🥇NetBSD 10.0 운영 체제 출시

이전 업데이트 이후 1년 반 만에 NetBSD 10 운영 체제가 출시되었습니다. 630MB 크기의 설치 이미지를 다운로드할 수 있으며, 57개의 시스템 아키텍처와 16개의 서로 다른 CPU 제품군을 지원하는 빌드가 제공됩니다. 이번 새 버전에는 FFS 파일 시스템의 접근 제어 목록(ACL) 지원, 상당한 성능 최적화, Adiantum 알고리즘을 사용한 디스크 암호화, 커널에 VPN 드라이버 구현 등 여러 가지 중요한 개선 사항이 포함되어 있습니다. WireGuard.

이 프로젝트는 NetBSD 개발 전략의 핵심을 이루는 8개의 주요 포트(amd64, i386, evbarm, evbmips, evbppc, hpcarm, sparc64, xen)와 alpha, hppa, m49, m68010k, sh68, sparc, vax와 같은 CPU와 관련된 3개의 보조 포트를 지원합니다. 26차 포트는 여전히 지원되지만 더 이상 관련성이 없거나 개발에 관심을 갖는 개발자 수가 충분하지 않습니다. 한 포트(acornXNUMX)는 세 번째 범주에 포함되는데, 여기에는 개발에 관심이 있는 열광자가 없을 경우 제거될 예정인 깨진 포트가 들어 있습니다.

NetBSD 10의 주요 개선 사항:

FFS 파일 시스템은 확장된 파일 속성을 사용하여 구현되고 FreeBSD에서 이식된 액세스 제어 목록(POSIX.1e ACL)에 대한 지원을 추가합니다. ACL을 사용하기 위해 새로운 FS 유형 FFSv2ea(기본적으로 사용되지 않음)가 제안되었으며, 기존 FS는 fsck_ffs 유틸리티를 사용하여 변환될 수 있습니다.
wg 네트워크 인터페이스가 구현과 함께 추가되었습니다. VPN, 호환 가능 WireGuard.
성능 최적화가 수행되었습니다. 커널 파일 경로 캐시의 성능이 향상되었습니다. 작업 스케줄러의 성능이 향상되었으며, 빠른 CPU 코어와 느린 CPU 코어를 결합한 big.LITTLE Arm 시스템에서 작동하도록 조정되었습니다. select 및 poll 시스템 호출의 성능이 향상되었습니다. tmpfs의 성능이 향상되었습니다. 로딩 프로세스가 가속화되었습니다. x86 및 AArch64 아키텍처에 맞는 최적화가 추가되었습니다. AArch64 시스템에서 I/O와 네트워크 처리량이 향상되었습니다.
가상 메모리 시스템이 최적화되었습니다. 메모리 페이지를 검색하는 데 더 빠른 기수 트리 알고리즘이 사용되고, 깨끗한 메모리 페이지와 더티 메모리 페이지를 추적하는 속도가 빨라졌으며, 대용량 파일에 대한 fsync가 상당히 가속화되었고, 잠금 작업이 개선되었으며, 작업의 병렬 실행 효율성이 높아졌습니다.
AES 암호화의 하드웨어 가속이 없는 시스템에서도 높은 효율성을 달성할 수 있는 Adiantum 알고리즘을 사용한 디스크 암호화에 대한 지원이 추가되었습니다. cgdconfig 유틸리티가 업데이트되어 여러 드라이브를 암호화하는 데 사용할 수 있는 공유 키를 지원하게 되었습니다. 기본 비밀번호 해싱 알고리즘이 Argon2id로 변경되었습니다. 스왑 파티션의 자동 암호화가 활성화되었습니다(vm.swap_encrypt=1). AES 및 ChaCha를 가속화하는 명령어 등 x86 및 Arm 프로세서가 제공하는 하드웨어 암호화 가속 메커니즘에 대한 지원이 추가되었습니다. AES에 대한 커널의 소프트웨어 구현은 모든 아키텍처에 대해 일정한 실행 시간을 제공합니다.
Armv8-A 프로세서에서 제공되는 보안 관련 확장에 대한 지원이 추가되었습니다: PAN(Privileged Access Never), PA(Pointer Authentication), BTI(Branch Target Identification).
커널의 보안 문제를 감지하기 위해 커널 동시성 정화기와 커널 메모리 정화기 메커니즘이 사용됩니다.
네트워크 스택은 RFC 7048에 대한 지원을 구현하여 IPv6 Neighbor Discovery 메커니즘의 작동을 개선하고 주소에 구애받지 않게 만듭니다.
네트워크 링크를 집계하고 장애 내구성을 제공하기 위해 새로운 네트워크 인터페이스 lagg를 추가했습니다(lagg는 agr 인터페이스를 대체했습니다).
네트워크 브릿지에서 사용할 수 있고 탭 인터페이스 대신 사용할 수 있는 가상 이더넷 인터페이스 구현을 갖춘 vether 드라이버가 추가되었습니다.
다른 VPN과의 호환성을 개선하기 위해 ipsec 구현에 sysctl net.key.allow_different_idtype을 추가했습니다.
UDF(Universal Disk Format, 광디스크용 파일 시스템)에 대한 지원이 개선되었으며, 이제 오류 수준에서 기존 구현과 호환됩니다. Windows 10새로운 fs_udf 유틸리티는 이제 별도의 메타데이터 섹션을 포함하는 UDF 2.50 형식을 지원합니다. 손상된 UDF 파일 시스템을 검사하고 복구하는 fsck_udf 유틸리티가 추가되었습니다.
fstat 유틸리티에 ZFS 지원이 추가되었습니다.
FUSE(Filesystem in Userspace) 메커니즘에 대한 지원이 확장되었으며, 거부 드라이버는 이제 FUSE 버전 1.1~3.10에서 사용되는 FUSE API 변형을 완벽하게 지원합니다.
소프트웨어 RAID 구현에 스왑 엔디언 구성에 대한 지원이 추가되었습니다. raidctl 유틸리티가 업데이트되어 구성 파일의 정확성을 확인하는 "-t" 옵션이 추가되었습니다.
디스크에서 사용되지 않는 블록을 보고하기 위해 수동 TRIM 작업을 위한 새로운 유틸리티 blkdiscard를 추가했습니다.
scan_ffs 유틸리티는 이제 SIGINFO 신호를 수신하면 현재 통계를 표시하는 기능을 제공합니다(Ctrl+T).
이 작품에는 새로운 프로그램이 포함되어 있습니다.
- aiomixer — 사운드 믹서
- realpath - 상대 경로를 기반으로 파일의 절대 경로를 출력합니다.
- tradcpp는 K&R C 스타일의 매크로 프로세서입니다.
- ioctlprint - ioctl 값을 표시합니다.
- testpat — 화면의 색상 표현을 평가하기 위한 테스트 차트의 출력입니다.
- 워프는 고전적인 BSD 게임이다.
ctwm에 포함되어 사용되는 것은 BSD 라이선스에 따라 배포되고 저해상도와 고밀도 화면 모두에서 사용할 수 있는 Spleen 비트맵 글꼴입니다. 또한 Terminus 콘솔 글꼴도 포함되어 있습니다.
호환성 계층에서 Linux (compat_linux) eventfd, timerfd, POSIX 타이머, preadv 및 pwritev 메커니즘에 대한 지원이 추가되었습니다.
가상화 지원이 향상되었습니다. Xen PVH 지원이 추가되었고, HVM 기반 게스트 시스템에서 Xen PV 드라이버를 사용할 수 있게 되었으며, 반가상화 네트워크 인터페이스 구현이 개선되었습니다. Xen 호스트 커널(Dom0)에서 멀티프로세서 시스템 지원이 활성화되었습니다. Xen 커널은 이제 표준 커널과 공유되는 모듈을 지원합니다. 네트워크(xennet) 및 블록(xbd) 장치가 멀티프로세서 시스템에 맞게 조정되었습니다(MPSAFE 상태 획득). HyperV 하이퍼바이저 지원이 크게 개선되었고, nvmm(NetBSD Virtual Machine Monitor) 하이퍼바이저의 기능이 확장되었습니다. 실행 중에 절전 모드로 진입하는 기능이 추가되었습니다. 가상 기기 nvmm에서.
개선된 VirtIO 드라이버가 이제 VirtIO 1.0 사양을 지원합니다. 호스트 환경에서 내보낸 VirtIO 9P 파일 시스템을 게스트 시스템에 마운트하기 위해 vio9p 드라이버를 추가했습니다. 가상 직렬 포트에 viocon 드라이버를 추가했습니다.
eventfd 및 timerfd 시스템 호출을 구현하여 호환성을 확보했습니다. Linux 그리고 compat_linux에서 사용되는 것들입니다. fexecve 시스템 호출은 파일 디스크립터를 사용하여 파일을 실행하기 위해 추가되었습니다.
제거된 오래된 구성 요소, 예를 들어 HIPPI, FDDI 및 TokenRing 기술에 대한 지원이 중단되었고, SMBFS용 nsmb 및 mount_smbfs 드라이버가 커널에서 제거되었습니다(SMB 프로토콜의 새로운 버전을 지원하지 않음). IPv6 라우터 광고 지원이 커널에서 사용자 공간으로 이동되었고, libXTrap, libXevie 및 libglut 라이브러리가 제거되었고, 많은 오래된 장치용 드라이버가 제거되었습니다.
하드웨어 지원이 크게 확대되었습니다. 새로운 Intel 및 AMD 프로세서에 대한 지원이 제공됩니다. 새로운 ARM 보드(Raspberry Pi 4, Orange Pi 5, Lichee Pi Zero, ODROID-N2+, M1 Mac Mini, HummingBoard Pulse, UDOO Neo Full, PINE64 Quartz64, Asus Tinker 등)에 대한 지원이 추가되었습니다. MIPS 아키텍처에 대한 지원 확대.
Wacom 태블릿, Realtek 17 8125 기가비트 이더넷, Motorcomm YT2.5C / YT8511H 기가비트 이더넷, Intel 이더넷 8511, Broadcom GENETv700 이더넷, Intel QuickAssist 암호화 가속기 및 Intel XMM5 LTE 모뎀용 드라이버 등 7360개의 새로운 장치 드라이버가 추가되었습니다.
인텔, 엔비디아, AMD GPU용 그래픽 드라이버가 x86 시스템용으로 업데이트되었습니다. DRM/KMS 서브시스템이 커널과 동기화되었습니다. Linux 5.6.
윈도우 관리자 ctwm 4.0.3, gcc 10.5, lua 5.4.6, OpenSSL 3.0.12, postfix 3.8.4, tmux 3.2a, OpenSSH 9.6, X.org Server 21.1.7, BIND 9.18.24, Heimdal kerberos 7.8.0, unbound 1.19.1, wpa_supplican 2.9, OpenLDAP 2.5.6, binutils 2.34, libfido2 1.13.0, pam-u2f 1.2.0, zlib 1.2.13을 포함한 타사 구성 요소의 업데이트된 버전입니다.

출처 : opennet.ru

NetBSD 10.0 운영 체제 출시

ProHoster