Esitatud on OpenBSD 6.9 vabalt ja hargnevalt t\u00f6\u00f6tav UNIX-laadne operatsioonis\u00fcsteem. M\u00e4rgitakse, et see on projekti 50. v\u00e4ljaanne, mis sel aastal saab 26 aastat vanaks. OpenBSD projekt asutati Theo de Raadt'i poolt 1995. aastal p\u00e4rast konflikti NetBSD arendajatega, mille t\u00f5ttu suleti Theo juurdep\u00e4\u00e4s NetBSD CVS-repositooriumile. P\u00e4rast seda l\u00f5i Theo de Raadt koos kaaslastest r\u00fchmaga uue avatud operatsioonis\u00fcsteemi NetBSD allika puu p\u00f5hjal, mille peamisteks arendus eesm\u00e4rkideks said \u00fchilduvus (toetatakse 13 riistvaraplatvormi), standardiseeritus, korrektne toimimine, aktiivne turvalisus ja integreeritud kr\u00fcptograafilised meetodid. OpenBSD 6.9 baass\u00fcsteemi t\u00e4isinstalli ISO-pilt on suurusega 544 MB. <\/p>\n
Lisaks operatsioonis\u00fcsteemile on projekt OpenBSD tuntud oma komponentide poolest, mis on levinud ka teistes s\u00fcsteemides ning on t\u00f5estanud end kui \u00fched turvalisimad ja kvaliteetseimad lahendused. Nende hulgas on: LibreSSL (OpenSSLi fork), OpenSSH, paketifilter PF, OpenBGPD ja OpenOSPFD marsruutimoodulid, OpenNTPD NTP-server, OpenSMTPD postiserver, tmux tekstiterminali mitmehargne, identd teenus protokolli IDENTi rakendusega, BSDL-alternatiiv GNU groff paketile — mandoc, protokoll usaldusv\u00e4\u00e4rsete s\u00fcsteemide korraldamiseks CARP (Common Address Redundancy Protocol), kergekaaluline http-server ning OpenRSYNC failide s\u00fcnkroonimise utiliit. <\/p>\n
Peamised t\u00e4iustused: <\/p>\n
\n
Softraidi draiverisse on lisatud RAID1C re\u017eiim, mis rakendab programmip\u00f5hist RAID1 andmete kr\u00fcptimisega.\n
Kokku on lisatud kaks uut taustaprotsessi \u2014 dhcpleased ja resolvd, mis t\u00f6\u00f6tavad koos slaacd ja unwind'iga, et automaatselt seadistada v\u00f5rguliidesed ja m\u00e4\u00e4rata DNS-i nimesid. dhcpleasedis on rakendatud DHCP protokoll IP-aadresside saamiseks ning resolvd'is on tagatud resolv.conf sisu haldamine, tuginedes dhcpleased, slaacd ja nagu umb juhiste andmetele.\n
Lisatud on algne tugi Apple M1 protsessoriga seadmetele. Sealhulgas on rakendatud Apple Icestorm\/Firestorm arm64 tuumade tuvastamine ja lisatud tugi BCM4378 traadita kiipidele, mida kasutatakse Apple M1 SoC-s.\n
Parandatud on powerpc64 platvormi tugi, mis on arendatud POWER8 ja POWER9 protsessorite 64-bitiste s\u00fcsteemide jaoks. Eelmise v\u00e4ljaande v\u00f5rdluses on powerpc64 jaoks rakendatud RETGUARD kaitsemehhanismi tugi, lisatud on astfb draiver Aspeed BMC m\u00e4lufaili jaoks, lahendatud on probleemid radeondrm ja amdgpu draiveritega AMD GPU-dega s\u00fcsteemides, kerneliv\u00e4ljaannetele ram-diskile on lisatud v\u00f5rgulaadimise v\u00f5imalus, POWER9 CPU energias\u00e4\u00e4sture\u017eiimide tugi on lisatud, samuti on lisatud t\u00e4iendavad erandid, mis genereeritakse ujuva komaga seotud toimingute kaudu, IPMI tugi PowerNV s\u00fcsteemide jaoks on rakendatud.\n
ARM64 platvormide jaoks on toetatud CPU-d Cortex-A78AE, Cortex-X1 ja Neoverse V1, on rakendatud ARM64 jaoks optimeeritud copyin, copyout ja kcopy kutseid, lisatud on draiver cryptox, et toetada ARMv8 kr\u00fcptolaiendusi, samuti draiver smmu RM System MMU jaoks koos Guard Page toega. Parandatud on Raspberry Pi, Rock Pi N10, NanoPi ja Pinebook Pro seadmete toetust.\n
Video draiverisse on lisatud sysctl parameeter kern.video.record, mis sarnaneb kern.audio.record'iga ja haldab t\u00fchja pildi v\u00e4ljundi sissel\u00fclitamist, kui p\u00fc\u00fctakse videot salvestada (salvestusloa saamiseks tuleb muuta v\u00e4\u00e4rtus 1-ks). Protsessidele on lubatud video seadme korduv avamine (lahendab probleeme veebikaamera kasutamisega Firefoxis ja BigBlueButtonis).\n
Lisatud j\u00e4lgimispunktid malloc ja free kutsumiste jaoks, mis v\u00f5imaldavad dt ja btrace abil j\u00e4lgida m\u00e4lu jaotamisega seotud tegevust. btrace'is on lisatud valik '-n', et anal\u00fc\u00fcsida programmi ilma igasuguseid toiminguid tegemata.\n
Parendatud on SMP-s\u00fcsteemide toetust. \u00dcldisest kernelilukust on v\u00e4lja toodud UNIX-sokettide rakendus, lisatud on \u00fchine mutex msgbuf operatsioonide serialiseerimiseks, uvm_pagealloc kutse on muudetud mp-safe'iks, ning getppid ja sendsyslog kutsete lukustamisest on vabanetud.\n
Parandatud on probleemid DRM-i (Direct Rendering Manager) komponentides, sealhulgas on k\u00f5rvaldatud krahhid radeondrm draiveris Powerbook5\/6 ja RV350 s\u00fcsteemides, DRI3 toetust on seadistatud amdgpu ja ati draiverites, et tagada \u00fchilduvus Linuxiga on seadmeid loodud kataloogis \/dev\/dri\/.\n
Parendatud on h\u00fcperviisorit VMM. Virtuaalmasinate juhtimise backendis vmd on lisatud toetust kokku pakitud RAM-diskide laadimiseks.\n
Parendatud on heliallikate s\u00fcsteemi. On v\u00f5imaldatud heliseadmete sndio eraldi kinnitamine ainult esitamiseks ja ainult salvestamiseks. Sndiodis on rakendatud madalsagedusfilter, mille impulsi reageerimise omadused (KIH-filter) on kaheksa j\u00e4rku ja mis v\u00f5imaldas vabaneda m\u00fcra spektrite \u00fclekattest resamplimise ajal. Vaikimisi on v\u00e4ljal\u00fclitatud automaatse helitaseme v\u00e4hendamise funktsioon, kui uus programm hakkab esitama (autovolume), ning vaikimisi helitasemeks on seatud 127. Lubatud on heli segamine alternatiivsetest seadmetest, mille toetatud sndiodi funktsionaalsus erineb.\n
LLDB t\u00f5rkeotsingu ja installeerimise kogumine on vaikimisi sisse l\u00fclitatud.\n
rcctl-s, rc.subr-is ja rc.d-s on lisatud loggeri toetamine, mis v\u00f5imaldab korraldada logide v\u00e4ljundit taustprotsessidelt, saates andmeid stdout\/stderr.\n
Puutetundlikele plaatidele on antud v\u00f5imalus nuppude paigutuse seadmiseks l\u00e4bi wsconsctl. wsconsis on parandatud samaaegsete puudutuste t\u00f6\u00f6tlemist.\n
ARM64 seadmetele on rakendatud APM-i kasutamise v\u00f5imalus energiatootmise ja aku laetuse andmete saamiseks. Protsessi apmd juurdep\u00e4\u00e4su piiramiseks failis\u00fcsteemile on kasutusele v\u00f5etud unveil funktsioon.\n
Seadmete tugi on laienenud. Uued draiverid: acpige (ACPI s\u00fcndmuste, nagu toitenupu vajutamine, t\u00f6\u00f6tlemiseks), pchgpio (GPIO kontrollerite toetamiseks, mida kasutavad kaasaegsed Intel PCH-d), ujoy (m\u00e4ngu juhtide jaoks), uhidpp (Logitechi HID++ seadmed). Toetatud on AMD Vi ja Intel VTD IOMMU laiendused PCI seadmete isoleerimiseks ning valejuurdep\u00e4\u00e4su m\u00e4lu blokeerimiseks. Toetatud on Lynloong LM9002\/9003 ja LM9013 arvutid. ACPI toe on lisatud draiveritesse pcamux ja imxiic.\n
Tugimoodulite toimet kulgeb paremini: mvpp (SFP+ ja 10G Marvel Armada Etherneti jaoks), mvneta (1000base-x ja 2500base-x), mvsw (Marvel SOHO l\u00fclitid), rge (Wake on LAN tugi), Netgear ProSecure UTM25. Traadita draiveritele iwm, iwn ja athn on lisatud RA (802.11n Tx kiirusreguleerimise) tugi. Traadita stackis on loodud automaatne re\u017eiimi valik 11a\/b\/g\/n\/ac, kui v\u00f5rgu liides on seadistatud juurdep\u00e4\u00e4supunktiks.\n
V\u00f5rgustiku kihis on rakendatud veb (Virtuaalne Etherneti sild) draiver. On rakendatud j\u00e4lgimise re\u017eiimi tugi, kus v\u00f5rguliidesesse saabuvad paketid ei edastata v\u00f5rgustiku kihi t\u00f6\u00f6tlemiseks, kuid neile saab rakendada liikluse anal\u00fc\u00fcsi mehhanisme, nagu BPF. Uue t\u00fc\u00fcbi v\u00f5rguliidese \u2014 etherbridge \u2014 tugi on samuti lisatud. Soovitatav on (k\u00e4sk route sourceaddr) muuta algadress. IP-aadressid<\/a> AUTOCONF4 ja AUTOCONF6 re\u017eiimi sisse l\u00fclitamisel t\u00f5stetakse v\u00f5rgu liidesed automaatselt \u00fcles.\n