{"id":120111,"date":"2024-10-09T01:09:09","date_gmt":"2024-10-08T23:09:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openbsd-7-6"},"modified":"2024-10-09T01:09:09","modified_gmt":"2024-10-08T23:09:09","slug":"vypusk-openbsd-7-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-openbsd-7-6","title":{"rendered":"Rilascio di OpenBSD 7.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata presentata la versione 7.6 del sistema operativo gratuito simile a UNIX OpenBSD. Il progetto OpenBSD \u00e8 stato fondato da Theo de Raadt nel 1995, dopo un conflitto con gli sviluppatori di NetBSD, che gli ha comportato l'impossibilit\u00e0 di accedere al repository CVS di NetBSD. Successivamente, Theo de Raadt ha creato, insieme a un gruppo di sostenitori, un nuovo sistema operativo open source basato sull'albero dei sorgenti di NetBSD, con obiettivi principali di portabilit\u00e0 (supporta 13 piattaforme hardware), standardizzazione, corretto funzionamento, sicurezza proattiva e strumenti crittografici integrati. La dimensione dell'immagine ISO di installazione completa del sistema base OpenBSD 7.6 \u00e8 di 702 MB. <\/p>\n
Oltre al sistema operativo stesso, il progetto OpenBSD \u00e8 noto per i suoi componenti, che sono stati adottati in altri sistemi e si sono affermati come alcune delle soluzioni pi\u00f9 sicure e di qualit\u00e0. Tra questi: LibreSSL (fork di OpenSSL), OpenSSH, filtro pacchetti PF, demoni di routing OpenBGPD e OpenOSPFD, server NTP OpenNTPD, server di posta OpenSMTPD, multiplexer di terminale testuale (simile a GNU screen) tmux, demone identd con implementazione del protocollo IDENT, alternativa BSDL al pacchetto GNU groff \u2014 mandoc, protocollo per l'organizzazione di sistemi fault-tolerant CARP (Common Address Redundancy Protocol), server http leggero, strumento di sincronizzazione file OpenRSYNC. <\/p>\n
Principali miglioramenti: <\/p>\n
\n
\u00c8 stato ampliato il supporto per l'architettura ARM64. \u00c8 stato incluso il supporto per l'estensione EPAN (Enhanced Privileged Access Never), che blocca l'accesso privilegiato alle pagine di memoria utilizzate solo per l'esecuzione del codice. \u00c8 stato aggiunto il supporto per il processore Qualcomm Snapdragon X Elite (X1E80100) e implementata la rilevazione delle CPU Cortex-A520AE (Hayes AE) e Cortex-A720AE (Hunter AE). Per i sistemi basati sull'architettura ARM64 \u00e8 stata implementata una protezione contro le vulnerabilit\u00e0 di tipo Spectre-V4, ed \u00e8 stata migliorata la protezione contro le vulnerabilit\u00e0 Spectre-BHB.\n
Per i sistemi basati sull'architettura AMD64 \u00e8 stato aggiunto il supporto per le istruzioni AVX-512. \u00c8 stata implementata una protezione contro la vulnerabilit\u00e0 RFDS nei processori Intel Atom.\n
\u00c8 stato aggiunto il supporto per la scheda Milk-V Pioneer basata sull'architettura RISC-V.\n
\u00c8 stato rimosso il meccanismo msyscall, utilizzato per contrassegnare le aree di memoria dalle quali sono consentiti i chiamate di sistema. Al posto di msyscall, sono stati introdotti le chiamate di sistema mimmutable e pinsyscalls.\n
\u00c8 stato eseguito un lavoro per migliorare il supporto degli stati di risparmio energetico S0 e la transizione in modalit\u00e0 sospensione su hardware moderno. Nei sistemi amd64 \u00e8 stato implementato il regime \"suspend-to-idle\", che pu\u00f2 essere utilizzato su hardware senza supporto per la modalit\u00e0 sospensione S3. Sono stati risolti molti problemi nei driver che impedivano l'uso della modalit\u00e0 sospensione.\n
Nel sistema di chiamata readdir \u00e8 stata aggiunta una verifica per la presenza del carattere \"\/\" nei nomi dei file per bloccare possibili attacchi alle applicazioni durante l'interazione con file system non fidati.\n
Migliorato il supporto per sistemi multiprocessore (SMP). Aggiunte capacit\u00e0 di elaborazione parallela su diversi core CPU per pacchetti UDP in ingresso e socket raw IPv4\/IPv6. Migliorata la gestione dei blocchi per socket unix4 e UDP. I socket AF_ROUTE sono stati aggiornati a un nuovo schema di gestione dei blocchi. Rimosse le bloccature globali per le chiamate di sistema shutdown, sigsuspend e kbind, cos\u00ec come per i timer TCP e molti sysctl.\n
Sono stati apportati miglioramenti all'ipervisore VMM. \u00c8 stato aggiunto il supporto per il meccanismo AMD SEV (Secure Encrypted Virtualization) per proteggere le macchine virtuali da interferenze da parte dell'ipervisore o dell'amministratore del sistema host. \u00c8 stato migliorato l'accesso alle funzionalit\u00e0 della CPU dalle macchine virtuali. In vmctl \u00e8 stato aggiunto il comando \"status -r\" per mostrare lo stato solo delle macchine virtuali in esecuzione.\n
L'implementazione del framework drm (Direct Rendering Manager) \u00e8 stata sincronizzata con il kernel Linux 6.6.52 (nella precedente versione - 6.6.19). Nel driver inteldrm \u00e8 stato implementato il supporto per la GPU utilizzata nei processori Intel basati sull'architettura Meteor Lake.\n
La funzione scandirat \u00e8 stata trasferita da FreeBSD per esaminare il contenuto delle directory.\n
Dal sistema di base \u00e8 stato rimosso il vecchio client DHCP dhclient, che viene sostituito da un processo in background sempre attivo, dhcpleased, fornito a partire da OpenBSD 6.9 e che utilizza l'utilit\u00e0 ifconfig per abilitare la configurazione automatica delle interfacce di rete tramite DHCP (attivata eseguendo \"ifconfig $if autoconf\" o aggiungendo \"inet autoconf\" a \/etc\/hostname.$if).\n
\u00c8 vietato l'uso del carattere con codice zero negli script shell processati dall'interprete di comandi predefinito ksh. La presenza di caratteri nulli negli script porter\u00e0 ora alla terminazione dell'esecuzione con un messaggio di errore, salvo nei casi in cui siano presenti tra i dati allegati alla fine del file dopo il codice.\n
L'utilit\u00e0 tar \u00e8 stata aggiornata per utilizzare di default il formato PAX per la creazione di archivi. L'uso del formato PAX consentir\u00e0 di salvare nomi di file pi\u00f9 lunghi, gestire collegamenti, utilizzare informazioni precise sull'orario e includere nel archivio file di dimensioni molto grandi.\n
Nel stack X11 di Xenocara, utilizzato in OpenBSD per formare l'ambiente grafico, \u00e8 stata aggiunta la libreria libva, che consente di utilizzare l'interfaccia VA-API (Video Acceleration API) per l'accelerazione hardware della codifica e decodifica video in vari formati. Il funzionamento dell'accelerazione hardware \u00e8 stato testato con driver per GPU Intel e AMD utilizzando il browser Firefox e il lettore multimediale mpv. I driver necessari per le GPU Intel sono stati forniti nei port graphics\/intel-media-driver e graphics\/intel-vaapi-driver, mentre per le GPU AMD sono stati utilizzati componenti standard della Mesa.\n
\u00c8 stata fornita la possibilit\u00e0 di avviare l'ambiente desktop KDE Plasma 6.\n
\u00c8 stata aggiunta la supporto per nuovi hardware e sono stati inclusi nuovi driver relativi a componenti di vari SoC e al supporto di controller Ethernet. Nei driver igc e dwqe \u00e8 stato aggiunto il supporto per il tagging VLAN hardware, e nei driver dwqe, vmx, igc e vio(4) \u00e8 stato consentito l'esecuzione delle operazioni di rete lato schede di rete.\n
Nel compilatore \u00e8 stata aggiunta l'opzione \"-fret-clean\", che pulisce l'indirizzo di ritorno nello stack dopo la conclusione di una chiamata.\n
\u00c8 stato garantito il funzionamento delle interfacce PPP nel dominio di routing (rdomain).\n
Per IPv6 \u00e8 stata aggiunta la modalit\u00e0 \"sysctl net.inet6.ip6.forwarding = 2\", che consente il reindirizzamento dei pacchetti solo per IPsec.\n
Alla funzione getsockopt() \u00e8 stato aggiunto il supporto per il flag SO_ACCEPTCONN, consentendo di verificare se \u00e8 stata effettuata una chiamata della funzione listen() per il socket.\n
In iked, l'implementazione del protocollo IKEv2 per IPsec, \u00e8 stato aggiunto il supporto per l'autenticazione, autorizzazione e contabilizzazione tramite il protocollo RADIUS.\n