ການປ່ອຍ OpenBSD 7.3

ການປ່ອຍລະບົບປະຕິບັດການທີ່ຄ້າຍຄື UNIX ແບບບໍ່ເສຍຄ່າ OpenBSD 7.3 ຖືກນໍາສະເຫນີ. ໂຄງການ OpenBSD ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນໂດຍ Theo de Raadt ໃນປີ 1995 ຫຼັງຈາກຄວາມຂັດແຍ້ງກັບນັກພັດທະນາ NetBSD, ເປັນຜົນມາຈາກການທີ່ Theo ໄດ້ຖືກປະຕິເສດການເຂົ້າເຖິງ NetBSD CVS repository. ຫຼັງຈາກນີ້, Theo de Raadt ແລະກຸ່ມຄົນທີ່ມີຈິດໃຈດຽວກັນໄດ້ສ້າງລະບົບປະຕິບັດການເປີດໃຫມ່ໂດຍອີງໃສ່ຕົ້ນໄມ້ແຫຼ່ງ NetBSD, ເປົ້າຫມາຍການພັດທະນາຕົ້ນຕໍແມ່ນການເຄື່ອນທີ່ (13 ແພລະຕະຟອມຮາດແວໄດ້ຮັບການສະຫນັບສະຫນູນ), ມາດຕະຖານ, ການດໍາເນີນງານທີ່ຖືກຕ້ອງ, ຄວາມປອດໄພຢ່າງຕັ້ງໜ້າ. ແລະເຄື່ອງມືການເຂົ້າລະຫັດລັບແບບປະສົມປະສານ. ຮູບພາບ ISO ການຕິດຕັ້ງເຕັມຂອງລະບົບພື້ນຖານ OpenBSD 7.3 ແມ່ນ 620 MB.

ນອກເຫນືອຈາກລະບົບປະຕິບັດການຂອງມັນເອງ, ໂຄງການ OpenBSD ແມ່ນເປັນທີ່ຮູ້ຈັກສໍາລັບອົງປະກອບຂອງມັນ, ເຊິ່ງໄດ້ແຜ່ຂະຫຍາຍຢູ່ໃນລະບົບອື່ນໆແລະໄດ້ພິສູດຕົວເອງວ່າເປັນຫນຶ່ງໃນການແກ້ໄຂທີ່ປອດໄພແລະມີຄຸນນະພາບສູງ. ໃນບັນດາພວກມັນ: LibreSSL (ສ້ອມຂອງ OpenSSL), OpenSSH, PF packet filter, OpenBGPD ແລະ OpenOSPFD routing daemons, OpenNTPD NTP server, OpenSMTPD mail server, text terminal multiplexer (analogous to GNU screen) tmux, identd daemon with IDENT protocol ການປະຕິບັດທາງເລືອກ BSDL ຊຸດ GNU groff - mandoc, ໂປໂຕຄອນສໍາລັບການຈັດຕັ້ງລະບົບທີ່ທົນທານຕໍ່ຄວາມຜິດ CARP (Common Address Redundancy Protocol), ເຊີບເວີ http ທີ່ມີນ້ໍາຫນັກເບົາ, OpenRSYNC file synchronization utility.

ການປັບປຸງຕົ້ນຕໍ:

• ລະບົບປະຕິບັດການໂທຫາ waitid (ລໍຖ້າການປ່ຽນແປງສະຖານະຂອງຂະບວນການ), pinsyscall (ເພື່ອຜ່ານຂໍ້ມູນກ່ຽວກັບຈຸດເຂົ້າ execve ເພື່ອປ້ອງກັນການຂູດຮີດ ROP), getthrname ແລະ setthrname (ການໄດ້ຮັບແລະຕັ້ງຊື່ກະທູ້).
• ສະຖາປັດຕະຍະກໍາທັງຫມົດໃຊ້ clockintr, ເປັນຕົວກໍານົດເວລາລົບກວນຂອງຮາດແວທີ່ເປັນເອກະລາດ.
• ເພີ່ມ sysctl kern.autoconf_serial, ເຊິ່ງສາມາດໃຊ້ເພື່ອຕິດຕາມການປ່ຽນແປງສະຖານະຂອງອຸປະກອນໃນ kernel ຈາກພື້ນທີ່ຜູ້ໃຊ້.
• ປັບປຸງການສະຫນັບສະຫນູນສໍາລັບລະບົບ multiprocessor (SMP). ຕົວກອງເຫດການສຳລັບອຸປະກອນ tun ແລະ tap ໄດ້ຖືກປ່ຽນເປັນປະເພດ mp-safe ແລ້ວ. ຟັງຊັນເລືອກ, pselect, poll, ppoll, getsockopt, setsockopt, mmap, munmap, mpprotect, sched_yield, minherit ແລະ utrace, ເຊັ່ນດຽວກັນກັບ ioctl SIOCGIFCONF, SIOCGIFGMEMB, SIOCGIFGATTR ແລະ SIOCGIFGLIST ໄດ້ຖືກເອົາອອກຈາກ blocking. ການປັບປຸງການຈັດການການຂັດຂວາງໃນຕົວກອງ pf packet. ການປັບປຸງປະສິດທິພາບຂອງລະບົບແລະເຄືອຂ່າຍ stack ໃນລະບົບຫຼາຍແກນ.
• ການປະຕິບັດຂອງ drm (Direct Rendering Manager) ກອບແມ່ນ synchronized ກັບ Linux kernel 6.1.15 (ການປ່ອຍຫຼ້າສຸດ - 5.15.69). ໄດເວີ Amdgpu ເພີ້ມການຮອງຮັບ Ryzen 7000 “Raphael”, Ryzen 7020 “Mendocino”, Ryzen 7045 “Dragon Range”, Radeon RX 7900 XT/XTX “Navi 31”, Radeon RX 7600M (XT), “7700”, “7600” GPU . Amdgpu ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຄວບຄຸມແສງສະຫວ່າງໃນພື້ນຫລັງແລະຮັບປະກັນວ່າ xbacklight ເຮັດວຽກໃນເວລາທີ່ໃຊ້ໄດເວີການປັບຄ່າ X.Org. Mesa ມີບ່ອນເກັບມ້ຽນຂອງ shader ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ.
• ໄດ້ມີການປັບປຸງໃຫ້ VMM hypervisor.
• ຄວາມເປັນໄປໄດ້ສໍາລັບການປົກປ້ອງຫນ່ວຍຄວາມຈໍາເພີ່ມເຕີມຂອງຂະບວນການໃນພື້ນທີ່ຂອງຜູ້ໃຊ້ໄດ້ຖືກປະຕິບັດ: ການໂທຫາລະບົບ mimmutable ແລະຫນ້າທີ່ຫ້ອງສະຫມຸດທີ່ກ່ຽວຂ້ອງຂອງຊື່ດຽວກັນ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດແກ້ໄຂສິດທິໃນການເຂົ້າເຖິງໃນເວລາທີ່ສະທ້ອນເຂົ້າໄປໃນຫນ່ວຍຄວາມຈໍາ (mappings ຫນ່ວຍຄວາມຈໍາ). ຫຼັງ​ຈາກ​ການ​ກະ​ທໍາ​, ສິດ​ທີ່​ກໍາ​ນົດ​ໄວ້​ສໍາ​ລັບ​ພື້ນ​ທີ່​ຄວາມ​ຊົງ​ຈໍາ​, ສໍາ​ລັບ​ການ​ຫ້າມ​ການ​ຂຽນ​ແລະ​ການ​ປະ​ຕິ​ບັດ​, ບໍ່​ສາ​ມາດ​ໄດ້​ຮັບ​ການ​ປ່ຽນ​ແປງ​ໂດຍ​ຜ່ານ​ການ​ໂທ​ຕໍ່​ມາ mmap(), mprotect() ແລະ munmap() functions, ເຊິ່ງ​ຈະ​ສ້າງ​ຄວາມ​ຜິດ​ພາດ EPERM ໃນ​ເວ​ລາ​ທີ່​ພະ​ຍາ​ຍາມ ປ່ຽນ.
• ໃນສະຖາປັດຕະຍະກໍາ AMD64, ກົນໄກການປົກປ້ອງ RETGUARD ໄດ້ຖືກເປີດໃຊ້ສໍາລັບການໂທຫາລະບົບ, ເພື່ອແນໃສ່ເຮັດໃຫ້ຄວາມສັບສົນຂອງການປະຕິບັດການຂູດຮີດທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ຊິ້ນສ່ວນການກູ້ຢືມຂອງລະຫັດແລະເຕັກນິກການຂຽນໂປຼແກຼມທີ່ເນັ້ນຄືນ.
• ການປົກປ້ອງຕໍ່ກັບການຂູດຮີດຊ່ອງໂຫວ່ແມ່ນເປີດໃຊ້ງານ, ໂດຍອີງໃສ່ການເຊື່ອມໂຍງແບບສຸ່ມຂອງໄຟລ໌ປະຕິບັດການ sshd ທຸກໆຄັ້ງທີ່ລະບົບເປີດ. Reflow ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເຮັດໃຫ້ການຊົດເຊີຍການເຮັດວຽກໃນ sshd ຄາດຄະເນຫນ້ອຍລົງ, ເຊິ່ງເຮັດໃຫ້ມັນຍາກທີ່ຈະສ້າງການຂູດຮີດໂດຍໃຊ້ເຕັກນິກການຂຽນໂປລແກລມແບບກັບຄືນ.
• ເປີດໃຊ້ການສຸ່ມການຈັດວາງ stack ຮຸກຮານຫຼາຍຂຶ້ນໃນລະບົບ 64-bit.
• ເພີ່ມການປົກປ້ອງຕໍ່ກັບຄວາມອ່ອນແອຂອງ Spectre-BHB ໃນໂຄງສ້າງ microarchitectural ຂອງໂປເຊດເຊີ.
• ໃນໂປເຊດເຊີ ARM64, ທຸງ DIT (Data Independent Timing) ຖືກເປີດໃຊ້ສໍາລັບພື້ນທີ່ຜູ້ໃຊ້ແລະພື້ນທີ່ແກ່ນເພື່ອສະກັດການໂຈມຕີຊ່ອງຂ້າງທີ່ຈັດການການເພິ່ງພາອາໄສເວລາປະຕິບັດຄໍາແນະນໍາກ່ຽວກັບຂໍ້ມູນທີ່ປຸງແຕ່ງໃນຄໍາແນະນໍາເຫຼົ່ານີ້.
• ສະຫນອງຄວາມສາມາດໃນການນໍາໃຊ້ lladdr ໃນເວລາທີ່ກໍານົດການຕັ້ງຄ່າເຄືອຂ່າຍ. ຕົວຢ່າງ, ນອກເຫນືອຈາກການຜູກມັດກັບຊື່ການໂຕ້ຕອບ (hostname.fxp0), ທ່ານສາມາດນໍາໃຊ້ການຜູກມັດກັບທີ່ຢູ່ MAC (hostname.00:00:6e:00:34:8f).
• ປັບປຸງການຮອງຮັບການນອນສໍາລັບລະບົບທີ່ໃຊ້ ARM64.
• ສະຫນັບສະຫນູນການຂະຫຍາຍຢ່າງຫຼວງຫຼາຍສໍາລັບຊິບ Apple ARM.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຮາດແວໃຫມ່ແລະລວມທັງໄດເວີໃຫມ່.
• ໄດເວີ bwfm ສໍາລັບບັດໄຮ້ສາຍໂດຍອີງໃສ່ຊິບ Broadcom ແລະ Cypress ສະຫນອງການສະຫນັບສະຫນູນການເຂົ້າລະຫັດສໍາລັບ WEP.
• ຕົວຕິດຕັ້ງໄດ້ປັບປຸງການເຮັດວຽກກັບຊອບແວ RAID ແລະປະຕິບັດການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບການເຂົ້າລະຫັດ Disk Guided.
• ຄໍາສັ່ງໃຫມ່ເລື່ອນເທິງແລະເລື່ອນລຸ່ມໄດ້ຖືກເພີ່ມໃສ່ tmux (“ຕົວຄູນຕົວເຊື່ອມຕໍ່”) ເພື່ອເລື່ອນຕົວກະພິບໄປຫາຈຸດເລີ່ມຕົ້ນແລະສິ້ນສຸດແພັກເກັດ LibreSSL ແລະ OpenSSH. ສໍາລັບລາຍລະອຽດຂອງການປັບປຸງ, ເບິ່ງການທົບທວນຄືນຂອງ LibreSSL 3.7.0, OpenSSH 9.2 ແລະ OpenSSH 9.3.
• ຈໍານວນພອດສໍາລັບສະຖາປັດຕະຍະກໍາ AMD64 ແມ່ນ 11764 (ຈາກ 11451), ສໍາລັບ aarch64 - 11561 (ຈາກ 11261), ສໍາລັບ i386 - 10572 (ຈາກ 10225). ໃນບັນດາເວີຊັນແອັບພລິເຄຊັນໃນພອດ:
  • ດາວ 16.30.0, 18.17.0 ແລະ 20.2.0.
  • ຄວາມອາດສາມາດ 3.2.5
  • CMake 3.25.2
  • ໂຄຣໂມມຽມ 111.0.5563.110
  • Emacs 28.2
  • ffmpeg 4.4.3
  • GCC 8.4.0 ແລະ 11.2.0
  • GHC 9.2.7
  • GNOME 43.3
  • ໄປ 1.20.1
  • JDK 8u362, 11.0.18 ແລະ 17.0.6
  • KDE Gears 22.12.3
  • ຂອບ Frameworks ຂອງ 5.103.0
  • Krita 5.1.5
  • LLVM/Clang 13.0.0
  • LibreOffice 7.5.1.2
  • Lua 5.1.5, 5.2.4, 5.3.6 ແລະ 5.4.4
  • MariaDB 10.9.4
  • ໂມໂນ 6.12.0.182
  • Mozilla Firefox 111.0 ແລະ ESR 102.9.0
  • Mozilla Thunderbird 102.9.0
  • Mutt 2.2.9 ແລະ NeoMutt 20220429
  • Node.js 18.15.0
  • OCaml 4.12.1
  • OpenLDAP 2.6.4
  • PHP 7.4.33, 8.0.28, 8.1.16 ແລະ 8.2.3
  • Postfix 3.5.17 ແລະ 3.7.3
  • PostgreSQL 15.2
  • Python 2.7.18, 3.9.16, 3.10.10 ແລະ 3.11.2
  • Qt 5.15.8 ແລະ 6.4.2
  • R 4.2.1
  • Ruby 3.0.5, 3.1.3 ແລະ 3.2.1
  • ເຊືອກ 1.68.0
  • SQLite 2.8.17 ແລະ 3.41.0
  • ລວດລາຍ 22.12.21
  • Sudo 1.9.13.3
  • Meerkat 6.0.10
  • Tcl/Tk 8.5.19 ແລະ 8.6.13
  • TeX Live 2022
  • Vim 9.0.1388 ແລະ Neovim 0.8.3
  • Xfce 4.18
• ອັບເດດອົງປະກອບພາກສ່ວນທີສາມລວມກັບ OpenBSD 7.3:
  • ກຣາບຟິກ Xenocara ອີງໃສ່ X.Org 7.7 ກັບ xserver 1.21.6 + patches, freetype 2.12.1, fontconfig 2.14, Mesa 22.3.4, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.2.
  • LLVM/Clang 13.0.0 (+ ເພີ້ມ)
  • GCC 4.2.1 (+ ເພີ້ມ) ແລະ 3.3.6 (+ ເພີ້ມ)
  • Perl 5.36.1 (+ ເພີ້ມ)
  • NSD 4.6.1
  • ບໍ່ມີການຜູກມັດ 1.17
  • Ncurses 5.7
  • Binutils 2.17 (+ ເພີ້ມ)
  • Gdb 6.3 (+ patch)
  • ອັດຕະປື 12.9.2022
  • Expat 2.5.0.

  ແຫຼ່ງຂໍ້ມູນ: opennet.ru