La sortie du syst\u00e8me d'exploitation libre de type UNIX OpenBSD 7.6 a \u00e9t\u00e9 pr\u00e9sent\u00e9e. Le projet OpenBSD a \u00e9t\u00e9 fond\u00e9 par Theo de Raadt en 1995 apr\u00e8s un conflit avec les d\u00e9veloppeurs de NetBSD, qui a conduit \u00e0 la fermeture de son acc\u00e8s au d\u00e9p\u00f4t CVS de NetBSD. Par la suite, Theo de Raadt, avec un groupe de personnes partageant les m\u00eames id\u00e9es, a cr\u00e9\u00e9 un nouveau syst\u00e8me d'exploitation open source bas\u00e9 sur l'arbre de code source de NetBSD, dont les principaux objectifs \u00e9taient la portabilit\u00e9 (support de 13 plateformes mat\u00e9rielles), la normalisation, le bon fonctionnement, la s\u00e9curit\u00e9 proactive et les moyens cryptographiques int\u00e9gr\u00e9s. La taille de l'image ISO compl\u00e8te de la version de base d'OpenBSD 7.6 est de 702 Mo. <\/p>\n
En plus du syst\u00e8me d'exploitation lui-m\u00eame, le projet OpenBSD est connu pour ses composants qui ont \u00e9t\u00e9 adopt\u00e9s par d'autres syst\u00e8mes et se sont affirm\u00e9s comme des solutions parmi les plus s\u00fbres et de la plus haute qualit\u00e9. Parmi eux : LibreSSL (un fork d'OpenSSL), OpenSSH, le filtre de paquets PF, les d\u00e9mons de routage OpenBGPD et OpenOSPFD, le serveur NTP OpenNTPD, le serveur de messagerie OpenSMTPD, le multiplexeur de terminal texte (analogue \u00e0 GNU screen) tmux, le d\u00e9mon identd avec mise en \u0153uvre du protocole IDENT, l'alternative BSDL au paquet GNU groff \u2014 mandoc, le protocole pour l'organisation de syst\u00e8mes tol\u00e9rants aux pannes CARP (Common Address Redundancy Protocol), un serveur http l\u00e9ger, et l'outil de synchronisation de fichiers OpenRSYNC. <\/p>\n
Am\u00e9liorations principales : <\/p>\n
\n
Le support de l'architecture ARM64 a \u00e9t\u00e9 \u00e9largi. Le support des extensions ARM8 EPAN (Enhanced Privileged Access Never) a \u00e9t\u00e9 ajout\u00e9, bloquant l'acc\u00e8s privil\u00e9gi\u00e9 aux pages m\u00e9moire utilis\u00e9es uniquement pour l'ex\u00e9cution de code. Le support du processeur Qualcomm Snapdragon X Elite (X1E80100) a \u00e9t\u00e9 ajout\u00e9, ainsi que la prise en charge des CPU Cortex-A520AE (Hayes AE) et Cortex-A720AE (Hunter AE). Pour les syst\u00e8mes bas\u00e9s sur l'architecture ARM64, une protection contre les vuln\u00e9rabilit\u00e9s de type Spectre-V4 a \u00e9t\u00e9 mise en \u0153uvre, ainsi qu'une am\u00e9lioration de la protection contre les vuln\u00e9rabilit\u00e9s Spectre-BHB.\n
Pour les syst\u00e8mes bas\u00e9s sur l'architecture AMD64, le support des instructions AVX-512 a \u00e9t\u00e9 ajout\u00e9. Une protection contre la vuln\u00e9rabilit\u00e9 RFDS dans les processeurs Intel Atom a \u00e9t\u00e9 mise en place.\n
Le support de la carte Milk-V Pioneer bas\u00e9e sur l'architecture RISC-V a \u00e9t\u00e9 ajout\u00e9.\n
Le m\u00e9canisme msyscall, utilis\u00e9 pour marquer les zones m\u00e9moire d'o\u00f9 l'ex\u00e9cution des appels syst\u00e8me est autoris\u00e9e, a \u00e9t\u00e9 supprim\u00e9. Les appels syst\u00e8me mimmutable et pinsyscalls ont remplac\u00e9 msyscall.\n
Des travaux ont \u00e9t\u00e9 effectu\u00e9s pour am\u00e9liorer le support des \u00e9tats \u00e9conomes en \u00e9nergie S0 et la transition vers le mode veille sur les \u00e9quipements modernes. Sur les syst\u00e8mes amd64, le mode \u00ab suspend-to-idle \u00bb a \u00e9t\u00e9 mis en \u0153uvre, qui peut \u00eatre utilis\u00e9 sur des \u00e9quipements sans support du mode veille S3. De nombreux probl\u00e8mes dans les pilotes qui entravaient l'utilisation du mode veille ont \u00e9t\u00e9 r\u00e9solus.\n
Un contr\u00f4le a \u00e9t\u00e9 ajout\u00e9 \u00e0 l'appel syst\u00e8me readdir pour v\u00e9rifier la pr\u00e9sence du caract\u00e8re \u2018\/\u2019 dans les noms de fichiers afin de bloquer d'\u00e9ventuelles attaques sur les applications lors du travail avec des syst\u00e8mes de fichiers peu fiables.\n
Am\u00e9lioration du support des syst\u00e8mes multiprocesseurs (SMP). Des capacit\u00e9s de traitement parall\u00e8le sur diff\u00e9rents c\u0153urs CPU pour les paquets UDP entrants et les sockets bruts IPv4\/IPv6 ont \u00e9t\u00e9 ajout\u00e9es. Travail am\u00e9lior\u00e9 avec les verrous pour les sockets unix4 et UDP. Les sockets AF_ROUTE ont \u00e9t\u00e9 transf\u00e9r\u00e9s vers un nouveau sch\u00e9ma de travail avec des verrous. Les appels syst\u00e8me shutdown, sigsuspend et kbind ont \u00e9t\u00e9 d\u00e9barrass\u00e9s de verrouillage global, ainsi que les minuteries TCP et de nombreux sysctl.\n
Des am\u00e9liorations ont \u00e9t\u00e9 apport\u00e9es \u00e0 l'hyperviseur VMM. Le support du m\u00e9canisme AMD SEV (Secure Encrypted Virtualization) a \u00e9t\u00e9 ajout\u00e9 pour prot\u00e9ger les machines virtuelles contre les interf\u00e9rences de l'hyperviseur ou de l'administrateur du syst\u00e8me h\u00f4te. L'acc\u00e8s aux capacit\u00e9s du CPU depuis les machines virtuelles a \u00e9t\u00e9 am\u00e9lior\u00e9. La commande \u00ab status -r \u00bb a \u00e9t\u00e9 ajout\u00e9e \u00e0 vmctl pour afficher l'\u00e9tat uniquement des machines virtuelles en cours d'ex\u00e9cution.\n
La mise en \u0153uvre du framework drm (Direct Rendering Manager) a \u00e9t\u00e9 synchronis\u00e9e avec le noyau Linux 6.6.52 (la version pr\u00e9c\u00e9dente \u00e9tait 6.6.19). Le pilote inteldrm a ajout\u00e9 le support des GPU utilis\u00e9s dans les processeurs Intel bas\u00e9s sur l'architecture Meteor Lake.\n
La fonction scandirat a \u00e9t\u00e9 migr\u00e9e de FreeBSD pour parcourir le contenu des r\u00e9pertoires.\n
L'ancien client DHCP dhclient a \u00e9t\u00e9 supprim\u00e9 du syst\u00e8me de base, et il est recommand\u00e9 d'utiliser un processus en arri\u00e8re-plan toujours actif, dhcpleased, livr\u00e9 \u00e0 partir d'OpenBSD 6.9, qui utilise l'outil ifconfig pour activer l'autoconfiguration des interfaces r\u00e9seau via DHCP (activ\u00e9 par l'ex\u00e9cution \u00ab ifconfig $if autoconf \u00bb ou en ajoutant \u00ab inet autoconf \u00bb dans \/etc\/hostname.$if).\n
L'utilisation du caract\u00e8re \u00e0 code nul est interdite dans les scripts shell trait\u00e9s par l'interpr\u00e9teur de commandes par d\u00e9faut ksh. La pr\u00e9sence de caract\u00e8res nuls dans les scripts entra\u00eenera d\u00e9sormais une cessation d'ex\u00e9cution avec message d'erreur, sauf en cas d'inclusion au milieu des donn\u00e9es jointes \u00e0 la fin du fichier apr\u00e8s le code.\n
L'utilitaire tar a \u00e9t\u00e9 configur\u00e9 pour utiliser par d\u00e9faut le format PAX lors de la cr\u00e9ation d'archives. L'utilisation du format PAX permettra de conserver des noms de fichiers plus longs, de traiter les liens, d'utiliser des informations temporelles pr\u00e9cises et d'inclure des fichiers de tr\u00e8s grande taille dans l'archive.\n
La biblioth\u00e8que libva, permettant d'utiliser l'interface VA-API (Video Acceleration API) pour l'acc\u00e9l\u00e9ration mat\u00e9rielle du codage et d\u00e9codage vid\u00e9o dans divers formats, a \u00e9t\u00e9 ajout\u00e9e \u00e0 la pile X11 Xenocara utilis\u00e9e par OpenBSD pour former l'environnement graphique. Le fonctionnement de l'acc\u00e9l\u00e9ration mat\u00e9rielle a \u00e9t\u00e9 test\u00e9 avec des pilotes pour les GPU Intel et AMD lors de l'utilisation du navigateur Firefox et du lecteur vid\u00e9o mpv. Les pilotes n\u00e9cessaires pour le GPU Intel sont propos\u00e9s dans les ports graphics\/intel-media-driver et graphics\/intel-vaapi-driver, tandis que pour le GPU AMD, les composants standards de Mesa sont utilis\u00e9s.\n
La possibilit\u00e9 de lancer l'environnement de bureau KDE Plasma 6 a \u00e9t\u00e9 fournie.\n
Ajout de la prise en charge de nouveaux \u00e9quipements et inclusion de nouveaux pilotes li\u00e9s aux composants de divers SoC et au support des contr\u00f4leurs Ethernet. Les pilotes igc et dwqe ont \u00e9t\u00e9 dot\u00e9s de la prise en charge de l'\u00e9tiquetage VLAN mat\u00e9riel, et dans les pilotes dwqe, vmx, igc et vio(4), l'ex\u00e9cution des op\u00e9rations r\u00e9seau a \u00e9t\u00e9 transf\u00e9r\u00e9e aux cartes r\u00e9seau.\n
Une option \u00ab -fret-clean \u00bb a \u00e9t\u00e9 ajout\u00e9e au compilateur, qui nettoie l'adresse de retour sur la pile apr\u00e8s la fin de l'appel.\n
Le fonctionnement des interfaces PPP dans le domaine de routage (rdomain) a \u00e9t\u00e9 assur\u00e9.\n
Pour IPv6, un mode \u00ab sysctl net.inet6.ip6.forwarding = 2 \u00bb a \u00e9t\u00e9 ajout\u00e9, permettant le redirection des paquets uniquement pour IPsec.\n
L'option SO_ACCEPTCONN a \u00e9t\u00e9 ajout\u00e9e \u00e0 la fonction getsockopt(), permettant de v\u00e9rifier si la fonction listen() a \u00e9t\u00e9 appel\u00e9e pour le socket.\n
Dans iked, l'impl\u00e9mentation du protocole IKEv2 pour IPsec, le soutien \u00e0 l'authentification, l'autorisation et la comptabilisation via le protocole RADIUS a \u00e9t\u00e9 ajout\u00e9.\n