🥇NetBSD 9.0 운영 체제 출시

사용 가능 주요 운영 체제 릴리스 넷BSD 9.0, 새로운 기능의 다음 부분이 구현됩니다. 로딩용 준비된 설치 이미지 크기는 470MB입니다. NetBSD 9.0 릴리스는 다음 빌드에서 공식적으로 사용 가능합니다. 57개 시스템 아키텍처 15개의 다양한 CPU 제품군.

NetBSD 개발 전략의 핵심을 구성하는 기본 지원 포트는 8개(amd64, i386, evbarm, evbmips, evbppc, hpcarm, sparc64 및 xen)입니다. alpha, hppa, m49, m68010k, sh68, sparc 및 vax와 같은 CPU와 관련된 3개의 포트는 두 번째 범주로 분류됩니다. 여전히 지원되지만 관련성을 잃거나 개발에 관심이 있는 개발자 수가 충분하지 않습니다. 세 번째 범주에는 하나의 포트(acorn26)가 포함되어 있으며, 여기에는 개발에 관심이 있는 사용자가 없는 경우 제거할 수 있는 작동하지 않는 포트가 포함되어 있습니다.

열쇠 개량 NetBSD 9.0:

새로운 하이퍼바이저 추가됨 NVMM, AMD CPU용 하드웨어 가상화 메커니즘 SVM 및 Intel CPU용 VMX를 지원합니다. NVMM의 특별한 기능은 커널 수준에서 하드웨어 가상화 메커니즘에 필요한 최소한의 바인딩 세트만 수행되고 모든 하드웨어 에뮬레이션 코드가 커널에서 사용자 공간으로 이동된다는 것입니다. 가상 머신을 관리하기 위해 libnvmm 라이브러리 기반 도구와 NVMM을 사용하여 게스트 시스템을 실행하기 위한 qemu-nvmm 패키지가 준비되었습니다. libnvmm API는 가상 머신 생성 및 실행, 게스트 시스템에 메모리 할당, VCPU 할당과 같은 기능을 다룹니다. 그러나 libnvmm에는 에뮬레이터 기능이 포함되어 있지 않으며, NVMM 지원을 QEMU와 같은 기존 에뮬레이터에 통합할 수 있는 API만 제공합니다.
ARM 호환 서버 시스템을 포함하여 64비트 AArch64 아키텍처(ARMv8-A)에 대한 지원을 제공합니다. 서버 준비 (SBBR+SBSA) 및 big.LITTLE 시스템(강력하지만 에너지를 소비하는 코어와 생산성은 낮지만 에너지 효율적인 코어를 하나의 칩에 결합한 것)입니다. COMPAT_NETBSD32를 사용하여 64비트 환경에서 32비트 응용 프로그램 실행을 지원합니다. 최대 256개의 CPU를 사용할 수 있습니다. QEMU 에뮬레이터 및 SoC에서의 실행이 지원됩니다.
- 올위너 A64, H5, H6
- 암로직 S905, S805X, S905D, S905W, S905X
- 브로드 BCM2837
- 엔비디아 테그라 X1(T210)
- 록칩 RK3328, RK3399
- Amazon Graviton, Graviton2, AMD Opteron A1100, Ampere eMAG 8180, Cavium ThunderX, Marvell ARMADA 8040과 같은 SBSA/SBBR 서버 보드.
ARMv7-A 아키텍처 기반 장치에 대한 지원이 확장되었습니다. big.LITTLE 시스템 및 UEFI를 통한 부팅에 대한 지원이 추가되었습니다. 최대 8개의 CPU를 사용할 수 있습니다. SoC 지원이 추가되었습니다.
- 올위너 A10, A13, A20, A31, A80, A83T, GR8, H3, R8
- Amlogic S805
- Arm 다목적 익스프레스 V2P-CA15
- 브로드컴 BCM2836, BCM2837
- Intel Cyclone V SoC FPGA
- 엔비디아 테그라 K1(T124)
- 삼성 Exynos 5422
- TI AM335x, OMAP3
- 자일링스 징크 7000
Обновлены графические драйверы для GPU Intel (добавлена поддержка Intel Kabylake), NVIDIA и AMD для систем x86. Подсистема DRM/KMS синхронизирована с ядром Linux 4.4. Добавлены новые драйверы для GPU, применяемые на системах ARM, включая DRM/KMS-драйверы для Allwinner DE2, Rockchip VOP и TI AM335x LCDC, драйвер framebuffer для ARM PrimeCell PL111 и TI OMAP3 DSS;
NetBSD를 게스트 OS로 실행하기 위한 지원이 향상되었습니다. fw_cfg 장치(QEMU 펌웨어 구성), Virtio MMIO 및 ARM용 PCI에 대한 지원이 추가되었습니다. x86용 HyperV 지원 제공
성능 모니터링을 위해 카운터가 구현되어 있어 커널 및 사용자 애플리케이션의 성능을 즉시 분석할 수 있습니다. 제어는 tprof 명령을 통해 수행됩니다. Armv7, Armv8 및 x86(AMD 및 Intel) 플랫폼이 지원됩니다.
x86_64 아키텍처의 경우 추가 커널 주소 공간을 무작위화하는 메커니즘(KASLR, Kernel Address Space Layout Randomization). 부팅할 때마다 메모리에 커널 코드의 무작위 레이아웃을 생성하여 커널의 취약점을 악용하는 특정 유형의 공격에 대한 저항력을 높일 수 있습니다.
x86_64 아키텍처에 대한 지원이 추가되었습니다. 클리크, 커널 메모리 누수를 감지하는 기술로, 커널에서 25개 이상의 오류를 찾아 수정할 수 있었습니다.
x86_64 및 Aarch64 아키텍처의 경우 KASan(Kernel address sanitizer) 디버깅 메커니즘이 구현되어 이미 해제된 메모리 블록에 대한 액세스 및 버퍼 오버플로와 같은 메모리 오류를 식별할 수 있습니다.
커널에서 정의되지 않은 동작을 감지하는 KUBSAN(Kernel Undefine Behavior Sanitizer) 메커니즘을 추가했습니다.
x86_64 아키텍처의 경우 커널 코드 적용 범위를 분석하기 위해 KCOV(Kernel Coverage) 드라이버가 구현되었습니다.
사용자 공간에서 애플리케이션을 실행할 때 오류 및 이상 현상을 감지하기 위해 Userland Sanitizer가 추가되었습니다.
특정 유형의 메모리 오류로부터 힙을 보호하기 위해 KHH(커널 힙 강화) 메커니즘을 추가했습니다.
실시 네트워크 스택 보안 감사;
향상된 ptrace 디버깅 도구
커널은 NETISDN(드라이버 daic, iavc, ifpci, ifritz, iwic, isic), NETNATM, NDIS, SVR3, SVR4, n8, vm86 및 ipkdb와 같은 오래되고 유지 관리되지 않는 하위 시스템을 제거했습니다.
패킷 필터의 기능이 확장되고 성능이 최적화되었습니다. MFN, 이제 기본적으로 활성화되어 있습니다.
ZFS 파일 시스템 구현은 일상적인 사용에 적합하도록 업데이트되었습니다. ZFS에서 부팅하고 루트 파티션에서 ZFS를 사용하는 기능은 아직 지원되지 않습니다.
Broadcom 무선 장치(Full-MAC)용 bwfm, Amazon Elastic Network Adapter용 ena 및 Mellanox ConnectX-4 Lx EN, ConnectX-4 EN, ConnectX-5 EN, ConnectX-6 EN 이더넷 어댑터용 mcx를 포함한 새로운 드라이버가 추가되었습니다. ;
SATA 하위 시스템이 재설계되어 NCQ에 대한 지원이 추가되고 드라이브에서 생성된 오류 처리가 개선되었습니다.
제안됨 USB 인터페이스를 갖춘 이더넷 어댑터용 드라이버를 생성하기 위한 새로운 usbnet 프레임워크;
GCC 7.4, GDB 8.3, LLVM 7.0.0, OpenSSL 1.1.1d, OpenSSH 8.0 및 SQLite 3.26.0을 포함한 타사 구성 요소의 업데이트된 버전입니다.
출처 : opennet.ru