{"id":100073,"date":"2021-05-01T22:22:40","date_gmt":"2021-05-01T20:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openbsd-6-9"},"modified":"2021-05-01T22:22:40","modified_gmt":"2021-05-01T20:22:40","slug":"vypusk-openbsd-6-9","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-openbsd-6-9","title":{"rendered":"Ver\u00f6ffentlichung von OpenBSD 6.9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung des freien plattform\u00fcbergreifenden UNIX-\u00e4hnlichen Betriebssystems OpenBSD 6.9 wurde vorgestellt. Dies ist die 50. Ausgabe des Projekts, das in diesem Jahr 26 Jahre alt wird. Das OpenBSD-Projekt wurde 1995 von Theo de Raadt gegr\u00fcndet, nachdem es zu Konflikten mit den Entwicklern von NetBSD gekommen war, wodurch Theo der Zugang zum CVS-Repository von NetBSD verweigert wurde. Daraufhin gr\u00fcndete Theo de Raadt mit einer Gruppe Gleichgesinnter ein neues offenes Betriebssystem auf Basis des NetBSD-Quellbaum, dessen Hauptziele Portabilit\u00e4t (Unterst\u00fctzung von 13 Hardware-Plattformen), Standardisierung, korrekte Funktionalit\u00e4t, aktive Sicherheit und integrierte kryptografische Mittel sind. Die Gr\u00f6\u00dfe des vollst\u00e4ndigen Installations-ISO-Images des Basissystems OpenBSD 6.9 betr\u00e4gt 544 MB. <\/p>\n
Neben dem Betriebssystem selbst ist das OpenBSD-Projekt f\u00fcr seine Komponenten bekannt, die in anderen Systemen verbreitet sind und sich als einige der sichersten und qualitativ hochwertigsten L\u00f6sungen etabliert haben. Dazu geh\u00f6ren: LibreSSL (Fork von OpenSSL), OpenSSH, das Paketfilter PF, die Routing-Demons OpenBGPD und OpenOSPFD, der NTP-Server OpenNTPD, der Mailserver OpenSMTPD, der Textterminal-Multiplexer (vergleichbar mit GNU screen) tmux, der identd-Daemon mit Implementierung des IDENT-Protokolls, die BSDL-Alternative zum GNU-Paket groff \u2014 mandoc, das Protokoll zur Einrichtung fehlertoleranter Systeme CARP (Common Address Redundancy Protocol), ein leichter HTTP-Server sowie das Hilfsprogramm zur Dateisynchronisierung OpenRSYNC. <\/p>\n
Hauptverbesserungen: <\/p>\n
\n
Im Softraid-Treiber wurde der RAID1C-Modus mit einer Implementierung von Software-RAID1 zur Datenverschl\u00fcsselung hinzugef\u00fcgt.\n
Das Paket enth\u00e4lt zwei neue Hintergrundprozesse \u2014 dhcpleased und resolvd, die zusammen mit slaacd und unwind arbeiten, um Netzwerkschnittstellen automatisch zu konfigurieren und Namen im DNS zu bestimmen. In dhcpleased wird das DHCP-Protokoll zur Erlangung von IP-Adressen implementiert, w\u00e4hrend resolvd die Verwaltung des Inhalts von resolv.conf basierend auf den von dhcpleased, slaacd und Treibern wie umb erhaltenen Nameserverdaten \u00fcbernimmt.\n
Die anf\u00e4ngliche Unterst\u00fctzung f\u00fcr Apple-Ger\u00e4te mit M1-Prozessor wurde hinzugef\u00fcgt. Dazu geh\u00f6rt die Erkennung der arm64-Kerne Apple Icestorm\/Firestorm sowie die Unterst\u00fctzung des drahtlosen Chips BCM4378, der in SoC Apple M1 verwendet wird.\n
Die Unterst\u00fctzung der Plattform powerpc64, die f\u00fcr 64-Bit-Systeme auf Basis der POWER8- und POWER9-Prozessoren entwickelt wird, wurde verbessert. Im Vergleich zur vorherigen Version wurde die Unterst\u00fctzung des RETGUARD-Schutzmechanismus f\u00fcr powerpc64 implementiert, ein Treiber astfb f\u00fcr das Aspeed BMC-Framebuffer hinzugef\u00fcgt, Probleme mit den Treibern radeondrm und amdgpu auf Systemen mit AMD-GPU behoben und die M\u00f6glichkeit zur Netzwerkbooten in den Kernel-Builds f\u00fcr RAM-Disks hinzugef\u00fcgt. Zudem wurde die Unterst\u00fctzung f\u00fcr Energiesparmodi der CPU POWER9 sowie f\u00fcr Ausnahmen, die bei Flie\u00dfkommaoperationen generiert werden, implementiert, und die Unterst\u00fctzung von IPMI f\u00fcr PowerNV-Systeme wurde hinzugef\u00fcgt.\n
F\u00fcr ARM64-Plattformen wird Unterst\u00fctzung f\u00fcr die CPUs Cortex-A78AE, Cortex-X1 und Neoverse V1 bereitgestellt, optimierte ARM64-Varianten der Aufrufe copyin, copyout und kcopy implementiert, ein Cryptox-Treiber hinzugef\u00fcgt, um die kryptografischen Erweiterungen ARMv8 zu unterst\u00fctzen, sowie ein SMMU-Treiber f\u00fcr RM System MMU mit Unterst\u00fctzung f\u00fcr Guard Page. Die Unterst\u00fctzung f\u00fcr Raspberry Pi, Rock Pi N10, NanoPi und Pinebook Pro wurde verbessert.\n
Im Video-Treiber wurde der sysctl-Parameter kern.video.record hinzugef\u00fcgt, der analog zu kern.audio.record die Aktivierung der Ausgabe eines leeren Bildes bei der Videoaufnahme steuert (zum Erfassen muss der Wert auf 1 gesetzt werden). Prozesse d\u00fcrfen das Video-Ger\u00e4t mehrfach \u00f6ffnen (l\u00f6st Probleme mit der Verwendung von Webcams in Firefox und BigBlueButton).\n
Tracing-Punkte f\u00fcr die Aufrufe von malloc und free wurden hinzugef\u00fcgt, die es erm\u00f6glichen, die mit der Speicherzuweisung verbundene Aktivit\u00e4t mithilfe von dt und btrace zu verfolgen. In btrace wurde die Option '-n' zum Parsen des Programms ohne Ausf\u00fchrung von Aktionen hinzugef\u00fcgt.\n
Die Unterst\u00fctzung f\u00fcr SMP- (Symmetric Multiprocessing) Systeme wurde verbessert. Die UNIX-Socket-Implementierung wurde aus der allgemeinen Kernel-Sperre herausgenommen, ein gemeinsamer Mutex f\u00fcr die Serialisierung von Operationen mit msgbuf hinzugef\u00fcgt und der Aufruf uvm_pagealloc in den mp-safe Bereich \u00fcberf\u00fchrt, w\u00e4hrend die Aufrufe getppid und sendsyslog von Sperrungen befreit wurden.\n
Probleme in den DRM-Komponenten (Direct Rendering Manager) wurden behoben, einschlie\u00dflich Abst\u00fcrzen im radeondrm-Treiber auf Powerbook5\/6 und RV350-Systemen. Die Unterst\u00fctzung f\u00fcr DRI3 wurde in den amdgpu- und ati-Treibern eingerichtet, um die Kompatibilit\u00e4t mit Linux zu gew\u00e4hrleisten. Ger\u00e4te werden im Verzeichnis \/dev\/dri\/ erstellt.\n
Verbesserungen am Hypervisor VMM wurden vorgenommen. Im Backend zur Verwaltung virtueller Maschinen vmd wurde die Unterst\u00fctzung f\u00fcr das Booten von komprimierten RAM-Disks hinzugef\u00fcgt.\n
Verbesserungen am Audiosystem wurden vorgenommen. Es wurde die M\u00f6glichkeit geschaffen, Audioger\u00e4te sndio ausschlie\u00dflich f\u00fcr die Wiedergabe und nur f\u00fcr die Aufnahme zuzuweisen. In sndiod wurde ein achtter Ordnung endlicher Impulsfilters (FIR-Filter) implementiert, der es erm\u00f6glichte, Rauschen aufgrund von Spektralintegration beim Resampling loszuwerden. Die Funktion zur automatischen Lautst\u00e4rkeregelung, wenn ein neues Programm zu spielen beginnt (autovolume), ist standardm\u00e4\u00dfig deaktiviert, und der Standardwert f\u00fcr die Lautst\u00e4rke wurde auf 127 gesetzt. Das Mischen von Audio von alternativen Ger\u00e4ten mit unterschiedlichen unterst\u00fctzten Funktionen in sndiod wurde erlaubt.\n
Die LLDB-Debugger-Installation ist standardm\u00e4\u00dfig aktiviert.\n
In rcctl, rc.subr und rc.d wurde die Unterst\u00fctzung f\u00fcr den Logger-Handler hinzugef\u00fcgt, der das Protokollieren von Meldungen aus Hintergrundprozessen erm\u00f6glicht, die Daten an stdout\/stderr senden.\n
F\u00fcr Touchpads wurde die M\u00f6glichkeit zur Anpassung des Tastenlayouts \u00fcber wsconsctl bereitgestellt. Die Verarbeitung gleichzeitiger Ber\u00fchrungen wurde in wscons verbessert.\n
F\u00fcr ARM64-Ger\u00e4te wurde die Unterst\u00fctzung von APM implementiert, um Daten zum Energieverbrauch und zum Akkustand zu erhalten. Um den Zugriff des Prozesses apmd auf das Dateisystem einzuschr\u00e4nken, wurde der Aufruf unveil verwendet.\n
Die Unterst\u00fctzung von Hardware wurde erweitert. Neue Treiber acpige (zur Verarbeitung von ACPI-Ereignissen wie dem Dr\u00fccken der Einschalttaste), pchgpio (f\u00fcr GPIO-Controller, die in modernen Intel PCHs integriert sind), ujoy (f\u00fcr Spielecontroller) und uhidpp (f\u00fcr Logitech HID++-Ger\u00e4te) wurden hinzugef\u00fcgt. Unterst\u00fctzung f\u00fcr die AMD Vi- und Intel VTD-IOMMU-Erweiterungen zur Isolation von PCI-Ger\u00e4ten und zur Verhinderung von falschem Speicherzugriff wurde implementiert. Unterst\u00fctzung f\u00fcr die Lynloong-Computer LM9002\/9003 und LM9013 wurde hinzugef\u00fcgt. Die Treiber pcamux und imxiic haben nun ACPI-Unterst\u00fctzung.\n
Die Unterst\u00fctzung f\u00fcr Netzwerkadapter wurde verbessert: mvpp (SFP+ und 10G f\u00fcr Marvel Armada Ethernet), mvneta (1000base-x und 2500base-x), mvsw (Marvel SOHO-Switches), rge (Wake on LAN-Unterst\u00fctzung), Netgear ProSecure UTM25. F\u00fcr die drahtlosen Treiber iwm, iwn und athn wurde die Unterst\u00fctzung f\u00fcr RA (802.11n Tx Rate Adaptation) hinzugef\u00fcgt. Im Wireless-Stack wurde die automatische Auswahl der Modi 11a\/b\/g\/n\/ac beim Einsatz der Netzwerkschnittstelle im Access-Point-Modus implementiert.\n
Im Netzwerk-Stack wurde der Treiber veb (Virtual Ethernet Bridge) implementiert. Es wurde die Unterst\u00fctzung f\u00fcr den \u00dcberwachungsmodus realisiert, in dem eingehende Pakete an der Netzwerkschnittstelle nicht f\u00fcr die Verarbeitung in den Netzwerk-Stack weitergeleitet werden, aber Mechanismen zur Analyse des Datenverkehrs wie BPF angewendet werden k\u00f6nnen. Ein neuer Typ von Netzwerkschnittstellen \u2014 etherbridge \u2014 wurde hinzugef\u00fcgt. Es wurde die M\u00f6glichkeit (Befehl route sourceaddr) geschaffen, die Quelladresse zu \u00fcberschreiben. IP-Adressen<\/a> Es wurde sichergestellt, dass die Netzwerkschnittstellen automatisch aktiviert werden, wenn der automatische Konfigurationsmodus (AUTOCONF4 und AUTOCONF6) eingeschaltet ist.\n