OpenBSD 7.3 릴리스

무료 UNIX 계열 운영 체제 OpenBSD 7.3의 출시가 발표되었습니다. OpenBSD 프로젝트는 NetBSD 개발자와의 충돌 후 1995년 Theo de Raadt에 의해 설립되었으며, 그 결과 Theo는 NetBSD CVS 저장소에 대한 액세스가 거부되었습니다. 그 후, Theo de Raadt와 비슷한 생각을 가진 사람들이 NetBSD 소스 트리를 기반으로 새로운 개방형 운영 체제를 만들었습니다. 주요 개발 목표는 이식성(13개 하드웨어 플랫폼 지원), 표준화, 올바른 작동, 사전 보안이었습니다. 통합 암호화 도구. OpenBSD 7.3 기본 시스템의 전체 설치 ISO 이미지는 620MB입니다.

운영 체제 자체 외에도 OpenBSD 프로젝트는 다른 시스템에서 널리 보급되었으며 가장 안전하고 품질이 뛰어난 솔루션 중 하나로 입증된 구성 요소로 유명합니다. 그 중에는 LibreSSL(OpenSSL 포크), OpenSSH, PF 패킷 필터, OpenBGPD 및 OpenOSPFD 라우팅 데몬, OpenNTPD NTP 서버, OpenSMTPD 메일 서버, 텍스트 터미널 멀티플렉서(GNU 화면과 유사) tmux, IDENT 프로토콜 구현이 포함된 identd 데몬, BSDL 대안 GNU groff 패키지 - mandoc, 내결함성 시스템 구성을 위한 프로토콜 CARP(Common Address Redundancy Protocol), 경량 http 서버, OpenRSYNC 파일 동기화 유틸리티.

주요 개선 사항:

• 구현된 시스템 호출 waitid(프로세스 상태 변경 대기), pinsyscall(ROP 공격으로부터 보호하기 위해 execve 진입점에 대한 정보 전달), getthrname 및 setthrname(스레드 이름 가져오기 및 설정).
• 모든 아키텍처는 하드웨어 독립적인 타이머 인터럽트 스케줄러인 clockintr을 사용합니다.
• 사용자 공간에서 커널의 장치 트리 상태 변경을 추적하는 데 사용할 수 있는 sysctl kern.autoconf_serial을 추가했습니다.
• 다중 프로세서(SMP) 시스템에 대한 지원이 향상되었습니다. tun 및 tap 장치에 대한 이벤트 필터가 mp-safe 범주로 변환되었습니다. select, pselect, poll, ppoll, getsockopt, setockopt, mmap, munmap, mprotect, sched_yield, minherit 및 utrace 기능과 ioctl SIOCGIFCONF, SIOCGIFGMEMB, SIOCGIFGATTR 및 SIOCGIFGLIST 기능이 차단에서 제거되었습니다. pf 패킷 필터의 차단 처리가 개선되었습니다. 멀티 코어 시스템에서 시스템 및 네트워크 스택의 성능이 향상되었습니다.
• drm(Direct Rendering Manager) 프레임워크의 구현은 Linux 커널 6.1.15(최종 릴리스 - 5.15.69)와 동기화됩니다. Amdgpu 드라이버는 이제 Ryzen 7000 "Raphael", Ryzen 7020 "Mendocino", Ryzen 7045 "Dragon Range", Radeon RX 7900 XT/XTX "Navi 31", Radeon RX 7600M(XT), 7700S 및 7600S "Navi 33"을 지원합니다. Amdgpu는 배경 조명 제어에 대한 지원을 추가했으며 X.Org 모드 설정 드라이버를 사용할 때 xbacklight가 작동하도록 보장합니다. Mesa에는 기본적으로 셰이더 캐싱이 활성화되어 있습니다.
• VMM 하이퍼바이저가 개선되었습니다.
• 사용자 공간에서 프로세스의 추가 메모리 보호 가능성이 구현되었습니다. 즉, 메모리에 반영할 때 액세스 권한을 수정할 수 있는 변경 가능한 시스템 호출 및 동일한 이름의 관련 라이브러리 기능(메모리 매핑)이 구현되었습니다. 커밋 후 메모리 영역에 설정된 권한(예: 쓰기 및 실행 금지)은 mmap(), mprotect() 및 munmap() 함수에 대한 후속 호출을 통해 이후에 변경할 수 없으며, 시도할 때 EPERM 오류가 발생합니다. 바꾸다.
• AMD64 아키텍처에서는 코드 차용 및 반환 지향 프로그래밍 기술을 사용하여 구축된 익스플로잇 실행을 복잡하게 만드는 것을 목표로 시스템 호출에 대해 RETGUARD 보호 메커니즘이 활성화됩니다.
• 시스템이 부팅될 때마다 sshd 실행 파일의 무작위 재링크를 기반으로 취약점 악용에 대한 보호가 활성화됩니다. Reflow를 사용하면 sshd의 함수 오프셋을 예측하기 어렵게 만들어 반환 지향 프로그래밍 기술을 사용하여 공격을 생성하기 어렵게 만듭니다.
• 64비트 시스템에서 더욱 공격적인 스택 레이아웃 무작위화가 가능해졌습니다.
• 프로세서 마이크로아키텍처 구조의 Spectre-BHB 취약성에 대한 보호 기능이 추가되었습니다.
• ARM64 프로세서에서는 이러한 명령어에서 처리되는 데이터에 대한 명령어 실행 시간의 의존성을 조작하는 부채널 공격을 차단하기 위해 사용자 공간 및 커널 공간에 대해 DIT(Data Independent Timing) 플래그가 활성화됩니다.
• 네트워크 구성을 정의할 때 lladdr을 사용하는 기능을 제공합니다. 예를 들어 인터페이스 이름(hostname.fxp0)에 대한 바인딩 외에도 MAC 주소(hostname.00:00:6e:00:34:8f)에 대한 바인딩을 사용할 수 있습니다.
• ARM64 기반 시스템에 대한 절전 지원이 향상되었습니다.
• Apple ARM 칩에 대한 지원이 크게 확장되었습니다.
• 새로운 하드웨어에 대한 지원이 추가되고 새로운 드라이버가 포함되었습니다.
• Broadcom 및 Cypress 칩 기반 무선 카드용 bwfm 드라이버는 WEP에 대한 암호화 지원을 제공합니다.
• 설치 프로그램은 소프트웨어 RAID 작업을 개선했으며 Guided Disk Encryption에 대한 초기 지원을 구현했습니다.
• 커서를 시작과 끝으로 스크롤하기 위한 새로운 명령인 scroll-top 및 scroll-bottom이 tmux("터미널 멀티플렉서")에 추가되었으며 LibreSSL 및 OpenSSH 패키지가 업데이트되었습니다. 개선 사항에 대한 자세한 개요는 LibreSSL 3.7.0, OpenSSH 9.2 및 OpenSSH 9.3의 리뷰를 참조하세요.
• AMD64 아키텍처의 포트 수는 11764(11451에서), aarch64의 경우 11561(11261에서), i386의 경우 10572(10225에서)입니다. 포트의 애플리케이션 버전 중:
  • 별표 16.30.0, 18.17.0 및 20.2.0
  • 대담 3.2.5
  • 씨메이크 3.25.2
  • Chromium 111.0.5563.110
  • 이맥스 28.2
  • FFmpeg 4.4.3
  • GCC 8.4.0 및 11.2.0
  • GHC 9.2.7
  • 그놈 43.3
  • 1.20.1로 이동
  • JDK 8u362, 11.0.18 및 17.0.6
  • KDE 기어 22.12.3
  • KDE 프레임 워크 5.103.0
  • 크리 타 5.1.5
  • LLVM/클랭 13.0.0
  • LibreOffice 7.5.1.2
  • 루아 5.1.5, 5.2.4, 5.3.6 및 5.4.4
  • 마리아DB 10.9.4
  • 모노 6.12.0.182
  • 모질라 파이어폭스 111.0 및 ESR 102.9.0
  • 모질라 썬더 버드 102.9.0
  • Mutt 2.2.9 및 NeoMutt 20220429
  • Node.js 18.15.0
  • OCaml 4.12.1
  • 오픈LDAP 2.6.4
  • PHP 7.4.33, 8.0.28, 8.1.16 및 8.2.3
  • 포스트픽스 3.5.17 및 3.7.3
  • PostgreSQL 15.2
  • 파이썬 2.7.18, 3.9.16, 3.10.10 및 3.11.2
  • Qt 5.15.8 및 6.4.2
  • R 4.2.1
  • 루비 3.0.5, 3.1.3, 3.2.1
  • 녹 1.68.0
  • SQLite 2.8.17 및 3.41.0
  • Shotcut 22.12.21
  • 스도 1.9.13.3
  • 미어캣 6.0.10
  • Tcl/Tk 8.5.19 및 8.6.13
  • 텍스 라이브 2022
  • Vim 9.0.1388 및 Neovim 0.8.3
  • Xfce 4.18
• OpenBSD 7.3에 포함된 업데이트된 타사 구성 요소:
  • xserver 7.7 + 패치, freetype 1.21.6,fontconfig 2.12.1, Mesa 2.14, xterm 22.3.4, xkeyboard-config 378,fonttosfnt 2.20가 포함된 X.Org 1.2.2을 기반으로 하는 Xenocara 그래픽 스택.
  • LLVM/Clang 13.0.0(+ 패치)
  • GCC 4.2.1(+ 패치) 및 3.3.6(+ 패치)
  • Perl 5.36.1(+ 패치)
  • NSD 4.6.1
  • 언바운드 1.17
  • Ncurses 5.7
  • Binutils 2.17(+ 패치)
  • Gdb 6.3(+ 패치)
  • 앗 12.9.2022년 XNUMX월 XNUMX일
  • 국외 거주자 2.5.0.

  출처 : opennet.ru