OpenBSD 7.7 リリース

無料の UNIX 系オペレーティング システム OpenBSD 7.7 のリリースが発表されました。 OpenBSD プロジェクトは、NetBSD 開発者との衝突の結果、Theo が NetBSD CVS リポジトリへのアクセスを拒否された後、1995 年に Theo de Raadt によって設立されました。 その後、Theo de Raadt と志を同じくする人々のグループが、NetBSD ソース ツリーに基づいた新しいオープン オペレーティング システムを作成しました。その主な開発目標は、移植性 (13 のハードウェア プラットフォームがサポートされています)、標準化、正しい操作、プロアクティブなセキュリティでした。統合された暗号化ツール。 OpenBSD 7.7 基本システムのフル インストール ISO イメージは 746 MB です。

OpenBSD プロジェクトは、オペレーティング システム自体に加えて、そのコンポーネントでも知られています。これらのコンポーネントは他のシステムに広く普及しており、最も安全で高品質なソリューションの XNUMX つであることが証明されています。 その中には、LibreSSL (OpenSSL のフォーク)、OpenSSH、PF パケット フィルター、OpenBGPD および OpenOSPFD ルーティング デーモン、OpenNTPD NTP サーバー、OpenSMTPD メール サーバー、テキスト ターミナル マルチプレクサ (GNU 画面に類似) tmux、IDENT プロトコルを実装した identd デーモン、 BSDL 代替 GNU groff パッケージ - mandoc、フォールト トレラント システムを編成するためのプロトコル CARP (Common Address Redundancy Protocol)、軽量 http サーバー、OpenRSYNC ファイル同期ユーティリティ。

主な変更点：

• drm (Direct Rendering Manager) フレームワークの実装は、Linux カーネル 6.12.21 (以前のリリースでは 6.6.52) と同期されています。 inteldrm ドライバーは、Arrow Lake マイクロアーキテクチャに基づく Intel プロセッサで使用される GPU のサポートを実装します。 amdgpu ドライバーが更新され、Ryzen AI 300 (Strix Point、Strix Halo、Krackan Point) および Radeon RX 9070 (Navi 48) GPU をサポートするようになりました。
• ARM64 アーキテクチャのポートは、SVE (Scalable Vector Extension) ベクター命令セットのサポートを実装します。 Apple M1 ARM チップを搭載したシステムでは、電力消費状態が設定されます。物理メモリ ページ マッピング (pmap) メカニズムでは、トランスレーション ルックアサイド バッファ (TLB) のフラッシュ操作が最適化され、カーネル アセンブリ テストの実行が約 5% 高速化されました。 QARMA3 暗号をサポートするハードウェアでは、ユーザー空間を保護するためにポインタ認証コード (PAC) が有効になっています。
• x86_64 システムでは、仮想化システムの保護に使用される AMD SEV (Secure Encrypted Virtualization) メカニズムのサポートが、QEMU を使用して実行されているゲスト システムに実装されています。 仮想マシン ハイパーバイザーまたはホストシステム管理者による干渉から保護します。AMD SEVが有効になっているゲストシステムの設定と起動に使用されるPSPドライバーに、チップにファームウェアをロードするためのコマンドが追加されました。
• x86_64 システムでは、DMA 用に 4 GB を超えるメモリ領域を割り当てる機能が追加されました。
• RISC-V、Sparc64、HPPA、i386、Powerpc64 アーキテクチャのサポートが改善されました。
• メモリ不足 (OOM) 状況の処理が改善されました。
• ptrace トレース メカニズムが強化され、gdb デバッガーでマルチスレッド プロセスにブレークポイントを設定できるようになりました。 XSAVE 命令を使用するときに、監視対象プロセスがプロセッサ状態を保存する領域を読み書きするためのコマンドを追加しました。
• btrace トレース システムで使用される BT (BPFtrace または Bug Tracing) スクリプトに、複数行構造のサポートが追加されました。 btrace ユーティリティに、追加のプロファイルと時間間隔の命名 (hz、us、ms、s) が追加されました。
• sysctl パラメータ kern.audio.kbdcontrol を追加しました。0 に設定すると、キーボードのマルチメディア ボリューム コントロール キーが通常のキーとして扱われます。
• クラッシュ処理が改善され、スリープ モードとスタンバイ モードに切り替える際のチェックが拡張されました。
• シグナル受信時にプロセスを停止するためのコードを作り直し、golang や mpv などのパッケージで発生していたマルチスレッド プロセスの停止に関する問題を解決しました。
• マルチプロセッサ システム (SMP) のサポートが改善されました。 TCP 入力および出力タイマーが並列に動作できるようになり、send() および recv() システム コールが共有ロックを使用するように設定されるようになりました。複数のユーザー スレッドが異なるソケットで並行して動作できるようになり、TCP 出力が IP パケット処理をブロックしなくなりました。

  open、openat、ptsignal、psignal、prsignal システム コール、および kern.timeout_stats、kern.allowkmem、kern.video.record、net.inet.gre.allow、net.inet.gre.wccp、kern.global_ptrace、kern.wxabort、kern.malloc.kmemstat sysctl がグローバル ロックから解放されました。 psp、wsmouse、wstpad ドライバー、および video_filtops 構造体は、mp-safe カテゴリに転送されました。

• VMM ハイパーバイザーは、acpipci を使用して PCI バスを接続する機能を実装しました。
• システムがバッテリ電源で実行されているときに適用する代替パフォーマンス ポリシー (perfpolicy) を定義する機能を提供しました。
• sysctl コマンドに、ファイルからすべての設定を一度に読み込むための「-f file」オプションが追加されました。 rc スクリプトでは、sysctl.conf を行ごとに解析するのではなく、新しいオプションを使用して sysctl.conf 全体をロードします。
• pkg_add コマンドは、新しいパッケージのインストールの結果として共有ライブラリのリストが変更された場合に、ldconfig への呼び出しを実装します。
• 新しいハードウェアのサポートが追加されました。 MediaTek および Qualcomm Snapdragon SoC (X Elite を含む) のサポートが改善されました。 Samsung Galaxy Book4 Edge、ThinkPad T14 Gen 5、Vivobook、ThinkPad X1 Nano Gen 2、ThinkPad X13、およびさまざまな Chromebook のサポートが改善されました。 Intel E810 Ethernet 1Gb/10Gb/25Gb/50Gb/100Gb 用の ice ドライバーと、Intel Ethernet 82598EB、82559、および X540 仮想機能用の ixv ドライバーを追加しました。ネットワーク操作をネットワーク カード側に移行する作業は継続されています。
• Sysupgrade には、ローカル ファイル システムに保存されているパッケージを使用してシステムをオフラインで更新するモードがあります。
• fw_update ユーティリティが更新され、ルート権限のない通常のユーザーとしてファームウェアをダウンロード (インストールではない) できるようになりました。ドライバーとファイルを一覧表示するための「-l」フラグを追加しました。
• sshd-auth プロセスでは、システムの起動ごとに実行可能ファイルをランダムに再リンク (relink) することで、脆弱性の悪用に対する保護が有効になっています。組み換えコードにより関数のオフセットが予測しにくくなり、戻り指向プログラミング手法を使用するエクスプロイトを作成することが難しくなります。
• mountd プロセスは、unveil システム コールを使用して分離されます。
• ネットワーク スタックは、AF_FRAME ソケットと IFT_ETHER プロトコル ファミリのサポートを実装し、アプリケーションがイーサネット フレームを送受信できるようにします。送信 UDP および TCP パケットに新しいハッシュ方式が実装され、キュー間のトラフィック分散が最適化され、IPv20/IPv4 の UDP および IPv6 の TCP の送信が大幅に (約 6%) 高速化されました。 tun デバイスには TUNSCAP ioctl が実装されており、カーネルとユーザー空間間の相互作用が最適化されています。各フローごとに個別のルーティング キャッシュが実装されています。 vio ドライバーではマルチキュー モードが有効になっています。
• pfctl ユーティリティを使用すると、ネットワーク インターフェイスとキューを 4Gbit を超えるスループットで構成できます。
• IPsec の IKEv2 プロトコル実装である iked では、nat-t の使用を強制する「natt」オプションが追加されました。
• リクエストのリダイレクトとバランシングを行うバックグラウンドプロセスであるRelaydが、クライアント側をサポートするようになりました。 TLS証明書.
• ネットワーク パフォーマンス測定ツール tcpbench に TLS サポートが追加されました。
• bgpd は、RFC 8654 (BGP 拡張メッセージ)、RFC 8538 (BGP 通知メッセージ) のサポートを実装し、デフォルトで "reject as-set" オプションが有効になっており、Adj-RIB-Out キャッシュが提供されています。
• LibreSSL 4.1.0 では、loongarch64 アーキテクチャの実験的なサポートが追加され、amd1 アーキテクチャの SHA-256、SHA-512、および SHA-64 アルゴリズムの新しいアセンブラ実装 (SHA-NI 命令を使用)、Aarch256 の SHA-512 および SHA-64 の新しいアセンブラ実装 (CE 拡張を使用) が提供され、amd5 の MD64 実装が簡素化され、失効した証明書のリスト (CRL) のキャッシュが提供され、BoringSSL から ML-KEM 768 および 1024 実装が移植されました。
• OpenSSH が更新されました。変更点のリストは OpenSSH 10 のアナウンスに記載されています (DSA デジタル署名のサポートが削除され、認証操作が別の sshd-auth プロセスに分離され、ハイブリッド キー交換アルゴリズム「mlkem768x25519-sha256」がデフォルトで使用されます)。
• AMD64 アーキテクチャのポート数は 12593 (以前は 12312)、aarch64 では 12446 (以前は 12148)、i386 では 10429 (以前は 10534) でした。ポート内のアプリケーションのバージョンには次のものがあります:
  • アスタリスク 16.30.1、18.26.1、20.13.0、22.3.0
  • Audacity 3.7.3
  • CMake 3.31.6
  • クロム135.0.7049.52
  • Emacs 30.1
  • FFmpeg 6.1.2
  • GCC 8.4.0 および 11.2.0
  • GNOME 47
  • Go 1.24.1
  • JDK 8u442、11.0.26、17.0.14、21.0.6
  • KDE ギアーズ 24.12.3
  • KDEフレームワーク6.12.0
  • KDEプラズマ6.3.3
  • クリタ5.2.9
  • LLVM/Clang 13.0.0、16.0.6、18.1.8、19.1.7
  • LibreOfficeの25.2.1.2
  • ルア 5.1.5、5.2.4、5.3.6、5.4.7
  • マリアDB 11.4.5
  • モノ6.12.0.199
  • Mozilla Firefox 137.0 および ESR 128.9.0
  • Mozilla Thunderbird 128.9.0
  • Mutt 2.2.14 および NeoMutt 20250113
  • node.js 22.14.0
  • OpenLDAP 2.6.9
  • PHP 8.2.28、8.3.19、および 8.4.5
  • 後置 3.10.1
  • PostgreSQL 17.4
  • Python 2.7.18 および 3.12.9
  • Qt 5.15.16 (+ KDE プロジェクトからのパッチ) および 6.8.2
  • ルビー 3.2.8、3.3.7、3.4.2
  • 錆1.86.0
  • SQLite 3.49.1
  • ショットカット25.01.25
  • 須藤 1.9.16p1
  • ミーアキャット7.0.7
  • Tcl/Tk 8.5.19 および 8.6.16
  • Vim 9.1.1265 および Neovim 0.10.4
  • Xfce 4.20.0
• OpenBSD 7.7 に含まれる更新されたサードパーティ コンポーネント:
  • xserver 7.7 + パッチ、freetype 21.1.16、fontconfig 2.13.3、Mesa 2.15.0、xterm 23.3.6、xkeyboard-config 395、fonttosfnt 2.20 を備えた X.Org 1.2.4 に基づく Xenocara グラフィックス スタック。
  • LLVM/Clang 16.0.6 (+ パッチ)
  • GCC 4.2.1 (+ パッチ) および 3.3.6 (+ パッチ)
  • Perl 5.40.1 (+ パッチ)
  • NSD4.9.1
  • アンバウンド 1.22.0
  • Ncurses 6.4
  • Binutils 2.17 (+ パッチ)
  • Gdb 6.3 (+ パッチ)
  • アウク 20250116 年 XNUMX 月 XNUMX 日
  • 海外駐在員 2.7.1
  • zlib 1.3.1 (+ パッチ)

出所： オープンネット.ru