунти от пакети.
• Malloc осигурява кеширане за региони на паметта с размер от 128k до 2M.
• Архиваторът на pax поддържа разширени заглавки с mtime, atime и ctime данни.
• Добавена е опция „-k“ към помощните програми gzip и gunzip за запазване на изходния файл.
• Следните опции са добавени към помощната програма openrsync: “—compare-dest” за проверка за наличие на файлове в допълнителни директории; „—max-size“ и „—min-size“, за да ограничите размера на файла.
• Добавена е команда seq за отпечатване на поредици от числа.
• Универсалната софтуерна реализация на тригонометрични функции е преместена от FreeBSD 13 (реализациите на асемблер за x86 са деактивирани).
• Изпълнението на функциите lrint, lrintf, llrint и llrintf е преместено от FreeBSD (преди се използва изпълнението от NetBSD).
• Помощната програма fdisk съдържа множество промени и корекции, свързани с работата с дискови дялове.
• Добавена е поддръжка за нов хардуер, включително Intel PCH GPIO контролер (за платформи Cannon Lake H и Tiger Lake H), NXP PCF85063A/TP RTC, Synopsys Designware UART, Intel 2.5Gb Ethernet, SIMCom SIM7600, RTL8156B, MediaTek MT7601U USB wifi, BCM4387 wifi
• Пакетът включва прелицензиран фърмуер за безжични чипове на Realtek, което ви позволява да използвате драйвери за rsu, rtwn и urtwn без ръчно изтегляне на фърмуер.
• Драйверите ixl (Intel Ethernet 700), ix (Intel 82598/82599/X540/X550) и aq (Aquantia AQC1xx) включват поддръжка за хардуерна обработка на VLAN тагове и изчисляване/проверка на контролна сума за IPv4, TCP4/6 и UDP4/6.
• Добавен звуков драйвер за чипове Intel Jasper Lake. Добавена е поддръжка за игровия контролер XBox One.
• Безжичният стек IEEE 802.11 осигурява поддръжка за 40MHz канали за режим 802.11n и първоначална поддръжка за стандарта 802.11ac (VHT). За драйверите е добавен незадължителен манипулатор за фоново сканиране. При избора на точка за достъп вече се дава приоритет на точки с 5GHz канали и едва след това се избират точки с 2GHz канали.
• Изпълнението на драйвера vxlan е пренаписано, което сега работи независимо от мостовата подсистема.
• Инсталаторът е преработил логиката за извикване на помощната програма pkg_add, за да намали интензивността на преместването на файлове по време на процеса на актуализиране. Файлът install.site документира процеса на инсталиране и настройка на надстройката. За всички архитектури е добавен фърмуер, чието разпространение е разрешено в продукти на трети страни. За да инсталирате патентован фърмуер, наличен на инсталационния носител, се използва помощната програма fw_update.
• В xterm проследяването на мишката е деактивирано по подразбиране от съображения за сигурност.
• usbhidctl и usbhidaction осигуряват изолиране на достъпа до файловата система с помощта на системното извикване на unveil.
• По подразбиране dhcpd също осигурява прикачване към мрежови интерфейси, които са в неактивно състояние („надолу“), за да се гарантира, че пакетите се получават веднага след активирането на мрежовия интерфейс.
• OpenSMTPD (smtpd) има TLS проверка, активирана по подразбиране за изходящи връзки "smtps://" и "smtp+tls://".
• httpd внедри проверка на версията на протокола, добави възможност за дефиниране на свои собствени файлове с текстове за грешки и подобрена обработка на компресирани данни, включително добавяне на опцията gzip-static към httpd.conf за доставяне на предварително компресирани файлове с набор от gzip флаг в заглавката за кодиране на съдържанието.
• В IPsec параметърът proto от iked.conf позволява указване на списък от протоколи. Добавена е команда „show certinfo“ към помощната програма ikectl за показване на надеждни CA и сертификати. iked е подобрил обработката на фрагментирани съобщения.
• Добавена е поддръжка за проверка на публичните ключове на BGPsec Router към rpki-клиент и подобрена проверка на X509 сертификати. Добавен кеш на проверени файлове. Подобрена съвместимост с RFC 6488.
• bgpd добави параметъра “port”, който може да се използва в секциите “listen on” и “neighbor” за свързване към нестандартен номер на мрежов порт. Кодът беше преработен, за да работи с RIB (Routing Information Base), извършено с оглед на предоставянето на многопътна поддръжка в бъдеще.
• Конзолният мениджър на прозорци tmux („терминален мултиплексор“) има разширени възможности за цветен изход. Добавени команди за форматиране на рамки на панела, цвят на курсора и стил на курсора.
• LibreSSL пренесе от OpenSSL поддръжката за RFC 3779 (разширения X.509 за IP адреси и автономни системи) и механизма за прозрачност на сертификатите (независим публичен регистър на всички издадени и отменени сертификати, което дава възможност за независим одит на всички промени и действия на сертифициращи органи и ви позволява незабавно да проследите всички опити за скрито създаване на фалшиви записи). Съвместимостта с OpenSSL 1.1 е значително подобрена и имената на шифри за TLSv1.3 са идентични с OpenSSL. Много функции са преобразувани да използват calloc(). Голяма част от нови повиквания са добавени към libssl и libcrypto.
• Актуализиран OpenSSH пакет. За подробен преглед на подобренията вижте прегледите на OpenSSH 8.9 и OpenSSH 9.0. Помощната програма scp е преместена по подразбиране, за да използва SFTP вместо наследения SCP/RCP протокол.
• Броят на портовете за архитектурата AMD64 беше 11301 (от 11325), за aarch64 - 11081 (от 11034), за i386 - 10136 (от 10248). Сред версиите на приложението в портовете: звездичка 16.25.1, 18.11.1 и 19.3.1 Audacity 2.4.2 Cmake 3.20.3 Chromium 100.0.4896.75 EMACS 27.2 FFMPEG 4.4.1 GCC 8.4.0 и 11.2.0 GNOME 41.5 GO 1.17.7 .8 JDK 322u11.0.14, 17.0.2 и 21.12.2 KDE приложения 5.91.0 KDE Frameworks 5.0.2 Krita 13.0.0 LLVM/Clang 7.3.2.2 LibreOffice 5.1.5 Lua 5.2.4, 5.3.6 и 10.6.7 MariaDB 6.12.0.122 .99.0 MONO 91.8.0 Firefox 91.8.0 и ESR 2.2.2 Thunderbird 20211029 Mutt 16.14.2 и Neomutt 2.4.59 Node.js 7.4.28 OpenLDAP 8.0.17 PHP 8.1.4, 3.5.14 и 14.2 POSTFIX 2.7.18 Postg reSQL 3.8.13 Python 3.9.12, 3.10.4, 5.15.2 и 6.0.4 Qt 4.1.2 и 2.7.5 R 3.0.3 Ruby 3.1.1, 1.59.0 и 2.8.17 Rust 3.38.2 SQLite 21.10.31. 1.9.10 и 6.0.4 .8.5.19 Shotcut 8.6.8 Sudo 2021 Suricata 8.2.4600 Tcl/Tk 0.6.1 и 4.16 TeX Live XNUMX Vim XNUMX и Neovim XNUMX Xfce XNUMX
• Актуализирани компоненти на трети страни, включени в OpenBSD 7.1:
  • Графичен стек на Xenocara, базиран на X.Org 7.7 с xserver 1.21.1 + пачове, freetype 2.11.0, fontconfig 2.12.94, Mesa 21.3.7, xterm 369, xkeyboard-config 2.20, fonttosfnt 1.2.2.
  • LLVM/Clang 13.0.0 (+ пачове)
  • GCC 4.2.1 (+ пачове) и 3.3.6 (+ пачове)
  • Perl 5.32.1 (+ пачове)
  • NSD 4.4.0
  • Без ограничения 1.15.0
  • Ncurses 5.7
  • Binutils 2.17 (+ кръпки)
  • Gdb 6.3 (+ корекция)
  • Awk 12.10.2021 г
  • Expat 2.4.7

Източник: opennet.ru