OpenBSD 7.0 릴리스

무료 크로스 플랫폼 UNIX 계열 운영 체제 OpenBSD 7.0의 출시가 발표되었습니다. 이는 51월 18일에 26주년이 되는 프로젝트의 1995번째 릴리스라는 점에 주목됩니다. OpenBSD 프로젝트는 NetBSD 개발자와의 충돌 후 13년 Theo de Raadt에 의해 설립되었으며, 그 결과 Theo는 NetBSD CVS 저장소에 대한 액세스가 거부되었습니다. 그 후 Theo de Raadt와 같은 생각을 가진 사람들 그룹은 NetBSD 소스 트리를 기반으로 새로운 개방형 운영 체제를 만들었습니다. 주요 개발 목표는 이식성(7.0개 하드웨어 플랫폼 지원), 표준화, 올바른 작동, 사전 보안이었습니다. 통합 암호화 도구. OpenBSD 554 기본 시스템의 전체 설치 ISO 이미지는 XNUMXMB입니다.

운영 체제 자체 외에도 OpenBSD 프로젝트는 다른 시스템에서 널리 보급되었으며 가장 안전하고 품질이 뛰어난 솔루션 중 하나로 입증된 구성 요소로 유명합니다. 그 중에는 LibreSSL(OpenSSL 포크), OpenSSH, PF 패킷 필터, OpenBGPD 및 OpenOSPFD 라우팅 데몬, OpenNTPD NTP 서버, OpenSMTPD 메일 서버, 텍스트 터미널 멀티플렉서(GNU 화면과 유사) tmux, IDENT 프로토콜 구현이 포함된 identd 데몬, BSDL 대안 GNU groff 패키지 - mandoc, 내결함성 시스템 구성을 위한 프로토콜 CARP(Common Address Redundancy Protocol), 경량 http 서버, OpenRSYNC 파일 동기화 유틸리티.

주요 개선 사항:

• RISC-V 아키텍처를 기반으로 하는 64비트 시스템용 포트가 추가되었습니다. 현재 HiFive Unmatched 보드 및 PolarFire SoC Icicle Kit에서 부분적으로 지원되는 작업입니다.
• ARM64 플랫폼용 포트는 M1 프로세서가 탑재된 Apple 장치에 대한 개선되었지만 아직 불완전한 지원을 제공합니다. 현재 형태에서는 GPT 디스크에 OpenBSD 설치를 지원하며 USB 3, NVME, GPIO 및 SPMI용 드라이버가 있습니다. M1 외에도 ARM64 포트는 Raspberry Pi 3 Model B+ 및 Rockchip RK3399 SoC 기반 보드에 대한 지원을 확장합니다.
• AMD64 아키텍처의 경우 GCC 컴파일러는 기본적으로 비활성화되어 있습니다(Clang만 남음). 이전에는 armv7 및 i386 아키텍처에 대해 GCC가 비활성화되었습니다.
• SGI 플랫폼에 대한 지원이 중단되었습니다.
• amd64, arm64, i386, sparc64 및 powerpc64 플랫폼의 경우 dt 동적 추적 시스템을 지원하는 커널 구축이 기본적으로 활성화됩니다. 커널 수준 이벤트에 대한 정보를 수집하기 위해 kprobes 공급자가 추가되었습니다.
• btrace는 필터에서 "<" 및 ">" 연산자에 대한 지원을 구현하고 커널 스택을 분석할 때 사용자 공간에서 소요된 시간의 출력을 제공합니다.
• 부팅 시 커널을 구성하고 특정 장치를 활성화/비활성화하는 데 사용할 수 있는 /etc/bsd.re-config 구성 파일을 추가했습니다.
• TPM 2.0 장치의 존재 감지 및 절전 모드 진입 명령의 올바른 실행을 보장합니다(ThinkPad X1 Carbon Gen 9 및 ThinkPad X1 Nano 노트북을 깨울 때 발생하는 문제 해결).
• kqueue 구현이 뮤텍스를 사용하도록 전환되었습니다.
• sysctl을 통해 PF_UNIX 소켓의 버퍼 크기를 구성하는 기능을 구현했습니다. 기본 버퍼 크기가 8KB로 늘어났습니다.
• 다중 프로세서(SMP) 시스템에 대한 지원이 향상되었습니다. pmap_extract() 호출은 hppa 및 amd64 시스템에서 mp-safe로 이동되었습니다. 익명 개체, 예외 처리기의 일부, lseek, connect 및 setrtable 함수에 대한 참조를 계산하는 코드는 일반 커널 잠금에서 파생됩니다. 각 CPU 코어에 대해 별도의 패닉 메시지 버퍼를 구현했습니다.
• drm(Direct Rendering Manager) 프레임워크의 구현은 Linux 커널 5.10.65와 동기화됩니다. inteldrm 드라이버는 Tiger Lake 마이크로아키텍처를 기반으로 하는 Intel 칩에 대한 지원을 향상했습니다. amdgpu 드라이버는 Navi 12, Navi 21 "Sienna Cichlid", Arcturus GPU 및 Cezanne "Green Sardine" Ryzen 5000 APU를 지원합니다.
• AQuantia AQC111U/AQC112U USB 이더넷, AQuantia 1/2.5/5/10Gb/s PCIe 이더넷, Cadence GEM, Broadcom BCM5725, RTL8168FP/RTL8111FP/RTL8117을 포함한 새로운 하드웨어에 대한 지원이 추가되었습니다. Tiger Lake 마이크로아키텍처를 기반으로 하는 Intel 플랫폼에 대한 지원이 향상되었습니다. 애플리케이션, 오디오 및 볼륨 버튼을 사용하는 USB HID 소비자 제어 키보드용 ucc 드라이버가 추가되었습니다.
• VMM 하이퍼바이저가 개선되었습니다. 가상 머신당 512개의 VCPU 제한이 추가되었습니다. VCPU 차단 문제가 해결되었습니다. 이제 vmd 가상 머신 관리를 위한 백엔드에는 악성 virtio 드라이버가 있는 게스트 시스템에 대한 보호 지원이 포함됩니다.
• 시간 초과 유틸리티가 NetBSD에서 이동되어 명령 실행 시간을 제한할 수 있습니다.
• openrsync 파일 동기화 유틸리티는 "include" 및 "exclude" 옵션을 구현합니다.
• ps 유틸리티는 관련 그룹에 대한 정보를 제공합니다.
• mg 텍스트 편집기에 "dired-jump" 명령이 추가되었습니다.
• fdisk 및 newfs 유틸리티는 4K 섹터 크기의 디스크에 대한 지원을 향상했습니다. fdisk에서 MBR/GPT 초기화 코드가 재작업되었으며 GPT 파티션 "BIOS Boot", "APFS", "APFS ISC", "APFS Recovry"(sic), "HiFive FSBL" 및 "HiFive BBL" 인식이 변경되었습니다. 추가되었습니다. 부팅 파티션을 제거하지 않고 GPT를 초기화하는 "-A" 옵션이 추가되었습니다.
• 작업 속도를 높이기 위해 Traceroute 유틸리티는 비동기 모드에서 테스트 패킷 및 DNS 요청 처리를 구현합니다.
• doas 유틸리티는 세 번의 비밀번호 입력 시도를 제공합니다.
• xterm은 unveil() 시스템 호출을 사용하여 파일 시스템 액세스 격리를 제공합니다. ftpd 프로세스는 서약 호출을 사용하여 보호됩니다.
• printf 함수에서 형식 매개변수 "%n"의 잘못된 사용에 대한 정보 로그에 대한 출력을 구현했습니다.
• iked의 IPsec 구현은 클라이언트 측 DNS 구성에 대한 지원을 추가합니다.
• snmpd에서는 SNMPv1을 사용하기 위해 SNMPv2 및 SNMPv3c 프로토콜에 대한 지원이 기본적으로 비활성화되어 있습니다.
• 기본적으로 dhcpleased 및 resolvd 프로세스가 활성화되어 DHCP를 통해 IPv4 주소를 구성하는 기능을 제공합니다. dhclient 유틸리티는 옵션으로 시스템에 남아 있습니다. DNS 서버에 대한 정보를 resolvd로 전송하기 위해 "nameserver" 명령이 Route 유틸리티에 추가되었습니다.
• LibreSSL은 TLSv3 API OpenSSL 1.1.1에 대한 지원을 추가했으며 교차 서명된 인증서의 올바른 확인을 지원하는 새로운 X.509 유효성 검사기를 활성화했습니다.
• OpenSMTPD는 TLS 옵션 "cafile=(path)", "nosni", "noverify" 및 "servername=(name)"에 대한 지원을 추가합니다. smtp를 사용하면 TLS 암호화 및 프로토콜 옵션을 선택할 수 있습니다.
• OpenSSH 패키지가 업데이트되었습니다. 개선 사항에 대한 자세한 개요는 OpenSSH 8.7, OpenSSH 8.8에서 확인할 수 있습니다. rsa-sha 디지털 서명 지원이 비활성화되었습니다.
• AMD64 아키텍처의 포트 수는 11325, aarch64의 경우 11034, i386의 경우 10248입니다. 포트의 애플리케이션 버전 중: FFmpeg 4.4 GCC 8.4.0 및 11.2.0 GNOME 40.4 Go 1.17 JDK 8u302, 11.0.12 및 16.0.2 KDE 응용프로그램 21.08.1 KDE 프레임워크 5.85.0 LLVM/Clang 11.1.0 LibreOffice 7.2.1.2 Lua 5.1.5, 5.2.4 및 5.3.6 MariaDB 10.6.4 Node.js 12.22.6 PHP 7.3.30, 7.4.23 및 8.0.10 .3.5.12 Postfix 13.4 PostgreSQL 2.7.18 Python 3.8.12, 3.9.7 및 5.15.2 Qt 6.0.4 및 2.6.8 Ruby 2.7.4, 3.0.2 및 1.55.0 Rust 3.35.5 SQLite 4.16 Xfce XNUMX
• OpenBSD 7.0에 포함된 업데이트된 타사 구성 요소:
  • xserver 7.7 + 패치, freetype 1.20.13,fontconfig 2.10.4, Mesa 2.12.4, xterm 21.1.8, xkeyboard-config 367,fonttosfnt 2.20가 포함된 X.Org 1.2.2을 기반으로 하는 Xenocara 그래픽 스택.
  • LLVM/Clang 11.1.0(+ 패치)
  • GCC 4.2.1(+ 패치) 및 3.3.6(+ 패치)
  • Perl 5.32.1(+ 패치)
  • NSD 4.3.7
  • 언바운드 1.13.3
  • Ncurses 5.7
  • Binutils 2.17(+ 패치)
  • Gdb 6.3(+ 패치)
  • 앗 18.12.2020년 XNUMX월 XNUMX일
  • 국외 거주자 2.4.1

출처 : opennet.ru