OpenBSD 7.8 リリース

無料の UNIX 系オペレーティング システム OpenBSD 7.8 のリリースが発表されました。 OpenBSD プロジェクトは、NetBSD 開発者との衝突の結果、Theo が NetBSD CVS リポジトリへのアクセスを拒否された後、1995 年に Theo de Raadt によって設立されました。 その後、Theo de Raadt と志を同じくする人々のグループが、NetBSD ソース ツリーに基づいた新しいオープン オペレーティング システムを作成しました。その主な開発目標は、移植性 (13 のハードウェア プラットフォームがサポートされています)、標準化、正しい操作、プロアクティブなセキュリティでした。統合された暗号化ツール。 OpenBSD 7.8 基本システムのフル インストール ISO イメージは 597 MB です。

OpenBSDプロジェクトは、オペレーティングシステム自体だけでなく、他のシステムにも採用され、最も安全で高品質なソリューションとして確立されているコンポーネントでも知られています。これらには、LibreSSL（OpenSSLのフォーク）、OpenSSH、PFパケットフィルタ、OpenBGPDおよびOpenOSPFDルーティングデーモン、OpenNTPD NTPサーバー、そしてメールサーバーなどが含まれます。 サーバ OpenSMTPD（テキスト端末マルチプレクサ、GNU screenに類似）、tmux（IDENTプロトコルを実装したidentdデーモン）、GNU groffパッケージのBSDL代替品であるmandoc（耐障害性システムを整理するためのプロトコル）、CARP（Common Address Redundancy Protocol）（軽量HTTPサーバー）、およびOpenRSYNCファイル同期ユーティリティ。

主な変更点：

• ARM64 ポートは、Raspberry Pi 5 ボードのサポートを追加し、acpicpu ドライバーを実装し、Qualcomm Snapdragon X Elite チップを搭載したデバイスで apm (Advanced Power Management) と sysctl hw.cpuspeed サポートを有効にします。
• fork() 関数の呼び出し後に子プロセスのファイル記述子を閉じるための FD_CLOFORK (close-on-fork) フラグのサポートが実装されました。他の実装とは異なり、セキュリティと利便性を考慮し、このフラグは exec() 関数の呼び出し後にクリアされます。
• ソフトウェア割り込みの割り当て、スケジュール、ディスパッチの高レベル操作を実行するサブシステム (ソフト割り込みディスパッチャ) が追加されました。
• カーネルは、スリープ関数を実行するときにタイマー ティックではなくナノ秒を使用するように変換されました。これにより、ユーザー空間でライブラリ関数から操作を開始するときに、ナノ秒からティックへの変換およびその逆の変換によって精度が失われることが回避されます。
• 実装に libfuse ライブラリを使用する、FUSE (Filesystem in Userspace) メカニズムに基づくファイル システムとの互換性が向上しました。
• スリープモードとスタンバイモードのサポートが強化されました。起動時のスリープモード用ワークスペースの事前割り当てがサポートされるようになりました。GPIO経由でデバイスを接続する際にスタンバイモードを使用するサポートが追加されました。S0ix低電力モード使用時にAMD CPU搭載ノートPCをサスペンドするサポートが追加されました。ddb.suspend sysctlが実装され、inteldrmおよびamdgpuドライバーをサスペンドして画面をアクティブに維持できるようになりました。amdgpuグラフィックドライバー使用時のS3スタンバイモードの信頼性が向上しました。
• マルチプロセッサシステム（SMP）のサポートが改善されました。TCPスタックの実行が複数のCPUコア間で並列化されるようになりました。TCPトラフィックと受信ネットワークパケットの処理に、最大8つのスレッド（ただしCPUコア数を超えない）を使用できるようになりました。IPv6パケットフラグメントの再構成とIPv6ルーティングパラメータの解析処理の並列実行が実装されました。close()およびlisten()システムコールは、グローバルロックがなくなりました。
• drm（Direct Rendering Manager）フレームワークの実装はカーネルと同期している。 Linux 6.12.50（以前のリリース：6.12.21）。Qualcomm Snapdragon DRMサブシステムおよびQualcomm DisplayPortコントローラ用の新しいqcdrmおよびqcdpcドライバが追加されました。
• OpenBSDの動作に対するサポートが実装されました 仮想マシン ゲストシステムのセキュリティのために AMD SEV-ES (暗号化状態) 拡張機能を使用する場合、kvm/qemu で対応が強化されました。vmd ハイパーバイザは、ゲストを AMD SEV-ES モードで実行できるようになりました。これを有効にするには、vm.conf に「seves」パラメータが追加されています。エミュレートされた Virtio デバイス（ネットワーク、ブロック、エントロピー、SCSI）は、Virtio 1.2 仕様をサポートするように更新されました。
• pkg-config ユーティリティは、独自の Perl 実装から C で記述された pkgconf 2.4.3 ツールキットを使用するように移行されました。
• iwatch プログラムは、定期的にコマンドを実行し、その出力を表示する監視ユーティリティとして使用されます。
• 定期的なセキュリティチェックを実行するセキュリティスクリプトが、GPT/MBRバックアップをサポートするようになりました。fdiskユーティリティに「-R」オプションが追加され、ファイルからGPT/MBRバックアップを復元できるようになりました。
• バッテリーの充電が指定レベルを下回ったときに警告を表示するように、apmd バックグラウンド プロセスに「-w percent」オプションと /etc/apm/warnlow ハンドラが追加されました。
• profil システム コールを使用して、新しいプロファイリング システム gprof が実装されました。
• ハードウェア サポートが拡張され、新しいドライバーが追加されました。
  • acpiwmi — Windows 経営管理ツール。
  • amdpmc は AMD 電源管理コントローラーです。
  • bcmmip — MSI BCM2712 コントローラー。
  • bcmstbgpio — Broadcom GPIO コントローラー。
  • bcmstbintc は Broadcom 割り込みコントローラです。
  • bcmstbpinctrl — Broadcom ピンの多重化。
  • bcmstbrescal - Broadcom リセット キャリブレーション コントローラー。
  • bcmstbreset - Broadcom リセット コントローラ。
  • rpone - Raspberry Pi RP1 周辺機器コントローラー。
  • rpiclock — Raspberry Pi RP1 クロック コントローラー。
  • rpipwm - Raspberry Pi RP1 PWM コントローラー。
  • rpirtc — Raspberry Pi リアルタイム クロック。
  • iasuskbd(4) — ASUS I2C HID。
• uvideo ウェブカメラ ドライバーに H.264 コーデックのサポートが追加されました。
• LLDP (Link Layer Discovery Protocol) プロトコルの実装とそれを管理するための lldp ユーティリティを備えたバックグラウンド プロセス lldpd を追加しました。
• bpf (Berkeley Packet Filter) を使用してネットワーク パケットをキャプチャし、tcpdump 形式でログに書き込むバックグラウンド プロセス bpflogd を追加しました。
• IPsec の IKEv2 プロトコル実装である iked では、ファイルから複数の証明書をロードする機能が追加されました。
• LibreSSL ライブラリがバージョン 4.2.0 に更新され、量子コンピュータに対するブルートフォース攻撃に耐性のある ML-KEM (CRYSTALS-Kyber) キー交換アルゴリズムを使用するための API が導入されました。
• OpenSSH が更新されました。変更点の一覧は OpenSSH 10.1 および 10.2 のアナウンスに記載されています。
• AMD64アーキテクチャのポート数は12651（12593から増加）、aarch64は12506（12446から増加）、i386は10457（10429から増加）になりました。ポートに含まれるアプリケーションのバージョンは次のとおりです。
  • アスタリスク22.5.2
  • Audacity 3.7.5
  • CMake 3.31.8
  • クロム141.0.7390.54
  • Emacs 30.2
  • FFmpeg 6.1.3
  • GCC 8.4.0 および 11.2.0
  • GHC 9.8.3
  • GNOME 48
  • Go 1.25.1
  • JDK 8u462、11.0.28、17.0.16、21.0.8、25.0.0
  • KDEアプリケーション25.08.1
  • KDEフレームワーク6.18.0
  • KDEプラズマ6.4.5
  • クリタ5.2.13
  • LLVM/Clang 19.1.7、20.1.8、および 21.1.2
  • LibreOfficeの25.8.1.1
  • Lua 5.1.5、5.2.4、5.3.6、および 5.4.7
  • マリアDB 11.4.7
  • モノ6.12.0.199
  • Mozilla Firefox 143.0.3 および ESR 140.3.1
  • Mozilla Thunderbird 143.3.1
  • Mutt 2.2.15 および NeoMutt 20250905
  • node.js 22.20.0
  • OCaml 4.14.2
  • OpenLDAP 2.6.10
  • PHP 8.2.29、8.3.26、および 8.4.13
  • Postfix 3.5.25 および 3.10.1
  • PostgreSQL 17.6
  • Python 2.7.18 および 3.12.11
  • Qt 5.15.16 (+ kde からのパッチ) および 6.8.3
  • R 4.5.1
  • Ruby 3.2.9、3.3.9、および 3.4.6
  • 錆1.90.0
  • SQLite 3.50.4
  • ショットカット25.08.16
  • 須藤 1.9.17p2
  • ミーアキャット7.0.7
  • Tcl/Tk 8.5.19 および 8.6.16
  • TeX ライブ 2025
  • Vim 9.1.1706 および Neovim 0.11.4
  • Xfce 4.20.0
• OpenBSD 7.8 に含まれる更新されたサードパーティ コンポーネント:
  • xserver 7.7 + パッチ、freetype 21.1.18、fontconfig 2.13.3、Mesa 2.15.0、xterm 25.0.7、xkeyboard-config 399、fonttosfnt 2.20 を備えた X.Org 1.2.4 に基づく Xenocara グラフィックス スタック。
  • LLVM/Clang 19.1.7 (+ パッチ)
  • GCC 4.2.1 (+ パッチ) および 3.3.6 (+ パッチ)
  • Perl 5.40.1 (+ パッチ)
  • NSD4.3.0
  • アンバウンド 1.24.0
  • Ncurses 6.4
  • Binutils 2.17 (+ パッチ)
  • Gdb 6.3 (+ パッチ)
  • アウク 20250116 年 XNUMX 月 XNUMX 日
  • 海外駐在員 2.7.3
  • zlib 1.3.1 (+ パッチ)

  出所： オープンネット.ru