NetBSD 9.0 ოპერაციული სისტემის გამოშვება

ხელმისაწვდომია ძირითადი ოპერაციული სისტემის გამოშვება NetBSD 9.0, რომელშიც დანერგილია ახალი ფუნქციების შემდეგი ნაწილი. ჩატვირთვისთვის მომზადდა ინსტალაციის სურათები 470 მბ ზომით. NetBSD 9.0 გამოშვება ოფიციალურად ხელმისაწვდომია ბილდებში 57 სისტემის არქიტექტურა და 15 სხვადასხვა CPU ოჯახი.

ცალკე, არსებობს 8 ძირითადი მხარდაჭერილი პორტი, რომლებიც ქმნიან NetBSD-ის განვითარების სტრატეგიის ბირთვს: amd64, i386, evbarm, evbmips, evbppc, hpcarm, sparc64 და xen. 49 პორტი, რომელიც დაკავშირებულია პროცესორებთან, როგორიცაა alpha, hppa, m68010, m68k, sh3, sparc და vax, კლასიფიცირებულია მეორე კატეგორიაში, ე.ი. ჯერ კიდევ მხარდაჭერილია, მაგრამ დაკარგეს აქტუალობა ან არ ჰყავთ საკმარისი რაოდენობის დეველოპერები, რომლებიც დაინტერესებულნი არიან მათი განვითარებით. ერთი პორტი (acorn26) შედის მესამე კატეგორიაში, რომელიც შეიცავს არაოპერატიულ პორტებს, რომელთა ამოღება შესაძლებელია, თუ არ არიან ენთუზიასტები, რომლებიც დაინტერესებულნი არიან მათი განვითარებით.

Გასაღები გაუმჯობესებები NetBSD 9.0:

• დამატებულია ახალი ჰიპერვიზორი NVMM, რომელიც მხარს უჭერს ტექნიკის ვირტუალიზაციის მექანიზმებს SVM AMD CPU-სთვის და VMX Intel CPU-სთვის. NVMM-ის განსაკუთრებული მახასიათებელია ის, რომ ბირთვის დონეზე შესრულებულია მხოლოდ მინიმალური საჭირო კომპლექტი ტექნიკის ვირტუალიზაციის მექანიზმების გარშემო და ყველა ტექნიკის ემულაციის კოდი გადადის ბირთვიდან მომხმარებლის სივრცეში. ვირტუალური მანქანების სამართავად მომზადდა ინსტრუმენტები libnvmm ბიბლიოთეკაზე დაფუძნებული, ასევე qemu-nvmm პაკეტი NVMM-ის გამოყენებით სტუმრების სისტემების გასაშვებად. libnvmm API მოიცავს ისეთ ფუნქციებს, როგორიცაა ვირტუალური მანქანის შექმნა და გაშვება, სტუმრის სისტემისთვის მეხსიერების განაწილება და VCPU-ების გამოყოფა. თუმცა, libnvmm არ შეიცავს ემულატორის ფუნქციებს, მაგრამ მხოლოდ უზრუნველყოფს API-ს, რომელიც საშუალებას გაძლევთ გააერთიანოთ NVMM მხარდაჭერა არსებულ ემულატორებში, როგორიცაა QEMU;
• უზრუნველყოფს 64-ბიტიანი AArch64 არქიტექტურის მხარდაჭერას (ARMv8-A), ARM-თან თავსებადი სერვერული სისტემების ჩათვლით სერვერი მზადაა (SBBR+SBSA) და big.LITTLE სისტემები (მძლავრი, მაგრამ ენერგოდამხარჯავი ბირთვების და ნაკლებად პროდუქტიული, მაგრამ უფრო ენერგოეფექტური ბირთვების კომბინაცია ერთ ჩიპში). იგი მხარს უჭერს 32-ბიტიან აპლიკაციების გაშვებას 64-ბიტიან გარემოში COMPAT_NETBSD32-ის გამოყენებით. შესაძლებელია 256-მდე CPU-ის გამოყენება. QEMU ემულატორში და SoC-ში გაშვება მხარდაჭერილია:
  • Allwinner A64, H5, H6
  • Amlogic S905, S805X, S905D, S905W, S905X
  • ბროკომი BCM2837
  • NVIDIA Tegra X1 (T210)
  • Rockchip RK3328, RK3399
  • SBSA/SBBR სერვერის დაფები, როგორიცაა Amazon Graviton, Graviton2, AMD Opteron A1100, Ampere eMAG 8180, Cavium ThunderX, Marvell ARMADA 8040.
• ARMv7-A არქიტექტურაზე დაფუძნებული მოწყობილობების მხარდაჭერა გაფართოვდა. დაემატა big.LITTLE სისტემების მხარდაჭერა და ჩატვირთვა UEFI-ით. შესაძლებელია 8-მდე CPU-ის გამოყენება. დამატებულია SoC მხარდაჭერა:
  • Allwinner A10, A13, A20, A31, A80, A83T, GR8, H3, R8
  • Amlogic S805
  • Arm Versatile Express V2P-CA15
  • Broadcom BCM2836, BCM2837
  • Intel Cyclone V SoC FPGA
  • NVIDIA Tegra K1 (T124)
  • Samsung Exynos 5422
  • TI AM335x, OMAP3
  • Xilinx Zynq 7000
• Обновлены графические драйверы для GPU Intel (добавлена поддержка Intel Kabylake), NVIDIA и AMD для систем x86. Подсистема DRM/KMS синхронизирована с ядром Linux 4.4. Добавлены новые драйверы для GPU, применяемые на системах ARM, включая DRM/KMS-драйверы для Allwinner DE2, Rockchip VOP и TI AM335x LCDC, драйвер framebuffer для ARM PrimeCell PL111 и TI OMAP3 DSS;
• გაუმჯობესებული მხარდაჭერა NetBSD-ის გაშვებისთვის, როგორც სტუმარი OS. დამატებულია fw_cfg მოწყობილობის მხარდაჭერა (QEMU Firmware Configuration), Virtio MMIO და PCI ARM-ისთვის. უზრუნველყოფილია HyperV-ის მხარდაჭერა x86-ისთვის;
• მრიცხველები დანერგილია მუშაობის მონიტორინგისთვის, რაც საშუალებას გაძლევთ გაანალიზოთ ბირთვის და მომხმარებლის აპლიკაციების მუშაობა ფრენის დროს. კონტროლი ხდება tprof ბრძანების მეშვეობით. Armv7, Armv8 და x86 (AMD და Intel) პლატფორმები მხარდაჭერილია;
• x86_64 არქიტექტურისთვის დაემატა ბირთვის მისამართის სივრცის რანდომიზაციის მექანიზმი (KASLR, Kernel Address Space Layout Randomization), რომელიც საშუალებას გაძლევთ გაზარდოთ წინააღმდეგობა გარკვეული ტიპის შეტევების მიმართ, რომლებიც იყენებენ ბირთვში დაუცველობას, ყოველ ჩატვირთვისას მეხსიერებაში ბირთვის კოდის შემთხვევითი განლაგების გენერირების გზით;
• დამატებულია მხარდაჭერა x86_64 არქიტექტურისთვის KLEAK, ბირთვის მეხსიერების გაჟონვის გამოვლენის ტექნიკა, რომელიც გვაძლევს საშუალებას ვიპოვოთ და გამოვასწოროთ ბირთვში 25-ზე მეტი შეცდომა;
• x86_64 და Aarch64 არქიტექტურისთვის დანერგილია KASan (კერნელი მისამართის გამაჯანსაღებელი) გამართვის მექანიზმი, რომელიც საშუალებას გაძლევთ ამოიცნოთ მეხსიერების შეცდომები, როგორიცაა წვდომა უკვე გათავისუფლებულ მეხსიერების ბლოკებზე და ბუფერული გადადინება;
• დაემატა KUBSAN (ბირთის განუსაზღვრელი ქცევის გამაჯანსაღებელი) მექანიზმი ბირთვში განუსაზღვრელი ქცევის შემთხვევების გამოსავლენად
• x86_64 არქიტექტურისთვის, KCOV (კერნელის დაფარვის) დრაივერი დანერგილია ბირთვის კოდის დაფარვის გასაანალიზებლად;
• დამატებულია Userland Sanitizer შეცდომებისა და ანომალიების აღმოსაჩენად აპლიკაციების მომხმარებლის სივრცეში გაშვებისას;
• დამატებულია KHH (კერნელი გროვის გამკვრივება) მექანიზმი გროვის დასაცავად გარკვეული ტიპის მეხსიერების შეცდომებისგან;
• ჩაატარა ქსელის სტეკის უსაფრთხოების აუდიტი;
• გაუმჯობესებული ptrace გამართვის ინსტრუმენტები;
• ბირთვი გაიწმინდა ძველი და გაუმართავი ქვესისტემებისგან, როგორიცაა NETISDN (drivers daic, iavc, ifpci, ifritz, iwic, isic), NETNATM, NDIS, SVR3, SVR4, n8, vm86 და ipkdb;
• გაფართოვდა პაკეტის ფილტრის შესაძლებლობები და ოპტიმიზირებულია შესრულება NPF, რომელიც ახლა ჩართულია ნაგულისხმევად;
• ZFS ფაილური სისტემის დანერგვა განახლებულია, რათა ის შესაფერისი იყოს ყოველდღიური გამოყენებისთვის. ZFS-დან ჩატვირთვის და root დანაყოფზე ZFS-ის გამოყენების შესაძლებლობა ჯერ არ არის მხარდაჭერილი;
• დამატებულია ახალი დრაივერები, მათ შორის bwfm Broadcom უკაბელო მოწყობილობებისთვის (Full-MAC), ena Amazon Elastic ქსელის ადაპტერისთვის და mcx Mellanox ConnectX-4 Lx EN, ConnectX-4 EN, ConnectX-5 EN, ConnectX-6 EN Ethernet ადაპტერებისთვის. ;
• SATA ქვესისტემა შეიცვალა დიზაინით, დაემატა მხარდაჭერა NCQ-ს და გააუმჯობესა დისკის მიერ წარმოქმნილი შეცდომების მართვა;
• შემოთავაზებული ახალი usbnet ჩარჩო Ethernet ადაპტერების დრაივერების შესაქმნელად USB ინტერფეისით;
• მესამე მხარის კომპონენტების განახლებული ვერსიები, მათ შორის GCC 7.4, GDB 8.3, LLVM 7.0.0, OpenSSL 1.1.1d, OpenSSH 8.0 და SQLite 3.26.0.

  წყარო: opennet.ru