שחרור של OpenBSD 6.6

התרחש שחרור של מערכת הפעלה חוצה פלטפורמות חינמית דמוית UNIX OpenBSD 6.6. פרויקט OpenBSD נוסד על ידי תיאו דה ראאדט בשנת 1995 לאחר מכן סְתִירָה עם מפתחי NetBSD, כתוצאה מכך נדחתה ל-Teo גישה למאגר NetBSD CVS. לאחר מכן, תיאו דה ראאדט וקבוצה של אנשים בעלי דעות דומות יצרו מערכת הפעלה פתוחה חדשה המבוססת על עץ המקור של NetBSD, שמטרותיה העיקריות היו ניידות (נתמך על ידי 13 פלטפורמות חומרה), סטנדרטיזציה, פעולה נכונה, אבטחה אקטיבית וכלי הצפנה משולבים. גודל התקנה מלא תמונת ISO מערכת הבסיס OpenBSD 6.6 היא 460 מגה-בייט.

בנוסף למערכת ההפעלה עצמה, פרויקט OpenBSD ידוע ברכיביו, שהפכו נפוצים במערכות אחרות והוכיחו את עצמם כאחד הפתרונות המאובטחים והאיכותיים ביותר. ביניהם: LibreSSL (מזלג OpenSSL), OpenSSH, מסנן מנות PF, ניתוב דמונים OpenBGPD ו-OpenOSPFD, שרת NTP OpenNTPD, שרת דואר OpenSMTPD, מרבב מסוף טקסט (בדומה למסך GNU) tmux, דמון זהה עם יישום של פרוטוקול IDENT, חלופה BSDL לחבילת GNU groff - מנדוק, פרוטוקול לארגון מערכות סובלנות תקלות CARP (Common Address Redundancy Protocol), קל משקל שרת http, כלי עזר לסנכרון קבצים OpenRSYNC.

העיקרי שיפורים:

• השירות כלול sysupgrade, התכוון כדי לעדכן את המערכת באופן אוטומטי למהדורה חדשה. Sysupgrade מוריד את הקבצים הדרושים לשדרוג, בודק אותם באמצעות מסמנים, מעתיק את ה-ramdisk bsd.rd ל-bsd.upgrade ומתחיל אתחול מחדש של המערכת. טוען האתחול, לאחר שזיהה את נוכחותו של bsd.upgrade, מתחיל להוריד אותו אוטומטית ולעדכן את המערכת באופן אוטומטי. עבור הענף הקודם של OpenBSD 6.5, הוכן syspatch המוסיף sysupgrade ומאפשר לך להשתמש בכלי זה כדי לשדרג את המערכת שלך ל-OpenBSD 6.6 בארכיטקטורות amd64, arm64 ו-i386 על ידי הפעלת "syspatch && sysupgrade";
• עבור מעבדי Cavium OCTEON (mips64), Clang משמש כקומפיילר הראשי של מערכת הבסיס. תמיכה אופציונלית לבנייה באמצעות Clang נוספה עבור ארכיטקטורת powerpc. עבור ארכיטקטורות armv7 ו-i386, מהדר GCC מושבת כברירת מחדל (נשאר רק Clang);
• דרייבר כלול amdgpu עבור GPUs של AMD. מנהל ההתקן עודכן DRM (מנהל עיבוד ישיר). הוספה את היכולת למשתמשים חסרי הרשאות לגשת למכשיר ה-DRM על ידי שינוי הבעלים של המכשיר בגישה הראשונה. קוד מנהל ההתקן של inteldrm ו-radeondrm מסונכרן עם ליבת לינוקס 4.19.78. נוספה תמיכה עבור GPUs המשמשים ב-Intel Broxton/Apollo Lake, Amber Lake, Gemini Lake, Coffee Lake, Whisky Lake ו-Comet Lake;
• ממשק תואם לינוקס מיושם acpi והוספה תמיכת ACPI במנהלי התקנים של radeon ו-amdgpu;
• נהג נוסף aplgpio עבור בקרי GPIO המשמשים ב- Intel Apollo Lake SoC;
• תמיכה משופרת בבקרי SAS3, אמינות משופרת של זיהוי כוננים במהלך האתחול, ותמיכה נוספת ב-64 סיביות DMA במנהל ההתקן mpii;
• תמיכה במפרט יושמה עבור התקני PCI virtio 1.0;
• נוספה תמיכה במעבדי שותפים קריפטוגרפיים המשמשים במעבדי/APU של AMD Ryzen. נוסף דרייבר ksmn לחיישנים תרמיים המשמשים בדור ה-17 של מעבדי AMD;
• תמיכה משופרת בארכיטקטורת ARM64. נוספה תמיכה במערכות המבוססות על CPU Ampere eMAG. נוספו דרייברים חדשים עבור SoC Amlogic, Allwinner A64, i.MX8M, Armada 3700. נוספה תמיכה ב-CPU Cortex-A65;
• היכולת לשדר מנות שהתקבלו לערימת הרשת במצב אצווה נוספה לכל מנהלי ההתקנים האלחוטיים, תוך עיבוד מספר מנות בו-זמנית בתוך הפסקה אחת;
• ביצועי מטמון משופרים של מערכת הקבצים במחשבים עם ארכיטקטורת AMD64;
• שיפור הפונקציונליות של startx ו-xinit במערכות מודרניות באמצעות מנהלי התקנים גרפיים של inteldrm, radeondrm ו-amdgpu;
• קריאת החשיפה למערכת שופרה כדי לספק בידוד גישה למערכת הקבצים. מספר האפליקציות ממערכת הבסיס שעבורן מיושמת הגנה באמצעות unveil גדל ל-77;
• קריאות המערכת getrlimit, setrlimit, קריאה וכתיבה, כמו גם הקוד לגישה למגבלות משאבים ושינוי מיקומי קבצים, הוסרו מחסימה גלובלית;
• שיטה משופרת לחסימת פגיעויות Spectre במעבדי אינטל. נוספה הגנה מפני התקפות מחלקת MDS (דגימת נתונים מיקרו-ארכיטקטונית) במעבדי אינטל;
• ל-ntpd יש כעת מצב בטוח להגדרה ואחזור של שעון המערכת בזמן האתחול, אפילו בהיעדר שעון בעל הפעלה עצמית;
• היכולת להשתמש בביטויים רגולריים בפקודות החיפוש, ההתאמה וההחלפה נוספה למרבב הטרמינל tmux. נוספה מערכת תפריטים פשוטה עם שליטה בעכבר או מקלדת. כדי להציג את התפריט בשורת המצב, מוצעת הפקודה "תצוגה-תפריט". מיושם גלילה אוטומטית בעת הזזת סמן העכבר מעבר לקצוות העליונים או התחתונים של המסך תוך כדי בחירת אזורים;
• ביצועים משופרים של bgpd. הקוד להתאמת הקהילה נכתב מחדש, עבודת התצורות עם מספר קהילות ומספר רב של עמיתים הואצה משמעותית. הוספה פקודת 'show mrt neighbors' ל-bgpctl;
• בפותר DNS להירגע הוספת תמיכה לחסימת רשימות;
• תוספת שירות SNMP עם הטמעת לקוח SNMP חדש שהחליף את snmpctl;
• הגרסה של שרת הדואר OpenSMTPD עודכנה. נוסף API לכתיבת פילטרים חיצוניים שניתן להפיץ בנפרד דרך יציאות. נוספה גם תמיכה במסננים מובנים, המספקת פונקציונליות סינון פשוטה עבור הפעלות נכנסות. נוספה אפשרות להעברת דואר מסונן לספריית הזבל ב-mail.maildir. הוטמעה תמיכה בפרוטוקול proxy-v2, המאפשרת לך למקם שרת SMTP מאחורי פרוקסי. תמיכה בתעודות ECDSA יושמה.
• חבילת OpenSSH 8.1 עודכנה, ניתן למצוא סקירה מפורטת של השיפורים כאן;
• עודכנה חבילת LibreSSL, בה הושלמה העברת מבנה RSA_METHOD מ-OpenSSL 1.1, המאפשרת שימוש בהטמעות שונות של פונקציות לעבודה עם RSA;
• מספר היציאות עבור ארכיטקטורת AMD64 היה 10736, עבור aarch64 - 10075, עבור i386 - 10682. רכיבי צד שלישי הכלולים ב-OpenBSD 6.6 עודכנו:
  • ערימת גרפיקה של Xenocara מבוססת על X.Org 7.7 עם xserver 1.20.5 + תיקונים, freetype 2.10.1, fontconfig 2.12.4, Mesa 19.0.8, xterm 344, xkeyboard-config 2.20;
  • LLVM/Clang 8.0.1 (עם תיקונים)
  • GCC 4.2.1 (עם תיקונים) ו-3.3.6 (עם תיקונים)
  • Perl 5.28.2 (עם תיקונים)
  • NSD 4.2.2
  • לא קשור 1.9.4
  • Ncurses 5.7
  • Binutils 2.17 (עם תיקונים)
  • Gdb 6.3 (עם תיקונים)
  • Awk 10 באוגוסט, 2011
  • Expat 2.2.8

  מקור: OpenNet.ru