{"id":100073,"date":"2021-05-01T22:22:40","date_gmt":"2021-05-01T20:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openbsd-6-9"},"modified":"2021-05-01T22:22:40","modified_gmt":"2021-05-01T20:22:40","slug":"vypusk-openbsd-6-9","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-openbsd-6-9","title":{"rendered":"Ver\u00f6ffentlichung von OpenBSD 6.9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die neue Version des plattform\u00fcbergreifenden UNIX-\u00e4hnlichen Betriebssystems OpenBSD 6.9 wurde ver\u00f6ffentlicht. Dies ist die 50. Ausgabe des Projekts, das in diesem Jahr 26 Jahre alt wird. Das OpenBSD-Projekt wurde 1995 von Theo de Raadt nach einem Konflikt mit den Entwicklern von NetBSD gegr\u00fcndet, infolgedessen Theo der Zugang zum CVS-Repository von NetBSD verwehrt wurde. Daraufhin schuf Theo de Raadt mit einer Gruppe Gleichgesinnter auf Basis des Quellbaum von NetBSD ein neues Open-Source-Betriebssystem, dessen Hauptziele Portabilit\u00e4t (unterst\u00fctzt 13 Hardwareplattformen), Standardisierung, zuverl\u00e4ssiger Betrieb, aktive Sicherheit und integrierte kryptografische Mittel sind. Die Gr\u00f6\u00dfe des vollst\u00e4ndigen Installations-ISO-Images des Basissystems OpenBSD 6.9 betr\u00e4gt 544 MB. <\/p>\n
Neben dem Betriebssystem selbst ist das OpenBSD-Projekt bekannt f\u00fcr seine Komponenten, die in anderen Systemen verbreitet sind und sich als eines der sichersten und hochwertigsten L\u00f6sungen etabliert haben. Dazu geh\u00f6ren: LibreSSL (ein Fork von OpenSSL), OpenSSH, der Paketfilter PF, die Routing-Daemons OpenBGPD und OpenOSPFD, der NTP-Server OpenNTPD, der Mailserver OpenSMTPD, der Multiplexer f\u00fcr Textterminals (vergleichbar mit GNU screen) tmux, der daemon identd mit einer Implementierung des IDENT-Protokolls, die BSDL-Alternative zum GNU-Paket groff \u2014 mandoc, das Protokoll zur Einrichtung von Hochverf\u00fcgbarkeitssystemen CARP (Common Address Redundancy Protocol) und ein leichter HTTP-Server, sowie das Tool zur Dateisynchronisierung OpenRSYNC. <\/p>\n
Wesentliche Verbesserungen: <\/p>\n
\n
Der Softraid-Treiber hat einen RAID1C-Modus hinzugef\u00fcgt, der eine softwarebasierte Implementierung von RAID1 mit Datenverschl\u00fcsselung bietet.\n
Im Paket sind zwei neue Hintergrundprozesse enthalten \u2014 dhcpleased und resolvd, die zusammen mit slaacd und unwind arbeiten, um die Netzwerkschnittstellen automatisch zu konfigurieren und die Namen im DNS zu bestimmen. Der dhcpleased implementiert das DHCP-Protokoll zur Erfassung von IP-Adressen, w\u00e4hrend resolvd die Verwaltung des Inhalts von resolv.conf basierend auf den von dhcpleased, slaacd und Treibern wie umb erhaltenen Informationen \u00fcber Namensserver \u00fcbernimmt.\n
Die erste Unterst\u00fctzung f\u00fcr Apple-Ger\u00e4te mit M1-Prozessor wurde hinzugef\u00fcgt. Dazu geh\u00f6rt die Erkennung der arm64-Kerne Apple Icestorm\/Firestorm und die Unterst\u00fctzung der drahtlosen BCM4378-Chips, die in SoC Apple M1 verwendet werden.\n
Die Unterst\u00fctzung der Plattform powerpc64, die f\u00fcr 64-Bit-Systeme auf Basis der POWER8- und POWER9-Prozessoren entwickelt wird, wurde verbessert. Im Vergleich zur fr\u00fcheren Version bietet powerpc64 nun Unterst\u00fctzung f\u00fcr den RETGUARD-Schutzmechanismus, einen neuen astfb-Treiber f\u00fcr den Framebuffer des Aspeed BMC sowie L\u00f6sungen f\u00fcr Probleme mit den Treibern radeondrm und amdgpu auf Systemen mit AMD-Grafikprozessoren. Zudem wurde in den Kernel-Builds f\u00fcr den RAM-Disk die M\u00f6glichkeit der Netzwerkverbindung hinzugef\u00fcgt, wobei auch die Unterst\u00fctzung f\u00fcr Energiesparmodi des CPU POWER9 und von Ausnahmen, die bei Flie\u00dfkommaoperationen generiert werden, implementiert wurde. Additionally, wurde die Unterst\u00fctzung f\u00fcr IPMI in PowerNV-Systemen integriert.\n
F\u00fcr die ARM64-Plattform wurde die Unterst\u00fctzung f\u00fcr die CPUs Cortex-A78AE, Cortex-X1 und Neoverse V1 bereitgestellt. Au\u00dferdem wurden optimierte Varianten f\u00fcr die ARM64-Aufrufe copyin, copyout und kcopy implementiert. Ein neuer cryptox-Treiber zur Unterst\u00fctzung der ARMv8-Kryptoerweiterungen sowie ein smmu-Treiber f\u00fcr das RM System MMU mit Unterst\u00fctzung f\u00fcr Guard Page wurden hinzugef\u00fcgt. Die Unterst\u00fctzung f\u00fcr Ger\u00e4te wie Raspberry Pi, Rock Pi N10, NanoPi und Pinebook Pro wurde ebenfalls verbessert.\n
Im Video-Treiber wurde der sysctl-Parameter kern.video.record hinzugef\u00fcgt, der analog zu kern.audio.record die Ausgabe eines leeren Bildes bei dem Versuch, Video aufzunehmen, steuert (um die Aufnahme zu erm\u00f6glichen, \u00e4ndern Sie den Wert auf 1). Prozessen ist es erlaubt, das Video-Ger\u00e4t mehrmals zu \u00f6ffnen (dies l\u00f6st Probleme bei der Nutzung von Webcams in Firefox und BigBlueButton).\n
Tracepoints f\u00fcr malloc- und free-Aufrufe wurden hinzugef\u00fcgt, die es erm\u00f6glichen, mit dt und btrace die mit der Speicherzuweisung verbundene Aktivit\u00e4t zu verfolgen. In btrace wurde die Option '-n' hinzugef\u00fcgt, um das Programm ohne Ausf\u00fchrung von Aktionen zu parsen.\n
Die Unterst\u00fctzung f\u00fcr Mehrprozessorsysteme (SMP) wurde verbessert. Die Implementierung von UNIX-Sockets wurde aus der globalen Kernel-Sperre herausgef\u00fchrt, ein gemeinsamer Mutex zur Serialisierung der Operationen mit msgbuf hinzugef\u00fcgt und der Aufruf von uvm_pagealloc in mp-sicher umgewandelt. Die Aufrufe von getppid und sendsyslog wurden von Sperren befreit.\n
Probleme in den DRM (Direct Rendering Manager)-Komponenten wurden behoben, einschlie\u00dflich der Abst\u00fcrze im radeondrm-Treiber auf Systemen Powerbook5\/6 und RV350. Die Unterst\u00fctzung f\u00fcr DRI3 in den Treibern amdgpu und ati wurde optimiert, um die Erstellung von Ger\u00e4ten im Verzeichnis \/dev\/dri\/ f\u00fcr die Kompatibilit\u00e4t mit Linux zu erm\u00f6glichen.\n
Verbesserungen am Hypervisor VMM wurden vorgenommen. Im Backend zur Verwaltung von virtuellen Maschinen vmd wurde die Unterst\u00fctzung f\u00fcr das Booten von komprimierten RAM-Laufwerken hinzugef\u00fcgt.\n
Verbesserungen wurden am Audiosystem vorgenommen. Es wurde die M\u00f6glichkeit eingef\u00fchrt, Audiodateien \u00fcber sndio ausschlie\u00dflich f\u00fcr die Wiedergabe oder ausschlie\u00dflich f\u00fcr die Aufnahme zuzuweisen. In sndiod wurde ein niederfrequenter Filter mit endlicher Impulsantwort (FIR-Filter) neunter Ordnung implementiert, der St\u00f6rungen aufgrund \u00fcberlappender Spektren beim Resampling beseitigt. Standardm\u00e4\u00dfig ist die automatisierte Lautst\u00e4rkeregelung (autovolume) deaktiviert, und eine Lautst\u00e4rke von 127 wird als Standardwert eingestellt. Das Mischen von Audio von alternativen Ger\u00e4ten mit unterschiedlichen unterst\u00fctzten Funktionen in sndiod ist erlaubt.\n
Die Installation und der Aufbau des Debuggers LLDB sind standardm\u00e4\u00dfig aktiviert.\n
In rcctl, rc.subr und rc.d wurde die Unterst\u00fctzung f\u00fcr den Logger-Handler eingef\u00fchrt, der es erm\u00f6glicht, Protokolle von Hintergrundprozessen zu organisieren, die Daten an stdout\/stderr senden.\n
F\u00fcr Touchpads gibt es die M\u00f6glichkeit, die Tastaturbelegung \u00fcber wsconsctl zu konfigurieren. In wscons wurde die Verarbeitung gleichzeitiger Ber\u00fchrungen verbessert.\n
F\u00fcr ARM64-Ger\u00e4te wurde die Nutzung von APM zur Erfassung von Energieverbrauchsdaten und Akkuladestatus implementiert. Um den Zugriff des Prozesses apmd auf das Dateisystem einzuschr\u00e4nken, wird der Aufruf unveil verwendet.\n
Die Unterst\u00fctzung f\u00fcr Hardware wurde erweitert. Neue Treiber acpige (f\u00fcr die Verarbeitung von ACPI-Ereignissen, wie das Dr\u00fccken des Netzschalters), pchgpio (f\u00fcr GPIO-Controller, die in modernen Intel PCH verbaut sind), ujoy (f\u00fcr Gaming-Controller) und uhidpp (f\u00fcr Logitech HID++-Ger\u00e4te) wurden hinzugef\u00fcgt. Au\u00dferdem wurde die Unterst\u00fctzung f\u00fcr AMD Vi- und Intel VTD-IOMMU-Erweiterungen zur Isolierung von PCI-Ger\u00e4ten und zur Unterbindung unzul\u00e4ssigen Zugriffs auf den Speicher implementiert. Unterst\u00fctzung f\u00fcr die Computer Lynloong LM9002\/9003 und LM9013 wurde hinzugef\u00fcgt. In die Treiber pcamux und imxiic wurde Unterst\u00fctzung f\u00fcr ACPI integriert.\n
Verbesserte Unterst\u00fctzung f\u00fcr Netzwerkkarten: mvpp (SFP+ und 10G f\u00fcr Marvel Armada Ethernet), mvneta (1000base-x und 2500base-x), mvsw (Marvel SOHO-Switches), rge (Unterst\u00fctzung f\u00fcr Wake on LAN), Netgear ProSecure UTM25. F\u00fcr die WLAN-Treiber iwm, iwn und athn wurde die Unterst\u00fctzung f\u00fcr RA (802.11n Tx Rate Adaptation) hinzugef\u00fcgt. Im drahtlosen Stack wurde ein automatischer Moduswechsel 11a\/b\/g\/n\/ac beim Einsatz der Netzwerkschnittstelle als Access Point implementiert.\n
Im Netzwerk-Stack wurde ein Treiber f\u00fcr veb (Virtual Ethernet Bridge) implementiert. Die Unterst\u00fctzung f\u00fcr den \u00dcberwachungsmodus wurde realisiert, bei dem eingehende Pakete am Netzwerkinterface nicht zur Verarbeitung an den Netzwerk-Stack weitergeleitet werden, sondern Analysemechanismen wie BPF angewendet werden k\u00f6nnen. Ein neuer Typ von Netzwerkinterfaces wurde hinzugef\u00fcgt \u2014 etherbridge. Die M\u00f6glichkeit zur \u00dcberschreibung der Quelladresse wurde bereitgestellt (Befehl route sourceaddr). IP-Adressen<\/a> Das automatische Hochfahren der Netzwerkschnittstellen wurde mit Aktivierung des Autokonfigurationsmodus (AUTOCONF4 und AUTOCONF6) sichergestellt.\n