🥇OpenBSD 7.2 출시

무료 UNIX 계열 운영 체제 OpenBSD 7.2의 출시가 발표되었습니다. OpenBSD 프로젝트는 NetBSD 개발자와의 충돌 후 1995년 Theo de Raadt에 의해 설립되었으며, 그 결과 Theo는 NetBSD CVS 저장소에 대한 액세스가 거부되었습니다. 그 후, Theo de Raadt와 비슷한 생각을 가진 사람들이 NetBSD 소스 트리를 기반으로 새로운 개방형 운영 체제를 만들었습니다. 주요 개발 목표는 이식성(13개 하드웨어 플랫폼 지원), 표준화, 올바른 작동, 사전 보안이었습니다. 통합 암호화 도구. OpenBSD 7.2 기본 시스템의 전체 설치 ISO 이미지는 556MB입니다.

운영 체제 자체 외에도 OpenBSD 프로젝트는 다른 시스템에서 널리 보급되었으며 가장 안전하고 품질이 뛰어난 솔루션 중 하나로 입증된 구성 요소로 유명합니다. 그 중에는 LibreSSL(OpenSSL 포크), OpenSSH, PF 패킷 필터, OpenBGPD 및 OpenOSPFD 라우팅 데몬, OpenNTPD NTP 서버, OpenSMTPD 메일 서버, 텍스트 터미널 멀티플렉서(GNU 화면과 유사) tmux, IDENT 프로토콜 구현이 포함된 identd 데몬, BSDL 대안 GNU groff 패키지 - mandoc, 내결함성 시스템 구성을 위한 프로토콜 CARP(Common Address Redundancy Protocol), 경량 http 서버, OpenRSYNC 파일 동기화 유틸리티.

주요 개선 사항:

Apple M2 및 Ampere Altra ARM 칩 지원을 포함하여 ARM 기반 시스템에 대한 지원이 향상되었습니다. Lenovo ThinkPad x13s 노트북 및 Qualcomm Snapdragon 8cx Gen 3(SC8280XP) SoC 기반 기타 기기에 대한 지원이 추가되었습니다.
Oracle Cloud 환경에서 램디스크 커널(bsd.rd)과 멀티프로세스 커널(bsd.mp)을 부팅하는 기능을 추가했습니다.
kstat 장치가 활성화되어 kstat 유틸리티로 볼 수 있는 커널 작업에 대한 통계를 내보냅니다.
각 프로세서 코어에 대해 MPERF/APERF를 지원하는 CPU 주파수 센서가 구현되어 있습니다. 배터리 전원으로 작동할 경우, 부하에 따라 CPU 주파수 조절이 활성화됩니다.
ARM64 시스템에 절전 모드에 대한 초기 지원이 추가되었습니다. 지원되는 CPU 수 제한이 256개로 늘어났습니다. 프레임버퍼 기반 콘솔(글래스 콘솔)에서 직렬 콘솔(시리얼 콘솔)로 전환하는 기능이 구현되었습니다.
Cyrix M386 칩 이전에 출시된 386sx/2dx, NexGen, Rise 및 이전 Cyrix 프로세서를 감지하는 코드를 제거했습니다.
다중 프로세서 시스템(SMP) 지원이 개선되었습니다. 속도 제한, ARP 레코드 검색, 경로 타이머 기능이 mp-safe 범주로 이동되었습니다. IPv4 패킷 재조립 및 IP 패킷 전달과 같은 작업을 병렬로 수행할 수 있는 기능이 구현되었습니다. 수신 UDP 및 IP 패킷 처리 함수에 뮤텍스를 사용하는 소켓 잠금 기능이 추가되었습니다. kbind 및 pleasure 시스템 호출의 잠금 기능이 해제되었습니다. UNIX 소켓 잠금 기능이 구현되어 개별 소켓 수준에서 작동합니다.
drm(Direct Rendering Manager) 프레임워크의 구현은 커널과 동기화됩니다. Linux 5.15.69 버전(이전 버전: 5.15.26). inteldrm 드라이버가 이제 Alder Lake 및 Raptor Lake 마이크로아키텍처 기반의 Intel 칩을 지원합니다. 페이지 정렬되지 않은 프레임 버퍼(예: 2021년형 MacBook Pro 14인치 및 16인치에 사용됨)에 대한 지원이 구현되었습니다.
VMM 하이퍼바이저가 개선되었습니다. vmd에 MMIO 기반 사용자 공간 핸들러 지원이 추가되었습니다. vmm에서는 I/O 포트 에뮬레이션이 사용자 공간으로 이동되었습니다. vmd, vmctl 및 vmm의 내부 구조와 인터페이스가 통합되었습니다. 모니터링 기능이 추가되었습니다. 가상 기기 SNMP AgentX를 사용하고 VM-MIB 매개변수(RFC7666)를 사용합니다.
rc.d 초기화 스크립트의 $rcexec 변수가 rc_exec 함수로 대체되었습니다. 새로운 daemon_execdir 변수가 추가되어 rc_exec 함수를 실행하기 전에 디렉터리를 변경할 수 있습니다. rc.d와 rcctl에 구성 구문을 검사하는 새로운 configtest 작업이 추가되었습니다.
ts 유틸리티가 포함되어 있는데, 이 유틸리티는 표준 입력을 통해 수신된 줄에 시간을 추가하여 각 줄이 수신된 순간을 반영합니다.
ps 유틸리티에는 부모 프로세스와 자식 프로세스 간의 관계를 반영하여 프로세스를 트리 형태로 그룹화하는 "-f" 옵션이 있습니다.
openrsync 유틸리티는 연결 설정 시간 초과를 지정하기 위해 "--contimeout" 옵션을 구현합니다.
pkg_add 유틸리티는 기본적으로 캐싱을 활성화하고, 패키지 처리를 최적화하며, 데이터 전송 중에 진행률 표시기를 제공합니다.
GPT 및 MBR 테이블에 대한 fdisk 처리가 개선되었고, MBR 및 GPT 파티션을 부적절하게 배치할 경우 경고가 추가되었습니다.
disklabel 유틸리티가 이제 자동 RAID 파티션 배치 템플릿에서 raid 키워드를 지원합니다. 디스크 지오메트리 정보 편집 지원이 중단되었습니다. 'bs'(부트 블록 크기), 'sb'(슈퍼블록 크기) 및 d[0-4](디스크 데이터) 속성 지원이 중단되었습니다.
/usr/share/btrace 디렉토리에는 동적 추적 및 애플리케이션 검사를 위한 유용한 btrace 스크립트 컬렉션이 들어 있습니다.
sndio 사운드 라이브러리에는 이제 재생을 즉시 중지하는 sio_flush 함수가 있습니다.
패키지에는 프로파일링 데이터 작업을 위한 llvm-profdata 유틸리티가 포함되어 있습니다.
wc 유틸리티에서 단어 개수가 빨라졌습니다.
새로운 드라이버를 포함한 새로운 하드웨어에 대한 지원이 추가되었습니다.
- aplaudio(Apple 오디오 하위 시스템).
- aplmca(Apple MCA 컨트롤러).
- aplsart(Apple SART).
- alpdc, apldchidev, apldckbd, apldcms, aplrtk(Apple M2 키보드 및 트랙패드).
- qcgpio, qciic(Qualcomm Snapdragon용 GPIO 및 GENI I2C 컨트롤러).
- sfgpio, stfclock, stfpinctrl, stftemp(SiFive 보드의 GPIO, 타이머 및 센서용 드라이버).
- sxirintc(Allwinner 칩용 인터럽트 컨트롤러).
- gpiorestart(GPIO 재설정 드라이버).
- ipmi는 전력 센서에 대한 지원을 확대했습니다.
- ehci가 Marvell 3720 보드에서 사용되는 컨트롤러를 지원하도록 업데이트되었습니다.
인텔 I225 기가비트 이더넷 어댑터용 igc 드라이버는 IPv4, TCP 및 UDP 체크섬 계산의 하드웨어 가속을 지원합니다. 인텔 82598/82599/X540/X550 이더넷 어댑터용 ix 드라이버는 TCP 세그먼트 처리(대용량 수신 오프로드)의 하드웨어 가속을 지원하며, ifconfig의 tso 옵션을 사용하여 활성화할 수 있습니다.
iwx 드라이버는 Intel AX210/AX211 칩에 대한 지원을 구현하고 감지할 수 있는 무선 장치의 범위를 확장합니다.
amd1, sparc64 및 arm64 시스템에서 소프트웨어 RAID 64(softraid) 파티션에서 부팅하는 기능을 추가했습니다.
snmpd와 xlock은 권한 분리를 구현합니다.
UNIX 소켓의 bind 및 connect 함수는 reveal 시스템 호출을 기반으로 격리를 제공합니다.
연결을 위한 소켓을 생성하는 새로운 시스템 호출 ypconnect를 추가했습니다. 섬기는 사람 YP는 차단된 ypbinding 파일의 IP 주소를 사용합니다. ypldap에 '로컬 바인딩' 모드가 추가되어 RPC 소켓을 루프백 인터페이스에 바인딩함으로써 서버에 대한 외부 연결을 차단합니다.
/sbin 프로그램인 hcpleased, mountd, nfsd, pflogd, resolvd, slaacd 및 unwind는 동적으로 연결된 실행 파일에서 사용 가능한 추가 보호 기능을 활용하기 위해 동적 연결로 변환되었습니다.
네트워크 스택은 sendmmsg 및 recvmmsg 시스템 호출을 구현하는데, 이를 통해 단일 시스템 호출 내에서 여러 메시지를 동시에 보내고 읽을 수 있습니다. 이전에는 이를 위해 별도의 sendmsg 및 recvmsg 호출이 필요했습니다.
pf 패킷 필터에서 IGMP 및 ICMP6 MLD(멀티캐스트 리스너 검색) 패킷 처리 방식이 변경되어 기본 구성에서 제어 멀티캐스트 패킷 처리가 향상되었습니다. IGMP/MLD 메시지에 대한 검사가 더욱 엄격해졌습니다.
IPsec의 인증서 처리 기능이 개선되었습니다. iked는 OpenIKED와의 호환성이 향상되었습니다. ikectl show stats 명령은 이제 iked에 대한 성공 및 실패 연결에 대한 통계를 출력합니다.
bgpd는 허용되는 커뮤니티 수를 제한하는 max-communities 필터를 포함하고, RFC 9234(UPDATE 및 OPEN 메시지의 역할을 사용한 경로 누수 방지 및 감지)를 구현하며, RFC 7911(BGP에서 다중 경로 광고)을 완벽하게 지원하고, 대규모 시스템의 성능을 향상시키기 위해 정적 해시를 RB 트리로 대체합니다. bgplgd 프로세스에는 bgpctl 명령에 대한 REST API를 제공하는 FastCGI 서버 구현이 추가되었습니다.
rpki-client에서는 인증서에서 두 개 이상의 CRL URI가 허용되고, 도메인을 무시하기 위한 skiplist 매개변수가 구현되었으며, ASPA(Autonomous System Provider Authorization) 및 sig 파일을 검사하는 기능이 추가되었고, TAL(RFC 8630) 디코딩이 구현되었으며, EE 인증서 검사가 강화되었고, HTTP 사양과의 호환성이 개선되었습니다.
snmpd는 snmpd.conf에서 OID 이외의 객체 이름을 사용할 수 있도록 허용합니다. 출력에서 하위 트리를 제외하기 위해 블랙리스트를 지정하는 기능을 구현했습니다. AgentX 프로토콜 구현에 마스터 에이전트 지원이 추가되었습니다.
httpd에서는 새로운 MIME 유형 정의가 제안되었습니다.
ftp 유틸리티는 ppoll을 사용하여 비차단 모드에서 처리되는 연결을 사용하도록 전환되었습니다.
tmux("터미널 멀티플렉서")는 이제 여러 사용자가 단일 소켓을 통해 연결할 수 있도록 ACL을 지원합니다.
LibreSSL 및 OpenSSH 패키지가 업데이트되었습니다. 개선 사항에 대한 자세한 내용은 LibreSSL 3.6.0 및 OpenSSH 9.1 리뷰를 참조하세요.
AMD64 아키텍처의 포트 수는 11451개(기존 11301개), aarch64의 포트 수는 11261개(기존 11081개), i386의 포트 수는 10225개(기존 10136개)였습니다. 포트에 포함된 애플리케이션 버전은 다음과 같습니다.
- Asterisk 16.28.0, 18.14.0 및 19.6.0
- 대담 2.4.2
- 씨메이크 3.24.2
- Chromium 105.0.5195.125
- 이맥스 28.2
- FFmpeg 4.4.2
- GCC 8.4.0 및 11.2.0
- GHC 9.2.4
- 그놈 42.4
- 1.19.1로 이동
- JDK 8u342, 11.0.16 및 17.0.4
- KDE 기어 22.08.1
- KDE 프레임 워크 5.98.0
- 크리 타 5.1.1
- LLVM/클랭 13.0.0
- LibreOffice 7.4.1.2
- Lua 5.1.5, 5.2.4 및 5.3.6
- 마리아DB 10.9.3
- 모노 6.12.0.182
- 모질라 파이어폭스 105.0.1 및 ESR 102.3.0
- 모질라 썬더 버드 102.3.0
- Mutt 2.2.7 및 NeoMutt 20220429
- Node.js 16.17.1
- OCaml 4.12.1
- 오픈LDAP 2.6.3
- PHP 7.4.30, 8.0.23 및 8.1.10
- 접미사 3.7.2
- PostgreSQL 14.5
- Python 2.7.18, 3.9.14 및 3.10.7
- Qt 5.15.6 및 6.3.1
- R 4.2.1
- 루비 2.7.6, 3.0.4, 3.1.2
- 녹 1.63.0
- SQLite 3.39.3
- Shotcut 22.06.23
- 스도 1.9.11.2
- 미어캣 6.0.6
- Tcl/Tk 8.5.19 및 8.6.12
- 텍스 라이브 2021
- Vim 9.0.0192 및 Neovim 0.7.2
- Xfce 4.16
OpenBSD 7.2에 포함된 업데이트된 타사 구성 요소:
- xserver 7.7 + 패치, freetype 1.21.4,fontconfig 2.12.1, Mesa 2.13.94, xterm 22.1.7, xkeyboard-config 372,fonttosfnt 2.20가 포함된 X.Org 1.2.2을 기반으로 하는 Xenocara 그래픽 스택.
- LLVM/Clang 13.0.0(+ 패치)
- GCC 4.2.1(+ 패치) 및 3.3.6(+ 패치)
- Perl 5.32.1(+ 패치)
- NSD 4.6.0
- 언바운드 1.16.3
- Ncurses 5.7
- Binutils 2.17(+ 패치)
- Gdb 6.3(+ 패치)
- 앗 12.9.2022년 XNUMX월 XNUMX일
- 국외 거주자 2.4.9

출처 : opennet.ru

OpenBSD 7.2 릴리스