{"id":114805,"date":"2024-04-05T18:25:42","date_gmt":"2024-04-05T16:25:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openbsd-7-5"},"modified":"2024-04-05T18:25:42","modified_gmt":"2024-04-05T16:25:42","slug":"vypusk-openbsd-7-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-openbsd-7-5","title":{"rendered":"Rilascio di OpenBSD 7.5.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato rilasciato OpenBSD 7.5, un sistema operativo open source simile a UNIX. Il progetto OpenBSD \u00e8 stato fondato da Theo de Raadt nel 1995 dopo un conflitto con gli sviluppatori di NetBSD, che ha portato alla reclusione di Theo dall'accesso al repository CVS di NetBSD. Da allora, Theo de Raadt e un gruppo di collaboratori hanno creato un nuovo sistema operativo open source basato sul codice di NetBSD, con l'obiettivo principale di portabilit\u00e0 (supporto per 13 piattaforme hardware), standardizzazione, funzionamento corretto, sicurezza proattiva e strumenti crittografici integrati. La dimensione dell'immagine ISO di installazione completa del sistema base OpenBSD 7.5 \u00e8 di 630 MB. <\/p>\n
Oltre al sistema operativo stesso, il progetto OpenBSD \u00e8 noto per i suoi componenti, che hanno trovato applicazione in altri sistemi e si sono affermati come tra le soluzioni pi\u00f9 sicure e di alta qualit\u00e0. Tra questi: LibreSSL (fork di OpenSSL), OpenSSH, il filtro di pacchetti PF, i demoni di routing OpenBGPD e OpenOSPFD, il server NTP OpenNTPD, il server di posta OpenSMTPD, il multiplexer di terminale testuale (simile a GNU screen) tmux, il demone identd con implementazione del protocollo IDENT, l'alternativa BSDL al pacchetto GNU groff \u2014 mandoc, il protocollo per la gestione dei sistemi ad alta disponibilit\u00e0 CARP (Common Address Redundancy Protocol), un leggero server http, l'utility di sincronizzazione dei file OpenRSYNC. <\/p>\n
Miglioramenti principali: <\/p>\n
\n
Nel programmato di installazione \u00e8 stata aggiunta la supporto per la crittografia della partizione di root. Nella modalit\u00e0 di installazione automatizzata (autoinstall) \u00e8 stata offerta la possibilit\u00e0 di attivare la crittografia dei dischi tramite l'immissione di una password in testo chiaro o fornendo chiavi su un supporto esterno. Le build per l'architettura AMD64 cdXX.iso e installXX.iso sono state adattate per l'avvio in modalit\u00e0 EFI.\n
\u00c8 stata aggiunta la chiamata di sistema pinsyscalls, che consente di limitare l'accesso alle chiamate di sistema solo da specifiche aree dello spazio indirizzi del processo. Il kernel e ld.so possono registrare il punto d'ingresso esatto in ogni chiamata di sistema utilizzata dal programma e dalla libreria libc.so, per poi bloccare l'invio di chiamate di sistema da luoghi non registrati.\n
\u00c8 stata rimossa la supporto per l'accesso indiretto alle chiamate di sistema tramite la funzione syscall. In combinazione con pinsyscalls, questa modifica consente di vietare l'accesso diretto alle chiamate di sistema senza utilizzare i wrapper forniti in libc. I pacchetti che presentano chiamate dirette alle chiamate di sistema, come Perl e Go, sono stati modificati per utilizzare solo le funzioni di libc.\n