ການປ່ອຍ OpenBSD 7.5

ການປ່ອຍລະບົບປະຕິບັດການທີ່ຄ້າຍຄື UNIX ແບບບໍ່ເສຍຄ່າ OpenBSD 7.5 ຖືກນໍາສະເຫນີ. ໂຄງການ OpenBSD ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນໂດຍ Theo de Raadt ໃນປີ 1995 ຫຼັງຈາກຄວາມຂັດແຍ້ງກັບນັກພັດທະນາ NetBSD, ເປັນຜົນມາຈາກການທີ່ Theo ໄດ້ຖືກປະຕິເສດການເຂົ້າເຖິງ NetBSD CVS repository. ຫຼັງຈາກນີ້, Theo de Raadt ແລະກຸ່ມຄົນທີ່ມີຈິດໃຈດຽວກັນໄດ້ສ້າງລະບົບປະຕິບັດການເປີດໃຫມ່ໂດຍອີງໃສ່ຕົ້ນໄມ້ແຫຼ່ງ NetBSD, ເປົ້າຫມາຍການພັດທະນາຕົ້ນຕໍແມ່ນການເຄື່ອນທີ່ (13 ແພລະຕະຟອມຮາດແວໄດ້ຮັບການສະຫນັບສະຫນູນ), ມາດຕະຖານ, ການດໍາເນີນງານທີ່ຖືກຕ້ອງ, ຄວາມປອດໄພຢ່າງຕັ້ງໜ້າ. ແລະເຄື່ອງມືການເຂົ້າລະຫັດລັບແບບປະສົມປະສານ. ຮູບພາບ ISO ການຕິດຕັ້ງເຕັມຂອງລະບົບພື້ນຖານ OpenBSD 7.5 ແມ່ນ 630 MB.

ນອກເຫນືອຈາກລະບົບປະຕິບັດການຂອງມັນເອງ, ໂຄງການ OpenBSD ແມ່ນເປັນທີ່ຮູ້ຈັກສໍາລັບອົງປະກອບຂອງມັນ, ເຊິ່ງໄດ້ແຜ່ຂະຫຍາຍຢູ່ໃນລະບົບອື່ນໆແລະໄດ້ພິສູດຕົວເອງວ່າເປັນຫນຶ່ງໃນການແກ້ໄຂທີ່ປອດໄພແລະມີຄຸນນະພາບສູງ. ໃນບັນດາພວກມັນ: LibreSSL (ສ້ອມຂອງ OpenSSL), OpenSSH, PF packet filter, OpenBGPD ແລະ OpenOSPFD routing daemons, OpenNTPD NTP server, OpenSMTPD mail server, text terminal multiplexer (analogous to GNU screen) tmux, identd daemon with IDENT protocol ການປະຕິບັດທາງເລືອກ BSDL ຊຸດ GNU groff - mandoc, ໂປໂຕຄອນສໍາລັບການຈັດຕັ້ງລະບົບທີ່ທົນທານຕໍ່ຄວາມຜິດ CARP (Common Address Redundancy Protocol), ເຊີບເວີ http ທີ່ມີນ້ໍາຫນັກເບົາ, OpenRSYNC file synchronization utility.

ການປັບປຸງຕົ້ນຕໍ:

• ການສະຫນັບສະຫນູນສໍາລັບການເຂົ້າລະຫັດການແບ່ງປັນຮາກໄດ້ຖືກເພີ່ມເຂົ້າໃນຕົວຕິດຕັ້ງ. ໃນໂຫມດການຕິດຕັ້ງແບບອັດຕະໂນມັດ (ຕິດຕັ້ງອັດຕະໂນມັດ), ມັນເປັນໄປໄດ້ທີ່ຈະເປີດໃຊ້ການເຂົ້າລະຫັດແຜ່ນໂດຍການລະບຸລະຫັດຜ່ານໃນຂໍ້ຄວາມທີ່ຊັດເຈນຫຼືສະຫນອງລະຫັດໃນສື່ກາງແຍກຕ່າງຫາກ. ການປະກອບສໍາລັບສະຖາປັດຕະຍະກໍາ AMD64 cdXX.iso ແລະ installXX.iso ຖືກດັດແປງເພື່ອບູດໃນໂຫມດ EFI.
• ເພີ່ມການໂທລະບົບ pinsyscalls ເພື່ອອະນຸຍາດໃຫ້ໂທຫາລະບົບພຽງແຕ່ຈາກສະຖານທີ່ສະເພາະໃນພື້ນທີ່ທີ່ຢູ່ຂອງຂະບວນການ. kernel ແລະ ld.so ສາມາດລົງທະບຽນສະຖານທີ່ເຂົ້າທີ່ແນ່ນອນຂອງແຕ່ລະການໂທລະບົບທີ່ໃຊ້ໂດຍໂຄງການແລະ libc.so ຕໍ່ມາເພື່ອສະກັດການໂທລະບົບຈາກການຖືກສົ່ງຈາກສະຖານທີ່ທີ່ບໍ່ໄດ້ລົງທະບຽນ.
• ຖອນການສະຫນັບສະຫນູນສໍາລັບການໂທຫາລະບົບທາງອ້ອມໂດຍໃຊ້ຟັງຊັນ syscall. ປະສົມປະສານກັບ pinsyscalls, ການປ່ຽນແປງອະນຸຍາດໃຫ້ທ່ານປິດການເຂົ້າເຖິງໂດຍກົງກັບການໂທລະບົບໂດຍບໍ່ຕ້ອງໃຊ້ການຜູກມັດທີ່ສະຫນອງໃຫ້ຢູ່ໃນ libc. ແພກເກດທີ່ເຮັດໃຫ້ການໂທໂດຍກົງກັບການໂທລະບົບ, ເຊັ່ນ Perl ແລະ Go, ໄດ້ຖືກດັດແກ້ເພື່ອໃຊ້ພຽງແຕ່ຟັງຊັນ libc.
• ໃນລະບົບ ARM64, ການນໍາໃຊ້ການພິສູດຢືນຢັນຕົວຊີ້ (PAC - Pointer Authentication) ແລະກົນໄກການກໍານົດເປົ້າຫມາຍສາຂາ (BTI) ໄດ້ຖືກຂະຫຍາຍ.
• ເພີ່ມເຂົ້າໃນອິນເຕີເຟດເຄືອຂ່າຍ ppp ແລ້ວ ຮອງຮັບ IPv6.
• Utility netstat ໃນປັດຈຸບັນສະແດງສະຖິຕິກ່ຽວກັບປະສິດທິພາບຂອງ caching ເສັ້ນທາງ (ຜົນຜະລິດຂອງ "netstat -s" ໃນປັດຈຸບັນສະແດງໃຫ້ເຫັນ hit ແລະ miss counters).
• ຕົວກອງ pf packet ພິຈາລະນາການປ່ຽນແປງໃນ stack ເຄືອຂ່າຍທີ່ກ່ຽວຂ້ອງກັບການຂະຫນານຂອງການດໍາເນີນງານໃນລະບົບ multiprocessor. ເມື່ອເປີດໃຊ້ tcpdump utility ກັບການໂຕ້ຕອບເຄືອຂ່າຍ pflog, ມັນເປັນໄປໄດ້ທີ່ຈະສະແດງແພັກເກັດທີ່ຖືກລຸດລົງເມື່ອກົດລະບຽບເລີ່ມຕົ້ນທີ່ມີການກະທໍາ "block" ຖືກກະຕຸ້ນ. ສໍາລັບກົດລະບຽບທີ່ມີການປະຕິບັດ "ຜ່ານ", ການສະແດງແພັກເກັດທີ່ບໍ່ຖືກຕ້ອງທີ່ຖືກບລັອກແມ່ນສະຫນອງໃຫ້. ເພີ່ມການກວດສອບຄວາມຖືກຕ້ອງຂອງທາງເລືອກໃນຊຸດ IPv4 ເພື່ອປ່ຽນ.
• ປັບປຸງການສະຫນັບສະຫນູນສໍາລັບລະບົບ multiprocessor (SMP). ໂຕຈັດການເວລາໝົດເວລາໃນເຄືອຂ່າຍ stack, ການນັບແພັກເກັດສໍາລັບການໂຕ້ຕອບ loopback, ແລະໂມດູນ vscsi_filtops ໄດ້ຖືກຍ້າຍໄປຢູ່ໃນປະເພດ mp-safe. ມັນເປັນໄປໄດ້ທີ່ຈະປະຕິບັດການຜູກມັດແລະເຊື່ອມຕໍ່ການໂທລະບົບໃນຂະຫນານ, ເຊັ່ນດຽວກັນກັບການດໍາເນີນງານກັບຕາຕະລາງ UDP ສໍາລັບ IPv4 ແລະ IPv6. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສົ່ງຊອງ UDP ພ້ອມໆກັນຈາກສາຍນ້ໍາທີ່ແຕກຕ່າງກັນ.
• ການ​ປັບ​ປຸງ​ການ​ຈັດ​ການ swap partition overflow ສະ​ຖາ​ນະ​ການ​, ເພີ່ມ​ການ​ປ່ຽນ​ແປງ​ເພື່ອ​ລົບ​ລ້າງ deadlocks​.
• kernel ສໍາລັບລະບົບ arm64 ປະຕິບັດຖານຄວາມຈໍາຂອງເນື້ອໃນຂອງ pools ຂອງຕາຕະລາງຫນ້າຫນ່ວຍຄວາມຈໍາແລະຕົວອະທິບາຍ PTE, ເຊິ່ງເຮັດໃຫ້ການເຮັດວຽກໄວຂຶ້ນຢ່າງຫຼວງຫຼາຍໃນລະບົບຫຼາຍແກນ.
• ໄດ້ມີການປັບປຸງໃຫ້ VMM hypervisor. ການປະຕິບັດອຸປະກອນ vionet ໄດ້ຖືກຂຽນຄືນໃຫມ່ເພື່ອສະຫນັບສະຫນູນ multithreading ແລະການໂອນຂໍ້ມູນລະຫວ່າງເຈົ້າພາບແລະແຂກໃນຮູບແບບສູນ, ໂດຍບໍ່ມີການ buffering ປານກາງ. ປັບປຸງຄວາມຫມັ້ນຄົງຂອງ hypervisor ໃນລະບົບດ້ວຍຄໍາແນະນໍາ Intel VMX. ໄດ້ເພີ່ມການປົກປ້ອງເພີ່ມເຕີມຕໍ່ກັບຊ່ອງໂຫວ່ທີ່ໄດ້ກໍານົດເມື່ອບໍ່ດົນມານີ້ໃນໂປເຊດເຊີທີ່ກ່ຽວຂ້ອງກັບການປະຕິບັດການຄາດເດົາຂອງຄໍາແນະນໍາແລະການຮົ່ວໄຫລຂອງຂໍ້ມູນທີ່ຕົກຄ້າງຈາກການລົງທະບຽນ.
• ສໍາລັບລະບົບ amd64, sysctl machdep.retpoline ໄດ້ຖືກເພີ່ມເພື່ອຄວບຄຸມວ່າກົນໄກ retpoline ຖືກເປີດໃຊ້ເພື່ອປ້ອງກັນການໂຈມຕີ Spectre.
• ການປະຕິບັດຂອງກອບ drm (Direct Rendering Manager) ແມ່ນຊິ້ງກັບ kernel Linux 6.6.19 (ໃນສະບັບກ່ອນໜ້ານີ້ - 6.1.55).
• ການສະຫນັບສະຫນູນອຸປະກອນໃຫມ່ໄດ້ຖືກເພີ່ມແລະໄດເວີໃຫມ່ທີ່ກ່ຽວຂ້ອງກັບອົງປະກອບຂອງ SoCs ຕ່າງໆ, ການສະຫນັບສະຫນູນຕົວຄວບຄຸມ Ethernet, ແລະການໂອນການດໍາເນີນງານຂອງເຄືອຂ່າຍໄປຂ້າງຂອງບັດເຄືອຂ່າຍໄດ້ຖືກລວມເຂົ້າ.
• ລະບົບຍ່ອຍສຽງ uaudio ອະນຸຍາດໃຫ້ແນບໄດເວີຫຼາຍອັນສໍາລັບອຸປະກອນສຽງ.
• ເພີ່ມ apldcp ແລະ apldrm drivers ສໍາລັບຕົວຄວບຄຸມການສະແດງຜົນທີ່ໃຊ້ໃນອຸປະກອນ Apple. ສໍາລັບ Apple Powerbook, ຄວາມສາມາດໃນການຄວບຄຸມ backlight ແປ້ນພິມໄດ້ຖືກປະຕິບັດ.
• ເພີ່ມໄດເວີ qwx ສຳລັບຊິບໄຮ້ສາຍ Qualcomm IEEE 802.11ax, ສ້າງຂຶ້ນໂດຍການພອດໄດເວີ ath11k ຈາກ kernel Linux (ລວມຢູ່ໃນ kernel ເລີ່ມຕົ້ນດ້ວຍສາຂາ 5.6). ໄດຣເວີນີ້ຊ່ວຍໃຫ້ອະແດບເຕີໄຮ້ສາຍທີ່ໃຊ້ໃນແລັບທັອບເຊັ່ນ Lenovo ThinkPad X13s ແລະ DELL XPS 9500. ໄດຣເວີຕ້ອງການການຕິດຕັ້ງເຟີມແວ.
• ຄວາມສາມາດໃນການຂຽນເອກະສານ pax ໄດ້ຖືກເພີ່ມເຂົ້າໃນ utility pax, ແລະການຮອງຮັບ pax archives ຂະຫນາດໃຫຍ່ກວ່າ 8 GB ໄດ້ຖືກເພີ່ມເຂົ້າໃນ tar utility.
• ifconfig utility ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການລະບຸຕົວເລກພອດສໍາລັບການໂຕ້ຕອບເຄືອຂ່າຍທີ່ກ່ຽວຂ້ອງກັບອຸໂມງເຊັ່ນ gif ແລະ gre.
• ໃນ bgpd, ກົນໄກການຖ່າຍທອດຂໍ້ຄວາມ ແລະ parsers protocol ສ່ວນໃຫຍ່ໄດ້ຖືກຍ້າຍໄປທີ່ API ຄວາມປອດໄພຂອງຫນ່ວຍຄວາມຈໍາໃຫມ່.
• ການທົດລອງສະຫນັບສະຫນູນສູດການຄິດໄລ່ລາຍເຊັນດິຈິຕອນ P-256 ໄດ້ຖືກເພີ່ມເຂົ້າໃນ rpki-client. ຄວາມສາມາດໃນການຈໍາກັດການປະຕິບັດຂອງ RPKI Trust Anchor ພຽງແຕ່ສໍາລັບຕົວເລກລະບົບອັດຕະໂນມັດທີ່ແນ່ນອນໄດ້ຖືກປະຕິບັດ. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ RPKI Signed Prefix Lists.
• ຮອງຮັບ RFC 7505 (Null MX ສຳລັບການກວດສອບຄວາມຖືກຕ້ອງ) ເພີ່ມເຂົ້າໃນ smtpd ແລ້ວ доменов, ເຊິ່ງບໍ່ຮັບອີເມວ) ແລະຄວາມສາມາດໃນການຝັງຕາຕະລາງ ແລະ ລາຍຊື່ຫຼາຍແຖວພ້ອມຕົວກອງເຂົ້າໃນ smtpd.conf ແມ່ນໄດ້ສະໜອງໃຫ້.
• ຄວາມສາມາດໃນການຕິດຕັ້ງສະພາບແວດລ້ອມຜູ້ໃຊ້ KDE Plasma 5.27 ຈາກແພັກເກັດ kde-plasma ແລະ kde-plasma-extra ໄດ້ຖືກສະຫນອງໃຫ້ (ຫຼັງຈາກການສະຫນັບສະຫນູນສໍາລັບ KDE4 ໄດ້ຖືກຢຸດເຊົາ, ການສະຫນັບສະຫນູນການນໍາໃຊ້ KDE Plasma 5 desktop ຍັງບໍ່ສາມາດໃຊ້ໄດ້ໃນ OpenBSD). ລຸ້ນທີ່ມີໃຫ້ສຳລັບການຕິດຕັ້ງແມ່ນ KDE Plasma 5.27.10, KDE Applications 23.08.4 ແລະ KDE Frameworks 5.115.0.
• ອັບເດດແພັກເກດ LibreSSL ແລະ OpenSSH ແລ້ວ. ສໍາລັບລາຍລະອຽດຂອງການປັບປຸງ, ເບິ່ງການທົບທວນຄືນຂອງ LibreSSL 3.9.0, OpenSSH 9.6 ແລະ OpenSSH 9.7.
• ຈໍານວນພອດສໍາລັບສະຖາປັດຕະຍະກໍາ AMD64 ແມ່ນ: 12309 (ແມ່ນ 11845), ສໍາລັບ aarch64 - 12145 (ແມ່ນ 11508), ສໍາລັບ i386 - 10830 (ແມ່ນ 10603). ໃນບັນດາເວີຊັນແອັບພລິເຄຊັນໃນພອດ:
  • ດາວ 16.30.1, 18.21.0, 20.6.0.
  • ຄວາມອາດສາມາດ 3.4.2
  • CMake 3.28.3
  • ໂຄຣໂມມຽມ 122.0.6261.111
  • ffmpeg 4.4.4
  • Firefox 123.0.1, ESR 115.8.0
  • GCC 8.4.0, 11.2.0
  • GHC 9.6.4
  • GNOME 45
  • ໄປ 1.22.1
  • JDK 8u402, 11.0.22, 17.0.10, 21.0.2
  • Krita 5.2.2
  • LLVM/Clang 13.0.0, 16.0.6, 17.0.6
  • LibreOffice 24.2.1.2
  • Lua 5.1.5, 5.2.4, 5.3.6, 5.4.6
  • MariaDB 10.9.8
  • ໂມໂນ 6.12.0.199
  • Mutt 2.2.13 ແລະ NeoMutt 20240201
  • Node.js 18.19.1
  • OCaml 4.14.1
  • OpenLDAP 2.6.7
  • PHP 7.4.33, 8.0.30, 8.1.27, 8.2.16, 8.3.3
  • Postfix 3.8.6
  • PostgreSQL 16.2
  • Python 2.7.18, 3.9.18, 3.10.13, 3.11.8
  • Qt 5.15.12 (+ kde patches), 6.6.1
  • R 4.2.3
  • Ruby 3.1.4, 3.2.3, 3.3.0
  • ເຊືອກ 1.76.0
  • SQLite 3.44.2
  • ລວດລາຍ 23.07.29
  • Sudo 1.9.15.5
  • Meerkat 7.0.3
  • Tcl/Tk 8.5.19, 8.6.13
  • TeX Live 2023
  • Thunderbird 115.8.1
  • Vim 9.1.139, Neovim 0.9.5
  • Xfce 4.18.1
• ອັບເດດອົງປະກອບພາກສ່ວນທີສາມລວມກັບ OpenBSD 7.5:
  • ກຣາບຟິກ Xenocara ອີງໃສ່ X.Org 7.7 ກັບ xserver 21.1.11 + patches, freetype 2.13.0, fontconfig 2.14.2, Mesa 23.1.9, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.3.
  • LLVM/Clang 16.0.6 (+ ເພີ້ມ)
  • GCC 4.2.1 (+ ເພີ້ມ) ແລະ 3.3.6 (+ ເພີ້ມ)
  • Perl 5.36.3 (+ ເພີ້ມ)
  • NSD 4.8.0
  • ບໍ່ມີການຜູກມັດ 1.18
  • Ncurses 5.7
  • Binutils 2.17 (+ ເພີ້ມ)
  • Gdb 6.3 (+ patch)
  • ອັດຕະປື 22.01.2024
  • Expat 2.6.0.
  • zlib 1.3.1 (+ ເພີ້ມ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru