{"id":120111,"date":"2024-10-09T01:09:09","date_gmt":"2024-10-08T23:09:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openbsd-7-6"},"modified":"2024-10-09T01:09:09","modified_gmt":"2024-10-08T23:09:09","slug":"vypusk-openbsd-7-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-openbsd-7-6","title":{"rendered":"Udgivelse af OpenBSD 7.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Den frie UNIX-lignende operativsystem OpenBSD 7.6 er blevet lanceret. OpenBSD-projektet blev grundlagt af Theo de Raadt i 1995 efter en konflikt med udviklerne af NetBSD, hvilket f\u00f8rte til, at Theo fik lukket adgangen til CVS-repositoriet for NetBSD. Herefter skabte Theo de Raadt sammen med en gruppe ligesindede et nyt \u00e5bent operativsystem baseret p\u00e5 kildekoden fra NetBSD, med de prim\u00e6re udviklingsm\u00e5l at sikre portabilitet (13 hardwareplatforme underst\u00f8ttet), standardisering, korrekt funktionalitet, proaktiv sikkerhed og integrerede kryptografiske v\u00e6rkt\u00f8jer. Den fulde installations-ISO-fil for den grundl\u00e6ggende OpenBSD 7.6-system er 702 MB. <\/p>\n
Udover selve operativsystemet er OpenBSD-projektet kendt for sine komponenter, som har f\u00e5et udbredelse i andre systemer og har bevist sig som nogle af de mest sikre og kvalitetsbevidste l\u00f8sninger. Blandt dem er: LibreSSL (en fork af OpenSSL), OpenSSH, pakkefilteret PF, routing daemonerne OpenBGPD og OpenOSPFD, NTP-serveren OpenNTPD, mailserveren OpenSMTPD, multiplexeren til tekstterminalen (analog til GNU screen) tmux, identd daemon med implementation af IDENT-protokollen, BSDL-alternativet til GNU groff-pakken \u2014 mandoc, protokollen til opbygning af fejltolerante systemer CARP (Common Address Redundancy Protocol), en letv\u00e6gts http-server samt v\u00e6rkt\u00f8jet til synkronisering af filer OpenRSYNC. <\/p>\n
Hovedforbedringer: <\/p>\n
\n
Underst\u00f8ttelsen af ARM64-arkitekturen er blevet udvidet. ARM8-udvidelsen EPAN (Enhanced Privileged Access Never), som blokkerer privilegeret adgang til hukommelsessider, der kun bruges til at k\u00f8re kode, er blevet inkluderet. Underst\u00f8ttelse af Qualcomm Snapdragon X Elite (X1E80100) processor er tilf\u00f8jet, og der er implementeret registrering af CPU Cortex-A520AE (Hayes AE) og Cortex-A720AE (Hunter AE). Der er implementeret beskyttelse mod Spectre-V4-klassens s\u00e5rbarheder i ARM64-baserede systemer, samt forbedret beskyttelse mod Spectre-BHB-s\u00e5rbarheder.\n
For AMD64-arkitektur er underst\u00f8ttelsen af AVX-512-instruktioner blevet tilf\u00f8jet. Beskyttelse mod RFDS-s\u00e5rbarheden i Intel Atom-processorer er blevet implementeret.\n
Der er tilf\u00f8jet support for Milk-V Pioneer-kortet baseret p\u00e5 RISC-V-arkitekturen.\n
Mekanismen msyscall, der blev brugt til at markere de hukommelsesomr\u00e5der, hvor systemopkald kunne udf\u00f8res, er blevet fjernet. Systemopkaldene mimmutable og pinsyscalls er blevet introduceret som afl\u00f8ser for msyscall.\n
Der er udf\u00f8rt arbejde for at forbedre underst\u00f8ttelsen af energibesparende tilstande S0 og overgang til dvaletilstand p\u00e5 moderne udstyr. P\u00e5 amd64-systemer er der implementeret tilstanden 'suspend-to-idle', som kan anvendes p\u00e5 udstyr uden st\u00f8tte for dvaletilstand S3. Mange problemer i driverne, der forhindrede brug af dvaletilstand, er blevet l\u00f8st.\n
Der er tilf\u00f8jet en kontrol i systemopkaldet readdir for tilstedev\u00e6relsen af symbolet '\/' i filnavne for at blokere mulige angreb p\u00e5 applikationer, n\u00e5r der arbejdes med up\u00e5lidelige filsystemer.\n
Forbedret support for multiprocessorsystemer (SMP). Tilf\u00f8jet muligheder for parallelt at behandle indkommende UDP-pakker og raw-sockets p\u00e5 forskellige CPU-kerner for IPv4\/IPv6. Arbejdet med l\u00e5se til unix4- og UDP-sockets er forbedret. AF_ROUTE-sockets er blevet omdannet til et nyt l\u00e5sesystem. Systemkald som shutdown, sigsuspend og kbind er befriet fra global l\u00e5sning, samt TCP-timere og mange sysctl.\n
Der er foretaget forbedringer i hypervisoren VMM. Der er tilf\u00f8jet st\u00f8tte til mekanismen AMD SEV (Secure Encrypted Virtualization) for at beskytte virtuelle maskiner mod indgreb fra hypervisoren eller administratoren af v\u00e6rtssystemet. Adgangen til CPU-muligheder fra virtuelle maskiner er blevet forbedret. I vmctl er der tilf\u00f8jet kommandoen 'status -r' for at vise tilstanden af kun k\u00f8rende virtuelle maskiner.\n
Implementeringen af rammev\u00e6rket drm (Direct Rendering Manager) er synkroniseret med Linux-kernen 6.6.52 (den tidligere udgave var 6.6.19). I driveren inteldrm er der implementeret st\u00f8tte for GPU'en, der anvendes i Intel-processorer baseret p\u00e5 mikroarkitekturen Meteor Lake.\n
Funktionen scandirat er blevet overf\u00f8rt fra FreeBSD for at gennemg\u00e5 indholdet af kataloger.\n
Den gamle DHCP-klient dhclient er blevet fjernet fra det grundl\u00e6ggende system, i stedet foresl\u00e5s det at bruge den konstant k\u00f8rende baggrundsproces dhcpleased, der er tilg\u00e6ngelig fra og med OpenBSD 6.9 og bruger v\u00e6rkt\u00f8jet ifconfig til at aktivere automatisk konfiguration af netv\u00e6rksinterfaces via DHCP (aktiveres ved at k\u00f8re 'ifconfig $if autoconf' eller ved at tilf\u00f8je 'inet autoconf' i \/etc\/hostname.$if).\n
Brug af nul-tegn i shell-scripts, der behandles af den standardkommando-interpreter ksh, er forbudt. Tilstedev\u00e6relsen af nul-tegn i scripts vil nu f\u00f8re til en afslutning med en fejlmeddelelse, bortset fra n\u00e5r de findes i data, der er knyttet i slutningen af filen efter koden.\n
Tar-v\u00e6rkt\u00f8jet er blevet omdannet til at bruge PAX-formatet som standard ved oprettelse af arkiver. Brug af PAX-formatet vil muligg\u00f8re at bevare l\u00e6ngere filnavne, behandle links, bruge pr\u00e6cise tidsoplysninger og arkivere meget store filer.\n
X11-stakken Xenocara, der anvendes i OpenBSD til at danne det grafiske milj\u00f8, har f\u00e5et tilf\u00f8jet biblioteket libva, som muligg\u00f8r brugen af VA-API (Video Acceleration API) til hardwareacceleration af videoenkodning og -dekodning i forskellige formater. Hardwareaccelerationen er blevet testet med drivere til GPU'er fra Intel og AMD ved brug af Firefox-browseren og medieafspilleren mpv. De n\u00f8dvendige drivere til Intel GPU'er er tilg\u00e6ngelige i portene graphics\/intel-media-driver og graphics\/intel-vaapi-driver, mens standardkomponenter fra Mesa bruges til AMD GPU'er.\n
Muligheden for at starte KDE Plasma 6 skrivebordsmilj\u00f8et er blevet tilf\u00f8jet.\n
Der er tilf\u00f8jet support for nyt hardware, og nye drivere relateret til forskellige SoC-komponenter og underst\u00f8ttelse af Ethernet-controllere er inkluderet. Drivere som igc og dwqe har f\u00e5et tilf\u00f8jet underst\u00f8ttelse af hardware-tagging af VLAN, mens netv\u00e6rksoperationer nu kan udf\u00f8res p\u00e5 netv\u00e6rkskortene i driverne dwqe, vmx, igc og vio(4).\n
Til kompilatoren er der tilf\u00f8jet indstillingen '-fret-clean', som udf\u00f8rer rensning af returadressen p\u00e5 stakken efter afslutning af et opkald.\n
Der er sikret funktionalitet til PPP-interfacer i routingdomenet (rdomain).\n
For IPv6 er der tilf\u00f8jet tilstanden 'sysctl net.inet6.ip6.forwarding = 2', som tillader videresendelse af pakker kun for IPsec.\n
Funktionen getsockopt() har f\u00e5et tilf\u00f8jet support for flaget SO_ACCEPTCONN, som g\u00f8r det muligt at kontrollere, om funktionen listen() er blevet kaldt for soklen.\n
I iked, implementeringen af IKEv2-protokollen til IPsec, er der tilf\u00f8jet underst\u00f8ttelse for autentificering, autorisation og regnskab via RADIUS-protokollen.\n