OpenBSD 6.9 릴리스

무료 크로스 플랫폼 UNIX 계열 운영 체제 OpenBSD 6.9의 출시가 발표되었습니다. 이는 올해로 50주년이 되는 프로젝트의 26번째 릴리스라는 점에 주목됩니다. OpenBSD 프로젝트는 NetBSD 개발자와의 충돌 후 1995년 Theo de Raadt에 의해 설립되었으며, 그 결과 Theo는 NetBSD CVS 저장소에 대한 액세스가 거부되었습니다. 그 후, Theo de Raadt와 비슷한 생각을 가진 사람들이 NetBSD 소스 트리를 기반으로 새로운 개방형 운영 체제를 만들었습니다. 주요 개발 목표는 이식성(13개 하드웨어 플랫폼 지원), 표준화, 올바른 작동, 활성 보안이었습니다. 통합 암호화 도구. OpenBSD 6.9 기본 시스템의 전체 설치 ISO 이미지는 544MB입니다.

운영 체제 자체 외에도 OpenBSD 프로젝트는 다른 시스템에서 널리 보급되었으며 가장 안전하고 품질이 뛰어난 솔루션 중 하나로 입증된 구성 요소로 유명합니다. 그 중에는 LibreSSL(OpenSSL 포크), OpenSSH, PF 패킷 필터, OpenBGPD 및 OpenOSPFD 라우팅 데몬, OpenNTPD NTP 서버, OpenSMTPD 메일 서버, 텍스트 터미널 멀티플렉서(GNU 화면과 유사) tmux, IDENT 프로토콜 구현이 포함된 identd 데몬, BSDL 대안 GNU groff 패키지 - mandoc, 내결함성 시스템 구성을 위한 프로토콜 CARP(Common Address Redundancy Protocol), 경량 http 서버, OpenRSYNC 파일 동기화 유틸리티.

주요 개선 사항:

• Softraid 드라이버에는 데이터 암호화 기능이 있는 소프트웨어 RAID1을 구현하여 RAID1C 모드가 추가되었습니다.
• slaacd 및 unwind와 함께 작동하여 네트워크 인터페이스를 자동으로 구성하고 DNS에서 이름을 확인하는 두 가지 새로운 백그라운드 프로세스인 dhcpleased 및 resolvd가 포함되었습니다. dhcpleased는 DHCP를 구현하여 IP 주소를 얻고, resolvd는 dhcpleased, slaacd 및 umb와 같은 드라이버에서 얻은 네임서버 정보를 기반으로 resolv.conf의 내용을 관리합니다.
• M1 프로세서가 탑재된 Apple 장치에 대한 초기 지원이 추가되었습니다. 여기에는 Apple Icestorm/Firestorm arm64 코어 인식과 Apple M4378 SoC에 사용되는 BCM1 무선 칩에 대한 추가 지원이 포함됩니다.
• POWER64 및 POWER64 프로세서 기반 8비트 시스템용으로 개발된 powerpc9 플랫폼에 대한 지원이 향상되었습니다. powerpc64의 이전 릴리스와 비교하여 RETGUARD 보호 메커니즘에 대한 지원이 구현되었으며 Aspeed BMC 프레임 버퍼용 astfb 드라이버가 추가되었으며 AMD GPU가 있는 시스템에서 radeondrm 및 amdgpu 드라이버 작동 문제가 해결되었습니다. RAM 디스크용 커널 어셈블리에 네트워크 부팅 기능이 추가되었고, 모드에 대한 지원이 추가되었습니다. CPU POWER9 에너지 절약, 부동 소수점 연산 중에 생성된 예외에 대한 지원이 추가되었으며, PowerNV 시스템에 대한 IPMI 지원이 구현되었습니다.
• ARM64 플랫폼의 경우 Cortex-A78AE, Cortex-X1 및 Neoverse V1 CPU에 대한 지원이 제공되었으며 ARM64에 최적화된 copyin, copyout 및 kcopy 호출 옵션이 구현되었으며 ARMv8 암호화 확장을 지원하기 위해 cryptox 드라이버가 추가되었습니다. 가드 페이지를 지원하는 RM 시스템 MMU용 smmu 드라이버. Raspberry Pi, Rock Pi N10, NanoPi 및 Pinebook Pro 장치에 대한 지원이 향상되었습니다.
• sysctl 매개변수 kern.video.record가 비디오 드라이버에 추가되었습니다. 이는 kern.audio.record와 유사하게 비디오 캡처를 시도할 때 빈 이미지를 출력할지 여부를 제어합니다(캡처를 활성화하려면 값을 변경해야 함). 1)에. 프로세스에서 비디오 장치를 여러 번 열 수 있습니다(Firefox 및 BigBlueButton에서 웹캠 사용 문제 해결).
• dt 및 btrace가 메모리 할당 관련 활동을 추적할 수 있도록 malloc 및 free 호출에 대한 추적 지점이 추가되었습니다. 어떤 작업도 수행하지 않고 프로그램을 구문 분석하기 위해 btrace에 '-n' 옵션을 추가했습니다.
• 다중 프로세서(SMP) 시스템에 대한 지원이 향상되었습니다. UNIX 소켓 구현이 일반 커널 차단에서 제거되었고, msgbuf를 사용한 직렬화 작업을 위해 공통 뮤텍스가 추가되었으며, uvm_pagealloc 호출이 mp-safe 범주로 전송되었으며, getppid 및 sendsyslog 호출이 차단에서 해제되었습니다.
• Powerbook5/6 및 RV350 시스템의 radeondrm 드라이버의 충돌 수정, amdgpu 및 ati 드라이버의 DRI3 지원 개선, Linux와의 호환성을 위해 /dev에 장치가 생성된 것을 포함하여 DRM(Direct Rendering Manager) 구성 요소의 문제가 수정되었습니다. /dri/ 디렉토리 .
• VMM 하이퍼바이저가 개선되었습니다. vmd 가상 머신 관리용 ​​백엔드는 이제 압축된 RAM 디스크 로드를 지원합니다.
• 사운드 하위 시스템이 개선되었습니다. 재생 전용과 녹음 전용 Sndio 오디오 장치를 별도로 할당하는 기능을 제공합니다. sndiod는 127차 유한 임펄스 응답(FIR) 저역 통과 필터를 사용하여 리샘플링 중 앨리어싱으로 인한 잡음을 제거합니다. 기본적으로 새 프로그램 재생이 시작될 때 자동으로 볼륨을 줄이는 기능(자동 볼륨)이 비활성화되어 있으며 기본값은 볼륨 레벨 XNUMX로 설정되어 있습니다. sndiod에서 지원되는 기능 수준이 다른 대체 장치의 오디오를 믹싱하는 것은 허용된.
• LLDB 디버거 빌드 및 설치는 기본적으로 활성화되어 있습니다.
• rcctl, rc.subr 및 rc.d에 로거 핸들러에 대한 지원이 추가되어 stdout/stderr로 데이터를 보내는 백그라운드 프로세스의 로그 출력을 구성할 수 있습니다.
• 터치패드의 경우 wsconsctl을 통해 버튼 레이아웃을 구성할 수 있습니다. wscons는 동시 터치 처리를 개선했습니다.
• ARM64 장치의 경우 APM을 사용하여 에너지 소비 및 배터리 충전에 대한 데이터를 얻을 수 있습니다. unveil 호출은 파일 시스템에 대한 apmd 프로세스의 액세스를 제한하는 데 사용됩니다.
• 확장된 하드웨어 지원. 새로운 드라이버 acpige(전원 버튼 누르기와 같은 ACPI 이벤트 처리용), pchgpio(최신 Intel PCH에 있는 GPIO 컨트롤러용), ujoy(게임 컨트롤러용), uhidpp(Logitech HID++ 장치용)가 추가되었습니다. PCI 장치를 격리하고 잘못된 메모리 액세스를 차단하기 위해 AMD Vi 및 Intel VTD IOMMU 확장에 대한 지원이 추가되었습니다. Lynloong LM9002/9003 및 LM9013 컴퓨터에 대한 지원이 추가되었습니다. ACPI 지원이 pcamux 및 imxiic 드라이버에 추가되었습니다.
• 네트워크 어댑터에 대한 지원 개선: mvpp(Marvel Armada 이더넷용 SFP+ 및 10G), mvneta(1000base-x 및 2500base-x), mvsw(Marvel SOHO 스위치), rge(Wake on LAN 지원), Netgear ProSecure UTM25. iwm, iwn 및 ahn 무선 드라이버에 대한 RA(802.11n Tx Rate Adaptation) 지원이 추가되었습니다. 무선 스택은 액세스 포인트 형태의 네트워크 인터페이스를 사용할 때 11a/b/g/n/ac 모드를 자동으로 선택하는 기능을 제공합니다.
• 네트워크 스택은 웹(가상 이더넷 브리지) 드라이버를 구현합니다. 네트워크 인터페이스에 도착하는 패킷이 처리를 위해 네트워크 스택으로 전송되지 않지만 BPF와 같은 트래픽 분석 메커니즘을 적용할 수 있는 모니터링 모드에 대한 지원이 구현되었습니다. 새로운 유형의 네트워크 인터페이스인 etherbridge가 추가되었습니다. 표준 주소 선택 알고리즘을 우회하여 프로그램의 소스 IP 주소를 재정의하는 것이 가능합니다(route sourceaddr 명령). 자동 구성 모드가 활성화되면(AUTOCONF4 및 AUTOCONF6) 네트워크 인터페이스의 자동 상승이 활성화되었습니다.
• 설치 프로그램은 이러한 로딩을 지원하는 모든 플랫폼에 압축된 RAM 디스크 이미지(bsd.rd)를 제공합니다.
• printf에서 "%n" 문자열 형식 대체 사용에 대한 경고를 syslog를 통해 출력하도록 구현했습니다.
• OpenBGPD 라우팅 데몬은 RTR(라우터 프로토콜)에 RPKI(리소스 공개 키 인프라)에 대한 지원을 추가했습니다. RTR 세션에 대한 기본 정보를 표시하기 위해 "bgpctl show rtr" 명령이 추가되었습니다.
• ospfd 및 ospf6d 코드는 다른 라우팅 데몬과 통합하고 유지 관리를 단순화하도록 재구성되었습니다. 지점간 모드에서 네트워크 인터페이스에 대한 지원이 설정되었습니다.
• 내장된 HTTP 서버 httpd는 리소스 존재 여부를 확인하기 위해 새로운 "location (found|notfound)" 옵션을 구현합니다.
• RRDP 프로토콜(RPKI Repository Delta Protocol, RFC 8182)에 대한 지원이 rpki-client 유틸리티에 추가되었습니다. TAL 파일에 둘 이상의 URI를 지정하는 기능을 구현했습니다.
• dig 유틸리티는 RFC 8914(확장 DNS 오류) 및 RFC 8976(ZONEMD)을 지원합니다.
• "dhcp" 라인을 사용하여 dhclient에 대한 호스트 이름.if 파일의 옵션을 지정하는 기능을 추가했습니다.
• snmpd 데몬은 Trapv1에서 Trapv2로의 변환(RFC 3584)을 완벽하게 지원합니다. 새로운 키워드 읽기, 쓰기 및 알림이 snmpd.conf에 추가되었습니다. snmp 유틸리티는 SMI 열거를 지원합니다.
• 해제 DNS 확인자는 이제 DNS64를 지원하고 TCP 포트를 통한 연결을 허용합니다.
• ftp 유틸리티에는 지속적인 리디렉션(RFC 7538)에 대한 지원과 HTTP/HTTPS를 통해 요청을 보낼 때 If-Modified-Since 헤더를 보내는 기능이 추가되었습니다.
• 메시지를 보내기 전에 인증을 수행하기 위해 OpenSMTPD에 "-a" 옵션을 추가했습니다. 암호화 도구는 libtls 라이브러리를 사용하도록 전환되었습니다. TLS용 리스너 소켓은 도메인 이름(SNI)을 기반으로 여러 인증서를 구성하는 기능을 제공합니다.
• LibreSSL은 DTLSv1.2 프로토콜에 대한 지원을 추가했습니다. libcrypto 및 libssl 없이 libtls('—enable-libtls-only')만 빌드하는 기능을 구현했습니다.
• OpenSSH 패키지가 업데이트되었습니다. 개선 사항에 대한 자세한 개요는 OpenSSH 8.5, OpenSSH 8.6에서 확인할 수 있습니다.
• AMD64 아키텍처의 포트 수는 11310, aarch64의 경우 10943, i386의 경우 10468입니다. 포트의 애플리케이션 버전 중 Xfce 4.16, Asterisk 18.3.0, Chromium 90.0.4430.72, FFmpeg 4.3.2, GCC 8.4.0. 3.38, GNOME 1.16.2, Go 20.12.3, KDE 애플리케이션 4.4.3, Krita 10.0.1, LLVM/Clang 7.0.5.2, LibreOffice 5.3.6, Lua 10.5.9, MariaDB 88.0, Firefox 78.10.0 및 ESR 78.10.0 , Thunderbird 12.16.1, Node.js 8.0.3, PHP 3.5.10, Postfix 13.2, PostgreSQL 3.9.2, Python 3.0.1, Ruby 1.51.0, Rust XNUMX.

  OpenBSD 6.9에 포함된 업데이트된 타사 구성 요소:

  • xserver 7.7 + 패치, freetype 1.20.10,fontconfig 2.10.4, Mesa 2.12.4, xterm 20.0.8, xkeyboard-config 367,fonttosfnt 2.20가 포함된 X.Org 1.2.1을 기반으로 하는 Xenocara 그래픽 스택.
  • LLVM/Clang 10.0.1(+ 패치)
  • GCC 4.2.1(+ 패치) 및 3.3.6(+ 패치)
  • Perl 5.32.1(+ 패치)
  • NSD 4.3.6
  • 언바운드 1.13.1
  • Ncurses 5.7
  • Binutils 2.17(+ 패치)
  • Gdb 6.3(+ 패치)
  • 앗 18.12.2020년 XNUMX월 XNUMX일
  • 국외 거주자 2.2.10

OpenBSD 6.9 출시에 맞춰 새 노래 "Vetera Novis"가 출시되었습니다.

출처 : opennet.ru