OpenBSD 7.2 릴리스

무료 UNIX 계열 운영 체제 OpenBSD 7.2의 출시가 발표되었습니다. OpenBSD 프로젝트는 NetBSD 개발자와의 충돌 후 1995년 Theo de Raadt에 의해 설립되었으며, 그 결과 Theo는 NetBSD CVS 저장소에 대한 액세스가 거부되었습니다. 그 후, Theo de Raadt와 비슷한 생각을 가진 사람들이 NetBSD 소스 트리를 기반으로 새로운 개방형 운영 체제를 만들었습니다. 주요 개발 목표는 이식성(13개 하드웨어 플랫폼 지원), 표준화, 올바른 작동, 사전 보안이었습니다. 통합 암호화 도구. OpenBSD 7.2 기본 시스템의 전체 설치 ISO 이미지는 556MB입니다.

운영 체제 자체 외에도 OpenBSD 프로젝트는 다른 시스템에서 널리 보급되었으며 가장 안전하고 품질이 뛰어난 솔루션 중 하나로 입증된 구성 요소로 유명합니다. 그 중에는 LibreSSL(OpenSSL 포크), OpenSSH, PF 패킷 필터, OpenBGPD 및 OpenOSPFD 라우팅 데몬, OpenNTPD NTP 서버, OpenSMTPD 메일 서버, 텍스트 터미널 멀티플렉서(GNU 화면과 유사) tmux, IDENT 프로토콜 구현이 포함된 identd 데몬, BSDL 대안 GNU groff 패키지 - mandoc, 내결함성 시스템 구성을 위한 프로토콜 CARP(Common Address Redundancy Protocol), 경량 http 서버, OpenRSYNC 파일 동기화 유틸리티.

주요 개선 사항:

• Apple M2 및 Ampere Altra ARM 칩에 대한 추가 지원을 포함하여 ARM 아키텍처 기반 시스템에 대한 지원이 향상되었습니다. Lenovo ThinkPad x13s 노트북 및 Qualcomm Snapdragon 8cx Gen 3 SoC(SC8280XP) 기반 기타 장치에 대한 지원이 추가되었습니다.
• Oracle Cloud 환경에서 램 디스크용 커널(bsd.rd) 및 다중 프로세스 시스템용 커널(bsd.mp)을 로드하는 기능이 추가되었습니다.
• kstat 장치가 활성화되어 kstat 유틸리티에서 볼 수 있는 커널 성능에 대한 통계를 내보냅니다.
• MPERF/APERF를 지원하는 각 프로세서 코어에 대해 CPU 주파수 센서가 구현됩니다. 배터리 전원으로 실행하는 경우 부하에 따라 CPU 주파수 스케일링이 활성화됩니다.
• ARM64 시스템에 절전 모드에 대한 초기 지원이 추가되었습니다. 지원되는 CPU 수 제한이 256개로 늘어났습니다. 프레임 버퍼 기반 콘솔(유리 콘솔)에서 직렬 콘솔 기반으로 전환하는 기능이 구현되었습니다.
• Cyrix M386 칩 이전에 출시된 CPU 386sx/2dx, NexGen, Rise 및 이전 Cyrix 프로세서를 감지하는 코드가 제거되었습니다.
• 다중 프로세서(SMP) 시스템에 대한 지원이 향상되었습니다. 대역폭 제한(속도 제한), ARP 레코드 검색 및 경로 타이머 기능이 mp-safe 범주로 이전되었습니다. IPv4 패킷 재조립 및 IP 패킷 리디렉션과 같은 병렬 작업을 수행하는 기능이 구현되었습니다. 들어오는 UDP 및 IP 패킷 처리에 뮤텍스를 사용한 소켓 차단을 추가했습니다. kbind 및 promise 시스템 호출이 차단에서 제거되었습니다. 개별 소켓 수준에서 작동하는 UNIX 소켓 차단을 구현했습니다.
• drm(Direct Rendering Manager) 프레임워크의 구현은 Linux 커널 5.15.69(최종 릴리스 - 5.15.26)와 동기화됩니다. inteldrm 드라이버에는 Alder Lake 및 Raptor Lake 마이크로 아키텍처를 기반으로 하는 Intel 칩에 대한 지원이 추가되었습니다. 메모리 페이지 경계에 정렬되지 않은 프레임 버퍼에 대한 지원이 구현되었습니다(예: MacBook Pro 2021 14인치 및 16인치에서 사용됨).
• VMM 하이퍼바이저가 개선되었습니다. vmd에 MMIO 기반 사용자 공간 핸들러에 대한 지원이 추가되었습니다. vmm에서는 I/O 포트 에뮬레이션이 사용자 공간으로 이동되었습니다. vmd, vmctl 및 vmm의 내부 구조와 인터페이스가 통합되었습니다. VM-MIB 매개변수(RFC7666)를 사용하여 SNMP AgentX를 사용하여 가상 머신을 모니터링하는 기능이 추가되었습니다.
• rc.d 초기화 스크립트의 $rcexec 변수는 rc_exec 함수로 대체되었습니다. rc_exec 함수를 실행하기 전에 디렉터리를 변경할 수 있도록 새로운 변수 daemon_execdir을 추가했습니다. 구성 구문을 확인하기 위해 새로운 configtest 작업이 rc.d 및 rcctl에 추가되었습니다.
• 표준 입력을 통해 수신된 라인에 시간을 추가하여 각 라인의 도착 순간을 반영하는 ts 유틸리티가 포함되어 있습니다.
• "-f" 옵션이 ps 유틸리티에 추가되어 상위 프로세스와 하위 프로세스 간의 관계를 반영하는 트리형 프로세스 그룹화를 제공합니다.
• openrsync 유틸리티는 "--contimeout" 옵션을 구현하여 연결 설정 시간 초과를 결정합니다.
• pkg_add 유틸리티에서는 캐싱이 기본적으로 활성화되고, 패키지 작업이 최적화되며, 데이터 전송 중에 작업 진행률 표시기가 표시됩니다.
• fdisk는 GPT 및 MBR 테이블 작업을 개선했으며 MBR 및 GPT 파티션이 잘못 배치될 때 경고를 추가했습니다.
• disklabel 유틸리티는 RAID 파티션을 자동으로 배치하기 위해 템플릿에 raid 키워드에 대한 지원을 추가했습니다. 디스크 기하학 정보 편집에 대한 지원이 중단되었습니다. 'bs'(부팅 블록 크기), 'sb'(슈퍼블록 크기) 및 d[0-4](디스크 데이터) 속성에 대한 지원이 중단되었습니다.
• /usr/share/btrace 디렉토리에는 애플리케이션의 동적 추적 및 검사를 위한 유용한 btrace 스크립트 모음이 포함되어 있습니다.
• 재생을 즉시 중지할 수 있도록 sndio 사운드 라이브러리에 sio_flush 기능을 추가했습니다.
• 프로파일링 데이터 작업을 위해 llvm-profdata 유틸리티가 포함되어 있습니다.
• wc 유틸리티에서 단어 계산이 가속화되었습니다.
• 새 드라이버를 포함한 새 하드웨어에 대한 지원이 추가되었습니다.
  • aplaudio(Apple 오디오 하위 시스템).
  • aplmca(애플 MCA 컨트롤러).
  • aplsart (애플 SART).
  • alpdc, apldchidev, apldckbd, apldcms, aplrtk(Apple M2 키보드 및 트랙패드).
  • qcgpio, qciic(Qualcomm Snapdragon용 GPIO 및 GENI I2C 컨트롤러).
  • sfgpio, stfclock, stfpinctrl, stftemp (SiFive 보드의 GPIO, 타이머 및 센서용 드라이버).
  • sxirintc(Allwinner 칩용 인터럽트 컨트롤러).
  • gpiorestart(GPIO를 통한 재설정용 드라이버)
  • ipmi는 파워 센서에 대한 지원을 확장했습니다.
  • ehci는 Marvell 3720 보드에 사용되는 컨트롤러에 대한 지원을 추가합니다.
• Intel I225 기가비트 이더넷 어댑터용 igc 드라이버에는 IPv4, TCP 및 UDP에 대한 체크섬 계산의 하드웨어 가속이 포함되어 있습니다. Intel 82598/82599/X540/X550 이더넷 어댑터용 드라이버 ix는 ifconfig의 tso 옵션을 사용하여 활성화된 TCP 세그먼트 처리(대규모 수신 오프로딩)의 하드웨어 가속을 지원합니다.
• iwx 드라이버는 Intel AX210/AX211 칩에 대한 지원을 구현하고 감지되는 무선 장치의 범위를 확장합니다.
• amd1, sparc64 및 arm64 시스템의 소프트웨어 RAID 64(softraid) 파티션에서 부팅하는 기능이 추가되었습니다.
• Snmpd와 xlock은 권한 분리를 구현합니다.
• UNIX 소켓의 바인딩 및 연결 기능은 공개 시스템 호출을 기반으로 격리를 제공합니다.
• 잠긴 ypbind 파일의 IP 주소를 사용하여 YP 서버에 연결하기 위한 소켓을 생성하는 새로운 ypconnect 시스템 호출을 추가했습니다. RPC 소켓을 루프백 인터페이스에 바인딩하여 서버에 대한 외부 연결을 제거하는 '로컬 바인딩' 모드가 ypldap에 추가되었습니다.
• /sbin 디렉토리에 있는 hcpleased, mountd, nfsd, pflogd, resolvd, slaacd 및 unwind 프로그램은 동적 링크를 사용하여 동적으로 링크된 실행 파일에 적용되는 추가 보호를 활성화하도록 변환되었습니다.
• 네트워크 스택은 sendmmsg 및 recvmmsg 시스템 호출을 구현합니다. 이를 통해 이전에는 별도의 sendmsg 및 recvmsg 호출이 필요했던 단일 시스템 호출 내에서 한 번에 여러 메시지를 보내고 읽을 수 있습니다.
• pf 패킷 필터에서는 IGMP 및 ICMP6 MLD(Multicast Listener Discovery) 패킷의 처리가 변경되어 기본 구성에서 멀티캐스트 제어 패킷으로 작업할 수 있게 되었습니다. IGMP/MLD 메시지에 대해 더욱 엄격한 검사를 구현했습니다.
• IPsec은 인증서 처리를 개선했습니다. iked는 OpenIKED와의 호환성이 향상되었습니다. ikectl show stats 명령에 iked 연결 성공 및 실패에 대한 통계 출력을 추가했습니다.
• 허용되는 커뮤니티 수를 제한하기 위해 max-communities 필터가 bgpd에 추가되었으며, RFC 9234(업데이트 및 OPEN 메시지에서 역할을 사용하여 경로 누출 방지 및 감지)가 구현되었으며, RFC 7911(BGP에서 다중 경로 광고)에 대한 전체 지원이 구현되었습니다. )이 제공되면서 정적 해시가 RB 트리로 대체되어 대규모 시스템의 성능이 향상되었습니다. bgpctl 명령에 대한 REST API를 제공하는 FastCGI 서버 구현과 함께 bgplgd 프로세스를 추가했습니다.
• rpki-client는 인증서에서 둘 이상의 CRL URI 사용을 허용하고, 도메인을 무시하는 Skiplist 매개변수를 구현하고, ASPA(자율 시스템 제공자 인증) 및 sig 파일을 확인하는 기능을 추가하고, TAL 디코딩(RFC 8630)을 구현하고, 검증을 강화했습니다. EE 인증서, HTTP 사양 준수가 향상되었습니다.
• Snmpd를 사용하면 snmpd.conf에서 OID 이외의 개체 이름을 사용할 수 있습니다. 출력에서 하위 트리를 제외하도록 블랙리스트를 설정하는 기능을 구현했습니다. AgentX 프로토콜 구현에 마스터 에이전트에 대한 지원이 추가되었습니다.
• httpd는 새로운 MIME 유형 정의를 제공합니다.
• ftp 유틸리티는 ppoll을 사용하여 비차단 모드에서 처리된 연결을 사용하도록 이동되었습니다.
• tmux("터미널 멀티플렉서")에는 ACL을 사용하여 하나의 소켓을 통해 여러 사용자의 연결을 구성하는 기능이 추가되었습니다.
• LibreSSL 및 OpenSSH 패키지가 업데이트되었습니다. 개선 사항에 대한 자세한 개요는 LibreSSL 3.6.0 및 OpenSSH 9.1 리뷰를 참조하세요.
• AMD64 아키텍처의 포트 수는 11451(11301에서), aarch64의 경우 11261(11081에서), i386의 경우 10225(10136에서)입니다. 포트의 애플리케이션 버전 중:
  • 별표 16.28.0, 18.14.0 및 19.6.0
  • 대담 2.4.2
  • 씨메이크 3.24.2
  • Chromium 105.0.5195.125
  • 이맥스 28.2
  • FFmpeg 4.4.2
  • GCC 8.4.0 및 11.2.0
  • GHC 9.2.4
  • 그놈 42.4
  • 1.19.1로 이동
  • JDK 8u342, 11.0.16 및 17.0.4
  • KDE 기어 22.08.1
  • KDE 프레임 워크 5.98.0
  • 크리 타 5.1.1
  • LLVM/클랭 13.0.0
  • LibreOffice 7.4.1.2
  • 루아 5.1.5, 5.2.4 및 5.3.6
  • 마리아DB 10.9.3
  • 모노 6.12.0.182
  • 모질라 파이어폭스 105.0.1 및 ESR 102.3.0
  • 모질라 썬더 버드 102.3.0
  • Mutt 2.2.7 및 NeoMutt 20220429
  • Node.js 16.17.1
  • OCaml 4.12.1
  • 오픈LDAP 2.6.3
  • PHP 7.4.30, 8.0.23 및 8.1.10
  • 접미사 3.7.2
  • PostgreSQL 14.5
  • 파이썬 2.7.18, 3.9.14 및 3.10.7
  • Qt 5.15.6 및 6.3.1
  • R 4.2.1
  • 루비 2.7.6, 3.0.4, 3.1.2
  • 녹 1.63.0
  • SQLite 3.39.3
  • Shotcut 22.06.23
  • 스도 1.9.11.2
  • 미어캣 6.0.6
  • Tcl/Tk 8.5.19 및 8.6.12
  • 텍스 라이브 2021
  • Vim 9.0.0192 및 Neovim 0.7.2
  • Xfce 4.16
• OpenBSD 7.2에 포함된 업데이트된 타사 구성 요소:
  • xserver 7.7 + 패치, freetype 1.21.4,fontconfig 2.12.1, Mesa 2.13.94, xterm 22.1.7, xkeyboard-config 372,fonttosfnt 2.20가 포함된 X.Org 1.2.2을 기반으로 하는 Xenocara 그래픽 스택.
  • LLVM/Clang 13.0.0(+ 패치)
  • GCC 4.2.1(+ 패치) 및 3.3.6(+ 패치)
  • Perl 5.32.1(+ 패치)
  • NSD 4.6.0
  • 언바운드 1.16.3
  • Ncurses 5.7
  • Binutils 2.17(+ 패치)
  • Gdb 6.3(+ 패치)
  • 앗 12.9.2022년 XNUMX월 XNUMX일
  • 국외 거주자 2.4.9

출처 : opennet.ru