שחרור של OpenBSD 7.3

ההפצה של מערכת ההפעלה החינמית דמוית UNIX OpenBSD 7.3 מוצגת. פרויקט OpenBSD הוקם על ידי Theo de Raadt בשנת 1995 לאחר סכסוך עם מפתחי NetBSD, כתוצאה מכך נמנעה תיאו גישה למאגר NetBSD CVS. לאחר מכן, תיאו דה ראאדט וקבוצה של אנשים בעלי דעות דומות יצרו מערכת הפעלה פתוחה חדשה המבוססת על עץ המקור של NetBSD, שמטרות הפיתוח העיקריות שלה היו ניידות (נתמכות 13 פלטפורמות חומרה), סטנדרטיזציה, הפעלה נכונה, אבטחה יזומה. וכלי הצפנה משולבים. תמונת ההתקנה המלאה של ISO של מערכת הבסיס OpenBSD 7.3 היא 620 MB.

בנוסף למערכת ההפעלה עצמה, פרויקט OpenBSD ידוע ברכיביו, שהפכו נפוצים במערכות אחרות והוכחו כאחד הפתרונות המאובטחים והאיכותיים ביותר. ביניהם: LibreSSL (OpenSSL fork), OpenSSH, מסנן מנות PF, דמוני ניתוב OpenBGPD ו-OpenOSPFD, שרת OpenNTPD NTP, שרת דואר OpenSMTPD, מרבב מסוף טקסט (בדומה למסך GNU) tmux, identd daemon עם הטמעת פרוטוקול IDENT, חלופה BSDL ל חבילת GNU groff - mandoc, פרוטוקול CARP (Common Address Redundancy Protocol) לארגון מערכות סבילות לתקלות, שרת http קל משקל, כלי סנכרון קבצים OpenRSYNC.

שיפורים עיקריים:

• מערכת מיושמת קריאות waitid (מחכה לשינויים במצב התהליך), pinsyscall (כדי להעביר מידע על נקודת הכניסה של המנהל כדי להגן מפני ניצול ROP), getthrname ו-sethrname (קבלת והגדרת שם השרשור).
• כל הארכיטקטורות משתמשות ב-clockintr, מתזמן פסיקות טיימר בלתי תלוי בחומרה.
• נוסף sysctl kern.autoconf_serial, שניתן להשתמש בו כדי לעקוב אחר שינויים במצב עץ המכשיר בליבה ממרחב המשתמש.
• תמיכה משופרת במערכות ריבוי מעבדים (SMP). מסנני אירועים עבור מכשירי tun and tap הומרו לקטגוריית mp-safe. הפונקציות select, pselect, poll, ppoll, getsockopt, setsockopt, mmap, munmap, mprotect, sched_yield, minherit ו-utrace, כמו גם ioctl SIOCGIFCONF, SIOCGIFGEMB, SIOCGIFGATTR ו-SIOCGIFGLIST הוסרו מחסימה. טיפול משופר בחסימה במסנן מנות pf. ביצועים משופרים של מערכת וערימת רשת במערכות מרובות ליבות.
• היישום של המסגרת drm (מנהל עיבוד ישיר) מסונכרן עם ליבת לינוקס 6.1.15 (מהדורה אחרונה - 5.15.69). מנהל ההתקן של Amdgpu תומך כעת ב-Ryzen 7000 "Raphael", Ryzen 7020 "Mendocino", Ryzen 7045 "Dragon Range", Radeon RX 7900 XT/XTX "Navi 31", Radeon RX 7600M (XT), 7700S ו-7600S "Navi 33S". Amdgpu הוסיפה תמיכה לשליטה בתאורת רקע ומבטיחה ש-xbacklight פועל בעת שימוש במנהל ההתקן של הגדרת מצב X.Org. ל-Mesa יש מטמון הצללה מופעל כברירת מחדל.
• בוצעו שיפורים ב-Hypervisor של VMM.
• הוטמעו אפשרויות להגנת זיכרון נוספת של תהליכים בחלל המשתמש: קריאת המערכת הניתנת לשינוי ופונקציית הספרייה הקשורה באותו שם, המאפשרת לתקן זכויות גישה בעת השתקפות לזיכרון (מיפויי זיכרון). לאחר ביצוע, לא ניתן לשנות את הזכויות שהוגדרו עבור אזור זיכרון, למשל, איסור כתיבה וביצוע, לאחר מכן באמצעות קריאות עוקבות לפונקציות mmap(), mprotect() ו-munmap(), אשר יפיקו שגיאת EPERM בעת ניסיון לשנות.
• בארכיטקטורת AMD64, מנגנון ההגנה RETGUARD מופעל עבור קריאות מערכת, שמטרתן לסבך את הביצוע של ניצולים שנבנו באמצעות השאלת פיסות קוד וטכניקות תכנות מוכוונות החזרה.
• הגנה מפני ניצול של פגיעויות מופעלת, בהתבסס על קישור מחדש אקראי של קובץ ההפעלה sshd בכל פעם שהמערכת מאתחלת. זרימה מחדש מאפשרת להפוך קיזוז פונקציות ב-sshd לפחות צפוי, מה שמקשה על יצירת ניצולים באמצעות טכניקות תכנות מוכוונות החזרה.
• אפשרה אקראי פריסת מחסנית אגרסיבית יותר במערכות 64 סיביות.
• נוספה הגנה מפני הפגיעות של Spectre-BHB במבנים מיקרו-אדריכליים של מעבד.
• במעבדי ARM64, דגל ה-DIT (Data Independent Timing) מופעל עבור מרחב משתמש ושטח ליבה כדי לחסום התקפות של ערוץ צדדי המבצע מניפולציה של התלות של זמן ביצוע הוראות בנתונים המעובדים בהוראות אלה.
• מספק את היכולת להשתמש ב-lladdr בעת הגדרת תצורות רשת. לדוגמה, בנוסף לקשירה לשם הממשק (hostname.fxp0), ניתן להשתמש בקישור לכתובת ה-MAC (hostname.00:00:6e:00:34:8f).
• תמיכת שינה משופרת עבור מערכות מבוססות ARM64.
• תמיכה מורחבת משמעותית עבור שבבי Apple ARM.
• נוספה תמיכה בחומרה חדשה וכללה מנהלי התקנים חדשים.
• מנהל ההתקן של bwfm לכרטיסים אלחוטיים המבוסס על שבבי Broadcom ו- Cypress מספק תמיכה בהצפנה עבור WEP.
• המתקין שיפר את העבודה עם תוכנת RAID והטמיע תמיכה ראשונית בהצפנת דיסק מודרך.
• פקודות חדשות scroll-top ו- scroll-bottom נוספו ל-tmux ("מרבבי מסוף") כדי לגלול את הסמן להתחלה ולסוף. החבילות LibreSSL ו-OpenSSH עודכנו. לסקירה מפורטת של השיפורים, עיין בסקירות של LibreSSL 3.7.0, OpenSSH 9.2 ו-OpenSSH 9.3.
• מספר היציאות לארכיטקטורת AMD64 היה 11764 (מ-11451), עבור aarch64 - 11561 (מ-11261), עבור i386 - 10572 (מ-10225). בין גרסאות האפליקציה ביציאות:
  • כוכבית 16.30.0, 18.17.0 ו-20.2.0
  • האומץ 3.2.5
  • CMake 3.25.2
  • כרום 111.0.5563.110
  • Emax 28.2
  • ffmpeg 4.4.3
  • GCC 8.4.0 ו-11.2.0
  • GHC 9.2.7
  • GNOME 43.3
  • עבור אל 1.20.1
  • JDK 8u362, 11.0.18 ו-17.0.6
  • KDE Gears 22.12.3
  • מסגרות KDE 5.103.0
  • Krita 5.1.5
  • LLVM/Clang 13.0.0
  • LibreOffice 7.5.1.2
  • Lua 5.1.5, 5.2.4, 5.3.6 ו-5.4.4
  • MariaDB 10.9.4
  • מונו 6.12.0.182
  • Mozilla Firefox 111.0 ו-ESR 102.9.0
  • מוזילה ת'אנדרבירד 102.9.0
  • Mutt 2.2.9 ו-NeoMutt 20220429
  • Node.js 18.15.0
  • Ocaml 4.12.1
  • OpenLDAP 2.6.4
  • PHP 7.4.33, 8.0.28, 8.1.16 ו-8.2.3
  • Postfix 3.5.17 ו-3.7.3
  • פוסטגרסל 15.2
  • Python 2.7.18, 3.9.16, 3.10.10 ו-3.11.2
  • Qt 5.15.8 ו-6.4.2
  • R 4.2.1
  • רובי 3.0.5, 3.1.3 ו-3.2.1
  • חלודה 1.68.0
  • SQLite 2.8.17 ו-3.41.0
  • קיצור דרך 22.12.21
  • סודו 1.9.13.3
  • סוריקטה 6.0.10
  • Tcl/Tk 8.5.19 ו-8.6.13
  • TeX Live 2022
  • Vim 9.0.1388 ו- Neovim 0.8.3
  • Xfce 4.18
• רכיבי צד שלישי מעודכנים הכלולים ב-OpenBSD 7.3:
  • ערימת גרפיקה של Xenocara מבוססת על X.Org 7.7 עם xserver 1.21.6 + תיקונים, freetype 2.12.1, fontconfig 2.14, Mesa 22.3.4, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.2.
  • LLVM/Clang 13.0.0 (+ תיקונים)
  • GCC 4.2.1 (+ תיקונים) ו-3.3.6 (+ תיקונים)
  • Perl 5.36.1 (+ תיקונים)
  • NSD 4.6.1
  • לא קשור 1.17
  • Ncurses 5.7
  • Binutils 2.17 (+ תיקונים)
  • Gdb 6.3 (+ תיקון)
  • אווק 12.9.2022/XNUMX/XNUMX
  • Expat 2.5.0.

  מקור: OpenNet.ru