שחרור של OpenBSD 6.9

ההפצה של מערכת ההפעלה החינמית חוצה פלטפורמות UNIX דמוית OpenBSD 6.9 מוצגת. יצוין כי זהו המהדורה ה-50 של הפרויקט, אשר ימלאו השנה 26 שנים. פרויקט OpenBSD הוקם על ידי Theo de Raadt בשנת 1995 לאחר סכסוך עם מפתחי NetBSD, כתוצאה מכך נמנעה תיאו גישה למאגר NetBSD CVS. לאחר מכן, תיאו דה ראאדט וקבוצה של אנשים בעלי דעות דומות יצרו מערכת הפעלה פתוחה חדשה המבוססת על עץ המקור של NetBSD, שמטרות הפיתוח העיקריות שלה היו ניידות (נתמכות 13 פלטפורמות חומרה), סטנדרטיזציה, פעולה נכונה, אבטחה אקטיבית. וכלי הצפנה משולבים. תמונת ההתקנה המלאה של ISO של מערכת הבסיס OpenBSD 6.9 היא 544 MB.

בנוסף למערכת ההפעלה עצמה, פרויקט OpenBSD ידוע ברכיביו, שהפכו נפוצים במערכות אחרות והוכחו כאחד הפתרונות המאובטחים והאיכותיים ביותר. ביניהם: LibreSSL (OpenSSL fork), OpenSSH, מסנן מנות PF, דמוני ניתוב OpenBGPD ו-OpenOSPFD, שרת OpenNTPD NTP, שרת דואר OpenSMTPD, מרבב מסוף טקסט (בדומה למסך GNU) tmux, identd daemon עם הטמעת פרוטוקול IDENT, חלופה BSDL ל חבילת GNU groff - mandoc, פרוטוקול CARP (Common Address Redundancy Protocol) לארגון מערכות סבילות לתקלות, שרת http קל משקל, כלי סנכרון קבצים OpenRSYNC.

שיפורים עיקריים:

• מנהל ההתקן של softraid הוסיף מצב RAID1C עם הטמעת תוכנת RAID1 עם הצפנת נתונים.
• שני תהליכי רקע חדשים כלולים - dhcpleased ו-resolvd, שפועלים יחד עם slaacd ונפתרים כדי להגדיר אוטומטית ממשקי רשת ולפתור שמות ב-DNS. dhcpleased מיישם DHCP כדי להשיג כתובות IP, ו-resolvd מנהל את התוכן של resolv.conf על סמך מידע על שרת השמות המתקבל מ-dhcpleased, slaacd ומנהלי התקנים כמו umb.
• נוספה תמיכה ראשונית במכשירי אפל עם מעבד M1. זה כולל זיהוי של ליבות Apple Icestorm/Firestorm arm64 ותמיכה נוספת עבור השבבים האלחוטיים BCM4378 המשמשים ב-Apple M1 SoC.
• תמיכה משופרת בפלטפורמת powerpc64, שפותחה עבור מערכות 64 סיביות המבוססות על מעבדי POWER8 ו-POWER9. בהשוואה למהדורה הקודמת עבור powerpc64, הוטמעה תמיכה במנגנון ההגנה RETGUARD, התווסף דרייבר astfb עבור ה-framebuffer Aspeed BMC, נפתרו בעיות בתפעול הדרייברים של radeondrm ו-amdgpu במערכות עם AMD GPU, יכולת אתחול ברשת נוספה למכלולי הקרנל עבור דיסק ה-RAM, נוספה תמיכה במצבים חיסכון באנרגיה CPU POWER9, נוספה תמיכה בחריגים שנוצרו במהלך פעולות נקודה צפה, הטמעת תמיכה ב-IPMI עבור מערכות PowerNV.
• עבור פלטפורמות ARM64, ניתנה תמיכה במעבדי Cortex-A78AE, Cortex-X1 ו-Neoverse V1, יושמו אפשרויות להעתקה, העתקה ו-kcopy מותאמות ל-ARM64, מנהל ההתקן של קריפטוקס נוסף כדי לתמוך בהרחבות קריפטו של ARMv8, כמו גם מנהל ההתקן smmu עבור RM System MMU עם תמיכה ב-Guard Page. תמיכה משופרת במכשירי Raspberry Pi, Rock Pi N10, NanoPi ו- Pinebook Pro.
• הפרמטר sysctl kern.video.record נוסף למנהל התקן הווידאו, אשר, באנלוגיה ל-kern.audio.record, שולט אם להוציא תמונה ריקה בעת ניסיון ללכוד וידאו (כדי לאפשר לכידה, עליך לשנות את הערך ל-1). מותר לתהליכים לפתוח את מכשיר הווידאו מספר פעמים (פותר בעיות בשימוש במצלמת האינטרנט בפיירפוקס וב-BigBlueButton).
• נוספו נקודות מעקב עבור malloc ושיחות בחינם, המאפשרות ל-dt ו-btrace לעקוב אחר פעילות הקשורה להקצאת זיכרון. נוספה אפשרות '-n' ל-btrace כדי לנתח תוכנית מבלי לבצע שום פעולה.
• תמיכה משופרת במערכות ריבוי מעבדים (SMP). היישום של שקעי UNIX הוסר מחסימת הליבה הכללית, נוסף mutex משותף לביצוע פעולות בסידרה עם msgbuf, הקריאה uvm_pagealloc הועברה לקטגוריית mp-safe, ושיחות getppid ו- sendsyslog שוחררו מחסימה.
• תיקנו בעיות ברכיבי DRM (מנהל עיבוד ישיר), כולל קריסות קבועות במנהל ההתקן radeondrm במערכות Powerbook5/6 ו-RV350, תמיכה משופרת ב-DRI3 במנהלי ההתקנים amdgpu ו-ati, ולצורך תאימות עם לינוקס, התקנים נוצרו ב-/dev /dri/ מדריך .
• בוצעו שיפורים ב-Hypervisor של VMM. הקצה האחורי לניהול מכונות וירטואליות vmd תומך כעת בטעינת דיסקי RAM דחוסים.
• בוצעו שיפורים בתת-מערכת הקול. מספק את היכולת להקצות בנפרד התקני שמע של sndio להשמעה בלבד ולהקלטה בלבד. sndiod משתמש במסנן תגובת דחף סופית (FIR) מסדר שמיני כדי לחסל רעש עקב כינוי במהלך דגימה מחדש. כברירת מחדל, הפונקציה של הפחתת עוצמת הקול אוטומטית כאשר תוכנית חדשה מתחילה לנגן (ווליום אוטומטי) מושבתת, ערך ברירת המחדל מוגדר לרמת עוצמת הקול של 127. ערבוב אודיו ממכשירים חלופיים השונים ברמת הפונקציונליות הנתמכת ב-sndiod הוא מוּתָר.
• בנייה והתקנה של מאתר באגים LLDB מופעלת כברירת מחדל.
• נוספה תמיכה במטפל לוגר ל-rcctl, rc.subr ו-rc.d, מה שמאפשר לארגן את הפלט של יומנים מתהליכי רקע שולחים נתונים ל-stdout/stderr.
• עבור משטחי מגע, אפשר להגדיר את פריסת הכפתורים באמצעות wsconsctl. wscons שיפר את הטיפול בנגיעות בו-זמניות.
• עבור מכשירי ARM64, ניתן להשתמש ב-APM כדי לקבל נתונים על צריכת אנרגיה וטעינת הסוללה. קריאת החשיפה משמשת להגבלת הגישה של תהליך apmd למערכת הקבצים.
• תמיכת חומרה מורחבת. נוספו מנהלי התקנים חדשים acpige (לטיפול באירועי ACPI כגון לחיצה על לחצן ההפעלה), pchgpio (עבור בקרי GPIO המצויים ב-PCH מודרניים של Intel), ujoy (עבור בקרי משחק), uhidpp (עבור התקני Logitech HID++). נוספה תמיכה עבור הרחבות AMD Vi ו-Intel VTD IOMMU כדי לבודד התקני PCI ולחסום גישה לא נכונה לזיכרון. נוספה תמיכה עבור מחשבי Lynloong LM9002/9003 ו-LM9013. תמיכת ACPI נוספה למנהלי ההתקן של pcamux ו-imxiic.
• תמיכה משופרת במתאמי רשת: mvpp (SFP+ ו-10G עבור Marvel Armada Ethernet), mvneta (1000base-x ו-2500base-x), mvsw (מתגי Marvel SOHO), rge (תמיכה ב-Wake on LAN), Netgear ProSecure UTM25. נוספה תמיכה ב-RA (802.11n Tx Rate Adaptation) עבור מנהלי התקנים אלחוטיים של iwm, iwn ו-athn. המחסנית האלחוטית כוללת בחירה אוטומטית של מצבי 11a/b/g/n/ac בעת שימוש בממשק רשת בצורה של נקודת גישה.
• מחסנית הרשת מיישמת את מנהל ההתקן של האינטרנט (Virtual Ethernet Bridge). הוטמעה תמיכה במצב ניטור, בו מנות המגיעות לממשק הרשת אינן מועברות למחסנית הרשת לצורך עיבוד, אלא ניתן להחיל עליהן מנגנוני ניתוח תעבורה, כגון BPF. נוסף סוג חדש של ממשקי רשת - etherbridge. אפשר (פקודה route sourceaddr) להגדיר מחדש את כתובת ה-IP המקור עבור תוכניות, תוך עקיפת אלגוריתם בחירת הכתובות הסטנדרטי. הפעלת העלאה אוטומטית של ממשקי רשת כאשר מצב תצורה אוטומטית מופעל (AUTOCONF4 ו-AUTOCONF6).
• המתקין מספק אספקה ​​של תמונת דיסק ראם דחוסה (bsd.rd) בכל הפלטפורמות התומכות בטעינה כזו.
• פלט מיושם באמצעות syslog של אזהרה לגבי השימוש בתחליף לעיצוב מחרוזת "%n" ב-printf.
• דמון הניתוב OpenBGPD הוסיף תמיכה בתשתית המפתח הציבורי של משאבים (RPKI) לפרוטוקול הנתב (RTR). כדי להציג מידע בסיסי על הפעלות RTR, נוספה הפקודה "bgpctl show rtr".
• הקוד ospfd ו-ospf6d עברו מבנה מחדש כדי לאחד אותם עם דמוני ניתוב אחרים ולפשט את התחזוקה. הוקמה תמיכה בממשקי רשת במצב נקודה לנקודה.
• שרת ה-HTTP המובנה httpd מיישם אפשרויות חדשות של "מיקום (נמצא|לא נמצא)" כדי לבדוק את קיומם של משאבים.
• תמיכה בפרוטוקול RRDP (פרוטוקול RPKI Repository Delta, RFC 8182) נוספה לכלי השירות rpki-client. הטמיע את היכולת לציין יותר מ-URI אחד בקובץ TAL.
• כלי השירות לחפור תומך ב-RFC 8914 (שגיאת DNS מורחבת) וב-RFC 8976 (ZONEMD).
• נוספה את היכולת לציין אפשרויות בקבצי hostname.if ל-dhclient באמצעות שורות "dhcp".
• הדמון snmpd מספק תמיכה מלאה להמרת Trapv1 ל-Trapv2 (RFC 3584). מילות מפתח חדשות לקרוא, לכתוב ולהודיע ​​נוספו ל-snmpd.conf. כלי השירות snmp תומך בספירות SMI.
• פותר ה-DNS לשחרור תומך כעת ב-DNS64 ובקבלת חיבורים דרך יציאת TCP.
• כלי ה-ftp הוסיפו תמיכה בהפניות מתמשכות (RFC 7538) ויכולת לשלוח כותרת If-Modified-Since בעת שליחת בקשות דרך HTTP/HTTPS.
• נוספה אפשרות "-a" ל-OpenSMTPD כדי לבצע אימות לפני שליחת ההודעה. כלי ההצפנה הועברו לשימוש בספריית libtls. שקעי מאזין עבור TLS מספקים את היכולת להגדיר מספר אישורים על סמך שם התחום (SNI).
• LibreSSL הוסיפה תמיכה בפרוטוקול DTLSv1.2. הטמיע את היכולת לבנות רק libtls ('-enable-libtls-only') ללא libcrypto ו-libssl.
• חבילת OpenSSH מעודכנת. סקירה מפורטת של השיפורים ניתן למצוא כאן: OpenSSH 8.5, OpenSSH 8.6.
• מספר היציאות עבור ארכיטקטורת AMD64 היה 11310, עבור aarch64 - 10943, עבור i386 - 10468. בין גרסאות האפליקציה ביציאות: Xfce 4.16, Asterisk 18.3.0, Chromium 90.0.4430.72, G. CC, G. 4.3.2, GNOME 8.4.0, Go 3.38, KDE Applications 1.16.2, Krita 20.12.3, LLVM/Clang 4.4.3, LibreOffice 10.0.1, Lua 7.0.5.2, MariaDB 5.3.6, Firefox 10.5.9. , Thunderbird 88.0 , Node.js 78.10.0, PHP 78.10.0, Postfix 12.16.1, PostgreSQL 8.0.3, Python 3.5.10, Ruby 13.2, Rust 3.9.2.

  רכיבי צד שלישי מעודכנים הכלולים ב-OpenBSD 6.9:

  • ערימת גרפיקה של Xenocara מבוססת על X.Org 7.7 עם xserver 1.20.10 + תיקונים, freetype 2.10.4, fontconfig 2.12.4, Mesa 20.0.8, xterm 367, xkeyboard-config 2.20, fonttosfnt 1.2.1.
  • LLVM/Clang 10.0.1 (+ תיקונים)
  • GCC 4.2.1 (+ תיקונים) ו-3.3.6 (+ תיקונים)
  • Perl 5.32.1 (+ תיקונים)
  • NSD 4.3.6
  • לא קשור 1.13.1
  • Ncurses 5.7
  • Binutils 2.17 (+ תיקונים)
  • Gdb 6.3 (+ תיקון)
  • אווק 18.12.2020/XNUMX/XNUMX
  • Expat 2.2.10

שיר חדש "Vetera Novis" מתוזמן לחפוף ליציאת OpenBSD 6.9.

מקור: OpenNet.ru