OpenBSD 7.1のリリース

無料のクロスプラットフォーム UNIX ライク オペレーティング システム OpenBSD 7.1 のリリースが発表されました。 OpenBSD プロジェクトは、NetBSD 開発者との衝突の結果、Theo が NetBSD CVS リポジトリへのアクセスを拒否された後、1995 年に Theo de Raadt によって設立されました。 その後、Theo de Raadt と志を同じくする人々のグループが、NetBSD ソース ツリーに基づいた新しいオープン オペレーティング システムを作成しました。その主な開発目標は、移植性 (13 のハードウェア プラットフォームがサポートされています)、標準化、正しい操作、プロアクティブなセキュリティでした。統合された暗号化ツール。 OpenBSD 7.1 基本システムのフル インストール ISO イメージは 580 MB です。

OpenBSD プロジェクトは、オペレーティング システム自体に加えて、そのコンポーネントでも知られています。これらのコンポーネントは他のシステムに広く普及しており、最も安全で高品質なソリューションの XNUMX つであることが証明されています。 その中には、LibreSSL (OpenSSL のフォーク)、OpenSSH、PF パケット フィルター、OpenBGPD および OpenOSPFD ルーティング デーモン、OpenNTPD NTP サーバー、OpenSMTPD メール サーバー、テキスト ターミナル マルチプレクサ (GNU 画面に類似) tmux、IDENT プロトコルを実装した identd デーモン、 BSDL 代替 GNU groff パッケージ - mandoc、フォールト トレラント システムを編成するためのプロトコル CARP (Common Address Redundancy Protocol)、軽量 http サーバー、OpenRSYNC ファイル同期ユーティリティ。

主な改善点:

• Apple M1 Pro/Max や Apple T1 Mac など、Apple M2 (Apple Silicon) ARM チップを搭載した Mac コンピュータのサポートがすぐに使用できるように発表されました。 SPI、I2C、DMA コントローラ、キーボード、タッチパッド、電源およびパフォーマンス管理用のドライバを追加しました。 Wi-Fi、GPIO、フレームバッファ、USB、スクリーン、NVMe ドライブのサポートを提供します。
• ARM64 アーキテクチャのサポートが向上しました。 gpiocharger、gpioleds、gpiokeys ドライバーを追加し、GPIO に接続された充電、ライト、ボタンのサポートを提供しました (たとえば、これは Pinebook Pro で行われます)。 新しいドライバーを追加しました: mpf Clock (PolarFire SoC MSS クロック コントローラー)、cdsdhc (Cadence SD/SDIO/eMMC ホスト コントローラー)、mpfiic (PolarFire SoC MSS I2C コントローラー)、および mpfgpio (PolarFire SoC MSS GPIO)。
• uhid および fido ドライバーが含まれる RISC-V 64 アーキテクチャのサポートと、GPT ディスクへのインストールのサポートが強化されました。
• mount_msdos ユーティリティでは、デフォルトで長いファイル名の使用が有効になります。
• UNIX ソケットのガベージ コレクター コードが修正されました。
• sysctl hw.perfpolicy はデフォルトで「auto」に設定されています。これは、定置電源が接続されている場合にフル パフォーマンス モードが有効になり、バッテリから電力が供給されている場合に適応アルゴリズムが使用されることを意味します。
• マルチプロセッサ (SMP) システムのサポートが向上しました。 名前のないチャネル、kqread、オーディオ、ソケットのイベント フィルター、および BPF メカニズムは、mp-safe カテゴリに移されました。 poll、select、poll、および pselect システム コールが書き直され、kqueue の上に実装されるようになりました。 kevent、getsockname、getpeername、accept、および accept4 システム コールはブロックから削除されました。 ロードおよびストアのアトミック関数用のカーネル インターフェイスが追加され、参照カウントが適用される構造体の要素で int 型とlong 型を使用できるようになりました。
• drm (ダイレクト レンダリング マネージャー) フレームワークの実装は、Linux カーネル 5.15.26 (最終リリース - 5.10.65) と同期されます。 inteldrm ドライバーは、Elkhart Lake、Jasper Lake、Rocket Lake マイクロアーキテクチャに基づく Intel チップのサポートを追加しました。 amdgpu ドライバーは、APU/GPU Van Gogh、Rembrandt "Yellow Carp" Ryzen 6000、Navi 22 "Navy Flounder"、Navi 23 "Dimgrey Cavefish"、および Navi 24 "Beige Goby" をサポートしています。
• サブピクセル フォントのレンダリングは、FreeType ライブラリで有効になっています。
• ファイルへの絶対パスを表示する realpath ユーティリティを追加しました。
• 実行中だが rc.conf.local に含まれていないバックグラウンド プロセスを表示する「ls rogue」コマンドを rcctl ユーティリティに追加しました。
• BPTFtrace はチェック用の変数をサポートするようになりました。 カーネル スタックのプロファイリングを行うスクリプト kprofile.bt と、スケジューラの遅延を特定するスクリプト runqlat.bt が btrace に追加されました。
• RFC6840 のサポートを libc に追加しました。これは、DNSSEC の AD フラグと「trust-ad」設定のサポートを定義します。
• Apm と apmd には、予測バッテリー再充電時間の表示が含まれます。
• パッケージから独自のアカウント クラスを簡単に追加できるように、機能データベースを /etc/login.conf.d に保存する機能が提供されています。
• Malloc は、128k から 2M までのサイズのメモリ領域のキャッシュを提供します。
• pax アーカイバーは、mtime、atime、および ctime データを含む拡張ヘッダーをサポートします。
• ソース ファイルを保存するための「-k」オプションを gzip および Gunzip ユーティリティに追加しました。
• 次のオプションが openrsync ユーティリティに追加されました。追加のディレクトリにファイルが存在するかどうかを確認するための「-compare-dest」。 「-max-size」と「-min-size」でファイル サイズを制限します。
• 一連の数値を出力する seq コマンドを追加しました。
• 三角関数のユニバーサル ソフトウェア実装は FreeBSD 13 から移行されました (x86 用のアセンブラ実装は無効になっています)。
• lrint、lrintf、llrint、および llrintf 関数の実装は FreeBSD から移行されました (以前は NetBSD の実装が使用されていました)。
• fdisk ユーティリティには、ディスク パーティションの操作に関連する多数の変更と修正が含まれています。
• Intel PCH GPIO コントローラー (Cannon Lake H および Tiger Lake H プラットフォーム用)、NXP PCF85063A/TP RTC、Synopsys Designware UART、Intel 2.5Gb Ethernet、SIMCom SIM7600、RTL8156B、MediaTek MT7601U USB Wi-Fi、BCM4387 Wi-Fi などの新しいハードウェアのサポートを追加しました。
• パッケージには、Realtek ワイヤレス チップ用の再ライセンスされたファームウェアが含まれており、ファームウェアを手動でダウンロードしなくても、rsu、rtwn、および urtwn ドライバーを使用できます。
• ixl (Intel Ethernet 700)、ix (Intel 82598/82599/X540/X550)、および aq (Aquantia AQC1xx) ドライバーには、VLAN タグのハードウェア処理と、IPv4、TCP4/6、および UDP4/6 のチェックサム計算/検証のサポートが含まれています。
• Intel Jasper Lake チップ用のサウンド ドライバーを追加しました。 XBox One ゲーム コントローラーのサポートが追加されました。
• IEEE 802.11 ワイヤレス スタックは、40n モードの 802.11MHz チャネルのサポートと、802.11ac (VHT) 標準の初期サポートを提供します。 オプションのバックグラウンド スキャン ハンドラーがドライバーに追加されました。 アクセス ポイントを選択する際、5GHz チャネルを持つポイントが優先され、2GHz チャネルを持つポイントのみが選択されるようになりました。
• vxlan ドライバーの実装が書き直され、ブリッジ サブシステムから独立して動作するようになりました。
• インストーラは、pkg_add ユーティリティを呼び出すロジックを再作成し、更新プロセス中のファイル移動の激しさを軽減しました。 install.site ファイルには、インストールおよびアップグレードのセットアップ プロセスが文書化されています。 すべてのアーキテクチャにファームウェアが追加されており、サードパーティ製品での配布が許可されています。 インストール メディアで入手可能な独自のファームウェアをインストールするには、fw_update ユーティリティが使用されます。
• xterm では、セキュリティ上の理由から、マウス追跡はデフォルトで無効になっています。
• usbhidctl および usbhidaction は、unveil システム コールを使用してファイル システム アクセスの分離を提供します。
• デフォルトでは、dhcpd は、ネットワーク インターフェイスがアクティブ化された直後にパケットが受信されるようにするために、非アクティブ状態 (「ダウン」) にあるネットワーク インターフェイスへの接続も提供します。
• OpenSMTPD (smtpd) では、発信 "smtps://" および "smtp+tls://" 接続に対してデフォルトで TLS チェックが有効になっています。
• httpd はプロトコル バージョン チェックを実装し、エラー テキストを含む独自のファイルを定義する機能を追加し、gzip フラグが設定された事前圧縮ファイルを配信するための gzip-static オプションを httpd.conf に追加するなど、圧縮データの処理を改善しました。コンテンツエンコーディングヘッダー内。
• IPsec では、iked.conf の proto パラメーターを使用してプロトコルのリストを指定できます。 信頼された CA と証明書を表示するための「show certinfo」コマンドを ikectl ユーティリティに追加しました。 iked では、断片化されたメッセージの処理が改善されました。
• BGPsec ルーター公開キーをチェックするためのサポートを rpki-client に追加し、X509 証明書のチェックを改善しました。 検証済みファイルのキャッシュを追加しました。 RFC 6488 との互換性が向上しました。
• bgpd には「port」パラメータが追加されました。これは、「listen on」セクションと「neighbor」セクションで使用して、非標準のネットワーク ポート番号にバインドできます。 コードは RIB (ルーティング情報ベース) で動作するようにリファクタリングされ、将来のマルチパス サポートの提供を目的として実行されました。
• コンソール ウィンドウ マネージャー tmux (「ターミナル マルチプレクサー」) には、カラー出力の拡張機能があります。 pane-border-format、cursor-colour、cursor-style コマンドが追加されました。
• LibreSSL は、RFC 3779 (IP アドレスおよび自律システム用の X.509 拡張) および証明書の透明性メカニズム (発行および取り消されたすべての証明書の独立した公開ログ。認証局にアクセスし、偽の記録を密かに作成しようとする試みを即座に追跡できるようにします。 OpenSSL 1.1 との互換性が大幅に向上し、TLSv1.3 の暗号名は OpenSSL と同じです。 多くの関数が calloc() を使用するように変換されました。 新しい呼び出しの大部分が libssl と libcrypto に追加されました。
• OpenSSH パッケージを更新しました。 改善の詳細な概要については、OpenSSH 8.9 および OpenSSH 9.0 のレビューを参照してください。 scp ユーティリティは、デフォルトで従来の SCP/RCP プロトコルの代わりに SFTP を使用するように変更されました。
• AMD64 アーキテクチャのポート数は 11301 (11325 から)、aarch64 の場合は 11081 (11034 から)、i386 の場合は 10136 (10248 から) でした。 ポート内のアプリケーション バージョン: Asterisk 16.25.1、18.11.1、および 19.3.1 Audacity 2.4.2 CMake 3.20.3 Chromium 100.0.4896.75 Emacs 27.2 FFmpeg 4.4.1 GCC 8.4.0 および 11.2.0 GNOME 41.5 Go 1.17.7 .8 JDK 322u11.0.14、17.0.2、および 21.12.2 KDE アプリケーション 5.91.0 KDE フレームワーク 5.0.2 Krita 13.0.0 LLVM/Clang 7.3.2.2 LibreOffice 5.1.5 Lua 5.2.4、5.3.6 および 10.6.7 MariaDB 6.12.0.122 .99.0 Mono 91.8.0 Firefox 91.8.0およびESR 2.2.2 Thunderbird 20211029 Mutt 16.14.2およびNeomutt 2.4.59 node.js 7.4.28 Openldap 8.0.17 Php 8.1.4、3.5.14および14.2 Postg reSQL 2.7.18 Python 3.8.13、3.9.12、3.10.4、および 5.15.2 Qt 6.0.4 および 4.1.2 R 2.7.5 Ruby 3.0.3、3.1.1 および 1.59.0 Rust 2.8.17 SQLite 3.38.2。 21.10.31 および 1.9.10 .6.0.4 Shotcut 8.5.19 Sudo 8.6.8 Suricata 2021 Tcl/Tk 8.2.4600 および 0.6.1 TeX Live 4.16 Vim XNUMX および Neovim XNUMX Xfce XNUMX
• OpenBSD 7.1 に含まれる更新されたサードパーティ コンポーネント:
  • xserver 7.7 + パッチ、freetype 1.21.1、fontconfig 2.11.0、Mesa 2.12.94、xterm 21.3.7、xkeyboard-config 369、fonttosfnt 2.20 を備えた X.Org 1.2.2 に基づく Xenocara グラフィックス スタック。
  • LLVM/Clang 13.0.0 (+ パッチ)
  • GCC 4.2.1 (+ パッチ) および 3.3.6 (+ パッチ)
  • Perl 5.32.1 (+ パッチ)
  • NSD4.4.0
  • アンバウンド 1.15.0
  • Ncurses 5.7
  • Binutils 2.17 (+ パッチ)
  • Gdb 6.3 (+ パッチ)
  • アウク 12.10.2021 年 XNUMX 月 XNUMX 日
  • 海外駐在員 2.4.7

出所： オープンネット.ru