Die Ver\u00f6ffentlichung des freien UNIX-\u00e4hnlichen Betriebssystems OpenBSD 7.6 wurde vorgestellt. Das OpenBSD-Projekt wurde 1995 von Theo de Raadt nach einem Konflikt mit den Entwicklern von NetBSD gegr\u00fcndet, der dazu f\u00fchrte, dass Theo den Zugang zum CVS-Repository von NetBSD verlor. Daraufhin gr\u00fcndete Theo de Raadt mit einer Gruppe von Gleichgesinnten ein neues offenes Betriebssystem auf Basis des Quellbaum von NetBSD, dessen Hauptziele Portabilit\u00e4t (unterst\u00fctzt 13 Hardware-Plattformen), Standardisierung, korrekte Funktionalit\u00e4t, proaktive Sicherheit und integrierte kryptografische Mittel sind. Die Gr\u00f6\u00dfe des vollst\u00e4ndigen Installations-ISO-Images des OpenBSD 7.6-Basissystems betr\u00e4gt 702 MB. <\/p>\n
Neben dem Betriebssystem selbst ist das OpenBSD-Projekt f\u00fcr seine Komponenten bekannt, die in anderen Systemen verbreitet sind und sich als einige der sichersten und qualitativ hochwertigsten L\u00f6sungen etabliert haben. Dazu geh\u00f6ren: LibreSSL (Fork von OpenSSL), OpenSSH, das Paketfilter PF, die Routing-Demons OpenBGPD und OpenOSPFD, der NTP-Server OpenNTPD, der Mailserver OpenSMTPD, der Textterminal-Multiplexer (vergleichbar mit GNU screen) tmux, der identd-Daemon mit Implementierung des IDENT-Protokolls, die BSDL-Alternative zum GNU-Paket groff \u2014 mandoc, das Protokoll zur Einrichtung fehlertoleranter Systeme CARP (Common Address Redundancy Protocol), ein leichter HTTP-Server sowie das Hilfsprogramm zur Dateisynchronisierung OpenRSYNC. <\/p>\n
Hauptverbesserungen: <\/p>\n
\n
Die Unterst\u00fctzung f\u00fcr die ARM64-Architektur wurde erweitert. Die Unterst\u00fctzung f\u00fcr die ARM8-Erweiterung EPAN (Enhanced Privileged Access Never) wurde integriert, die den privilegierten Zugriff auf Speicherseiten blockiert, die nur zur Ausf\u00fchrung von Code verwendet werden. Unterst\u00fctzung f\u00fcr den Qualcomm Snapdragon X Elite-Prozessor (X1E80100) wurde hinzugef\u00fcgt und die Erkennung der CPUs Cortex-A520AE (Hayes AE) und Cortex-A720AE (Hunter AE) implementiert. F\u00fcr Systeme, die auf der ARM64-Architektur basieren, wurde ein Schutz gegen Spectre-V4-Schwachstellen implementiert, und der Schutz gegen Spectre-BHB-Schwachstellen wurde verbessert.\n
F\u00fcr Systeme, die auf der AMD64-Architektur basieren, wurde die Unterst\u00fctzung f\u00fcr AVX-512-Befehle hinzugef\u00fcgt. Ein Schutz gegen die RFDS-Schwachstelle in Intel Atom-Prozessoren wurde implementiert.\n
Die Unterst\u00fctzung f\u00fcr die Milk-V Pioneer-Platine auf Basis der RISC-V-Architektur wurde hinzugef\u00fcgt.\n
Der msyscall-Mechanismus, der zur Kennzeichnung von Speicherbereichen verwendet wurde, aus denen Systemaufrufe erlaubt sind, wurde entfernt. An die Stelle von msyscall treten die Systemaufrufe mimmutable und pinsyscalls.\n
Die Arbeiten zur Verbesserung der Unterst\u00fctzung von Energiesparzust\u00e4nden S0 und dem \u00dcbergang in den Standby-Modus auf moderner Hardware wurden abgeschlossen. In amd64-Systemen wurde der Modus \u201esuspend-to-idle\u201c implementiert, der auf Hardware ohne Unterst\u00fctzung f\u00fcr den Standby-Modus S3 anwendbar ist. Viele Probleme in den Treibern, die die Nutzung des Standby-Modus behinderten, wurden behoben.\n
Im Systemaufruf readdir wurde eine \u00dcberpr\u00fcfung auf das Vorhandensein des Symbols \u201a\/\u2018 in Dateinamen hinzugef\u00fcgt, um m\u00f6gliche Angriffe auf Anwendungen bei der Arbeit mit nicht vertrauensw\u00fcrdigen Dateisystemen zu blockieren.\n
Die Unterst\u00fctzung f\u00fcr Multiprozessorsysteme (SMP) wurde verbessert. Funktionen zur parallelen Verarbeitung von eingehenden UDP-Paketen und raw-Sockets in IPv4\/IPv6 auf verschiedenen CPU-Kernen wurden hinzugef\u00fcgt. Die Handhabung von Sperren f\u00fcr Unix4- und UDP-Sockets wurde optimiert. AF_ROUTE-Sockets wurden auf ein neues Locking-Verfahren umgestellt. Globale Sperren f\u00fcr die Systemaufrufe shutdown, sigsuspend und kbind sowie f\u00fcr TCP-Timer und viele sysctl wurden entfernt.\n
Verbesserungen am Hypervisor VMM wurden vorgenommen. Unterst\u00fctzung f\u00fcr den Mechanismus AMD SEV (Secure Encrypted Virtualization) wurde hinzugef\u00fcgt, um virtuelle Maschinen vor Eingriffen durch den Hypervisor oder den Administrator des Host-Systems zu sch\u00fctzen. Der Zugriff auf die CPU-Funktionen aus virtuellen Maschinen wurde verbessert. In vmctl wurde der Befehl \u201estatus -r\u201c hinzugef\u00fcgt, um den Zustand nur der laufenden virtuellen Maschinen anzuzeigen.\n
Die Implementierung des drm (Direct Rendering Manager) wurde mit dem Linux-Kernel 6.6.52 synchronisiert (in der vorherigen Version - 6.6.19). Der Treiber inteldrm unterst\u00fctzt die GPU, die in Intel-Prozessoren auf Basis der Mikroarchitektur Meteor Lake verwendet wird.\n
Die Funktion scandirat wurde von FreeBSD \u00fcbernommen, um den Inhalt von Verzeichnissen zu durchlaufen.\n
Der alte DHCP-Client dhclient wurde aus dem Basissystem entfernt. An seiner Stelle wird der st\u00e4ndig laufende Hintergrundprozess dhcpleased empfohlen, der seit OpenBSD 6.9 geliefert wird und das Dienstprogramm ifconfig zur Aktivierung der automatischen Konfiguration von Netzwerkschnittstellen \u00fcber DHCP verwendet (wird durch die Ausf\u00fchrung von \u201eifconfig $if autoconf\u201c oder durch Hinzuf\u00fcgen von \u201einet autoconf\u201c zu \/etc\/hostname.$if aktiviert).\n
Die Verwendung des Null-Zeichens in Shell-Skripten, die vom standardm\u00e4\u00dfig verwendeten Shell-Interpreter ksh verarbeitet werden, ist nicht mehr erlaubt. Das Vorhandensein von Null-Zeichen in Skripten f\u00fchrt nun zu einem Abbruch der Ausf\u00fchrung mit einer Fehlermeldung, es sei denn, sie befinden sich unter den Daten, die am Ende der Datei nach dem Code angeh\u00e4ngt sind.\n
Das Tar-Utility wurde so umgestellt, dass es beim Erstellen von Archiven standardm\u00e4\u00dfig das PAX-Format verwendet. Die Nutzung des PAX-Formats erm\u00f6glicht es, l\u00e4ngere Dateinamen zu speichern, Links zu verarbeiten, genaue Zeitinformationen zu verwenden und Dateien sehr gro\u00dfen Umfangs im Archiv zu speichern.\n
Die Bibliothek libva wurde in den X11-Stack Xenocara integriert, der in OpenBSD f\u00fcr die Erstellung einer grafischen Umgebung verwendet wird. Dies erm\u00f6glicht die Nutzung der VA-API (Video Acceleration API) zur Hardwarebeschleunigung beim Codieren und Decodieren von Videos in verschiedenen Formaten. Die Funktionalit\u00e4t der Hardwarebeschleunigung wurde mit Treibern f\u00fcr Intel- und AMD-GPUs bei der Verwendung des Browsers Firefox und des Video Players mpv getestet. Die erforderlichen Treiber f\u00fcr Intel-GPUs sind in den Ports graphics\/intel-media-driver und graphics\/intel-vaapi-driver bereitgestellt, w\u00e4hrend f\u00fcr AMD-GPUs die Standardkomponenten aus dem Mesa-Paket verwendet werden.\n
Es wurde die M\u00f6glichkeit geschaffen, die KDE Plasma 6 Desktop-Umgebung zu starten.\n
Die Unterst\u00fctzung neuer Hardware wurde hinzugef\u00fcgt und neue Treiber, die mit Komponenten verschiedener SoCs und der Unterst\u00fctzung von Ethernet-Controllern verbunden sind, wurden implementiert. Den Treibern igc und dwqe wurde die Unterst\u00fctzung f\u00fcr Hardware-Tagging von VLAN hinzugef\u00fcgt, und bei den Treibern dwqe, vmx, igc und vio(4) wurde die Auslagerung von Netzwerkoperationen auf die Netzwerkkarten erm\u00f6glicht.\n
Dem Compiler wurde die Option \u201e-fret-clean\u201c hinzugef\u00fcgt, die die R\u00fccksprungadresse im Stack nach Abschluss des Aufrufs bereinigt.\n
Die Funktionsf\u00e4higkeit von PPP-Interfacen im Routing-Domain (rdomain) wurde sichergestellt.\n
F\u00fcr IPv6 wurde der Modus \u201esysctl net.inet6.ip6.forwarding = 2\u201c hinzugef\u00fcgt, der das Weiterleiten von Paketen nur f\u00fcr IPsec erlaubt.\n
Die Funktion getsockopt() unterst\u00fctzt nun das Flag SO_ACCEPTCONN, das \u00fcberpr\u00fcft, ob f\u00fcr den Socket ein Aufruf der Funktion listen() erfolgt ist.\n
In iked, der Implementierung des IKEv2-Protokolls f\u00fcr IPsec, wurde die Unterst\u00fctzung f\u00fcr Authentifizierung, Autorisierung und Abrechnung \u00fcber das RADIUS-Protokoll hinzugef\u00fcgt.\n