T\u00e4naseks on esitatud avatud UNIX-laadne operatsioonis\u00fcsteem OpenBSD 7.6. OpenBSD projekt asutati Theo de Raadi poolt 1995. aastal p\u00e4rast konflikti NetBSD arendajatega, mille tulemusena suleti Theole juurdep\u00e4\u00e4s NetBSD CVS-i hoidla. P\u00e4rast seda l\u00f5i Theo de Raadt koos kaasosalistega NetBSD l\u00e4htekoodi p\u00f5hjal uue avatud operatsioonis\u00fcsteemi, mille peamisteks arengueesm\u00e4rkideks on olnud \u00fchilduvus (toetatakse 13 riistvaraplatvormi), standardimine, korrektne t\u00f6\u00f6, proaktiivne turvalisus ja integreeritud kr\u00fcptograafilised vahendid. OpenBSD 7.6 t\u00e4ieliku installimise ISO-pildi suurus on 702 MB. <\/p>\n
Lisaks operatsioonis\u00fcsteemile on OpenBSD projekt tuntud ka oma komponentide poolest, mis on levinud teistes s\u00fcsteemides ning on osutunud \u00fchtedeks turvalisemateks ja kvaliteetsemateks lahendusteks. Nende hulka kuuluvad: LibreSSL (OpenSSL fork), OpenSSH, pakifilter PF, marsruutademonid OpenBGPD ja OpenOSPFD, NTP-server OpenNTPD, postiserver OpenSMTPD, teksti terminali multiplexer (sarnane GNU screen'ile) tmux, identd demon, mis rakendab IDENT protokolli, BSDL alternatiiv GNU groff paketile - mandoc, protokoll talitluse usaldusv\u00e4\u00e4rsuse tagamiseks CARP (Common Address Redundancy Protocol), kergekaaluline http-server, failide s\u00fcnkroonimise utiliit OpenRSYNC. <\/p>\n
Peamised parandused: <\/p>\n
\n
Toetatud on ARM64 arhitektuuri laienemine. Lisatud on ARM8 laienduse EPAN (Enhanced Privileged Access Never) toetus, mis takistab privileegitud juurdep\u00e4\u00e4su m\u00e4lu lehtedele, mis on m\u00f5eldud ainult koodi k\u00e4itamiseks. Lisatud toetus Qualcomm Snapdragon X Elite (X1E80100) protsessorile ja rakendatud on CPU Cortex-A520AE (Hayes AE) ja Cortex-A720AE (Hunter AE) m\u00e4\u00e4ramine. ARM64 arhitektuuriga s\u00fcsteemide jaoks on sisse viidud kaitse Spectre-V4 haavatavuste vastu ning parendatud kaitset Spectre-BHB haavatuste vastu.\n
AMD64 arhitektuuri s\u00fcsteemidele on lisatud AVX-512 k\u00e4skude tugi. Integreeritud on kaitse RFDS haavatavuse vastu Intel Atom protsessorites.\n
Lisatud on Milk-V Pioneer plaadi tugi RISC-V arhitektuuri alusel.\n
Eemaldatud on msyscall mehhanism, mida kasutati m\u00e4lu piirkondade m\u00e4rgistamiseks, millest lubati s\u00fcsteemi k\u00f5nesid. Msyscall'ile on alternatiiviks saanud s\u00fcsteemi kutsed mimmutable ja pinsyscalls.\n
T\u00f6\u00f6d on tehtud energias\u00e4\u00e4sture\u017eiimide S0 toe ja kaasaegsel riistvaral uinumismeetoditesse \u00fclemineku parandamiseks. AMD64 s\u00fcsteemides on rakendatud «suspend-to-idle» re\u017eiim, mida saab kasutada riistvaral, mis ei toeta S3 uinumismeetodit. Paljusid probleeme, mis takistasid uinumisre\u017eiimi kasutamist, on lahendatud draiverites.\n
S\u00fcsteemi v\u00e4ljakutse readdir on lisatud kontroll, et tuvastada faili nimedes s\u00fcmbol ‘\/’ v\u00f5imalike rakendustesse suunatud r\u00fcnnakute blokeerimiseks, millega t\u00f6\u00f6tatakse usaldamatutes failis\u00fcsteemides.\n
Parandatud on mitme protsessori s\u00fcsteemide (SMP) toetust. Lisatud on paralleelse t\u00f6\u00f6tlemise v\u00f5imalused erinevates CPU tuumades sisenevate UDP-pakettide ja raw-socketite IPv4\/IPv6 jaoks. Parandatud on lukustustega t\u00f6\u00f6tamine unix4 ja UDP socketite jaoks. AF_ROUTE socketid on viidud uuele lukustuste t\u00f6\u00f6skeemile. Globaalne lukustus on eemaldatud s\u00fcsteemi kutsest shutdown, sigsuspend ja kbind ning ka TCP taimeritest ja paljusid sysctl-i seadeid.\n
H\u00fcperviisori VMM osas on tehtud t\u00e4iustusi. Lisatud on AMD SEV (Secure Encrypted Virtualization) mehhanismi tugi, et kaitsta virtuaalmasinaid h\u00fcperviisori v\u00f5i host-s\u00fcsteemi administraatori sekkumise eest. Virtuaalmasinate CPU v\u00f5imaluste juurdep\u00e4\u00e4s on paranenud. Vmctlis on lisatud k\u00e4sk «status -r», et n\u00e4idata ainult k\u00e4ivitatud virtuaalmasinate olekut.\n
DRM (Direct Rendering Manager) raamistiku rakendamine on s\u00fcnkroniseeritud Linuxi 6.6.52 k\u00e4rjega (eelmine versioon - 6.6.19). Inteldrm draiveris on lisatud GPU tugi, mida kasutatakse Intel protsessorites, mis p\u00f5hinevad Meteor Lake mikroarhitektuuril.\n
FreeBSD-st on portitud scandirat funktsioon katalooge sisu l\u00e4bimiseks.\n
Algs\u00fcsteemist on eemaldatud vana DHCP klient dhclient. Selle asemel soovitatakse kasutada pidevalt t\u00f6\u00f6tavat taustaprotsessi dhcpleased, mis on saadaval alates OpenBSD 6.9 ja kasutab utiliiti ifconfig, et lubada v\u00f5rguliideste automaatkonfigureerimine DHCP kaudu (lubatakse k\u00e4ivitamisega «ifconfig $if autoconf» v\u00f5i «inet autoconf» lisamisega \/etc\/hostname.$if).\n
Null-koodi s\u00fcmbolite kasutamine shell-skriptides, mida t\u00f6\u00f6tleb vaikimisi kasutatav k\u00e4surea t\u00f5lgendaja ksh, on keelatud. Null-s\u00fcmbolite olemasolu skriptides toob n\u00fc\u00fcd kaasa t\u00e4itmise l\u00f5petamise vea v\u00e4ljastamisega, v\u00e4lja arvatud juhul, kui need asuvad andmete seas, mis on faili l\u00f5pus koodi j\u00e4rel kinnitatud.\n
T\u00f6\u00f6riist tar on muudetud vaikimisi kasutama PAX formaati arhiivide loomisel. PAX formaadi kasutamine v\u00f5imaldab salvestada kauem nimesid, t\u00f6\u00f6delda linke, kasutada t\u00e4pset ajainfot ja arhiveerida v\u00e4ga suurte failide olemasolu.\n
X11 Xenocara kuhja, mida kasutatakse OpenBSD-s graafilise keskkonna loomiseks, on lisatud libva teek, mis v\u00f5imaldab kasutada VA-API (Video Acceleration API) liidest video kodeerimise ja dekodeerimise riistvara kiirendamiseks erinevates formaatides. Riistvara kiirenduse toimimist on testitud Intel ja AMD GPU draiveritega Firefoxi brauseri ja mpv videopleieri kasutamisel. Intel GPU t\u00f6\u00f6ks vajalikud draiverid leiate portsist graphics\/intel-media-driver ja graphics\/intel-vaapi-driver, AMD GPU toetamiseks kasutatakse mesa vaikimisi komponente.\n
On lisatud tugi KDE Plasma 6 t\u00f6\u00f6laua keskkonna k\u00e4ivitamiseks.\n
On lisatud toetust uuele riistvarale ning sisestatud uued draiverid, mis on seotud erinevate SoC-Komponentide ja Etherneti kontrollerite toetusega. IGC ja dwqe draiveritesse on lisatud VLAN-i riistvara m\u00e4rgistamise tugi ning dwqe, vmx, igc ja vio(4) draiverites on v\u00f5imaldatud v\u00f5rguoperatsioonide t\u00f6\u00f6tlemise suunamine v\u00f5rguadapteritele.\n
Kompilaatorisse on lisatud valik «-fret-clean», mis puhastab tagastusadresse virnast p\u00e4rast v\u00e4ljakutse l\u00f5petamist.\n
PPP-liidete toimimine on tagatud marsruutimise domeenis (rdomain).\n
IPv6 jaoks on lisatud re\u017eiim «sysctl net.inet6.ip6.forwarding = 2», mis lubab IPsec jaoks pakettide edastamist vaid.\n
Funktsioonis getsockopt() on lisatud toetus lipule SO_ACCEPTCONN, mis v\u00f5imaldab kontrollida, kas socket'i puhul on kutsutud funktsiooni listen().\n
IKEv2 protokolli rakenduses iked on lisatud tugi autentimisele, autoriseerimisele ja arvestusele RADIUS protokolli kaudu.\n