Útgáfa af OpenBSD 6.6

fór fram gefa út ókeypis UNIX-líkt stýrikerfi á milli vettvanga OpenBSD 6.6. OpenBSD verkefnið var stofnað af Theo de Raadt árið 1995 eftir átök með NetBSD þróunaraðilum, í kjölfarið var Teo meinaður aðgangur að NetBSD CVS geymslunni. Eftir þetta bjuggu Theo de Raadt og hópur svipaðra manna til nýtt opið stýrikerfi byggt á NetBSD upprunatrénu, en meginmarkmið þess voru flytjanleiki (stutt af 13 vélbúnaðarpallar), stöðlun, rétt notkun, virkt öryggi og samþætt dulmálstæki. Full uppsetningarstærð ISO mynd OpenBSD 6.6 grunnkerfi er 460 MB.

Auk stýrikerfisins sjálfs er OpenBSD verkefnið þekkt fyrir íhluti sem hafa náð útbreiðslu í öðrum kerfum og hafa reynst vera ein öruggasta og vandaðasta lausnin. Meðal þeirra: LibreSSL (gaffal OpenSSL), OpenSSH, pakkasía PF, leiða púka OpenBGPD og OpenOSPFD, NTP þjónn OpenNTPD, póstþjónn OpenSMTPD, textaútstöð margfaldari (svipað og GNU skjár) tmux, púkinn identd með útfærslu á IDENT samskiptareglum, BSDL valkost við GNU groff pakkann - mandoc, siðareglur til að skipuleggja bilunarþolin kerfi CARP (Common Address Redundancy Protocol), létt http þjónn, skráasamstillingarforrit OpenRSYNC.

Helstu endurbætur:

  • Veitan fylgir sysupgrade, ætlað til að uppfæra kerfið sjálfkrafa í nýja útgáfu. Sysupgrade halar niður nauðsynlegum skrám fyrir uppfærsluna, athugar þær með því að nota tákna, afritar ramdiskinn bsd.rd yfir í bsd.upgrade og endurræsir kerfið. Bootloader, eftir að hafa greint tilvist bsd.upgrade, byrjar að hlaða því niður sjálfkrafa og uppfæra kerfið sjálfkrafa. Fyrir fyrri grein OpenBSD 6.5 hefur verið útbúið syspatch sem bætir við sysupgrade og gerir þér kleift að nota þetta tól til að uppfæra kerfið þitt í OpenBSD 6.6 á amd64, arm64 og i386 arkitektúr með því að keyra “syspatch && sysupgrade”;
  • Fyrir Cavium OCTEON (mips64) örgjörva er Clang notað sem aðalþýðandi grunnkerfisins. Valfrjáls stuðningur við byggingu með Clang hefur verið bætt við fyrir powerpc arkitektúrinn. Fyrir armv7 og i386 arkitektúr er GCC þýðandinn sjálfgefið óvirkur (aðeins Clang er eftir);
  • Bílstjóri fylgir amdgpu fyrir AMD GPU. Bílstjóri uppfærður drm (Bein vinnslustjóri). Bætti við möguleikanum fyrir óforréttinda notendur að fá aðgang að drm tækinu með því að skipta um eiganda tækisins við fyrsta aðgang. Inteldrm og radeondrm ökumannskóði er samstilltur við Linux kjarna 4.19.78. Bætt við stuðningi við GPU sem notaðar eru í Intel Broxton/Apollo Lake, Amber Lake, Gemini Lake, Coffee Lake, Whiskey Lake og Comet Lake flögum;
  • Linux samhæft viðmót útfært acpi og bætt við ACPI stuðningi í radeon og amdgpu rekla;
  • Bílstjóri bætt við aplgpio fyrir GPIO stýringar sem notaðir eru í Intel Apollo Lake SoC;
  • Bættur stuðningur við SAS3 stýringar, bættur áreiðanleiki drifskynjunar meðan á ræsingu stendur og aukinn stuðningur við 64-bita DMA í mpii reklum;
  • Forskriftarstuðningur hefur verið innleiddur fyrir PCI tæki virtio 1.0;
  • Bætti við stuðningi við dulritunarhjálpargjörva sem notaðir eru í AMD Ryzen örgjörva/APU. Bætt við ksmn rekla fyrir hitaskynjara sem notaðir eru í 17. kynslóð AMD örgjörva;
  • Bættur stuðningur við ARM64 arkitektúr. Bætt við stuðningi við kerfi sem byggjast á CPU Ampere eMAG. Bætt við nýjum reklum fyrir SoC Amlogic, Allwinner A64, i.MX8M, Armada 3700. Bætt við stuðningi við CPU Cortex-A65;
  • Möguleikinn á að senda móttekna pakka í netstafla í lotuham hefur verið bætt við alla þráðlausa rekla og vinna nokkra pakka í einu innan einnar truflunar;
  • Bætt skyndiminni afköst skráakerfis á tölvum með AMD64 arkitektúr;
  • Bætt startx og xinit virkni á nútíma kerfum sem nota inteldrm, radeondrm og amdgpu grafík rekla;
  • Afhjúpunarkerfiskallið hefur verið endurbætt til að veita aðgang að skráarkerfi. Fjöldi umsókna frá grunnkerfinu þar sem vernd með afhjúpun er innleidd hefur verið aukinn í 77;
  • Getrlimit, setrlimit, lesa og skrifa kerfissímtöl, sem og kóðann til að fá aðgang að auðlindamörkum og breyta skráarstöðum, hafa verið fjarlægðar úr alþjóðlegri lokun;
  • Bætt aðferð til að hindra Spectre varnarleysi í Intel örgjörvum. Bætt við vernd frá árásir MDS flokkur (Microarchitectural Data Sampling) í Intel örgjörvum;
  • ntpd hefur nú örugga stillingu til að stilla og sækja kerfisklukkuna við ræsingu, jafnvel ef sjálfknúin klukka er ekki til staðar;
  • Möguleikinn á að nota reglulegar segðir í leitar-, samsvörunar- og staðgönguskipunum hefur verið bætt við tmux terminal multiplexer. Bætt við einföldu valmyndakerfi með músar- eða lyklaborðsstýringu. Til að birta valmyndina á stöðustikunni er skipunin „display-menu“ lögð til. Innleidd sjálfvirk flun þegar músarbendillinn er færður út fyrir efri eða neðri brún skjásins á meðan svæði eru valin;
  • Bætt frammistaða bgpd. Kóðinn fyrir samsvörun samfélagsins hefur verið endurskrifaður, vinnu við uppsetningar með nokkrum samfélögum og miklum fjölda jafningja hefur verið hraðað verulega. Bætti 'show mrt neighbors' skipuninni við bgpctl;
  • Í DNS lausnari slappaðu af bætt við stuðningi við lokunarlista;
  • Bætt við gagnsemi snmp með innleiðingu á nýjum SNMP biðlara sem kom í stað snmpctl;
  • Útgáfa OpenSMTPD póstþjónsins hefur verið uppfærð. Bætt við API til að skrifa ytri síur sem hægt er að dreifa sérstaklega í gegnum port. Stuðningur við innbyggðar síur hefur einnig verið bætt við, sem veitir einfalda síunarvirkni fyrir komandi lotur. Bætt við möguleika til að senda síaðan póst í ruslskrána í mail.maildir. Stuðningur við proxy-v2 samskiptareglur hefur verið innleiddur, sem gerir þér kleift að setja SMTP miðlara á bak við proxy. Stuðningur við ECDSA vottorð hefur verið innleiddur.
  • OpenSSH 8.1 pakkinn hefur verið uppfærður, ítarlegt yfirlit yfir endurbæturnar má finna hér;
  • LibreSSL pakkinn hefur verið uppfærður, þar sem flutningi á RSA_METHOD uppbyggingunni frá OpenSSL 1.1 hefur verið lokið, sem gerir kleift að nota ýmsar útfærslur á aðgerðum til að vinna með RSA;
  • Fjöldi tengi fyrir AMD64 arkitektúrinn var 10736, fyrir aarch64 - 10075, fyrir i386 - 10682. Íhlutir frá þriðja aðila forritara sem eru með í OpenBSD 6.6 hafa verið uppfærðir:
    • Xenocara grafíkstafla byggt á X.Org 7.7 með xserver 1.20.5 + plástra, freetype 2.10.1, fontconfig 2.12.4, Mesa 19.0.8, xterm 344, xkeyboard-config 2.20;
    • LLVM/Clang 8.0.1 (með plástrum)
    • GCC 4.2.1 (með plástrum) og 3.3.6 (með plástrum)
    • Perl 5.28.2 (með plástrum)
    • NSD 4.2.2
    • Óbundið 1.9.4
    • Ncurses 5.7
    • Binutils 2.17 (með plástrum)
    • Gdb 6.3 (með plástrum)
    • Awk 10. ágúst 2011
    • Expat 2.2.8

    Heimild: opennet.ru

Bæta við athugasemd