La version du syst\u00e8me d'exploitation UNIX-like OpenBSD 7.5 a \u00e9t\u00e9 publi\u00e9e. Le projet OpenBSD a \u00e9t\u00e9 fond\u00e9 par Theo de Raadt en 1995 apr\u00e8s un conflit avec les d\u00e9veloppeurs de NetBSD, qui a conduit \u00e0 la restriction d'acc\u00e8s de Theo au d\u00e9p\u00f4t CVS de NetBSD. Par la suite, Theo de Raadt et un groupe de convaincus ont cr\u00e9\u00e9 un nouveau syst\u00e8me d'exploitation open source bas\u00e9 sur l'arborescence des fichiers sources de NetBSD, dont les principaux objectifs de d\u00e9veloppement \u00e9taient la portabilit\u00e9 (support de 13 plateformes mat\u00e9rielles), la normalisation, le bon fonctionnement, la s\u00e9curit\u00e9 proactive et les moyens cryptographiques int\u00e9gr\u00e9s. La taille de l'image ISO d'installation compl\u00e8te du syst\u00e8me de base OpenBSD 7.5 est de 630 Mo. <\/p>\n
En plus du syst\u00e8me d'exploitation lui-m\u00eame, le projet OpenBSD est connu pour ses composants qui ont \u00e9t\u00e9 adopt\u00e9s par d'autres syst\u00e8mes et se sont affirm\u00e9s comme des solutions parmi les plus s\u00fbres et de la plus haute qualit\u00e9. Parmi eux : LibreSSL (un fork d'OpenSSL), OpenSSH, le filtre de paquets PF, les d\u00e9mons de routage OpenBGPD et OpenOSPFD, le serveur NTP OpenNTPD, le serveur de messagerie OpenSMTPD, le multiplexeur de terminal texte (analogue \u00e0 GNU screen) tmux, le d\u00e9mon identd avec mise en \u0153uvre du protocole IDENT, l'alternative BSDL au paquet GNU groff \u2014 mandoc, le protocole pour l'organisation de syst\u00e8mes tol\u00e9rants aux pannes CARP (Common Address Redundancy Protocol), un serveur http l\u00e9ger, et l'outil de synchronisation de fichiers OpenRSYNC. <\/p>\n
Am\u00e9liorations principales : <\/p>\n
\n
Le programme d'installation a ajout\u00e9 le support du chiffrement de la partition racine. En mode d'installation automatis\u00e9e (autoinstall), il est d\u00e9sormais possible d'activer le chiffrement des disques en d\u00e9finissant un mot de passe en texte clair ou en fournissant des cl\u00e9s sur un support distinct. Les versions pour l'architecture AMD64 cdXX.iso et installXX.iso ont \u00e9t\u00e9 adapt\u00e9es pour un d\u00e9marrage en mode EFI.\n
Un appel syst\u00e8me pinsyscalls a \u00e9t\u00e9 ajout\u00e9, permettant de restreindre l'acc\u00e8s aux appels syst\u00e8me uniquement \u00e0 partir de certains endroits dans l'espace d'adressage du processus. Le noyau et ld.so peuvent enregistrer l'emplacement exact d'entr\u00e9e pour chaque appel syst\u00e8me utilis\u00e9 par un programme et la biblioth\u00e8que libc.so, afin de bloquer l'envoi d'appels syst\u00e8me depuis des emplacements non enregistr\u00e9s.\n
Le support de l'appel indirect aux appels syst\u00e8me via la fonction syscall a \u00e9t\u00e9 supprim\u00e9. En combinaison avec pinsyscalls, ce changement permet d'interdire les appels directs aux appels syst\u00e8me sans utiliser les wrappers fournis par libc. Les paquets qui effectuent des appels directs aux appels syst\u00e8me, tels que Perl et Go, ont \u00e9t\u00e9 modifi\u00e9s pour n'utiliser que les fonctions libc.\n
Sur les syst\u00e8mes ARM64, l'utilisation des m\u00e9canismes d'authentification des pointeurs (PAC \u2014 Pointer Authentication) et d'identification de branchement (BTI \u2014 Branch Target Identification) a \u00e9t\u00e9 \u00e9tendue.\n
Un ajout a \u00e9t\u00e9 fait \u00e0 l'interface r\u00e9seau ppp. de l'IPv6<\/a>.\n