{"id":107801,"date":"2023-04-11T00:48:22","date_gmt":"2023-04-10T22:48:22","guid":{"rendered":"https:\/\/prohoster.info\/?p=107801"},"modified":"2023-04-12T10:36:33","modified_gmt":"2023-04-12T08:36:33","slug":"vypusk-openbsd-7-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-openbsd-7-3","title":{"rendered":"Udgivelse af OpenBSD 7.3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Udgivelsen af det frie UNIX-lignende operativsystem OpenBSD 7.3 er nu tilg\u00e6ngelig. OpenBSD-projektet blev grundlagt af Theo de Raadt i 1995 efter en konflikt med udviklerne af NetBSD, som resulterede i, at Theo mistede adgangen til CVS-repositoriet for NetBSD. Herefter oprettede Theo de Raadt sammen med en gruppe ligesindede et nyt \u00e5bent operativsystem baseret p\u00e5 kilden til NetBSD, med hovedm\u00e5lene om b\u00e6rbarhed (underst\u00f8tter 13 hardwareplatforme), standardisering, korrekt funktionalitet, proaktive sikkerhedsforanstaltninger og integrerede kryptografiske v\u00e6rkt\u00f8jer. Den fulde installations-ISO-billede p\u00e5  OpenBSD 7.3 er p\u00e5 620 MB.       <\/p>\n<p>Udover selve operativsystemet er OpenBSD-projektet kendt for sine komponenter, som er blevet udbredt i andre systemer og har vist sig at v\u00e6re nogle af de mest sikre og kvalitetsm\u00e6ssige l\u00f8sninger. Blandt dem finder vi: LibreSSL (fork af OpenSSL), OpenSSH, pakkefilteret PF, routing-daemonerne OpenBGPD og OpenOSPFD, NTP-serveren OpenNTPD, e-mail <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/da\/server\/\"   title=\"server\" data-wpil-keyword-link=\"linked\">server<\/a> OpenSMTPD, terminal multiplexer (analogous to GNU screen) tmux, identd daemon implementing the IDENT protocol, BSDL alternative to the GNU groff package \u2014 mandoc, protocol for organizing fault-tolerant systems CARP (Common Address Redundancy Protocol), lightweight HTTP server, OpenRSYNC file synchronization utility.          <\/p>\n<p>Hovedforbedringer:   <\/p>\n<ul>\n<li class=\"l\"> Der er implementeret systemopkald waitid (venter p\u00e5 \u00e6ndring i processtatus), pinsyscall (til at videregive oplysninger om indgangspunktet execve for beskyttelse mod ROP-angreb), getthrname og setthrname (hentning og indstilling af tr\u00e5dnavne).\n<li class=\"l\"> For alle arkitekturer anvendes clockintr, en hardware-uafh\u00e6ngig timer-afbryderplanl\u00e6gger.\n<li class=\"l\"> Der er tilf\u00f8jet sysctl kern.autoconf_serial, som kan bruges til at spore \u00e6ndringer i tilstandene for device-tr\u00e6et i kernen fra brugerrummet.\n<li class=\"l\"> St\u00f8tten til multiprocessorsystemer (SMP) er forbedret. Eventfiltre for tun og tap-enheder er blevet kategoriseret som mp-sikre. Funktioner som select, pselect, poll, ppoll, getsockopt, setsockopt, mmap, munmap, mprotect, sched_yield, minherit og utrace er blevet frigivet fra l\u00e5s. Desuden er ioctl SIOCGIFCONF, SIOCGIFGMEMB, SIOCGIFGATTR og SIOCGIFGLIST blevet forbedret. Ydeevnen i systemet og netv\u00e6rksstakken er forbedret p\u00e5 multi-core systemer.\n<li class=\"l\">  Implementeringen af DRM (Direct Rendering Manager) frameworks er synkroniseret med Linux-kernen 6.1.15 (i den tidligere version \u2014 5.15.69). AMDGPU-driveren har tilf\u00f8jet support for GPU'er som Ryzen 7000 'Raphael', Ryzen 7020 'Mendocino', Ryzen 7045 'Dragon Range', Radeon RX 7900 XT\/XTX 'Navi 31', Radeon RX 7600M (XT), 7700S og 7600S 'Navi 33'. Der er tilf\u00f8jet support for baggrundsbelysningsstyring i AMDGPU, og xbacklight fungerer nu korrekt med X.Org-driveren modesetting. Shader caching er aktiveret som standard i Mesa.\n<li class=\"l\"> Forbedringer er blevet foretaget i hypervisoren VMM.\n<li class=\"l\"> Der er implementeret muligheder for yderligere beskyttelse af processernes hukommelse i brugerrummet: systemopkaldet mimmutable og den relaterede biblioteksfunktion med samme navn, som g\u00f8r det muligt at fastl\u00e5se adgangsrettigheder ved afspejling i hukommelse (memory mappings). Efter fastl\u00e5sning kan de tildelte rettigheder for hukommelsesomr\u00e5det, eksempelvis forbud mod skrivning og udf\u00f8rsel, ikke \u00e6ndres gennem efterf\u00f8lgende opkald til funktionerne mmap(), mprotect() og munmap(), som ved fors\u00f8g p\u00e5 \u00e6ndringer vil give fejlen EPERM.\n<li class=\"l\"> P\u00e5 AMD64-arkitekturen er mekanismen RETGUARD aktiveret for systemopkald, som har til form\u00e5l at komplicere udf\u00f8relsen af exploits, der er bygget ved hj\u00e6lp af kodeinjektion og return-orienteret programmering.\n<li class=\"l\"> Der er tilf\u00f8jet beskyttelse mod udnyttelse af s\u00e5rbarheder, der er baseret p\u00e5 tilf\u00e6ldig omstrukturering af den eksekverbare fil sshd ved hver systemopstart. Omstruktureringen g\u00f8r placeringerne af funktionerne i sshd mindre forudsigelige, hvilket besv\u00e6rligg\u00f8r oprettelsen af exploits, der benytter metoder til return-orienteret programmering.\n<li class=\"l\"> Der er sikret en mere aggressiv randomisering af stakplaceringen p\u00e5 64-bit systemer.\n<li class=\"l\"> Beskyttelse mod s\u00e5rbarheden Spectre-BHB er blevet tilf\u00f8jet i mikroarkitekturelle strukturer af processorer.\n<li class=\"l\"> P\u00e5 ARM64-processorer er DIT (Data Independent Timing) flaget aktiveret for b\u00e5de brugerrum og kerne for at blokere angreb via sidekanaler, der manipulerer tidsafh\u00e6ngighederne for udf\u00f8relseskommandoer baseret p\u00e5 de data, der behandles i disse instruktioner.\n<li class=\"l\"> Muligheden for at bruge lladdr ved bestemmelse af netv\u00e6rkskonfigurationer er blevet tilf\u00f8jet. For eksempel kan der udover binding til et interface-navn (hostname.fxp0) ogs\u00e5 anvendes binding til en MAC-adresse (hostname.00:00:6e:00:34:8f).\n<li class=\"l\"> Underst\u00f8ttelsen af dvaletilstand er blevet forbedret for systemer baseret p\u00e5 ARM64-arkitekturen.\n<li class=\"l\"> Underst\u00f8ttelsen af Apple ARM-chip er blevet betydeligt udvidet.\n<li class=\"l\"> Underst\u00f8ttelse af nyt hardware er blevet tilf\u00f8jet, og nye drivere er inkluderet.\n<li class=\"l\"> I driveren bwfm for tr\u00e5dl\u00f8se kort baseret p\u00e5 Broadcom- og Cypress-chips er der implementeret st\u00f8tte til kryptering for WEP.\n<li class=\"l\"> Installeringsprogrammet har forbedret h\u00e5ndteringen af software RAID og implementeret indledende st\u00f8tte til disk-kryptering (Guided Disk Encryption).\n<li class=\"l\"> I tmux ('terminal multiplexer') er der tilf\u00f8jet nye kommandoer scroll-top og scroll-bottom til at rulle mark\u00f8ren til starten og slutningen. Pakkerne LibreSSL og OpenSSH er opdateret. En detaljeret oversigt over forbedringer kan ses i anmeldelserne af LibreSSL 3.7.0, OpenSSH 9.2 og OpenSSH 9.3.\n<li class=\"l\"> Antallet af porte for AMD64-arkitekturen er steget til 11764 (tidligere 11451), for aarch64 \u2014 11561 (tidligere 11261), for i386 \u2014 10572 (tidligere 10225). Blandt versionerne af applikationer i portene:\n<ul>\n<li>Asterisk 16.30.0, 18.17.0 og 20.2.0      <\/li>\n<li>Audacity 3.2.5      <\/li>\n<li>CMake 3.25.2      <\/li>\n<li>Chromium 111.0.5563.110      <\/li>\n<li>Emacs 28.2      <\/li>\n<li>FFmpeg 4.4.3      <\/li>\n<li>GCC 8.4.0 og 11.2.0      <\/li>\n<li>GHC 9.2.7      <\/li>\n<li>GNOME 43.3      <\/li>\n<li>Go 1.20.1      <\/li>\n<li>JDK 8u362, 11.0.18 og 17.0.6      <\/li>\n<li>KDE Gears 22.12.3      <\/li>\n<li>KDE Frameworks 5.103.0      <\/li>\n<li>Krita 5.1.5      <\/li>\n<li>LLVM\/Clang 13.0.0      <\/li>\n<li>LibreOffice 7.5.1.2      <\/li>\n<li>Lua 5.1.5, 5.2.4, 5.3.6 og 5.4.4      <\/li>\n<li>MariaDB 10.9.4      <\/li>\n<li>Mono 6.12.0.182      <\/li>\n<li>Mozilla Firefox 111.0 og ESR 102.9.0      <\/li>\n<li>Mozilla Thunderbird 102.9.0      <\/li>\n<li>Mutt 2.2.9 og NeoMutt 20220429      <\/li>\n<li>Node.js 18.15.0      <\/li>\n<li>OCaml 4.12.1      <\/li>\n<li>OpenLDAP 2.6.4      <\/li>\n<li>PHP 7.4.33, 8.0.28, 8.1.16 og 8.2.3      <\/li>\n<li>Postfix 3.5.17 og 3.7.3      <\/li>\n<li>PostgreSQL 15.2      <\/li>\n<li>Python 2.7.18, 3.9.16, 3.10.10 og 3.11.2      <\/li>\n<li>Qt 5.15.8 og 6.4.2      <\/li>\n<li>R 4.2.1      <\/li>\n<li>Ruby 3.0.5, 3.1.3 og 3.2.1      <\/li>\n<li>Rust 1.68.0      <\/li>\n<li>SQLite 2.8.17 og 3.41.0      <\/li>\n<li>Shotcut 22.12.21      <\/li>\n<li>Sudo 1.9.13.3      <\/li>\n<li>Suricata 6.0.10      <\/li>\n<li>Tcl\/Tk 8.5.19 og 8.6.13      <\/li>\n<li>TeX Live 2022      <\/li>\n<li>Vim 9.0.1388 og Neovim 0.8.3      <\/li>\n<li>Xfce 4.18  <\/ul>\n<li class=\"l\"> Komponenter fra tredjepartsudviklere, der indg\u00e5r i OpenBSD 7.3, er opdateret:\n<ul>\n<li class=\"l\"> Grafikstakken Xenocara baseret p\u00e5 X.Org 7.7 med xserver 1.21.6 + patches, freetype 2.12.1, fontconfig 2.14, Mesa 22.3.4, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.2.  <\/li>\n<li class=\"l\">    LLVM\/Clang 13.0.0 (+ patches)  <\/li>\n<li class=\"l\">    GCC 4.2.1 (+ patches) og 3.3.6 (+ patches)  <\/li>\n<li class=\"l\">    Perl 5.36.1 (+ patches)  <\/li>\n<li class=\"l\">    NSD 4.6.1  <\/li>\n<li class=\"l\">    Unbound 1.17  <\/li>\n<li class=\"l\">    Ncurses 5.7  <\/li>\n<li class=\"l\">    Binutils 2.17 (+ patches)  <\/li>\n<li class=\"l\">  Gdb 6.3 (+ patch)  <\/li>\n<li class=\"l\">  Awk 12.9.2022  <\/li>\n<li class=\"l\">  Expat 2.5.0.  <\/li>\n<\/ul>\n<p>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=58944\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0439 UNIX-\u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b OpenBSD 7.3. \u041f\u0440\u043e\u0435\u043a\u0442 OpenBSD \u0431\u044b\u043b \u043e\u0441\u043d\u043e\u0432\u0430\u043d \u0422\u044d\u043e \u0434\u0435 \u0420\u0430\u0430\u0434\u0442\u043e\u043c (Theo de Raadt) \u0432 1995 \u0433\u043e\u0434\u0443 \u043f\u043e\u0441\u043b\u0435 \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u0430 \u0441 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430\u043c\u0438 NetBSD, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u043b\u044f \u0422\u044d\u043e \u0431\u044b\u043b \u0437\u0430\u043a\u0440\u044b\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a CVS \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044e NetBSD. \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0422\u044d\u043e \u0434\u0435 \u0420\u0430\u0430\u0434\u0442 \u0441 \u0433\u0440\u0443\u043f\u043f\u043e\u0439 \u0435\u0434\u0438\u043d\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0441\u043e\u0437\u0434\u0430\u043b \u043d\u0430 \u0431\u0430\u0437\u0435 \u0434\u0435\u0440\u0435\u0432\u0430 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432 NetBSD \u043d\u043e\u0432\u0443\u044e \u043e\u0442\u043a\u0440\u044b\u0442\u0443\u044e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-107801","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0439 UNIX-\u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b OpenBSD 7.3.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-openbsd-7-3\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a OpenBSD 7.3 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0439 UNIX-\u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b OpenBSD 7.3.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-openbsd-7-3\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2023-04-10T22:48:22+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2023-04-12T08:36:33+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Udgivelsen af OpenBSD 7.3 | ProHoster","description":"Pr\u00e6sentation af udgivelsen af det frie UNIX-lignende operativsystem OpenBSD 7.3.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-openbsd-7-3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a OpenBSD 7.3 | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0439 UNIX-\u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b OpenBSD 7.3.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-openbsd-7-3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-04-10T22:48:22+00:00","article:modified_time":"2023-04-12T08:36:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/107801","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=107801"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/107801\/revisions"}],"predecessor-version":[{"id":173040,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/107801\/revisions\/173040"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=107801"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=107801"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=107801"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}