La version de l syst\u00e8me d'exploitation OpenBSD 6.9, qui est une plateforme UNIX libre et multi-plateforme, a \u00e9t\u00e9 lanc\u00e9e. Il est \u00e0 noter qu'il s'agit de la 50e version du projet, qui f\u00eatera cette ann\u00e9e ses 26 ans. Le projet OpenBSD a \u00e9t\u00e9 fond\u00e9 par Theo de Raadt en 1995 apr\u00e8s un conflit avec les d\u00e9veloppeurs de NetBSD, ce qui a entra\u00een\u00e9 la fermeture de son acc\u00e8s au d\u00e9p\u00f4t CVS de NetBSD. Par la suite, Theo de Raadt, avec un groupe de personnes partageant ses id\u00e9es, a cr\u00e9\u00e9 \u00e0 partir de l'arbre de code source de NetBSD un nouveau syst\u00e8me d'exploitation open source, dont les principaux objectifs de d\u00e9veloppement sont la portabilit\u00e9 (supportant 13 plateformes mat\u00e9rielles), la normalisation, le bon fonctionnement, la s\u00e9curit\u00e9 active et les outils cryptographiques int\u00e9gr\u00e9s. La taille de l'image ISO d'installation compl\u00e8te du syst\u00e8me OpenBSD 6.9 est de 544 Mo. <\/p>\n
En plus du syst\u00e8me d'exploitation lui-m\u00eame, le projet OpenBSD est connu pour ses composants qui ont \u00e9t\u00e9 adopt\u00e9s par d'autres syst\u00e8mes et se sont affirm\u00e9s comme des solutions parmi les plus s\u00fbres et de la plus haute qualit\u00e9. Parmi eux : LibreSSL (un fork d'OpenSSL), OpenSSH, le filtre de paquets PF, les d\u00e9mons de routage OpenBGPD et OpenOSPFD, le serveur NTP OpenNTPD, le serveur de messagerie OpenSMTPD, le multiplexeur de terminal texte (analogue \u00e0 GNU screen) tmux, le d\u00e9mon identd avec mise en \u0153uvre du protocole IDENT, l'alternative BSDL au paquet GNU groff \u2014 mandoc, le protocole pour l'organisation de syst\u00e8mes tol\u00e9rants aux pannes CARP (Common Address Redundancy Protocol), un serveur http l\u00e9ger, et l'outil de synchronisation de fichiers OpenRSYNC. <\/p>\n
Am\u00e9liorations principales : <\/p>\n
\n
Le pilote softraid a ajout\u00e9 le mode RAID1C avec une mise en \u0153uvre d'un RAID1 logiciel avec chiffrement des donn\u00e9es.\n
Deux nouveaux processus de fond ont \u00e9t\u00e9 inclus \u2014 dhcpleased et resolvd, qui fonctionnent en collaboration avec slaacd et unwind pour la configuration automatique des interfaces r\u00e9seau et la r\u00e9solution des noms DNS. Le protocole DHCP pour l'obtention des adresses IP est impl\u00e9ment\u00e9 dans dhcpleased, tandis que resolvd g\u00e8re le contenu de resolv.conf bas\u00e9 sur les donn\u00e9es des serveurs de noms recueillies aupr\u00e8s de dhcpleased, slaacd et de pilotes tels qu'umb.\n
Un support initial pour les appareils Apple avec processeur M1 a \u00e9t\u00e9 ajout\u00e9. Cela inclut la reconnaissance des c\u0153urs arm64 Apple Icestorm\/Firestorm et le support des puces sans fil BCM4378 utilis\u00e9es dans le SoC Apple M1.\n
Le support de la plateforme powerpc64, d\u00e9velopp\u00e9e pour les syst\u00e8mes 64 bits bas\u00e9s sur les processeurs POWER8 et POWER9, a \u00e9t\u00e9 am\u00e9lior\u00e9. Compar\u00e9 \u00e0 la version pr\u00e9c\u00e9dente, le powerpc64 a ajout\u00e9 le support du m\u00e9canisme de protection RETGUARD, un pilote astfb pour le framebuffer Aspeed BMC a \u00e9t\u00e9 ajout\u00e9, des probl\u00e8mes avec les pilotes radeondrm et amdgpu sur les syst\u00e8mes avec GPU AMD ont \u00e9t\u00e9 r\u00e9solus, la prise en charge du d\u00e9marrage r\u00e9seau a \u00e9t\u00e9 ajout\u00e9e dans les builds du noyau pour le disque RAM, le support des modes d'\u00e9conomie d'\u00e9nergie CPU POWER9 a \u00e9t\u00e9 inclus, et le support des exceptions g\u00e9n\u00e9r\u00e9es lors des op\u00e9rations en virgule flottante a \u00e9t\u00e9 impl\u00e9ment\u00e9. La prise en charge d\u2019IPMI pour les syst\u00e8mes PowerNV a \u00e9galement \u00e9t\u00e9 ajout\u00e9e.\n
La plateforme ARM64 prend en charge les CPU Cortex-A78AE, Cortex-X1 et Neoverse V1. Des variantes optimis\u00e9es pour ARM64 des appels copyin, copyout et kcopy ont \u00e9t\u00e9 mises en \u0153uvre, un pilote cryptox a \u00e9t\u00e9 ajout\u00e9 pour soutenir les extensions cryptographiques ARMv8, ainsi qu'un pilote smmu pour RM System MMU avec prise en charge de la page de garde. La prise en charge des appareils Raspberry Pi, Rock Pi N10, NanoPi et Pinebook Pro a \u00e9t\u00e9 am\u00e9lior\u00e9e.\n
Le pilote video a ajout\u00e9 un param\u00e8tre sysctl kern.video.record, qui, comme kern.audio.record, g\u00e8re l'activation de la sortie d'une image vide lors de la capture vid\u00e9o (pour autoriser la capture, il faut changer la valeur \u00e0 1). Les processus peuvent maintenant ouvrir plusieurs fois le p\u00e9riph\u00e9rique vid\u00e9o, r\u00e9solvant ainsi les probl\u00e8mes d'utilisation de la webcam dans Firefox et BigBlueButton.\n
Des points de tra\u00e7age ont \u00e9t\u00e9 ajout\u00e9s pour les appels malloc et free, permettant la surveillance de l'activit\u00e9 li\u00e9e \u00e0 la distribution de m\u00e9moire via dt et btrace. Une option '-n' a \u00e9t\u00e9 ajout\u00e9e dans btrace pour analyser le programme sans ex\u00e9cuter d'actions.\n
La prise en charge des syst\u00e8mes multiprocesseurs (SMP) a \u00e9t\u00e9 am\u00e9lior\u00e9e. L'impl\u00e9mentation des sockets UNIX a \u00e9t\u00e9 extraite du verrouillage global du noyau, un mutex partag\u00e9 a \u00e9t\u00e9 ajout\u00e9 pour s\u00e9rialiser les op\u00e9rations avec msgbuf, l'appel uvm_pagealloc a \u00e9t\u00e9 rendu mp-safe, et les appels getppid et sendsyslog ont \u00e9t\u00e9 d\u00e9pouill\u00e9s de leurs verrous.\n
Des corrections ont \u00e9t\u00e9 apport\u00e9es aux composants DRM (Direct Rendering Manager), notamment des pannes dans le pilote radeondrm sur les syst\u00e8mes Powerbook5\/6 et RV350. La prise en charge de DRI3 a \u00e9t\u00e9 \u00e9tablie dans les pilotes amdgpu et ati, et la cr\u00e9ation de p\u00e9riph\u00e9riques dans le r\u00e9pertoire \/dev\/dri\/ a \u00e9t\u00e9 mise en \u0153uvre pour assurer la compatibilit\u00e9 avec Linux.\n
Des am\u00e9liorations ont \u00e9t\u00e9 apport\u00e9es \u00e0 l'hyperviseur VMM. Dans le backend pour la gestion des machines virtuelles vmd, la prise en charge du d\u00e9marrage \u00e0 partir de disques RAM compress\u00e9s a \u00e9t\u00e9 ajout\u00e9e.\n
Des am\u00e9liorations ont \u00e9t\u00e9 apport\u00e9es au sous-syst\u00e8me audio. La possibilit\u00e9 de fixer s\u00e9par\u00e9ment les p\u00e9riph\u00e9riques audio sndio uniquement pour la lecture et uniquement pour l'enregistrement a \u00e9t\u00e9 fournie. Dans sndiod, un filtre passe-bas avec une r\u00e9ponse impulsionnelle finie (filtre IIR) d'ordre huit a \u00e9t\u00e9 utilis\u00e9, ce qui a permis de r\u00e9duire les bruits dus au chevauchement des spectres lors du r\u00e9\u00e9chantillonnage. La fonction de r\u00e9duction automatique du volume, lorsque un nouveau programme commence \u00e0 jouer (autovolume), est d\u00e9sactiv\u00e9e par d\u00e9faut, avec un niveau de volume par d\u00e9faut fix\u00e9 \u00e0 127. Le mixage audio \u00e0 partir de p\u00e9riph\u00e9riques alternatifs, ayant un niveau de fonctionnalit\u00e9 soutenu diff\u00e9rent dans sndiod, est autoris\u00e9.\n
L'assemblage et l'installation du d\u00e9bogueur LLDB sont activ\u00e9s par d\u00e9faut.\n
Un support pour le gestionnaire de journaux a \u00e9t\u00e9 ajout\u00e9 \u00e0 rcctl, rc.subr et rc.d, permettant d'organiser la sortie des journaux des processus en arri\u00e8re-plan envoyant des donn\u00e9es vers stdout\/stderr.\n
Pour les pav\u00e9s tactiles, une option de configuration de la disposition des boutons a \u00e9t\u00e9 fournie via wsconsctl. La gestion des touchers simultan\u00e9s a \u00e9t\u00e9 am\u00e9lior\u00e9e dans wscons.\n
Pour les appareils ARM64, la possibilit\u00e9 d'utiliser APM pour obtenir des informations sur la consommation d'\u00e9nergie et la charge de la batterie a \u00e9t\u00e9 mise en \u0153uvre. Un appel \u00e0 unveil a \u00e9t\u00e9 utilis\u00e9 pour limiter l'acc\u00e8s du processus apmd au syst\u00e8me de fichiers.\n
Le support mat\u00e9riel a \u00e9t\u00e9 \u00e9tendu. De nouveaux pilotes acpige (pour g\u00e9rer les \u00e9v\u00e9nements ACPI comme l'appui sur le bouton d'alimentation), pchgpio (pour les contr\u00f4leurs GPIO \u00e9quipant les PC modernes Intel PCH), ujoy (pour les manettes de jeu), uhidpp (pour les dispositifs Logitech HID++). Le support des extensions AMD Vi et Intel VTD IOMMU pour l'isolation des appareils PCI et la pr\u00e9vention d'un acc\u00e8s incorrect \u00e0 la m\u00e9moire a \u00e9t\u00e9 ajout\u00e9. Le support des ordinateurs Lynloong LM9002\/9003 et LM9013 a \u00e9t\u00e9 ajout\u00e9. Les pilotes pcamux et imxiic ont \u00e9t\u00e9 \u00e9tendus pour supporter l'ACPI.\n
Le support des adaptateurs r\u00e9seau a \u00e9t\u00e9 am\u00e9lior\u00e9 : mvpp (SFP+ et 10G pour Marvel Armada Ethernet), mvneta (1000base-x et 2500base-x), mvsw (commutateurs Marvel SOHO), rge (support Wake on LAN), Netgear ProSecure UTM25. Pour les pilotes sans fil iwm, iwn et athn, un support pour RA (Adaptation du taux de transmission 802.11n) a \u00e9t\u00e9 ajout\u00e9. Dans la pile sans fil, la s\u00e9lection automatique des modes 11a\/b\/g\/n\/ac a \u00e9t\u00e9 mise en place lors de l'utilisation de l'interface r\u00e9seau comme point d'acc\u00e8s.\n
Dans la pile r\u00e9seau, un pilote veb (Virtual Ethernet Bridge) a \u00e9t\u00e9 impl\u00e9ment\u00e9. Le mode de surveillance a \u00e9t\u00e9 activ\u00e9, dans lequel les paquets entrants sur l'interface r\u00e9seau ne sont pas transmis \u00e0 la pile r\u00e9seau pour traitement, mais peuvent \u00eatre soumis \u00e0 des m\u00e9canismes d'analyse du trafic tels que BPF. Un nouveau type d'interface r\u00e9seau a \u00e9t\u00e9 ajout\u00e9 \u2014 etherbridge. La possibilit\u00e9 (commande route sourceaddr) de red\u00e9finir l'adresse source a \u00e9t\u00e9 fournie. adresses IP<\/a> L'activation automatique des interfaces r\u00e9seau lors de l'activation du mode de configuration automatique (AUTOCONF4 et AUTOCONF6) a \u00e9t\u00e9 assur\u00e9e.\n