OpenBSD 6.6 릴리스

일어났다 무료 크로스 플랫폼 UNIX 유사 운영 체제 출시 오픈BSD 6.6. OpenBSD 프로젝트는 1995년 Theo de Raadt에 의해 설립되었습니다. 갈등 NetBSD 개발자와 협력하여 결과적으로 Teo는 NetBSD CVS 저장소에 대한 액세스가 거부되었습니다. 그 후 Theo de Raadt와 같은 생각을 가진 사람들이 NetBSD 소스 트리를 기반으로 하는 새로운 개방형 운영 체제를 만들었습니다. 그 주요 목표는 이식성이었습니다(에 의해 지원 13가지 하드웨어 플랫폼), 표준화, 올바른 작동, 적극적인 보안 및 통합 암호화 도구. 전체 설치 크기 ISO 이미지 OpenBSD 6.6 기본 시스템은 460MB입니다.

운영 체제 자체 외에도 OpenBSD 프로젝트는 다른 시스템에서 널리 보급되었으며 가장 안전하고 품질이 뛰어난 솔루션 중 하나로 입증된 구성 요소로 유명합니다. 그 중에는: LibreSSL (포크 OpenSSL), OpenSSH를, 패킷 필터 PF, 데몬 라우팅 OpenBGPD 및 OpenOSPFD, NTP 서버 오픈NTPD, 메일 서버 오픈SMTPD, 텍스트 터미널 멀티플렉서(GNU 화면과 유사) tmux, 데몬 식별 GNU groff 패키지에 대한 BSDL 대안인 IDENT 프로토콜 구현 - 만독, 내결함성 시스템 구성을 위한 프로토콜 CARP(Common Address Redundancy Protocol), 경량 http 서버, 파일 동기화 유틸리티 오픈RSYNC.

주요 개량:

• 유틸리티가 포함되어 있습니다. 시스템 업그레이드, 예정된 시스템을 새 릴리스로 자동 업데이트합니다. Sysupgrade는 업그레이드에 필요한 파일을 다운로드하고 다음을 사용하여 확인합니다. 의미하다, 램디스크 bsd.rd를 bsd.upgrade에 복사하고 시스템 재부팅을 시작합니다. bsd.upgrade의 존재를 감지한 부트로더는 자동으로 이를 다운로드하기 시작하고 시스템을 자동으로 업데이트합니다. OpenBSD 6.5의 이전 분기의 경우 sysupgrade를 추가하는 syspatch가 준비되었으며 이 유틸리티를 사용하여 "syspatch && sysupgrade"를 실행하여 amd6.6, arm64 및 i64 아키텍처에서 시스템을 OpenBSD 386으로 업그레이드할 수 있습니다.
• Cavium OCTEON(mips64) 프로세서의 경우 Clang이 기본 시스템의 기본 컴파일러로 사용됩니다. powerpc 아키텍처에 Clang을 사용한 빌드에 대한 선택적 지원이 추가되었습니다. armv7 및 i386 아키텍처의 경우 GCC 컴파일러는 기본적으로 비활성화되어 있습니다(Clang만 남음).
• 드라이버 포함 amdgpu AMD GPU용. 드라이버가 업데이트되었습니다. DRM (직접 렌더링 관리자). 권한이 없는 사용자가 처음 액세스 시 장치 소유자를 변경하여 DRM 장치에 액세스할 수 있는 기능을 추가했습니다. inteldrm 및 radeondrm 드라이버 코드는 Linux 커널 4.19.78과 동기화됩니다. Intel Broxton/Apollo Lake, Amber Lake, Gemini Lake, Coffee Lake, Whisky Lake 및 Comet Lake 칩에 사용되는 GPU에 대한 지원이 추가되었습니다.
• Linux 호환 인터페이스 구현 ACPI radeon 및 amdgpu 드라이버에 ACPI 지원이 추가되었습니다.
• 드라이버가 추가되었습니다 aplgpio Intel Apollo Lake SoC에 사용되는 GPIO 컨트롤러용
• SAS3 컨트롤러에 대한 지원 개선, 부팅 중 드라이브 감지 안정성 향상, mpii 드라이버에 64비트 DMA에 대한 지원 추가
• PCI 장치에 대한 사양 지원이 구현되었습니다. 비르티오 1.0;
• AMD Ryzen CPU/APU에 사용되는 암호화 코프로세서에 대한 지원이 추가되었습니다. 17세대 AMD 프로세서에 사용되는 열 센서용 ksmn 드라이버가 추가되었습니다.
• ARM64 아키텍처에 대한 지원이 향상되었습니다. CPU 암페어 eMAG 기반 시스템에 대한 지원이 추가되었습니다. SoC Amlogic, Allwinner A64, i.MX8M, Armada 3700용 새 드라이버가 추가되었습니다. CPU Cortex-A65에 대한 지원이 추가되었습니다.
• 수신된 패킷을 일괄 모드로 네트워크 스택에 전송하는 기능이 모든 무선 드라이버에 추가되어 하나의 인터럽트 내에서 한 번에 여러 패킷을 처리합니다.
• AMD64 아키텍처를 사용하는 컴퓨터의 파일 시스템 캐시 성능이 향상되었습니다.
• inteldrm, radeondrm 및 amdgpu 그래픽 드라이버를 사용하는 최신 시스템에서 startx 및 xinit 기능이 향상되었습니다.
• 파일 시스템 액세스 격리를 제공하기 위해 unveil 시스템 호출이 개선되었습니다. 공개를 통한 보호가 구현되는 기본 시스템의 응용 프로그램 수가 77개로 늘어났습니다.
• getrlimit, setrlimit, 읽기 및 쓰기 시스템 호출과 리소스 제한에 액세스하고 파일 위치를 변경하는 코드가 전역 차단에서 제거되었습니다.
• Intel CPU의 Spectre 취약성을 차단하는 방법이 개선되었습니다. 추가 보호 공격 Intel 프로세서의 MDS(Microarchitectural Data Sampling) 클래스.
• 이제 ntpd에는 자체 전원 시계가 없는 경우에도 부팅 시 시스템 시계를 설정하고 검색할 수 있는 안전 모드가 있습니다.
• 검색, 일치 및 대체 명령에 정규식을 사용하는 기능이 tmux 터미널 멀티플렉서에 추가되었습니다. 마우스 또는 키보드 제어가 가능한 간단한 메뉴 시스템이 추가되었습니다. 상태 표시줄에 메뉴를 표시하려면 "display-menu" 명령이 제안됩니다. 영역 선택 시 마우스 커서를 화면 상단 또는 하단 가장자리 너머로 이동할 때 자동 스크롤이 구현되었습니다.
• bgpd의 성능이 향상되었습니다. 커뮤니티 매칭을 위한 코드가 다시 작성되었으며, 여러 커뮤니티 및 다수의 동료와의 구성 작업이 크게 가속화되었습니다. bgpctl에 'show mrt neighbor' 명령이 추가되었습니다.
• DNS 확인자에서 풀다 차단 목록에 대한 지원이 추가되었습니다.
• 유틸리티 추가 SNMP snmpctl을 대체한 새로운 SNMP 클라이언트 구현;
• OpenSMTPD 메일 서버 버전이 업데이트되었습니다. 포트를 통해 별도로 배포할 수 있는 외부 필터를 작성하기 위한 API를 추가했습니다. 내장 필터에 대한 지원도 추가되어 수신 세션에 대한 간단한 필터링 기능을 제공합니다. 필터링된 메일을 mail.maildir의 정크 디렉터리로 전달하는 옵션이 추가되었습니다. Proxy-v2 프로토콜에 대한 지원이 구현되어 프록시 뒤에 SMTP 서버를 배치할 수 있습니다. ECDSA 인증서에 대한 지원이 구현되었습니다.
• OpenSSH 8.1 패키지가 업데이트되었습니다. 개선 사항에 대한 자세한 개요를 확인할 수 있습니다. 여기에;
• OpenSSL 1.1에서 RSA_METHOD 구조 포팅이 완료된 LibreSSL 패키지가 업데이트되어 RSA 작업을 위한 다양한 기능 구현을 사용할 수 있습니다.
• AMD64 아키텍처의 포트 수는 10736, aarch64의 경우 10075, i386의 경우 10682입니다. OpenBSD 6.6에 포함된 타사 구성 요소가 업데이트되었습니다.
  • xserver 7.7 + 패치, freetype 1.20.5,fontconfig 2.10.1, Mesa 2.12.4, xterm 19.0.8, xkeyboard-config 344이 포함된 X.Org 2.20 기반 Xenocara 그래픽 스택;
  • LLVM/Clang 8.0.1(패치 포함)
  • GCC 4.2.1(패치 포함) 및 3.3.6(패치 포함)
  • Perl 5.28.2(패치 포함)
  • NSD 4.2.2
  • 언바운드 1.9.4
  • Ncurses 5.7
  • Binutils 2.17(패치 포함)
  • Gdb 6.3(패치 포함)
  • 10년 2011월 XNUMX일
  • 국외 거주자 2.2.8

  출처 : opennet.ru