שחרור של מערכת ההפעלה NetBSD 9.0

זמין מהדורת מערכת ההפעלה העיקרית NetBSD 9.0, שבו מיושם החלק הבא של תכונות חדשות. לטעינה מוּכָן תמונות התקנה בגודל 470 מגה. המהדורה של NetBSD 9.0 זמינה רשמית ב-builds עבור 57 ארכיטקטורות מערכת ו-15 משפחות CPU שונות.

בנפרד, יש 8 יציאות נתמכות בעיקר המהוות את הליבה של אסטרטגיית הפיתוח של NetBSD: amd64, i386, evbarm, evbmips, evbppc, hpcarm, sparc64 ו-xen. 49 יציאות הקשורות למעבדים כגון alpha, hppa, m68010, m68k, sh3, sparc ו-vax מסווגים בקטגוריה השנייה, כלומר. עדיין נתמכים, אבל איבדו את הרלוונטיות שלהם או שאין להם מספר מספיק של מפתחים המעוניינים בפיתוח שלהם. נמל אחד (acorn26) נכלל בקטגוריה השלישית, המכילה נמלים לא פעילים שזכאים להרחקה אם אין מתלהבים המעוניינים בפיתוחם.

מפתח שיפורים NetBSD 9.0:

• נוסף היפרוויזר חדש NVMM, התומך במנגנוני וירטואליזציה של החומרה SVM למעבדי AMD ו-VMX למעבדי אינטל. תכונה מיוחדת של NVMM היא שברמת הליבה מבוצעת רק הסט המינימלי הנדרש של bindings סביב מנגנוני וירטואליזציה של החומרה, וכל קוד אמולציית החומרה מועבר אל מחוץ לגרעין למרחב המשתמש. לניהול מכונות וירטואליות, הוכנו כלים המבוססים על ספריית libnvmm, כמו גם חבילת qemu-nvmm להפעלת מערכות אורחות באמצעות NVMM. ה-API של libnvmm מכסה פונקציות כמו יצירה והרצה של מכונה וירטואלית, הקצאת זיכרון למערכת האורחת והקצאת VCPUs. עם זאת, libnvmm אינו מכיל פונקציות אמולטור, אלא מספק רק API המאפשר לך לשלב תמיכת NVMM באמולטורים קיימים כגון QEMU;
• מספק תמיכה בארכיטקטורת AArch64 של 64 סיביות (ARMv8-A), כולל מערכות שרת תואמות ARM שרת מוכן (SBBR+SBSA), ומערכות big.LITTLE (שילוב של ליבות חזקות אך צורכות אנרגיה, וליבות פחות פרודוקטיביות אך חסכוניות יותר באנרגיה בשבב אחד). הוא תומך בהפעלת יישומי 32 סיביות בסביבת 64 סיביות באמצעות שימוש ב- COMPAT_NETBSD32. ניתן להשתמש בעד 256 מעבדים. הפעלה באמולטור QEMU ו-SoC נתמכת:
  • Allwinner A64, H5, H6
  • Amlogic S905, S805X, S905D, S905W, S905X
  • Broadcom BCM2837
  • NVIDIA Tegra X1 (T210)
  • Rockchip RK3328, RK3399
  • לוחות שרת SBSA/SBBR כגון Amazon Graviton, Graviton2, AMD Opteron A1100, Ampere eMAG 8180, Cavium ThunderX, Marvell ARMADA 8040.
• התמיכה במכשירים המבוססים על ארכיטקטורת ARMv7-A הורחבה. נוספה תמיכה עבור מערכות big.LITTLE ואתחול באמצעות UEFI. ניתן להשתמש בעד 8 מעבדים. נוספה תמיכת SoC:
  • Allwinner A10, A13, A20, A31, A80, A83T, GR8, H3, R8
  • Amlogic S805
  • Arm Versatile Express V2P-CA15
  • Broadcom BCM2836, BCM2837
  • Intel Cyclone V SoC FPGA
  • NVIDIA Tegra K1 (T124)
  • סמסונג Exynos 5422
  • TI AM335x, OMAP3
  • Xilinx Zynq 7000
• מנהלי התקנים גרפיים מעודכנים עבור Intel GPUs (נוספה תמיכה עבור Intel Kabylake), NVIDIA ו-AMD עבור מערכות x86. תת-מערכת ה-DRM/KMS מסונכרנת עם ליבת Linux 4.4. נוספו מנהלי התקן GPU חדשים המשמשים במערכות ARM, כולל מנהלי התקנים DRM/KMS עבור Allwinner DE2, Rockchip VOP ו-TI AM335x LCDC, מנהל התקן framebuffer עבור ARM PrimeCell PL111 ו-TI OMAP3 DSS;
• תמיכה משופרת בהפעלת NetBSD כמערכת הפעלה אורחת. נוספה תמיכה בהתקן fw_cfg (תצורת קושחה QEMU), Virtio MMIO ו-PCI עבור ARM. סיפק תמיכה עבור HyperV עבור x86;
• מונים יושמו לניטור ביצועים, המאפשרים לך לנתח את הביצועים של הליבה ויישומי המשתמש תוך כדי תנועה. השליטה מתבצעת באמצעות הפקודה tprof. פלטפורמות Armv7, Armv8 ו-x86 (AMD ו-Intel) נתמכות;
• עבור ארכיטקטורת x86_64 הוסיף מנגנון לאקראי של מרחב הכתובות של הליבה (KASLR, Kernel Address Space Layout Randomization), המאפשר להגביר את ההתנגדות לסוגים מסוימים של התקפות המנצלות נקודות תורפה בקרנל על ידי יצירת פריסה אקראית של קוד הליבה בזיכרון בכל אתחול;
• נוספה תמיכה בארכיטקטורת x86_64 KLEAK, טכניקה לאיתור דליפות זיכרון ליבה, שאפשרה לנו למצוא ולתקן יותר מ-25 שגיאות בקרנל;
• עבור ארכיטקטורות x86_64 ו-Aarch64, מיושם מנגנון ניפוי הבאגים KASan (חיטוי כתובות ליבה), המאפשר לזהות שגיאות זיכרון, כגון גישה לבלוקים של זיכרון שכבר שוחררו והצפת מאגר;
• נוסף מנגנון KUBSAN (Kernel Undefined Behavior Sanitizer) כדי לזהות מקרים של התנהגות לא מוגדרת בקרנל
• עבור ארכיטקטורת x86_64, מנהל ההתקן KCOV (Cernel Coverage) יושם לניתוח כיסוי קוד ליבה;
• נוסף Userland Sanitizer כדי לזהות שגיאות וחריגות בעת הפעלת יישומים בחלל המשתמש;
• נוסף מנגנון KHH (Kernel Heap Hardening) כדי להגן על הערימה מפני סוגים מסוימים של שגיאות זיכרון;
• מנוהל ביקורת אבטחת מחסנית רשת;
• כלי ניפוי באגים Ptrace משופרים;
• הליבה נוקה מתת-מערכות ישנות ולא מתוחזקות, כגון NETISDN (דרייברים daic, iavc, ifpci, ifritz, iwic, isic), NETNATM, NDIS, SVR3, SVR4, n8, vm86 ו-ipkdb;
• היכולות של מסנן החבילות הורחבו וביצועים אופטימליים NPF, המופעל כעת כברירת מחדל;
• יישום מערכת הקבצים ZFS עודכן כדי להפוך אותו מתאים לשימוש יומיומי. היכולת לאתחל מ-ZFS ולהשתמש ב-ZFS על מחיצת השורש עדיין אינה נתמכת;
• נוספו מנהלי התקנים חדשים, כולל bwfm עבור התקנים אלחוטיים של Broadcom (Full-MAC), ena עבור מתאם רשת אלסטי של Amazon ו-mcx עבור מתאמי Ethernet של מלאנוקס ConnectX-4 Lx EN, ConnectX-4 EN, ConnectX-5 EN, ConnectX-6 EN ;
• תת-מערכת SATA עוצבה מחדש, והוסיפה תמיכה ב-NCQ ושיפור הטיפול בשגיאות שנוצרו על ידי הכונן;
• מוּצָע מסגרת usbnet חדשה ליצירת מנהלי התקנים עבור מתאמי Ethernet עם ממשק USB;
• גרסאות מעודכנות של רכיבי צד שלישי, כולל GCC 7.4, GDB 8.3, LLVM 7.0.0, OpenSSL 1.1.1d, OpenSSH 8.0 ו-SQLite 3.26.0.

  מקור: OpenNet.ru