ການປ່ອຍ OpenBSD 7.7

ການປ່ອຍລະບົບປະຕິບັດການທີ່ຄ້າຍຄື UNIX ແບບບໍ່ເສຍຄ່າ OpenBSD 7.7 ຖືກນໍາສະເຫນີ. ໂຄງການ OpenBSD ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນໂດຍ Theo de Raadt ໃນປີ 1995 ຫຼັງຈາກຄວາມຂັດແຍ້ງກັບນັກພັດທະນາ NetBSD, ເປັນຜົນມາຈາກການທີ່ Theo ໄດ້ຖືກປະຕິເສດການເຂົ້າເຖິງ NetBSD CVS repository. ຫຼັງຈາກນີ້, Theo de Raadt ແລະກຸ່ມຄົນທີ່ມີຈິດໃຈດຽວກັນໄດ້ສ້າງລະບົບປະຕິບັດການເປີດໃຫມ່ໂດຍອີງໃສ່ຕົ້ນໄມ້ແຫຼ່ງ NetBSD, ເປົ້າຫມາຍການພັດທະນາຕົ້ນຕໍແມ່ນການເຄື່ອນທີ່ (13 ແພລະຕະຟອມຮາດແວໄດ້ຮັບການສະຫນັບສະຫນູນ), ມາດຕະຖານ, ການດໍາເນີນງານທີ່ຖືກຕ້ອງ, ຄວາມປອດໄພຢ່າງຕັ້ງໜ້າ. ແລະເຄື່ອງມືການເຂົ້າລະຫັດລັບແບບປະສົມປະສານ. ຮູບພາບ ISO ການຕິດຕັ້ງເຕັມຂອງລະບົບພື້ນຖານ OpenBSD 7.7 ແມ່ນ 746 MB.

ນອກເຫນືອຈາກລະບົບປະຕິບັດການຂອງມັນເອງ, ໂຄງການ OpenBSD ແມ່ນເປັນທີ່ຮູ້ຈັກສໍາລັບອົງປະກອບຂອງມັນ, ເຊິ່ງໄດ້ແຜ່ຂະຫຍາຍຢູ່ໃນລະບົບອື່ນໆແລະໄດ້ພິສູດຕົວເອງວ່າເປັນຫນຶ່ງໃນການແກ້ໄຂທີ່ປອດໄພແລະມີຄຸນນະພາບສູງ. ໃນບັນດາພວກມັນ: LibreSSL (ສ້ອມຂອງ OpenSSL), OpenSSH, PF packet filter, OpenBGPD ແລະ OpenOSPFD routing daemons, OpenNTPD NTP server, OpenSMTPD mail server, text terminal multiplexer (analogous to GNU screen) tmux, identd daemon with IDENT protocol ການປະຕິບັດທາງເລືອກ BSDL ຊຸດ GNU groff - mandoc, ໂປໂຕຄອນສໍາລັບການຈັດຕັ້ງລະບົບທີ່ທົນທານຕໍ່ຄວາມຜິດ CARP (Common Address Redundancy Protocol), ເຊີບເວີ http ທີ່ມີນ້ໍາຫນັກເບົາ, OpenRSYNC file synchronization utility.

ການປ່ຽນແປງຕົ້ນຕໍ:

• ການປະຕິບັດຂອງ drm (Direct Rendering Manager) ກອບແມ່ນ synchronized ກັບ Linux kernel 6.12.21 (ໃນການປ່ອຍທີ່ຜ່ານມາ - 6.6.52). ໄດເວີ intldrm ປະຕິບັດການສະຫນັບສະຫນູນ GPU ທີ່ໃຊ້ໃນໂປເຊດເຊີ Intel ໂດຍອີງໃສ່ສະຖາປັດຕະຍະກໍາ Arrow Lake. ໄດເວີ amdgpu ໄດ້ຖືກປັບປຸງເພື່ອຮອງຮັບ Ryzen AI 300 (Strix Point, Strix Halo, Krackan Point) ແລະ Radeon RX 9070 (Navi 48) GPUs.
• ພອດສໍາລັບສະຖາປັດຕະຍະກໍາ ARM64 ປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບຊຸດຄໍາແນະນໍາ vector SVE (Scalable Vector Extension). ໃນລະບົບທີ່ມີຊິບ Apple M1 ARM, ສະຖານະການໃຊ້ພະລັງງານຖືກຕັ້ງໄວ້. ໃນກົນໄກການສ້າງແຜນທີ່ຫນ້າຫນ່ວຍຄວາມຈໍາທາງດ້ານຮ່າງກາຍ (pmap), ການດໍາເນີນງານຂອງ flushing ການແປພາສາ lookaside buffer (TLB) ໄດ້ຖືກປັບປຸງໃຫ້ດີທີ່ສຸດ, ເຊິ່ງໄດ້ເລັ່ງການປະຕິບັດການທົດສອບການປະກອບຂອງແກ່ນໂດຍປະມານ 5%. ໃນຮາດແວທີ່ຮອງຮັບ QARMA3 cipher, Pointer Authentication Code (PAC) ຖືກເປີດໃຊ້ເພື່ອປົກປ້ອງພື້ນທີ່ຜູ້ໃຊ້.
• ໃນລະບົບ x86_64, ການຮອງຮັບກົນໄກ AMD SEV (Secure Encrypted Virtualization) ທີ່ໃຊ້ໃນລະບົບ virtualization ເພື່ອການປົກປ້ອງໄດ້ຖືກຈັດຕັ້ງປະຕິບັດສຳລັບລະບົບແຂກທີ່ໃຊ້ QEMU. ເຄື່ອງ virtual ຈາກການແຊກແຊງໂດຍຜູ້ເບິ່ງແຍງລະບົບ hypervisor ຫຼື ໂຮດ. ຄຳສັ່ງສຳລັບການໂຫຼດເຟີມແວເຂົ້າໃນຊິບໄດ້ຖືກເພີ່ມເຂົ້າໃນໄດຣເວີ PSP ທີ່ໃຊ້ເພື່ອຕັ້ງຄ່າ ແລະ ເປີດລະບົບແຂກດ້ວຍ AMD SEV ທີ່ເປີດໃຊ້ງານ.
• ໃນລະບົບ x86_64, ຄວາມສາມາດໃນການຈັດສັນພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ໃຫຍ່ກວ່າ 4 GB ສໍາລັບ DMA ໄດ້ຖືກເພີ່ມ.
• ປັບປຸງການຮອງຮັບສຳລັບສະຖາປັດຕະຍະກຳ RISC-V, Sparc64, HPPA, i386 ແລະ Powerpc64.
• ການ​ປັບ​ປຸງ​ການ​ຈັດ​ການ​ອອກ​ຈາກ​ຄວາມ​ຊົງ​ຈໍາ (OOM​) ສະ​ຖາ​ນະ​ການ​.
• ກົນໄກການຕິດຕາມ ptrace ໄດ້ຖືກປັບປຸງໃຫ້ດີຂຶ້ນເພື່ອອະນຸຍາດໃຫ້ກໍານົດ breakpoints ໃນຂະບວນການ multithreaded ໃນ gdb debugger. ເພີ່ມຄໍາສັ່ງທີ່ຈະອ່ານແລະຂຽນພື້ນທີ່ທີ່ຂະບວນການຕິດຕາມກວດກາຈະຊ່ວຍປະຢັດສະຖານະຂອງໂປເຊດເຊີໃນເວລາທີ່ນໍາໃຊ້ຄໍາແນະນໍາ XSAVE.
• ການສະຫນັບສະຫນູນການກໍ່ສ້າງຫຼາຍເສັ້ນໄດ້ຖືກເພີ່ມເຂົ້າໃນສະຄິບ BT (BPFtrace ຫຼື Bug Tracing) ທີ່ໃຊ້ໃນລະບົບການຕິດຕາມ btrace. ໂປຣໄຟລ໌ເພີ່ມເຕີມແລະການຕັ້ງຊື່ຊ່ວງເວລາ (hz, us, ms, s) ໄດ້ຖືກເພີ່ມເຂົ້າໃນ btrace utility.
• ເພີ່ມພາຣາມິເຕີ sysctl kern.audio.kbdcontrol, ເມື່ອຕັ້ງເປັນ 0, ປຸ່ມຄວບຄຸມລະດັບສຽງມັນຕິມີເດຍເທິງແປ້ນພິມຈະຖືກປະຕິບັດເປັນກະແຈປົກກະຕິ.
• ປັບປຸງການຈັດການການຂັດຂ້ອງ ແລະການກວດສອບທີ່ຂະຫຍາຍອອກເມື່ອປ່ຽນເປັນໂໝດນອນ ແລະສະແຕນບາຍ.
• ເຮັດລະຫັດຄືນໃໝ່ສຳລັບການຢຸດຂະບວນການເມື່ອໄດ້ຮັບສັນຍານ, ເຊິ່ງໄດ້ແກ້ໄຂບັນຫາດ້ວຍການຢຸດຂະບວນການຫຼາຍກະທູ້ທີ່ປາກົດຢູ່ໃນຊຸດຕ່າງໆເຊັ່ນ golang ແລະ mpv.
• ປັບປຸງສະຫນັບສະຫນູນລະບົບ multiprocessor (SMP). ດຽວນີ້ເຄື່ອງຈັບເວລາການປ້ອນຂໍ້ມູນ TCP ແລະຜົນອອກໄດ້ຖືກເປີດໃຊ້ງານແບບຂະໜານກັນ, ແລະລະບົບ send() ແລະ recv() ດຽວນີ້ຖືກຕັ້ງຄ່າໃຫ້ໃຊ້ການລັອກທີ່ໃຊ້ຮ່ວມກັນ. ຕອນນີ້ກະທູ້ຜູ້ໃຊ້ຫຼາຍອັນສາມາດເຮັດວຽກຢູ່ໃນເຕົ້າຮັບທີ່ແຕກຕ່າງກັນໃນຂະຫນານ, ແລະຜົນຜະລິດ TCP ຈະບໍ່ຂັດຂວາງການປະມວນຜົນຊຸດ IP ອີກຕໍ່ໄປ.

  ການໂທລະບົບເປີດ, openat, ptsignal, psignal ແລະ prsignal, ເຊັ່ນດຽວກັນກັບ kern.timeout_stats, kern.allowkmem, kern.video.record, net.inet.gre.allow, net.inet.gre.wccp, kern.global_ptrace, kern.ctsemborstat. ໄດ້​ຖືກ​ປົດ​ປ່ອຍ​ຈາກ​ການ​ປິດ​ລ້ອມ​ທົ່ວ​ໂລກ. ໄດເວີ psp, wsmouse ແລະ wstpad, ເຊັ່ນດຽວກັນກັບໂຄງສ້າງ video_filtops, ໄດ້ຖືກໂອນໄປຫາປະເພດ mp-safe.

• VMM hypervisor ໄດ້ປະຕິບັດຄວາມສາມາດໃນການນໍາໃຊ້ acpipci ເພື່ອຕິດລົດເມ PCI.
• ໃຫ້ຄວາມສາມາດໃນການກໍານົດນະໂຍບາຍການປະຕິບັດທາງເລືອກ (perfpolicy) ເພື່ອນໍາໃຊ້ໃນເວລາທີ່ລະບົບກໍາລັງເຮັດວຽກຢູ່ໃນພະລັງງານຫມໍ້ໄຟ.
• ຄໍາສັ່ງ sysctl ໃນປັດຈຸບັນມີທາງເລືອກ "-f file" ເພື່ອໂຫລດການຕັ້ງຄ່າທັງຫມົດຈາກໄຟລ໌ໃນເວລາດຽວກັນ. ໃນສະຄຣິບ rc, ທາງເລືອກໃຫມ່ຖືກນໍາໃຊ້ເພື່ອໂຫລດ sysctl.conf ທັງຫມົດ, ແທນທີ່ຈະແຍກມັນອອກເປັນແຖວ.
• ຄໍາສັ່ງ pkg_add ປະຕິບັດການໂທຫາ ldconfig ຖ້າບັນຊີລາຍຊື່ຂອງຫ້ອງສະຫມຸດທີ່ແບ່ງປັນໄດ້ມີການປ່ຽນແປງເປັນຜົນມາຈາກການຕິດຕັ້ງແພັກເກັດໃຫມ່.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຮາດແວໃຫມ່. ປັບປຸງການຮອງຮັບ MediaTek ແລະ Qualcomm Snapdragon SoCs (ລວມທັງ X Elite). ປັບປຸງການຮອງຮັບ Samsung Galaxy Book4 Edge, ThinkPad T14 Gen 5, Vivobook, ThinkPad X1 Nano Gen 2, ThinkPad X13, ແລະ Chromebooks ຕ່າງໆ. ເພີ່ມໄດເວີກ້ອນສໍາລັບ Intel E810 Ethernet 1Gb/10Gb/25Gb/50Gb/100Gb ແລະໄດເວີ ixv ສໍາລັບຟັງຊັນສະເໝືອນ Intel Ethernet 82598EB, 82559 ແລະ X540. ເຮັດວຽກກ່ຽວກັບການເຄື່ອນຍ້າຍການດໍາເນີນງານເຄືອຂ່າຍໄປຂ້າງບັດເຄືອຂ່າຍໄດ້ສືບຕໍ່.
• Sysupgrade ມີໂຫມດສໍາລັບການອັບເດດລະບົບອອຟໄລໂດຍໃຊ້ແພັກເກັດທີ່ເກັບໄວ້ໃນລະບົບໄຟລ໌ທ້ອງຖິ່ນ.
• ຜົນປະໂຫຍດ fw_update ໄດ້ຖືກປັບປຸງເພື່ອໃຫ້ສາມາດດາວໂຫລດ (ບໍ່ຕິດຕັ້ງ) ເຟີມແວເປັນຜູ້ໃຊ້ປົກກະຕິໂດຍບໍ່ມີສິດຮາກ. ເພີ່ມທຸງ "-l" ໃສ່ລາຍການໄດເວີ ແລະໄຟລ໌.
• ຂະບວນການ sshd-auth ມີການປ້ອງກັນການຂູດຮີດຂອງຊ່ອງໂຫວ່ທີ່ເປີດໃຊ້ງານ, ໂດຍອີງໃສ່ການເຊື່ອມໂຍງແບບສຸ່ມຂອງໄຟລ໌ທີ່ປະຕິບັດໄດ້ໃນແຕ່ລະລະບົບ boot (relink). ລະຫັດ Recombinant ເຮັດໃຫ້ການຊົດເຊີຍການເຮັດວຽກທີ່ຄາດເດົາໄດ້ຫນ້ອຍລົງ, ເຮັດໃຫ້ມັນຍາກທີ່ຈະສ້າງການຂູດຮີດທີ່ນໍາໃຊ້ເຕັກນິກການຂຽນໂປຼແກຼມແບບກັບຄືນ.
• ຂະບວນການຕິດຕັ້ງແມ່ນໂດດດ່ຽວໂດຍໃຊ້ການໂທລະບົບເປີດເຜີຍ.
• stack ເຄືອຂ່າຍປະຕິບັດການຮອງຮັບ AF_FRAME sockets ແລະຄອບຄົວ protocol IFT_ETHER, ອະນຸຍາດໃຫ້ແອັບພລິເຄຊັນສົ່ງແລະຮັບ Ethernet frames. ວິທີການ hashing ໃຫມ່ໄດ້ຖືກປະຕິບັດສໍາລັບຊຸດ UDP ແລະ TCP ຂາອອກ, ເຊິ່ງໄດ້ເພີ່ມປະສິດທິພາບການແຈກຢາຍການຈະລາຈອນໃນທົ່ວຄິວແລະຢ່າງຫຼວງຫຼາຍ (~20%) ເລັ່ງການສົ່ງ UDP ສໍາລັບ IPv4 / IPv6 ແລະ TCP ສໍາລັບ IPv6. ອຸປະກອນ tun ມີ TUNSCAP ioctl ປະຕິບັດແລະການໂຕ້ຕອບລະຫວ່າງ kernel ແລະພື້ນທີ່ຜູ້ໃຊ້ໄດ້ຮັບການເພີ່ມປະສິດທິພາບ. Cache routing ແຍກຕ່າງຫາກສໍາລັບແຕ່ລະ flow ໄດ້ຖືກປະຕິບັດ. ໄດເວີ vio ເປີດໃຊ້ໂໝດ multiqueue ແລ້ວ.
• pfctl utility ອະນຸຍາດໃຫ້ການໂຕ້ຕອບເຄືອຂ່າຍແລະຄິວທີ່ຈະກໍາຫນົດຄ່າດ້ວຍ throughput ຫຼາຍກ່ວາ 4Gbit.
• ໃນ iked, ການປະຕິບັດໂປໂຕຄອນ IKEv2 ສໍາລັບ IPsec, ທາງເລືອກ "natt" ໄດ້ຖືກເພີ່ມເພື່ອບັງຄັບໃຊ້ nat-t.
• Relayd, ຂະບວນການພື້ນຫຼັງສຳລັບການປ່ຽນເສັ້ນທາງ ແລະ ການດຸ່ນດ່ຽງການຮ້ອງຂໍ, ຕອນນີ້ຮອງຮັບຝັ່ງລູກຄ້າແລ້ວ ໃບຢັ້ງຢືນ TLS.
• ເຄື່ອງມືການວັດແທກປະສິດທິພາບເຄືອຂ່າຍ tcpbench ໄດ້ເພີ່ມການສະຫນັບສະຫນູນ TLS.
• bgpd ປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບ RFC 8654 (BGP Extended Message), RFC 8538 (ຂໍ້ຄວາມແຈ້ງການ BGP), ທາງເລືອກ "ປະຕິເສດທີ່ກໍານົດໄວ້" ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ແລະການເກັບຂໍ້ມູນ Adj-RIB-Out ແມ່ນສະຫນອງໃຫ້.
• LibreSSL 4.1.0 ເພີ່ມການຮອງຮັບການທົດລອງສໍາລັບສະຖາປັດຕະຍະກໍາ loongarch64, ສະຫນອງການປະຕິບັດຕົວປະກອບໃຫມ່ຂອງ SHA-1, SHA-256, ແລະ SHA-512 algorithms ສໍາລັບສະຖາປັດຕະ amd64 (ການນໍາໃຊ້ຄໍາແນະນໍາ SHA-NI), ການປະຕິບັດການປະກອບໃຫມ່ຂອງ SHA-256 ແລະ SHA-512 ສໍາລັບການ simplified ການປະຕິບັດ Aarch64 (SHA-5). amd64, ສະໜອງການເກັບຂໍ້ມູນລາຍຊື່ໃບຢັ້ງຢືນທີ່ຖືກຖອດຖອນ (CRL), ແລະສົ່ງການຈັດຕັ້ງປະຕິບັດ ML-KEM 768 ແລະ 1024 ຈາກ BoringSSL.
• OpenSSH ໄດ້ຖືກປັບປຸງແລ້ວ. ບັນຊີລາຍຊື່ຂອງການປ່ຽນແປງສາມາດພົບໄດ້ໃນການປະກາດ OpenSSH 10 (ການສະຫນັບສະຫນູນລາຍເຊັນດິຈິຕອນ DSA ໄດ້ຖືກໂຍກຍ້າຍອອກ, ການປະຕິບັດການພິສູດຢືນຢັນໄດ້ຖືກແຍກອອກເປັນຂະບວນການ sshd-auth ແຍກຕ່າງຫາກ, ແລະວິທີການແລກປ່ຽນລະຫັດລູກປະສົມ "mlkem768x25519-sha256" ຖືກໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ).
• ຈໍານວນພອດສໍາລັບສະຖາປັດຕະຍະກໍາ AMD64 ແມ່ນ 12593 (ແມ່ນ 12312), ສໍາລັບ aarch64 - 12446 (ແມ່ນ 12148), ສໍາລັບ i386 - 10429 (ແມ່ນ 10534). ໃນບັນດາລຸ້ນຂອງແອັບພລິເຄຊັນໃນພອດ:
  • Asterisk 16.30.1, 18.26.1, 20.13.0 ແລະ 22.3.0
  • ຄວາມອາດສາມາດ 3.7.3
  • CMake 3.31.6
  • ໂຄຣໂມມຽມ 135.0.7049.52
  • Emacs 30.1
  • ffmpeg 6.1.2
  • GCC 8.4.0 ແລະ 11.2.0
  • GNOME 47
  • ໄປ 1.24.1
  • JDK 8u442, 11.0.26, 17.0.14 ແລະ 21.0.6
  • KDE Gears 24.12.3
  • ຂອບ Frameworks ຂອງ 6.12.0
  • KDE Plasma 6.3.3
  • Krita 5.2.9
  • LLVM/Clang 13.0.0, 16.0.6, 18.1.8, 19.1.7
  • LibreOffice 25.2.1.2
  • Lua 5.1.5, 5.2.4, 5.3.6, 5.4.7
  • MariaDB 11.4.5
  • ໂມໂນ 6.12.0.199
  • Mozilla Firefox 137.0 ແລະ ESR 128.9.0
  • Mozilla Thunderbird 128.9.0
  • Mutt 2.2.14 ແລະ NeoMutt 20250113
  • Node.js 22.14.0
  • OpenLDAP 2.6.9
  • PHP 8.2.28, 8.3.19 ແລະ 8.4.5
  • Postfix 3.10.1
  • PostgreSQL 17.4
  • Python 2.7.18 ແລະ 3.12.9
  • Qt 5.15.16 (+ ເພີ້ມຈາກໂຄງການ KDE) ແລະ 6.8.2
  • Ruby 3.2.8, 3.3.7, 3.4.2
  • ເຊືອກ 1.86.0
  • SQLite 3.49.1
  • ລວດລາຍ 25.01.25
  • Sudo 1.9.16p1
  • Meerkat 7.0.7
  • Tcl/Tk 8.5.19 ແລະ 8.6.16
  • Vim 9.1.1265 ແລະ Neovim 0.10.4
  • Xfce 4.20.0
• ອັບເດດອົງປະກອບພາກສ່ວນທີສາມລວມກັບ OpenBSD 7.7:
  • ກຣາບຟິກ Xenocara ອີງໃສ່ X.Org 7.7 ກັບ xserver 21.1.16 + patches, freetype 2.13.3, fontconfig 2.15.0, Mesa 23.3.6, xterm 395, xkeyboard-config 2.20, fonttosfnt 1.2.4.
  • LLVM/Clang 16.0.6 (+ ເພີ້ມ)
  • GCC 4.2.1 (+ ເພີ້ມ) ແລະ 3.3.6 (+ ເພີ້ມ)
  • Perl 5.40.1 (+ ເພີ້ມ)
  • NSD 4.9.1
  • ບໍ່ມີການຜູກມັດ 1.22.0
  • Ncurses 6.4
  • Binutils 2.17 (+ ເພີ້ມ)
  • Gdb 6.3 (+ ເພີ້ມ)
  • ອັດຕະປື 20250116
  • Expat 2.7.1
  • zlib 1.3.1 (+ ເພີ້ມ)

ແຫຼ່ງຂໍ້ມູນ: opennet.ru