ការចេញផ្សាយ OpenBSD 7.7

ការចេញផ្សាយប្រព័ន្ធប្រតិបត្តិការឥតគិតថ្លៃដូច UNIX OpenBSD 7.7 ត្រូវបានបង្ហាញ។ គម្រោង OpenBSD ត្រូវបានបង្កើតឡើងដោយ Theo de Raadt ក្នុងឆ្នាំ 1995 បន្ទាប់ពីមានជម្លោះជាមួយអ្នកអភិវឌ្ឍន៍ NetBSD ដែលជាលទ្ធផលដែល Theo ត្រូវបានបដិសេធក្នុងការចូលទៅកាន់ឃ្លាំង NetBSD CVS ។ បន្ទាប់ពីនេះ លោក Theo de Raadt និងក្រុមមនុស្សដែលមានគំនិតដូចគ្នាបានបង្កើតប្រព័ន្ធប្រតិបត្តិការបើកចំហថ្មីមួយដោយផ្អែកលើមែកធាងប្រភព NetBSD ដែលជាគោលដៅអភិវឌ្ឍន៍ចម្បងគឺការចល័ត (វេទិកាផ្នែករឹងចំនួន 13 ត្រូវបានគាំទ្រ) ស្តង់ដារ ប្រតិបត្តិការត្រឹមត្រូវ សុវត្ថិភាពសកម្ម។ និងឧបករណ៍គ្រីបគ្រីបរួមបញ្ចូលគ្នា។ រូបភាព ISO នៃការដំឡើងពេញលេញនៃប្រព័ន្ធមូលដ្ឋាន OpenBSD 7.7 គឺ 746 MB ។

បន្ថែមពីលើប្រព័ន្ធប្រតិបត្តិការខ្លួនវា គម្រោង OpenBSD ត្រូវបានគេស្គាល់ថាសម្រាប់សមាសធាតុរបស់វា ដែលបានរីករាលដាលនៅក្នុងប្រព័ន្ធផ្សេងទៀត ហើយបានបង្ហាញឱ្យឃើញខ្លួនឯងថាជាដំណោះស្រាយមួយក្នុងចំណោមដំណោះស្រាយដែលមានសុវត្ថិភាព និងគុណភាពខ្ពស់បំផុត។ ក្នុងចំនោមពួកគេ៖ LibreSSL (សមនៃ OpenSSL), OpenSSH, តម្រងកញ្ចប់ព័ត៌មាន PF, OpenBGPD និង OpenOSPFD កំណត់ផ្លូវដេមិន, ម៉ាស៊ីនមេ OpenNTPD NTP, ម៉ាស៊ីនមេសំបុត្រ OpenSMTPD, ពហុគុណស្ថានីយអត្ថបទ (អាណាឡូកចំពោះអេក្រង់ GNU) tmux, កំណត់អត្តសញ្ញាណដេមិនជាមួយការអនុវត្តពិធីការ IDENT BSDL, កញ្ចប់ GNU groff - mandoc ពិធីការសម្រាប់រៀបចំប្រព័ន្ធដែលមានកំហុស CARP (Common Address Redundancy Protocol) ម៉ាស៊ីនមេ http ទម្ងន់ស្រាល ឧបករណ៍ប្រើប្រាស់ធ្វើសមកាលកម្មឯកសារ OpenRSYNC ។

ការផ្លាស់ប្តូរសំខាន់ៗ៖

• ការអនុវត្តក្របខ័ណ្ឌ drm (កម្មវិធីគ្រប់គ្រងការបង្ហាញដោយផ្ទាល់) ត្រូវបានធ្វើសមកាលកម្មជាមួយខឺណែលលីនុច 6.12.21 (នៅក្នុងការចេញផ្សាយមុន - 6.6.52) ។ កម្មវិធីបញ្ជា intldrm អនុវត្តការគាំទ្រសម្រាប់ GPU ដែលប្រើនៅក្នុងប្រព័ន្ធដំណើរការ Intel ដោយផ្អែកលើស្ថាបត្យកម្ម Arrow Lake ។ កម្មវិធីបញ្ជា amdgpu ត្រូវបានធ្វើបច្ចុប្បន្នភាពដើម្បីគាំទ្រ Ryzen AI 300 (Strix Point, Strix Halo, Krackan Point) និង Radeon RX 9070 (Navi 48) GPUs ។
• ច្រកសម្រាប់ស្ថាបត្យកម្ម ARM64 អនុវត្តការគាំទ្រសម្រាប់សំណុំការណែនាំវ៉ិចទ័រ SVE (Scalable Vector Extension) ។ នៅលើប្រព័ន្ធដែលមានបន្ទះឈីប Apple M1 ARM ស្ថានភាពនៃការប្រើប្រាស់ថាមពលត្រូវបានកំណត់។ នៅក្នុងយន្តការនៃការគូសផែនទីទំព័រសតិរូបវ័ន្ត (pmap) ប្រតិបត្តិការនៃការបញ្ចេញចោលសតិបណ្ដោះអាសន្នការបកប្រែ lookaside buffer (TLB) ត្រូវបានធ្វើឱ្យប្រសើរ ដែលបានបង្កើនល្បឿននៃការអនុវត្តការធ្វើតេស្តការផ្គុំខឺណែលប្រហែល 5% ។ នៅលើផ្នែករឹងដែលគាំទ្រការសរសេរកូដ QARMA3 លេខកូដផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ (PAC) ត្រូវបានបើកដើម្បីការពារទំហំអ្នកប្រើប្រាស់។
• នៅលើប្រព័ន្ធ x86_64 ការគាំទ្រសម្រាប់យន្តការ AMD SEV (Secure Encrypted Virtualization) ដែលប្រើក្នុងប្រព័ន្ធនិម្មិតសម្រាប់ការការពារ ត្រូវបានអនុវត្តសម្រាប់ប្រព័ន្ធភ្ញៀវដែលដំណើរការដោយប្រើ QEMU។ ម៉ាស៊ីននិម្មិត ពីការជ្រៀតជ្រែកដោយអ្នកគ្រប់គ្រងប្រព័ន្ធ hypervisor ឬម៉ាស៊ីន។ ពាក្យបញ្ជាសម្រាប់ផ្ទុកកម្មវិធីបង្កប់ទៅក្នុងបន្ទះឈីបត្រូវបានបន្ថែមទៅកម្មវិធីបញ្ជា PSP ដែលប្រើដើម្បីកំណត់រចនាសម្ព័ន្ធ និងបើកដំណើរការប្រព័ន្ធភ្ញៀវជាមួយ AMD SEV ដែលបានបើកដំណើរការ។
• នៅលើប្រព័ន្ធ x86_64 សមត្ថភាពក្នុងការបែងចែកទំហំអង្គចងចាំធំជាង 4 GB សម្រាប់ DMA ត្រូវបានបន្ថែម។
• ការគាំទ្រប្រសើរឡើងសម្រាប់ស្ថាបត្យកម្ម RISC-V, Sparc64, HPPA, i386 និង Powerpc64 ។
• ធ្វើឱ្យប្រសើរឡើងនូវការគ្រប់គ្រងចេញពីស្ថានភាពនៃការចងចាំ (OOM) ។
• យន្តការតាមដាន ptrace ត្រូវបានធ្វើឱ្យប្រសើរឡើងដើម្បីអនុញ្ញាតឱ្យកំណត់ចំណុចបំបែកនៅក្នុងដំណើរការពហុខ្សែនៅក្នុងឧបករណ៍បំបាត់កំហុស gdb ។ បានបន្ថែមពាក្យបញ្ជាដើម្បីអាន និងសរសេរផ្ទៃដែលដំណើរការដែលបានត្រួតពិនិត្យរក្សាទុកស្ថានភាពខួរក្បាលនៅពេលប្រើការណែនាំ XSAVE ។
• ការគាំទ្រសម្រាប់ការសាងសង់ពហុបន្ទាត់ត្រូវបានបន្ថែមទៅស្គ្រីប BT (BPFtrace ឬ Bug Tracing) ដែលប្រើក្នុងប្រព័ន្ធតាមដាន btrace ។ ទម្រង់បន្ថែម និងការដាក់ឈ្មោះចន្លោះពេល (hz, us, ms, s) ត្រូវបានបន្ថែមទៅឧបករណ៍ប្រើប្រាស់ btrace ។
• បានបន្ថែមប៉ារ៉ាម៉ែត្រ sysctl kern.audio.kbdcontrol នៅពេលកំណត់ទៅ 0 គ្រាប់ចុចគ្រប់គ្រងកម្រិតសំឡេងពហុព័ត៌មាននៅលើក្តារចុចនឹងត្រូវបានចាត់ទុកជាគ្រាប់ចុចធម្មតា។
• ការដោះស្រាយការគាំងប្រសើរឡើង និងការត្រួតពិនិត្យបន្ថែមនៅពេលប្តូរទៅរបៀបគេង និងរង់ចាំ។
• បានដំណើរការកូដឡើងវិញសម្រាប់ការបញ្ឈប់ដំណើរការនៅពេលដែលសញ្ញាត្រូវបានទទួល ដែលដោះស្រាយបញ្ហាជាមួយនឹងការបញ្ឈប់ដំណើរការពហុខ្សែដែលបានបង្ហាញខ្លួននៅក្នុងកញ្ចប់ដូចជា golang និង mpv ។
• ធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់ប្រព័ន្ធពហុដំណើរការ (SMP) ។ កម្មវិធីកំណត់ពេលបញ្ចូល និងលទ្ធផល TCP ឥឡូវនេះត្រូវបានបើកដំណើរការស្របគ្នា ហើយការហៅតាមប្រព័ន្ធ send() និង recv() ឥឡូវនេះត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីប្រើការចាក់សោដែលបានចែករំលែក។ ឥឡូវនេះ ខ្សែស្រលាយអ្នកប្រើប្រាស់ច្រើនអាចដំណើរការលើរន្ធផ្សេងៗគ្នាស្របគ្នា ហើយលទ្ធផល TCP លែងរារាំងដំណើរការកញ្ចប់ព័ត៌មាន IP ទៀតហើយ។

  ការហៅតាមប្រព័ន្ធបើកចំហ openat, ptsignal, psignal និង prsignal ក៏ដូចជា kern.timeout_stats, kern.allowkmem, kern.video.record, net.inet.gre.allow, net.inet.gre.wccp, kern.global_ptrace, kern.ctkem. have ត្រូវបានដោះលែងពីការចាក់សោសកល។ កម្មវិធីបញ្ជា psp, wsmouse និង wstpad ក៏ដូចជារចនាសម្ព័ន្ធ video_filtops ត្រូវបានផ្ទេរទៅប្រភេទ mp-safe ។

• អ្នកត្រួតពិនិត្យខ្ពស់ VMM បានអនុវត្តសមត្ថភាពក្នុងការប្រើប្រាស់ acpipci ដើម្បីភ្ជាប់ឡានក្រុង PCI ។
• បានផ្តល់លទ្ធភាពក្នុងការកំណត់គោលការណ៍អនុវត្តជំនួស (គោលការណ៍អនុវត្ត) ដើម្បីអនុវត្តនៅពេលដែលប្រព័ន្ធដំណើរការដោយថាមពលថ្ម។
• ពាក្យបញ្ជា sysctl ឥឡូវនេះមានជម្រើស "-f file" ដើម្បីផ្ទុកការកំណត់ទាំងអស់ពីឯកសារក្នុងពេលតែមួយ។ នៅក្នុងស្គ្រីប rc ជម្រើសថ្មីមួយត្រូវបានប្រើដើម្បីផ្ទុក sysctl.conf ទាំងមូល ជំនួសឱ្យការញែកវាតាមបន្ទាត់។
• ពាក្យបញ្ជា pkg_add អនុវត្តការហៅទៅកាន់ ldconfig ប្រសិនបើបញ្ជីនៃបណ្ណាល័យដែលបានចែករំលែកបានផ្លាស់ប្តូរជាលទ្ធផលនៃការដំឡើងកញ្ចប់ថ្មី។
• បានបន្ថែមការគាំទ្រសម្រាប់ផ្នែករឹងថ្មី។ ការគាំទ្រប្រសើរឡើងសម្រាប់ MediaTek និង Qualcomm Snapdragon SoCs (រួមទាំង X Elite) ។ ការគាំទ្រប្រសើរឡើងសម្រាប់ Samsung Galaxy Book4 Edge, ThinkPad T14 Gen 5, Vivobook, ThinkPad X1 Nano Gen 2, ThinkPad X13 និង Chromebook ផ្សេងៗ។ បានបន្ថែមកម្មវិធីបញ្ជាទឹកកកសម្រាប់ Intel E810 Ethernet 1Gb/10Gb/25Gb/50Gb/100Gb និងកម្មវិធីបញ្ជា ixv សម្រាប់មុខងារនិម្មិត Intel Ethernet 82598EB, 82559 និង X540។ ការងារលើការផ្លាស់ប្តូរប្រតិបត្តិការបណ្តាញទៅផ្នែកកាតបណ្តាញបានបន្ត។
• Sysupgrade មានរបៀបសម្រាប់ការអាប់ដេតក្រៅបណ្តាញនៃប្រព័ន្ធដោយប្រើកញ្ចប់ដែលផ្ទុកនៅក្នុងប្រព័ន្ធឯកសារមូលដ្ឋាន។
• ឧបករណ៍ប្រើប្រាស់ fw_update ត្រូវបានធ្វើបច្ចុប្បន្នភាពដើម្បីអនុញ្ញាតឱ្យទាញយក (មិនដំឡើង) កម្មវិធីបង្កប់ជាអ្នកប្រើប្រាស់ធម្មតាដោយគ្មានសិទ្ធិជា root ។ បានបន្ថែមទង់ "-l" ដើម្បីរាយបញ្ជីកម្មវិធីបញ្ជា និងឯកសារ។
• ដំណើរការ sshd-auth មានការការពារប្រឆាំងនឹងការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះដែលត្រូវបានបើក ដោយផ្អែកលើការភ្ជាប់ឡើងវិញដោយចៃដន្យនៃឯកសារដែលអាចប្រតិបត្តិបាននៅពេលចាប់ផ្ដើមប្រព័ន្ធនីមួយៗ (តំណឡើងវិញ)។ កូដ Recombinant ធ្វើឱ្យមុខងារអុហ្វសិតតិចជាងការព្យាករណ៍ ដែលធ្វើឱ្យវាកាន់តែពិបាកក្នុងការបង្កើតការកេងប្រវ័ញ្ចដែលប្រើបច្ចេកទេសសរសេរកម្មវិធីតម្រង់ទិសត្រឡប់មកវិញ។
• ដំណើរការដែលបានម៉ោនគឺដាច់ដោយឡែកដោយប្រើការហៅប្រព័ន្ធបង្ហាញ។
• ជង់បណ្តាញអនុវត្តការគាំទ្រសម្រាប់រន្ធ AF_FRAME និងគ្រួសារពិធីការ IFT_ETHER ដែលអនុញ្ញាតឱ្យកម្មវិធីផ្ញើ និងទទួលស៊ុមអ៊ីសឺរណិត។ វិធីសាស្រ្ត hashing ថ្មីមួយត្រូវបានអនុវត្តសម្រាប់កញ្ចប់ UDP និង TCP ដែលកំពុងដំណើរការ ដែលបានបង្កើនប្រសិទ្ធភាពការចែកចាយចរាចរណ៍នៅទូទាំងជួរ ហើយយ៉ាងខ្លាំង (~20%) បានបង្កើនល្បឿននៃការផ្ញើ UDP សម្រាប់ IPv4/IPv6 និង TCP សម្រាប់ IPv6 ។ ឧបករណ៍ tun មាន TUNSCAP ioctl ត្រូវបានអនុវត្ត ហើយអន្តរកម្មរវាងខឺណែល និងទំហំអ្នកប្រើប្រាស់ត្រូវបានធ្វើឱ្យប្រសើរ។ ឃ្លាំងសម្ងាត់ផ្លូវដាច់ដោយឡែកសម្រាប់លំហូរនីមួយៗត្រូវបានអនុវត្ត។ កម្មវិធីបញ្ជា vio បានបើករបៀបពហុជួរ។
• ឧបករណ៍ប្រើប្រាស់ pfctl អនុញ្ញាតឱ្យចំណុចប្រទាក់បណ្តាញ និងជួរត្រូវបានកំណត់រចនាសម្ព័ន្ធជាមួយការបញ្ជូនទិន្នន័យធំជាង 4Gbit ។
• នៅក្នុង iked ការអនុវត្តពិធីការ IKEv2 សម្រាប់ IPsec ជម្រើស "natt" ត្រូវបានបន្ថែមដើម្បីបង្ខំឱ្យប្រើ nat-t ។
• Relayd ដែលជាដំណើរការផ្ទៃខាងក្រោយសម្រាប់ការបញ្ជូនបន្ត និងការធ្វើឱ្យមានតុល្យភាពនៃសំណើ ឥឡូវនេះគាំទ្រផ្នែកខាងអតិថិជន វិញ្ញាបនបត្រ TLS.
• ឧបករណ៍វាស់ស្ទង់ដំណើរការបណ្តាញ tcpbench បានបន្ថែមការគាំទ្រ TLS ។
• bgpd អនុវត្តការគាំទ្រសម្រាប់ RFC 8654 (BGP Extended Message), RFC 8538 (BGP Notification Message) ជម្រើស "បដិសេធដូចដែលបានកំណត់" ត្រូវបានបើកតាមលំនាំដើម ហើយឃ្លាំងសម្ងាត់ Adj-RIB-Out ត្រូវបានផ្តល់ជូន។
• LibreSSL 4.1.0 បន្ថែមការគាំទ្រការពិសោធន៍សម្រាប់ស្ថាបត្យកម្ម loongarch64 ផ្តល់នូវការអនុវត្តការផ្គុំថ្មីនៃក្បួនដោះស្រាយ SHA-1, SHA-256 និង SHA-512 សម្រាប់ស្ថាបត្យកម្ម amd64 (ដោយប្រើការណែនាំ SHA-NI) ការផ្គុំថ្មីនៃ SHA-256 និង SHA-512 ការអនុវត្តកម្មវិធីបន្ថែមសម្រាប់ Aarch64CE amd5 ផ្តល់នូវឃ្លាំងសម្ងាត់នៃបញ្ជីវិញ្ញាបនបត្រដែលបានដកហូត (CRLs) និងបានបញ្ជូនការអនុវត្ត ML-KEM 64 និង 768 ពី BoringSSL ។
• OpenSSH ត្រូវបានធ្វើបច្ចុប្បន្នភាព។ បញ្ជីនៃការផ្លាស់ប្តូរអាចត្រូវបានរកឃើញនៅក្នុងសេចក្តីប្រកាស OpenSSH 10 (ការគាំទ្រហត្ថលេខាឌីជីថល DSA ត្រូវបានដកចេញ ប្រតិបត្តិការផ្ទៀងផ្ទាត់ត្រូវបានបំបែកទៅជាដំណើរការ sshd-auth ដាច់ដោយឡែក ហើយក្បួនដោះស្រាយការផ្លាស់ប្តូរកូនសោកូនកាត់ “mlkem768x25519-sha256” ត្រូវបានប្រើតាមលំនាំដើម)។
• ចំនួនច្រកសម្រាប់ស្ថាបត្យកម្ម AMD64 គឺ 12593 (គឺ 12312) សម្រាប់ aarch64 - 12446 (គឺ 12148) សម្រាប់ i386 - 10429 (គឺ 10534) ។ ក្នុងចំណោមកំណែនៃកម្មវិធីនៅក្នុងច្រក៖
  • សញ្ញាផ្កាយ 16.30.1, 18.26.1, 20.13.0 និង 22.3.0
  • ភាពធន់ ២.៣.១
  • CMake ៣.១៧
  • Chromium 135.0.7049.52
  • អេម៉ាក ២៥.១
  • FFmpeg ៤.២
  • GCC 8.4.0 និង 11.2.0
  • GNOME 47
  • ទៅ 1.24.1 ។
  • JDK 8u442, 11.0.26, 17.0.14 និង 21.0.6
  • KDE Gears 24.12.3
  • គ្រោងការណ៍របស់ KDE ៥.៣៥
  • ប្លាស្មារបស់ KDE 6.3.3
  • Krita 5.2.9
  • LLVM/Clang 13.0.0, 16.0.6, 18.1.8, 19.1.7
  • LibreOffice 25.2.1.2
  • Lua 5.1.5, 5.2.4, 5.3.6, 5.4.7
  • ម៉ារីយ៉ាឌីប៊ី ១០.៤.១១
  • មនោ ៦.០
  • Mozilla Firefox 137.0 និង ESR 128.9.0
  • Mozilla Thunderbird ១.០
  • Mutt 2.2.14 និង NeoMutt 20250113
  • Node.js ១៥
  • OpenLDAP 2.6.9
  • PHP 8.2.28, 8.3.19 និង 8.4.5
  • Postfix 3.10.1
  • PostgreSQL ៨.៤.៦
  • Python 2.7.18 និង 3.12.9
  • Qt 5.15.16 (+ បំណះពីគម្រោង KDE) និង 6.8.2
  • Ruby 3.2.8, 3.3.7, 3.4.2
  • ច្រែះ ១
  • SQLite ៣
  • ការបាញ់ប្រហារ ១៧.០៩
  • ស៊ូដូ 1.9.16p1
  • Meerkat ៤.០
  • Tcl/Tk 8.5.19 និង 8.6.16
  • Vim 9.1.1265 និង Neovim 0.10.4
  • Xfce 4.20.0 ។
• សមាសធាតុភាគីទីបីដែលបានធ្វើបច្ចុប្បន្នភាពរួមបញ្ចូលជាមួយ OpenBSD 7.7៖
  • ជង់ក្រាហ្វិក Xenocara ផ្អែកលើ X.Org 7.7 ជាមួយ xserver 21.1.16 + បំណះ, freetype 2.13.3, fontconfig 2.15.0, Mesa 23.3.6, xterm 395, xkeyboard-config 2.20, fonttosfnt 1.2.4 ។
  • LLVM/Clang 16.0.6 (+ បំណះ)
  • GCC 4.2.1 (+ បំណះ) និង 3.3.6 (+ បំណះ)
  • Perl 5.40.1 (+ បំណះ)
  • NSD 4.9.1
  • គ្មានដែនកំណត់ 1.22.0
  • បព្វជិត ៥.៧
  • Binutils 2.17 (+ បំណះ)
  • Gdb 6.3 (+ បំណះ)
  • Awk 20250116/XNUMX/XNUMX
  • Expat 2.7.1
  • zlib 1.3.1 (+ បំណះ)

ប្រភព: opennet.ru