OpenBSD 7.4 Verëffentlechung

D'Verëffentlechung vum gratis UNIX-ähnlechen Betribssystem OpenBSD 7.4 gëtt presentéiert. Den OpenBSD Projet gouf vum Theo de Raadt am Joer 1995 gegrënnt no engem Konflikt mat den NetBSD Entwéckler, als Resultat vun deem Theo Zougang zum NetBSD CVS Repository verweigert gouf. Duerno hunn den Theo de Raadt an eng Grupp vu wéi-minded Leit en neien oppene Betribssystem op Basis vum NetBSD Quellbaum erstallt, déi Haaptentwécklungsziler waren Portabilitéit (13 Hardware Plattformen ginn ënnerstëtzt), Standardiséierung, korrekt Operatioun, proaktiv Sécherheet an integréiert cryptographic Tools. Déi voll Installatioun ISO Bild vum OpenBSD 7.4 Basissystem ass 630 MB.

Zousätzlech zum Betribssystem selwer ass den OpenBSD-Projet bekannt fir seng Komponenten, déi an anere Systemer verbreet sinn a sech als ee vun de séchersten a qualitativsten Léisungen bewisen hunn. Dorënner: LibreSSL (Gabel vun OpenSSL), OpenSSH, PF Paketfilter, OpenBGPD an OpenOSPFD Routing Daemons, OpenNTPD NTP Server, OpenSMTPD Mail Server, Textterminal Multiplexer (analog zum GNU Écran) tmux, identd Daemon mat IDENT Protokoll Implementatioun, BSDL Alternativ GNU groff Package - mandoc, Protokoll fir Feeler-tolerant Systemer ze organiséieren CARP (Common Address Redundancy Protocol), liicht http Server, OpenRSYNC Dateisynchroniséierungs Utility.

Main Verbesserungen:

• Fir amd64 an i386 Architekturen, Komponente fir d'Aktualiséierung vun Mikrocode fir AMD Prozessoren goufen dobäi. Nei Mikrocode Versioune ginn automatesch beim Download installéiert. Den Hafen "Ports/sysutils/Firmware/amd" gouf virbereet fir binär Dateie mat Mikrocode ze verdeelen. Installatioun vum neie Mikrocode gëtt mam Standard fw_update Utility duerchgefouert. Ähnlech Mikrocode Update Support fir Intel Prozessoren gouf am 2018 implementéiert an an der OpenBSD 6.3 Verëffentlechung ugebueden.
• Fir de Kernel a Benotzerraum sinn IBT (Indirekt Branch Tracking, amd64) a BTI (Branch Target Identification, arm64) Schutzmechanismen aktivéiert fir Kontrollflossverletzungen ze blockéieren, déi aus der Benotzung vun Ausnotzen entstinn, déi Funktiounsweiser änneren, déi an der Erënnerung gespäichert sinn (de implementéierte Schutz). erlaabt net béiswëlleg Code an d'Mëtt vun der Funktioun ze sprangen).
• Op arm64 Systemer ass Pointer Authentifikatioun aktivéiert fir de Benotzerraum ze schützen. D'Technologie erlaabt Iech spezialiséiert ARM64 Instruktiounen ze benotzen fir Retouradressen z'iwwerpréiwen mat digitale Ënnerschrëften déi an den onbenotzten ieweschte Bits vum Zeiger selwer gespäichert sinn.
• D'Astellunge vum Clang System Compiler, souwéi Clang a gcc vun den Ports, goufen geännert fir déi uewe genannte Schutzmechanismen ze benotzen, wat de Schutz vun all Basisapplikatiounen an déi meescht Uwendungen aus den Ports aus Ausnotzen mat Retour-orientéierter verstäerkt huet. programméiere (ROP - Return-Oriented Programming) Methoden. Wann Dir d'ROP-Technik benotzt, probéiert den Ugräifer net säi Code an d'Erënnerung ze placéieren, mee operéiert op Stécker vun Maschinninstruktiounen, déi scho verfügbar sinn a gelueden Bibliothéiken, endend mat enger Kontrollretourinstruktioun (als Regel, dat sinn d'Enn vun de Bibliothéiksfunktiounen) . D'Aarbecht vum Exploit kënnt erof op eng Kette vun Uruff un ähnlech Blocks ("Gadgeten") ze bauen fir déi gewënschte Funktionalitéit ze kréien.
• En neie System Uruff kqueue1 bäigefüügt, deen sech vu kqueue ënnerscheet a Passende Fändelen. De Moment ënnerstëtzt kqueue1 nëmmen den O_CLOEXEC (close-on-exec) Fändel fir automatesch Dateideskriptoren an engem Kandprozess ze schloen nodeems se exec () opgeruff hunn.
• Fir amd64 an i386 Architekturen ass Ënnerstëtzung fir den dt Pseudo-Apparat ëmgesat ginn fir dynamesch Tracing vum System an Uwendungen ze organiséieren. Den utrace System Uruff gouf bäigefüügt fir d'Benotzer Entréen an de ktrace Log ze setzen.
• Fixes goufen vun FreeBSD iwwerportéiert fir ondefinéiert Verhalen ze adresséieren wann Dir MS-DOS Dateisystemer benotzt.
• D'Softdep Mount Optioun fir faul gruppéiert Metadaten Schreiwen benotzt gouf ausgeschalt.
• Programmer geschützt mam Entdeckungssystem Uruff sinn erlaabt Kär Dumps an den aktuellen Aarbechtsverzeechnes ze späicheren.
• D'ARM64 Architektur benotzt d'Fäegkeet fir déif Idle Staaten anzeginn, verfügbar an Apple M1 / ​​M2 Chips, fir Kraaft ze spueren an de Standby Modus ëmzesetzen.
• Zousätzlech Schutz géint Zenbleed Schwachstelle bei AMD Prozessoren.
• Verbessert Ënnerstëtzung fir Multiprocessor (SMP) Systemer. D'arprequest () Funktioun, de Code fir d'Veraarbechtung vun erakommen ARP Päckchen, an d'Ëmsetzung vun der Noperenerkennung am IPv6 Stack si vu Blockéierung befreit.
• D'pfsync Packet Filter Tabell Synchroniséierungs-Interface gouf nei geschriwwe fir d'Handhabung vu Spären a Kompatibilitéit mat zukünfteg Aarbecht op Paralleliséierung vum Netzstack ze verbesseren.
• D'Ëmsetzung vum drm (Direct Rendering Manager) Framework ass mam Kernel synchroniséiert. Linux 6.1.55 (virdrun Versioun: 6.1.15) Verbessert Leeschtung op Systemer mat Intel Prozessoren baséiert op den Alder Lake a Raptor Lake Mikroarchitekturen.
• Verbesserunge goufen um VMM Hypervisor gemaach. Ënnerstëtzung fir de Multiprozessmodell fir Block- a Netzwierk-Virtio-Geräter gouf am vmd implementéiert. Ënnerstëtzung fir Vektor-I/O am Null-Kopie-Modus gouf dem Block-Virtio-Gerät bäigefüügt. Den Zougang vum Gaaschtsystem zu den AMD-Prozessor-P-State-Modi gouf limitéiert. Fir Besëtzer virtuell Maschinnen Erlaabt, de Bootkernel iwwer vmctl ze iwwerschreiwen.
• Eng nei Header Datei uchar.h mat den Typen char32_t an char16_t dobäigesat, an d'Funktiounen c32rtomb (), mbrtoc32 (), c16rtomb () an mbrtoc16 () am C11 Standard definéiert.
• D'Optioun "D" an d'Malloc Funktioun bäigefüügt fir Gedächtnislecks ze entdecken mat ktrace ("MALLOC_OPTIONS=D ktrace -tu Programm") an kdump ("kdump -u malloc ...").
• D'Make-Utility huet Ënnerstëtzung fir d'${.VARIABLES} Variabel bäigefüügt fir d'Nimm vun alle gesate globale Variablen ze weisen.
• D'Optioun "-u" bäigefüügt fir d'Kdump Utility fir utrace Spuerpunkte mam gegebene Label ze wielen.
• Added "--size-only" an "--ignore-times" Optiounen am openrsync Utility.
• Ënnerstëtzung fir zoufälleg Offsets gouf zu Cron a Crontab bäigefüügt wann Dir Wäertberäicher mat engem bestëmmte Schrëtt spezifizéiert, wat Iech erlaabt gläichzäiteg Ufroe fir eng Ressource vu verschiddene Maschinnen ze vermeiden déi déiselwecht Regelen am Cron hunn. Zum Beispill, "0 ~ 59/30" oder "~/30" am Minuttfeld ze spezifizéieren, verursaacht de Kommando zweemol pro Stonn mat successive zoufälleg Intervalle.
• D'wsconsctl Utility huet d'Fäegkeet bäigefüügt fir Knäppercher ze mapen fir mat zwee oder dräi Fanger op engem Klickpad ze drécken.
• Ënnerstëtzung fir nei Hardware bäigefüügt an nei Chauffeuren abegraff.
• Verbessert Installatioun op Systemer mat armv7 an arm64 Prozessor.
• Ënnerstëtzung bäigefüügt fir Dateien vun der EFI System Partition ze lueden.
• Den Installateur huet verbessert Ënnerstëtzung fir Software RAID (Softraid). D'Fäegkeet bäigefüügt fir d'Root-Partition an Softraid op riscv64 an arm64 Systemer ze placéieren. Softraid bäigefüügt op ramdisk fir powerpc64 Architektur. Fir arm64 ass Ënnerstëtzung fir Guided Disk Encryption implementéiert ginn.
• D'Malloc Funktioun gouf bäigefüügt fir all Blocken an der deferred Memory Deallocation Lëscht ze iwwerpréiwen fir Schreifsituatiounen am befreit Erënnerungsberäich z'identifizéieren.
• De Shutdown Kommando erfuerdert elo datt de Benotzer an d'Grupp "_shutdown" bäigefüügt gëtt, wat d'Autoritéit erlaabt fir auszeschléissen an direkt vun Disk-Geräter ze trennen.
• Mat dem Entdeckungssystem Uruff ass de Patch-Utility limitéiert fir nëmmen den aktuellen Verzeechnes ze kréien, de Verzeechnes mat temporäre Dateien an d'Dateien, déi op der Kommandozeil opgezielt sinn.
• Added sysctl net.inet6.icmp6.nd6_queued fir d'Zuel vun de Päck ze weisen, déi op eng ND6 Äntwert waarden (ähnlech wéi ARP).
• Wann Dir eng IPv6 Adress op engem Netz-Interface setzt, gëtt eng Ukënnegung un d'Nopeschrouter geschéckt mat enger Multicast Adress.
• Zousätzlech Ënnerstëtzung fir TSO (TCP Segmentation Offload) a LRO (TCP Large Receive Offload) fir Segmentveraarbechtung a Paketaggregatioun op der NIC Säit.
• D'Luede vu pf Paketfilterregele vum Kernel mam pfctl Utility gouf beschleunegt. Aktivéiert Veraarbechtung vun "Keep State" an "nat-to" Aktiounen fir Fehlermeldungen, déi iwwer ICMP zréckginn.
• Behënnert Berechnung vun IP, TCP an UDP Checksumme fir Loopback Interfaces.
• Éischt Ënnerstëtzung dobäigesat Opportunitéit Route-baséiert IPsec.
• Flowspec Ënnerstëtzung gouf op bgpd bäigefüügt (RFC5575, am Moment gëtt nëmmen Reklamm Flowspec Regelen ënnerstëtzt). D'ASPA (Autonomous System Provider Autorisatioun) Implementatioun gouf a Konformitéit mat den Entworf-ietf-sidrops-aspa-verification-16 an Draft-ietf-sidrops-aspa-profile-16 Spezifikatioune bruecht, a gouf ëmgewandelt fir AFI ze benotzen (Adress). Famill) onofhängeg Lookup Dëscher Indikator).
• D'Performance vum rpki-Client gouf ëm 30-50% erhéicht. Zousätzlech Ënnerstëtzung fir gzip an deflate Kompressioun.
• Aktualiséiert LibreSSL an OpenSSH Packagen. Fir en detailléierten Iwwerbléck iwwer d'Verbesserungen, kuckt d'Rezensiounen vu LibreSSL 3.8.0, OpenSSH 9.4 an OpenSSH 9.5.
• D'Zuel vun den Häfen fir d'AMD64 Architektur war 11845 (vun 11764), fir aarch64 - 11508 (vun 11561), fir i386 - 10603 (vun 10572). Ënnert den Uwendungsversioune an den Häfen:
  • Asterisk 16.30.1, 18.19.0b, 20.4.0
  • Audacity 3.3.3
  • CMake 3.27.5
  • Chrom 117.0.5938.149
  • Emacs 29.1
  • ffmpeg 4.4.4
  • GCC 8.4.0 an 11.2.0
  • GHC 9.2.7
  • GNOME 44
  • Go 1.21.1
  • JDK 8u382, 11.0.20 an 17.0.8
  • KDE Applikatiounen 23.08.0
  • KDE Frameworks 5.110.0
  • Krita 5.1.5
  • LLVM / Clang 13.0.0 an 16.0.6
  • LibreOffice 7.6.2.1
  • Lua 5.1.5, 5.2.4, 5.3.6 an 5.4.6
  • MariaDB 10.9.6
  • Mono 6.12.0.199
  • Mozilla Firefox 118.0.1 an ESR 115.3.1
  • Mozilla Thunderbird 115.3.1
  • Mutt 2.2.12 und NeoMutt 20230517
  • Node.js 18.18.0
  • OpenLDAP 2.6.6
  • PHP 7.4.33, 8.0.30, 8.1.24 an 8.2.11
  • Postfix 3.7.3
  • 15.4. PostgreSQL XNUMX
  • Python 2.7.18, 3.9.18, 3.10.13 an 3.11.5
  • Qt 5.15.10 an 6.5.2
  • R 4.2.3
  • Rubin 3.0.6, 3.1.4 an 3.2.2
  • roscht 1.72.1
  • SQLite 3.42.0
  • Shotcut 23.07.29
  • Sudo 1.9.14.2
  • Meerkat 6.0.12
  • Tcl/Tk 8.5.19 an 8.6.13
  • TeX Live 2022
  • Vim 9.0.1897 an Neovim 0.9.1
  • Xfce 4.18
• Aktualiséiert Drëtt Partei Komponenten abegraff mat OpenBSD 7.3:
  • Xenocara Grafiken Stack baséiert op X.Org 7.7 mat xserver 21.1.8 + Patches, freetype 2.13.0, fontconfig 2.14.2, Mesa 22.3.7, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.2.
  • LLVM/Clang 13.0.0 (+ Patches)
  • GCC 4.2.1 (+ Patches) an 3.3.6 (+ Patches)
  • Perl 5.36.1 (+ Patches)
  • NSD 4.7.0 eng
  • Ongebonnen 1.18
  • Ncurses 5.7
  • Binutils 2.17 (+ Patches)
  • Gdb 6.3 (+ Patch)
  • Awk 12.9.2023/XNUMX/XNUMX
  • Expat 2.5.0.

Source: opennet.ru