{"id":100073,"date":"2021-05-01T22:22:40","date_gmt":"2021-05-01T20:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openbsd-6-9"},"modified":"2021-05-01T22:22:40","modified_gmt":"2021-05-01T20:22:40","slug":"vypusk-openbsd-6-9","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-openbsd-6-9","title":{"rendered":"Udgivelsen af OpenBSD 6.9.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udgaven af det frie, tv\u00e6rg\u00e5ende UNIX-lignende operativsystem OpenBSD 6.9 er pr\u00e6senteret. Det bem\u00e6rkes, at dette er den 50. udgave af projektet, som fylder 26 \u00e5r i \u00e5r. OpenBSD-projektet blev grundlagt af Theo de Raadt i 1995 efter en konflikt med udviklerne af NetBSD, hvilket resulterede i, at Theo blev n\u00e6gtet adgang til CVS-repositoriet for NetBSD. Herefter skabte Theo de Raadt sammen med en gruppe af ligesindede et nyt \u00e5bent operativsystem baseret p\u00e5 kildekoden fra NetBSD, hvor de prim\u00e6re udviklingsm\u00e5l blev portabilitet (underst\u00f8tter 13 hardwareplatforme), standardisering, korrekt funktion, aktiv sikkerhed og integrerede kryptografiske midler. St\u00f8rrelsen p\u00e5 det fulde installations-ISO-billede af OpenBSD 6.9 er 544 MB. <\/p>\n
Udover selve operativsystemet er OpenBSD-projektet kendt for sine komponenter, som har f\u00e5et udbredelse i andre systemer og har bevist sig som nogle af de mest sikre og kvalitetsbevidste l\u00f8sninger. Blandt dem er: LibreSSL (en fork af OpenSSL), OpenSSH, pakkefilteret PF, routing daemonerne OpenBGPD og OpenOSPFD, NTP-serveren OpenNTPD, mailserveren OpenSMTPD, multiplexeren til tekstterminalen (analog til GNU screen) tmux, identd daemon med implementation af IDENT-protokollen, BSDL-alternativet til GNU groff-pakken \u2014 mandoc, protokollen til opbygning af fejltolerante systemer CARP (Common Address Redundancy Protocol), en letv\u00e6gts http-server samt v\u00e6rkt\u00f8jet til synkronisering af filer OpenRSYNC. <\/p>\n
Hovedforbedringer: <\/p>\n
\n
I softraid-driveren er der tilf\u00f8jet en RAID1C-tilstand med implementering af software RAID1 med datakryptering.\n
Sammens\u00e6tningen inkluderer to nye baggrundsprocesser \u2014 dhcpleased og resolvd, som arbejder sammen med slaacd og unwind for automatisk konfiguration af netv\u00e6rksinterfaces og bestemmelse af navne i DNS. I dhcpleased er DHCP-protokollen implementeret til at modtage IP-adresser, mens resolvd sikrer, at indholdet af resolv.conf administreres baseret p\u00e5 oplysninger om navneservere fra dhcpleased, slaacd og drivere som umb.\n
Indledende st\u00f8tte til Apple-enheder med M1-processor er blevet tilf\u00f8jet. Det inkluderer genkendelse af arm64-kernene Apple Icestorm\/Firestorm og st\u00f8tte til de tr\u00e5dl\u00f8se chips BCM4378, der anvendes i Apple M1 SoC.\n
Forbedret support til powerpc64-platformen, der er udviklet til 64-bit systemer baseret p\u00e5 POWER8 og POWER9-processorer. I forhold til den tidligere udgave er der nu implementeret st\u00f8tte til RETGUARD beskyttelsesmekanismen, tilf\u00f8jet driver til astfb for Aspeed BMC framebuffer, l\u00f8st problemer med driverne radeondrm og amdgpu p\u00e5 systemer med AMD GPU, tilf\u00f8jet mulighed for netv\u00e6rksboot i kernel-builds til ram-disk, tilf\u00f8jet st\u00f8tte til str\u00f8mbesparende tilstande for CPU POWER9, tilf\u00f8jet st\u00f8tte til undtagelser genereret ved operationer med flydende komma, implementeret IPMI-support til PowerNV systemer.\n
For ARM64-platforme er der tilf\u00f8jet st\u00f8tte til CPU'erne Cortex-A78AE, Cortex-X1 og Neoverse V1, samt optimerede ARM64-kald til copyin, copyout og kcopy. Driveren cryptox til st\u00f8tte for ARMv8 kryptoudvidelser er tilf\u00f8jet, ligesom driveren smmu til RM System MMU med st\u00f8tte for Guard Page. Der er ogs\u00e5 forbedret support til Raspberry Pi, Rock Pi N10, NanoPi og Pinebook Pro-enheder.\n
I video-driveren er der tilf\u00f8jet sysctl-parameteren kern.video.record, som fungerer p\u00e5 samme m\u00e5de som kern.audio.record, til at styre aktiveringen af en blank sk\u00e6rm ved videooptagelse (for at aktivere optagelsen skal v\u00e6rdien \u00e6ndres til 1). Processer kan nu \u00e5bne video-enheden flere gange (som l\u00f8ser problemer med brug af webcam i Firefox og BigBlueButton).\n
Tracing-punkter er tilf\u00f8jet til opkaldene malloc og free, hvilket muligg\u00f8r, ved hj\u00e6lp af dt og btrace, at spore aktiviteter relateret til hukommelsestildeling. I btrace er muligheden '-n' tilf\u00f8jet for at parse programmet uden at udf\u00f8re nogen handlinger.\n
Forbedret st\u00f8tte til multiprocessorsystemer (SMP). UNIX-socket-implementeringen er fjernet fra den globale l\u00e5s i kernen, der er tilf\u00f8jet en f\u00e6lles mutex for at serialisere operationer med msgbuf, og kaldet uvm_pagealloc er blevet mp-safe. Kald til getppid og sendsyslog er blevet fjernet fra l\u00e5sene.\n
Der er l\u00f8st problemer i DRM (Direct Rendering Manager) komponenterne, herunder nedbrud i radeondrm driveren p\u00e5 Powerbook5\/6 og RV350 systemer, og DRI3-support er blevet implementeret i drivers amdgpu og ati for kompatibilitet med Linux, hvilket g\u00f8r det muligt at oprette enheder i kataloget \/dev\/dri\/.\n
Der er gjort forbedringer i VMM-hypervisoren. Backend til h\u00e5ndtering af virtuelle maskiner (vmd) har nu st\u00f8tte til opstart fra komprimerede RAM-diske.\n
Der er foretaget forbedringer i lydsystemet. Det er muligt at tilknytte lydapparater separat til henholdsvis afspilning og optagelse. I sndiod er der implementeret et lavpasfilter med en endelig impulserespons (FIR-filter) af ottende orden, hvilket har elimineret st\u00f8j fra overlappende spektra under resampling. Funktionen til automatisk volumenreduktion, n\u00e5r et nyt program begynder afspilning (autovolume), er som standard deaktiveret, og standard volumeniveauet er sat til 127. Muligheden for at blande lyd fra alternative apparater med forskellig funktionalitet er tilladt i sndiod.\n
LLDB-debuggeren er som standard aktiveret for montage og installation.\n
Der er tilf\u00f8jet st\u00f8tte til logger-h\u00e5ndtereren i rcctl, rc.subr og rc.d, hvilket muligg\u00f8r organisering af logudgang fra baggrundsprocesser, der sender data til stdout\/stderr.\n
For touchpads er der mulighed for at konfigurere knaplayoutet gennem wsconsctl. Behandlingen af samtidige ber\u00f8ringer er blevet forbedret i wscons.\n
For ARM64-enheder er der implementeret en mulighed for at bruge APM til at indhente oplysninger om energiforbrug og batteristatus. Adgangen til filsystemet for processen apmd er begr\u00e6nset gennem unveil-kaldet.\n
St\u00f8tten til hardware er blevet udvidet. Nye drivere er blevet tilf\u00f8jet, som acpige (til behandling af ACPI-h\u00e6ndelser, s\u00e5som tryk p\u00e5 t\u00e6nd\/sluk-knappen), pchgpio (til GPIO-controllere, som moderne Intel PCH er udstyret med), ujoy (til spillecontrollere), uhidpp (for Logitech HID++-enheder). St\u00f8tte til AMD Vi og Intel VTD IOMMU-udvidelser er tilf\u00f8jet for isolering af PCI-enheder og blokering af uretm\u00e6ssig adgang til hukommelsen. St\u00f8tte til Lynloong LM9002\/9003 og LM9013 computere er ogs\u00e5 blevet tilf\u00f8jet. Der er tilf\u00f8jet ACPI-st\u00f8tte i driftserne pcamux og imxiic.\n
St\u00f8tten til netv\u00e6rksadaptere er forbedret: mvpp (SFP+ og 10G til Marvel Armada Ethernet), mvneta (1000base-x og 2500base-x), mvsw (Marvel SOHO-switches), rge (st\u00f8tte til Wake on LAN), Netgear ProSecure UTM25. For tr\u00e5dl\u00f8se drivere iwm, iwn og athn er der tilf\u00f8jet st\u00f8tte til RA (802.11n Tx Rate Adaptation). I den tr\u00e5dl\u00f8se stak er automatisk valg af 11a\/b\/g\/n\/ac tilstande blevet implementeret ved brug af netv\u00e6rksgr\u00e6nsefladen som adgangspunkt.\n