Пускане на OpenBSD 7.3

Представена е версията на безплатната UNIX-подобна операционна система OpenBSD 7.3. Проектът OpenBSD е основан от Theo de Raadt през 1995 г. след конфликт с разработчиците на NetBSD, в резултат на който на Theo е отказан достъп до NetBSD CVS хранилището. След това Theo de Raadt и група съмишленици създадоха нова отворена операционна система, базирана на дървото на изходния код на NetBSD, чиито основни цели за разработка бяха преносимост (поддържат се 13 хардуерни платформи), стандартизация, правилна работа, проактивна сигурност и интегрирани криптографски инструменти. Пълният инсталационен ISO образ на базовата система OpenBSD 7.3 е 620 MB.

Освен със самата операционна система, проектът OpenBSD е известен със своите компоненти, които са широко разпространени в други системи и са се доказали като едни от най-сигурните и качествени решения. Сред тях: LibreSSL (разклонение на OpenSSL), OpenSSH, PF филтър за пакети, OpenBGPD и OpenOSPFD демони за маршрутизиране, OpenNTPD NTP сървър, OpenSMTPD пощенски сървър, текстов терминален мултиплексор (аналогичен на GNU екран) tmux, identd демон с имплементация на протокол IDENT, BSDL алтернатива Пакет GNU groff - mandoc, протокол за организиране на устойчиви на грешки системи CARP (Common Address Redundancy Protocol), лек http сървър, помощна програма за синхронизиране на файлове OpenRSYNC.

Основни подобрения:

• Внедрени системни извиквания waitid (изчакване на промени в състоянието на процеса), pinsyscall (за предаване на информация за входната точка на execve за защита срещу ROP експлойти), getthrname и setthrname (получаване и настройка на името на нишката).
• Всички архитектури използват clockintr, независим от хардуера планировчик на прекъсвания на таймера.
• Добавен е sysctl kern.autoconf_serial, който може да се използва за проследяване на промените в състоянието на дървото на устройството в ядрото от потребителското пространство.
• Подобрена поддръжка за многопроцесорни (SMP) системи. Филтрите за събития за tun и tap устройства са преобразувани в mp-safe категория. Функциите select, pselect, poll, ppoll, getsockopt, setockopt, mmap, munmap, mprotect, sched_yield, minherit и utrace, както и ioctl SIOCGIFCONF, SIOCGIFGMEMB, SIOCGIFGATTR и SIOCGIFGLIST са премахнати от блокиране. Подобрено управление на блокирането във филтъра за пакети pf. Подобрена производителност на системата и мрежовия стек на многоядрени системи.
• Внедряването на рамката drm (Direct Rendering Manager) е синхронизирано с ядрото на Linux 6.1.15 (последна версия - 5.15.69). Драйверът на Amdgpu добавя поддръжка за Ryzen 7000 "Raphael", Ryzen 7020 "Mendocino", Ryzen 7045 "Dragon Range", Radeon RX 7900 XT/XTX "Navi 31", Radeon RX 7600M (XT), 7700S и 7600S "Navi 33" . Amdgpu добави поддръжка за контролиране на фоновото осветление и гарантира, че xbacklight работи при използване на драйвера за настройка на режима X.Org. Mesa има активирано кеширане на шейдъри по подразбиране.
• Направени са подобрения на VMM хипервайзора.
• Реализирани са възможности за допълнителна защита на паметта на процесите в потребителското пространство: системното извикване на mimmutable и свързаната едноименна библиотечна функция, която ви позволява да фиксирате правата за достъп при отразяване в паметта (картографиране на паметта). След извършване, правата, зададени за област от паметта, например забрана за писане и изпълнение, не могат да бъдат впоследствие променени чрез последващи извиквания на функциите mmap(), mprotect() и munmap(), което ще генерира грешка EPERM при опит за да се промени.
• В архитектурата AMD64 защитният механизъм RETGUARD е активиран за системни повиквания, насочени към усложняване на изпълнението на експлойти, изградени с помощта на заемане на части от код и техники за програмиране, ориентирани към връщане.
• Защитата срещу използване на уязвимости е активирана въз основа на произволно повторно свързване на изпълнимия файл sshd при всяко зареждане на системата. Reflow прави възможно да се направят отместванията на функциите в sshd по-малко предсказуеми, което затруднява създаването на експлойти с помощта на техники за програмиране с връщане.
• Активирано е по-агресивно рандомизиране на оформлението на стека на 64-битови системи.
• Добавена е защита срещу уязвимостта Spectre-BHB в микроархитектурните структури на процесора.
• В процесорите ARM64 флагът DIT (Data Independent Timing) е активиран за потребителско пространство и пространство на ядрото за блокиране на атаки от страничен канал, които манипулират зависимостта на времето за изпълнение на инструкцията от данните, обработени в тези инструкции.
• Предоставя възможност за използване на lladdr при дефиниране на мрежови конфигурации. Например, в допълнение към обвързването към името на интерфейса (hostname.fxp0), можете да използвате обвързване към MAC адреса (hostname.00:00:6e:00:34:8f).
• Подобрена поддръжка за заспиване за системи, базирани на ARM64.
• Значително разширена поддръжка за Apple ARM чипове.
• Добавена е поддръжка за нов хардуер и включени нови драйвери.
• Драйверът bwfm за безжични карти, базирани на чипове Broadcom и Cypress, осигурява поддръжка на криптиране за WEP.
• Инсталаторът е подобрил работата със софтуерния RAID и е внедрил първоначална поддръжка за Guided Disk Encryption.
• Нови команди scroll-top и scroll-bottom са добавени към tmux („терминален мултиплексор“) за превъртане на курсора до началото и края Пакетите LibreSSL и OpenSSH са актуализирани. За подробен преглед на подобренията вижте прегледите на LibreSSL 3.7.0, OpenSSH 9.2 и OpenSSH 9.3.
• Броят на портовете за архитектурата AMD64 беше 11764 11451 (от 64 11561), за aarch11261 - 386 10572 (от 10225 XNUMX), за iXNUMX - XNUMX XNUMX (от XNUMX XNUMX). Сред версиите на приложението в портовете:
  • Asterisk 16.30.0, 18.17.0 и 20.2.0
  • Audacity 3.2.5
  • CMake 3.25.2
  • Chromium 111.0.5563.110
  • Emacs 28.2
  • FFmpeg 4.4.3
  • GCC 8.4.0 и 11.2.0
  • GHC 9.2.7
  • GNOME 43.3
  • Идете на 1.20.1
  • JDK 8u362, 11.0.18 и 17.0.6
  • KDE Gears 22.12.3
  • KDE Рамки 5.103.0
  • Крита 5.1.5
  • LLVM/Clang 13.0.0
  • LibreOffice 7.5.1.2
  • Lua 5.1.5, 5.2.4, 5.3.6 и 5.4.4
  • MariaDB 10.9.4
  • Моно 6.12.0.182
  • Mozilla Firefox 111.0 и ESR 102.9.0
  • Mozilla Thunderbird 102.9.0
  • Mutt 2.2.9 и NeoMutt 20220429
  • Node.js 18.15.0
  • OCaml 4.12.1
  • OpenLDAP 2.6.4
  • PHP 7.4.33, 8.0.28, 8.1.16 и 8.2.3
  • Postfix 3.5.17 и 3.7.3
  • PostgreSQL 15.2
  • Python 2.7.18, 3.9.16, 3.10.10 и 3.11.2
  • Qt 5.15.8 и 6.4.2
  • R 4.2.1
  • Ruby 3.0.5, 3.1.3 и 3.2.1
  • Ръжда 1.68.0
  • SQLite 2.8.17 и 3.41.0
  • Shotcut 22.12.21
  • Sudo 1.9.13.3
  • Meerkat 6.0.10
  • Tcl/Tk 8.5.19 и 8.6.13
  • TeX Live 2022
  • Vim 9.0.1388 и Neovim 0.8.3
  • Xfce 4.18
• Актуализирани компоненти на трети страни, включени в OpenBSD 7.3:
  • Графичен стек на Xenocara, базиран на X.Org 7.7 с xserver 1.21.6 + пачове, freetype 2.12.1, fontconfig 2.14, Mesa 22.3.4, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.2.
  • LLVM/Clang 13.0.0 (+ пачове)
  • GCC 4.2.1 (+ пачове) и 3.3.6 (+ пачове)
  • Perl 5.36.1 (+ пачове)
  • NSD 4.6.1
  • Без ограничения 1.17
  • Ncurses 5.7
  • Binutils 2.17 (+ кръпки)
  • Gdb 6.3 (+ корекция)
  • Awk 12.9.2022 г
  • Expat 2.5.0.

  Източник: opennet.ru