ការចេញផ្សាយប្រព័ន្ធប្រតិបត្តិការ NetBSD 9.0

មាន ការចេញផ្សាយប្រព័ន្ធប្រតិបត្តិការសំខាន់ NetBSD ៩.១ដែលក្នុងនោះផ្នែកបន្ទាប់នៃមុខងារថ្មីត្រូវបានអនុវត្ត។ សម្រាប់ការផ្ទុក រៀបចំ រូបភាពដំឡើងទំហំ 470 MB ។ ការចេញផ្សាយ NetBSD 9.0 គឺអាចរកបានជាផ្លូវការនៅក្នុងការស្ថាបនាសម្រាប់ 57 ស្ថាបត្យកម្មប្រព័ន្ធ និង 15 គ្រួសារ CPU ផ្សេងគ្នា។

ដោយឡែកពីគ្នា មានច្រកដែលគាំទ្រជាចម្បងចំនួន 8 ដែលបង្កើតជាស្នូលនៃយុទ្ធសាស្ត្រអភិវឌ្ឍន៍របស់ NetBSD៖ amd64, i386, evbarm, evbmips, evbppc, hpcarm, sparc64 និង xen ។ ច្រកចំនួន 49 ដែលភ្ជាប់ជាមួយ CPU ដូចជា alpha, hppa, m68010, m68k, sh3, sparc និង vax ត្រូវបានចាត់ថ្នាក់ក្នុងប្រភេទទីពីរ ពោលគឺឧ។ នៅតែត្រូវបានគាំទ្រ ប៉ុន្តែបានបាត់បង់ភាពពាក់ព័ន្ធរបស់ពួកគេ ឬមិនមានអ្នកអភិវឌ្ឍន៍គ្រប់គ្រាន់ដែលចាប់អារម្មណ៍លើការអភិវឌ្ឍន៍របស់ពួកគេ។ ច្រកមួយ (acorn26) ត្រូវបានរួមបញ្ចូលនៅក្នុងប្រភេទទីបី ដែលមានច្រកដែលមិនដំណើរការដែលមានសិទ្ធិដកចេញ ប្រសិនបើមិនមានអ្នកចាប់អារម្មណ៍លើការអភិវឌ្ឍន៍របស់ពួកគេ។

សោ ការកែលម្អ NetBSD 9.0៖

• បានបន្ថែមអ្នកមើលការខុសត្រូវថ្មី។ អិនអេមអិមដែលគាំទ្រយន្តការនិម្មិតផ្នែករឹង SVM សម្រាប់ស៊ីភីយូ AMD និង VMX សម្រាប់ស៊ីភីយូ Intel ។ លក្ខណៈពិសេសពិសេសរបស់ NVMM គឺថានៅកម្រិតខឺណែលមានតែសំណុំអប្បបរមាដែលត្រូវការនៃការចងជុំវិញយន្តការនិម្មិតផ្នែករឹងប៉ុណ្ណោះដែលត្រូវបានអនុវត្ត ហើយកូដត្រាប់តាមផ្នែករឹងទាំងអស់ត្រូវបានផ្លាស់ប្តូរចេញពីខឺណែលទៅក្នុងចន្លោះអ្នកប្រើប្រាស់។ ដើម្បីគ្រប់គ្រងម៉ាស៊ីននិម្មិត ឧបករណ៍ដែលមានមូលដ្ឋានលើបណ្ណាល័យ libnvmm ត្រូវបានរៀបចំ ក៏ដូចជាកញ្ចប់ qemu-nvmm សម្រាប់ដំណើរការប្រព័ន្ធភ្ញៀវដោយប្រើ NVMM ។ libnvmm API គ្របដណ្តប់មុខងារដូចជាការបង្កើត និងដំណើរការម៉ាស៊ីននិម្មិត ការបែងចែកអង្គចងចាំទៅកាន់ប្រព័ន្ធភ្ញៀវ និងការបែងចែក VCPUs ។ ទោះយ៉ាងណាក៏ដោយ libnvmm មិនមានមុខងារត្រាប់តាមទេ ប៉ុន្តែផ្តល់តែ API ដែលអនុញ្ញាតឱ្យអ្នកបញ្ចូលការគាំទ្រ NVMM ទៅក្នុងកម្មវិធីត្រាប់តាមដែលមានស្រាប់ដូចជា QEMU ។
• ផ្តល់ការគាំទ្រសម្រាប់ស្ថាបត្យកម្ម 64-bit AArch64 (ARMv8-A) រួមទាំងប្រព័ន្ធម៉ាស៊ីនមេដែលអនុលោមតាម ARM ServerReady (SBBR+SBSA) និងប្រព័ន្ធ big.LITTLE (ការរួមបញ្ចូលគ្នានៃស្នូលដ៏មានអានុភាព ប៉ុន្តែប្រើប្រាស់ថាមពល និងស្នូលដែលមានផលិតភាពតិច ប៉ុន្តែមានថាមពលច្រើននៅក្នុងបន្ទះឈីបតែមួយ)។ វាគាំទ្រដំណើរការកម្មវិធី 32 ប៊ីតក្នុងបរិស្ថាន 64 ប៊ីតតាមរយៈការប្រើប្រាស់ COMPAT_NETBSD32 ។ ស៊ីភីយូរហូតដល់ 256 អាចប្រើបាន។ ដំណើរការនៅក្នុងកម្មវិធីត្រាប់តាម QEMU និង SoC ត្រូវបានគាំទ្រ៖
  • Allwinner A64, H5, H6
  • Amlogic S905, S805X, S905D, S905W, S905X
  • Broadcom BCM2837
  • NVIDIA Tegra X1 (T210)
  • Rockchip RK3328, RK3399
  • ក្តារម៉ាស៊ីនមេ SBSA/SBBR ដូចជា Amazon Graviton, Graviton2, AMD Opteron A1100, Ampere eMAG 8180, Cavium ThunderX, Marvell ARMADA 8040។
• ការគាំទ្រសម្រាប់ឧបករណ៍ដែលមានមូលដ្ឋានលើស្ថាបត្យកម្ម ARMv7-A ត្រូវបានពង្រីក។ បានបន្ថែមការគាំទ្រសម្រាប់ប្រព័ន្ធ big.LITTLE និងការចាប់ផ្ដើមតាមរយៈ UEFI ។ ស៊ីភីយូរហូតដល់ 8 អាចប្រើបាន។ បានបន្ថែមការគាំទ្រ SoC៖
  • Allwinner A10, A13, A20, A31, A80, A83T, GR8, H3, R8
  • Amlogic S805
  • Arm Versatile Express V2P-CA15
  • Broadcom BCM2836, BCM2837
  • Intel Cyclone V SoC FPGA
  • NVIDIA Tegra K1 (T124)
  • Samsung Exynos 5422
  • TI AM335x, OMAP3
  • Xilinx Zynq 7000
• បានធ្វើបច្ចុប្បន្នភាពកម្មវិធីបញ្ជាក្រាហ្វិកសម្រាប់ Intel GPUs (បន្ថែមការគាំទ្រសម្រាប់ Intel Kabylake), NVIDIA និង AMD សម្រាប់ប្រព័ន្ធ x86 ។ ប្រព័ន្ធរង DRM/KMS ត្រូវបានធ្វើសមកាលកម្មជាមួយខឺណែលលីនុច 4.4 ។ បានបន្ថែមកម្មវិធីបញ្ជា GPU ថ្មីដែលប្រើនៅលើប្រព័ន្ធ ARM រួមទាំងកម្មវិធីបញ្ជា DRM/KMS សម្រាប់ Allwinner DE2, Rockchip VOP និង TI AM335x LCDC, កម្មវិធីបញ្ជា framebuffer សម្រាប់ ARM PrimeCell PL111 និង TI OMAP3 DSS;
• ធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់ការដំណើរការ NetBSD ជាប្រព័ន្ធប្រតិបត្តិការភ្ញៀវ។ បានបន្ថែមការគាំទ្រសម្រាប់ឧបករណ៍ fw_cfg (ការកំណត់រចនាសម្ព័ន្ធកម្មវិធីបង្កប់ QEMU), Virtio MMIO និង PCI សម្រាប់ ARM ។ បានផ្តល់ការគាំទ្រសម្រាប់ HyperV សម្រាប់ x86;
• បញ្ជរត្រូវបានអនុវត្តសម្រាប់ការត្រួតពិនិត្យដំណើរការ ដែលអនុញ្ញាតឱ្យអ្នកវិភាគដំណើរការនៃខឺណែល និងកម្មវិធីអ្នកប្រើប្រាស់ភ្លាមៗ។ ការត្រួតពិនិត្យត្រូវបានធ្វើឡើងតាមរយៈពាក្យបញ្ជា tprof ។ វេទិកា Armv7, Armv8 និង x86 (AMD និង Intel) ត្រូវបានគាំទ្រ។
• សម្រាប់ស្ថាបត្យកម្ម x86_64 បានបន្ថែម យន្តការសម្រាប់ការចៃដន្យនៃទំហំអាសយដ្ឋានខឺណែល (KASLR, Kernel Address Space Layout Randomization) ដែលអនុញ្ញាតឱ្យអ្នកបង្កើនភាពធន់ទ្រាំទៅនឹងប្រភេទមួយចំនួននៃការវាយប្រហារដែលទាញយកភាពងាយរងគ្រោះនៅក្នុងខឺណែលដោយបង្កើតប្លង់ចៃដន្យនៃកូដខឺណែលនៅក្នុងអង្គចងចាំនៅពេលចាប់ផ្ដើមនីមួយៗ។
• បានបន្ថែមការគាំទ្រសម្រាប់ស្ថាបត្យកម្ម x86_64 KLEAKបច្ចេកទេសសម្រាប់រកឃើញការលេចធ្លាយអង្គចងចាំខឺណែល ដែលអនុញ្ញាតឱ្យយើងស្វែងរក និងជួសជុលកំហុសច្រើនជាង 25 នៅក្នុងខឺណែល។
• សម្រាប់ស្ថាបត្យកម្ម x86_64 និង Aarch64 យន្តការបំបាត់កំហុស KASan (ម៉ាស៊ីនសម្អាតអាសយដ្ឋានខឺណែល) ត្រូវបានអនុវត្ត ដែលអនុញ្ញាតឱ្យអ្នកកំណត់អត្តសញ្ញាណកំហុសនៃអង្គចងចាំ ដូចជាការចូលទៅកាន់ប្លុកអង្គចងចាំដែលបានដោះលែងរួចហើយ និងការហូរហៀរនៃសតិបណ្ដោះអាសន្ន។
• បានបន្ថែម KUBSAN (Kernel Undefined Behavior Sanitizer) យន្តការដើម្បីរកមើលករណីនៃឥរិយាបទដែលមិនបានកំណត់នៅក្នុងខឺណែល
• សម្រាប់ស្ថាបត្យកម្ម x86_64 កម្មវិធីបញ្ជា KCOV (Kernel Coverage) ត្រូវបានអនុវត្តដើម្បីវិភាគការគ្របដណ្តប់កូដខឺណែល
• បានបន្ថែម Userland Sanitizer ដើម្បីរកមើលកំហុស និងភាពមិនប្រក្រតីនៅពេលដំណើរការកម្មវិធីក្នុងចន្លោះអ្នកប្រើប្រាស់។
• បានបន្ថែមយន្តការ KHH (Kernel Heap Hardening) ដើម្បីការពារ heap ពីប្រភេទមួយចំនួននៃកំហុសនៃការចងចាំ។
• បានធ្វើឡើង សវនកម្មសុវត្ថិភាពជង់បណ្តាញ;
• ឧបករណ៍បំបាត់កំហុស ptrace ប្រសើរឡើង;
• ខឺណែល​ត្រូវ​បាន​សម្អាត​ប្រព័ន្ធ​រង​ចាស់ និង​មិន​បាន​ថែទាំ​ដូចជា NETISDN (drivers daic, iavc, ifpci, ifritz, iwic, isic), NETNATM, NDIS, SVR3, SVR4, n8, vm86 និង ipkdb;
• សមត្ថភាពរបស់តម្រងកញ្ចប់ត្រូវបានពង្រីក និងធ្វើឱ្យដំណើរការប្រសើរឡើង NPFដែលឥឡូវនេះត្រូវបានបើកតាមលំនាំដើម;
• ការអនុវត្តប្រព័ន្ធឯកសារ ZFS ត្រូវបានធ្វើបច្ចុប្បន្នភាពដើម្បីធ្វើឱ្យវាសមរម្យសម្រាប់ការប្រើប្រាស់ប្រចាំថ្ងៃ។ សមត្ថភាពក្នុងការចាប់ផ្ដើមពី ZFS និងប្រើ ZFS នៅលើភាគថាសជា root មិនទាន់ត្រូវបានគាំទ្រនៅឡើយទេ។
• កម្មវិធីបញ្ជាថ្មីត្រូវបានបន្ថែម រួមទាំង bwfm សម្រាប់ឧបករណ៍ឥតខ្សែ Broadcom (Full-MAC), ena សម្រាប់ Amazon Elastic Network Adapter និង mcx សម្រាប់ Mellanox ConnectX-4 Lx EN, ConnectX-4 EN, ConnectX-5 EN, ConnectX-6 EN អាដាប់ទ័រអ៊ីសឺរណិត ;
• ប្រព័ន្ធរង SATA ត្រូវបានរៀបចំឡើងវិញ ដោយបន្ថែមការគាំទ្រសម្រាប់ NCQ និងការកែលម្អការគ្រប់គ្រងកំហុសដែលបង្កើតឡើងដោយដ្រាយ។
• បានស្នើឡើង ក្របខ័ណ្ឌ usbnet ថ្មីសម្រាប់បង្កើតកម្មវិធីបញ្ជាសម្រាប់អាដាប់ទ័រអ៊ីសឺរណិតជាមួយនឹងចំណុចប្រទាក់ USB ។
• កំណែដែលបានធ្វើបច្ចុប្បន្នភាពនៃសមាសភាគភាគីទីបី រួមមាន GCC 7.4, GDB 8.3, LLVM 7.0.0, OpenSSL 1.1.1d, OpenSSH 8.0 និង SQLite 3.26.0។

  ប្រភព: opennet.ru