שחרור של OpenBSD 7.0

ההפצה של מערכת ההפעלה החינמית חוצה פלטפורמות UNIX דמוית OpenBSD 7.0 מוצגת. יצוין כי מדובר במהדורה ה-51 של הפרויקט, שימלאו לו 18 שנים ב-26 באוקטובר. פרויקט OpenBSD הוקם על ידי Theo de Raadt בשנת 1995 לאחר סכסוך עם מפתחי NetBSD, כתוצאה מכך נמנעה תיאו גישה למאגר NetBSD CVS. לאחר מכן, תיאו דה ראאדט וקבוצה של אנשים בעלי דעות דומות יצרו מערכת הפעלה פתוחה חדשה המבוססת על עץ המקור של NetBSD, שמטרות הפיתוח העיקריות שלה היו ניידות (נתמכות 13 פלטפורמות חומרה), סטנדרטיזציה, הפעלה נכונה, אבטחה יזומה. וכלי הצפנה משולבים. תמונת ההתקנה המלאה של ISO של מערכת הבסיס OpenBSD 7.0 היא 554 MB.

בנוסף למערכת ההפעלה עצמה, פרויקט OpenBSD ידוע ברכיביו, שהפכו נפוצים במערכות אחרות והוכחו כאחד הפתרונות המאובטחים והאיכותיים ביותר. ביניהם: LibreSSL (OpenSSL fork), OpenSSH, מסנן מנות PF, דמוני ניתוב OpenBGPD ו-OpenOSPFD, שרת OpenNTPD NTP, שרת דואר OpenSMTPD, מרבב מסוף טקסט (בדומה למסך GNU) tmux, identd daemon עם הטמעת פרוטוקול IDENT, חלופה BSDL ל חבילת GNU groff - mandoc, פרוטוקול CARP (Common Address Redundancy Protocol) לארגון מערכות סבילות לתקלות, שרת http קל משקל, כלי סנכרון קבצים OpenRSYNC.

שיפורים עיקריים:

• נוספה יציאה למערכות 64 סיביות המבוססות על ארכיטקטורת RISC-V. עבודה נתמכת כרגע על לוחות HiFive Unmatched וחלקית על PolarFire SoC Icicle Kit.
• היציאה לפלטפורמות ARM64 מספקת תמיכה משופרת, אך עדיין לא שלמה, עבור מכשירי אפל עם מעבד M1. בצורתו הנוכחית, הוא תומך בהתקנת OpenBSD בדיסק GPT ויש לו מנהלי התקנים עבור USB 3, NVME, GPIO ו-SPMI. בנוסף ל-M1, יציאת ARM64 מרחיבה גם את התמיכה ב-Raspberry Pi 3 דגם B+ ובלוחות המבוססים על ה-Rockchip RK3399 SoC.
• עבור ארכיטקטורת AMD64, מהדר GCC מושבת כברירת מחדל (רק Clang נשאר). בעבר, GCC הושבת עבור ארכיטקטורות armv7 ו-i386.
• התמיכה בפלטפורמת SGI הופסקה.
• עבור פלטפורמות amd64, arm64, i386, sparc64 ו-powerpc64, בניית ליבה עם תמיכה במערכת המעקב הדינמית dt מופעלת כברירת מחדל. נוסף ספק kprobes כדי לאסוף מידע על אירועים ברמת הקרנל.
• btrace מיישמת תמיכה באופרטורים "<" ו-">" במסננים ומספקת פלט של הזמן המושקע במרחב המשתמש בעת ניתוח מחסנית הליבה.
• נוסף קובץ תצורה /etc/bsd.re-config, שניתן להשתמש בו כדי להגדיר את הליבה בזמן האתחול ולהפעיל/להשבית התקנים מסוימים.
• מבטיח זיהוי נוכחות של התקני TPM 2.0 וביצוע נכון של פקודות לכניסה למצב שינה (פותר את הבעיה בהתעוררות מחשבים ניידים ThinkPad X1 Carbon Gen 9 ו-ThinkPad X1 Nano).
• יישום kqueue הועבר לשימוש ב-mutexes.
• הטמיע את היכולת להגדיר את גודל המאגר עבור שקעי PF_UNIX באמצעות sysctl. גודל המאגר המוגדר כברירת מחדל הוגדל ל-8 KB.
• תמיכה משופרת במערכות ריבוי מעבדים (SMP). הקריאה pmap_extract() הועברה ל-mp-safe במערכות hppa ו-amd64. הקוד לספירת הפניות לאובייקטים אנונימיים, חלק ממטפל החריגים, והפונקציות lseek, connect ו-setrtable נגזרים מנעילת הליבה הכללית. הטמיע מאגרי הודעות פאניקה נפרדים עבור כל ליבת מעבד.
• היישום של המסגרת drm (מנהל עיבוד ישיר) מסונכרן עם ליבת לינוקס 5.10.65. מנהל ההתקן של inteldrm שיפר תמיכה בשבבי אינטל המבוססים על המיקרו-ארכיטקטורה של Tiger Lake. מנהל ההתקן של amdgpu תומך ב-Navi 12, Navi 21 "Sienna Cichlid", GPUs של Arcturus ו-Cezanne "Green Sardine" Ryzen 5000 APUs.
• נוספה תמיכה בחומרה חדשה, כולל Aquantia AQC111U/AQC112U USB Ethernet, Aquantia 1/2.5/5/10Gb/s PCIe Ethernet, Cadence GEM, Broadcom BCM5725, RTL8168FP/RTL8111FP/RTL8117FP/RTLXNUMX Microarchitecture תמיכה משופרת עבור פלטפורמת Intel Tiger Lake. נוסף מנהל התקן ucc עבור מקלדות USB HID Consumer Control המשתמשות בלחצני יישומים, שמע ועוצמת קול.
• בוצעו שיפורים ב-Hypervisor של VMM. נוספה מגבלה של 512 VCPU לכל מכונה וירטואלית. בעיות בחסימת VCPU נפתרו. הקצה האחורי לניהול מכונות וירטואליות של vmd כולל כעת תמיכה בהגנה מפני מערכות אורחות עם מנהלי התקנים וירטואליים זדוניים.
• כלי השירות לזמן קצוב הועבר מ-NetBSD, ומאפשר לך להגביל את זמן הביצוע של פקודות.
• כלי הסנכרון של קבצים openrsync מיישם את האפשרויות "כלול" ו"אל תכלול".
• כלי השירות ps מספק מידע על קבוצות קשורות.
• הפקודה "קפיצה בכיוון" נוספה לעורך הטקסט mg.
• כלי העזר fdisk ו-newfs שיפרו תמיכה בדיסקים עם גדלי סקטור 4K. ב-fdisk, קוד האתחול MBR/GPT עובד מחדש וזיהוי של מחיצות GPT "BIOS Boot", "APFS", "APFS ISC", "APFS Recovry" (sic), "HiFive FSBL" ו-"HiFive BBL" הוסיף. נוספה אפשרות "-A" לאתחול GPT מבלי להסיר מחיצות אתחול.
• כדי להאיץ את העבודה, כלי השירות traceroute מיישם עיבוד של מנות בדיקה ובקשות DNS במצב אסינכרוני.
• כלי השירות doas מספק שלושה ניסיונות להזין סיסמה.
• xterm מספק בידוד גישה למערכת הקבצים באמצעות קריאת המערכת unveil() . תהליכי ftpd מוגנים באמצעות שיחת התחייבות.
• פלט מיושם ביומן המידע על שימוש שגוי בפרמטר העיצוב "%n" בפונקציית printf.
• יישום IPsec ב-iked מוסיף תמיכה בתצורת DNS בצד הלקוח.
• ב-snmpd, התמיכה בפרוטוקולי SNMPv1 ו-SNMPv2c מושבתת כברירת מחדל לטובת שימוש ב-SNMPv3.
• כברירת מחדל, תהליכי dhcpleased ו-resolvd מופעלים, ומספקים את היכולת להגדיר כתובות IPv4 באמצעות DHCP. כלי השירות dhclient נשאר במערכת כאופציה. הפקודה "שרת השמות" נוספה לכלי השירות של המסלול כדי להעביר מידע על שרת ה-DNS ל-resolvd.
• LibreSSL הוסיפה תמיכה עבור TLSv3 API OpenSSL 1.1.1 ואפשרה אימות X.509 חדש התומך באימות נכון של אישורים בחתימה צולבת.
• OpenSMTPD מוסיף תמיכה באפשרויות TLS "cafile=(path)", "nosni", "noverify" ו-"servername=(name)". smtp מאפשר לך לבחור אפשרויות צופן ופרוטוקול TLS.
• חבילת OpenSSH מעודכנת. סקירה מפורטת של השיפורים ניתן למצוא כאן: OpenSSH 8.7, OpenSSH 8.8. התמיכה בחתימות דיגיטליות של rsa-sha הושבתה.
• מספר היציאות עבור ארכיטקטורת AMD64 היה 11325, עבור aarch64 - 11034, עבור i386 - 10248. בין גרסאות היישום ביציאות: FFmpeg 4.4 GCC 8.4.0 ו-11.2.0 GNOME 40.4 Go 1.17, 8 ו-302. 11.0.12 KDE Applications 16.0.2 KDE Frameworks 21.08.1 LLVM/Clang 5.85.0 LibreOffice 11.1.0 Lua 7.2.1.2, 5.1.5 ו-5.2.4 MariaDB 5.3.6 Node.js 10.6.4. PHP. 12.22.6 ו-7.3.30 .7.4.23 Postfix 8.0.10 PostgreSQL 3.5.12 Python 13.4, 2.7.18 ו-3.8.12 Qt 3.9.7 ו-5.15.2 Ruby 6.0.4, 2.6.8 ו-Rust 2.7.4 SQLite 3.0.2. 1.55.0 Xfce 3.35.5
• רכיבי צד שלישי מעודכנים הכלולים ב-OpenBSD 7.0:
  • ערימת גרפיקה של Xenocara מבוססת על X.Org 7.7 עם xserver 1.20.13 + תיקונים, freetype 2.10.4, fontconfig 2.12.4, Mesa 21.1.8, xterm 367, xkeyboard-config 2.20, fonttosfnt 1.2.2.
  • LLVM/Clang 11.1.0 (+ תיקונים)
  • GCC 4.2.1 (+ תיקונים) ו-3.3.6 (+ תיקונים)
  • Perl 5.32.1 (+ תיקונים)
  • NSD 4.3.7
  • לא קשור 1.13.3
  • Ncurses 5.7
  • Binutils 2.17 (+ תיקונים)
  • Gdb 6.3 (+ תיקון)
  • אווק 18.12.2020/XNUMX/XNUMX
  • Expat 2.4.1

מקור: OpenNet.ru