ການປ່ອຍລະບົບປະຕິບັດການ NetBSD 9.0

ມີໃຫ້ ການປ່ອຍລະບົບປະຕິບັດການທີ່ສໍາຄັນ NetBSD 9.0, ໃນສ່ວນຕໍ່ໄປຂອງລັກສະນະໃຫມ່ໄດ້ຖືກປະຕິບັດ. ສໍາລັບການໂຫຼດ ກະກຽມ ຮູບພາບການຕິດຕັ້ງ 470 MB ໃນຂະຫນາດ. ການປ່ອຍ NetBSD 9.0 ແມ່ນມີຢູ່ໃນການກໍ່ສ້າງຢ່າງເປັນທາງການ 57 ສະຖາປັດຕະຍະກໍາລະບົບ ແລະ 15 ຄອບຄົວ CPU ທີ່ແຕກຕ່າງກັນ.

ແຍກຕ່າງຫາກ, ມີ 8 ພອດທີ່ສະຫນັບສະຫນູນຕົ້ນຕໍທີ່ເປັນຫຼັກຂອງຍຸດທະສາດການພັດທະນາຂອງ NetBSD: amd64, i386, evbarm, evbmips, evbppc, hpcarm, sparc64 ແລະ xen. 49 ພອດທີ່ກ່ຽວຂ້ອງກັບ CPU ເຊັ່ນ alpha, hppa, m68010, m68k, sh3, sparc ແລະ vax ຖືກຈັດຢູ່ໃນປະເພດທີສອງ, i.e. ຍັງໄດ້ຮັບການສະຫນັບສະຫນູນ, ແຕ່ໄດ້ສູນເສຍຄວາມກ່ຽວຂ້ອງຂອງພວກເຂົາຫຼືບໍ່ມີຈໍານວນຜູ້ພັດທະນາທີ່ພຽງພໍທີ່ສົນໃຈໃນການພັດທະນາຂອງພວກເຂົາ. ຫນຶ່ງພອດ (acorn26) ແມ່ນລວມຢູ່ໃນປະເພດທີສາມ, ເຊິ່ງປະກອບດ້ວຍພອດທີ່ບໍ່ມີປະໂຫຍດທີ່ມີສິດໄດ້ຮັບການໂຍກຍ້າຍອອກຖ້າບໍ່ມີຜູ້ທີ່ສົນໃຈໃນການພັດທະນາຂອງພວກເຂົາ.

ກະແຈ ການປັບປຸງ NetBSD 9.0:

• ເພີ່ມ hypervisor ໃໝ່ NVMM, ເຊິ່ງສະຫນັບສະຫນູນກົນໄກການ virtualization ຮາດແວ SVM ສໍາລັບ AMD CPUs ແລະ VMX ສໍາລັບ Intel CPUs. ຄຸນນະສົມບັດພິເສດຂອງ NVMM ແມ່ນວ່າຢູ່ໃນລະດັບແກ່ນພຽງແຕ່ການກໍານົດຕໍາ່ສຸດທີ່ທີ່ກໍານົດໄວ້ຂອງການຜູກມັດປະມານກົນໄກ virtualization ຮາດແວໄດ້ຖືກປະຕິບັດ, ແລະລະຫັດ emulation ຮາດແວທັງຫມົດຖືກຍ້າຍອອກຈາກ kernel ເຂົ້າໄປໃນພື້ນທີ່ຜູ້ໃຊ້. ເພື່ອຈັດການເຄື່ອງ virtual, ເຄື່ອງມືໂດຍອີງໃສ່ຫ້ອງສະຫມຸດ libnvmm ໄດ້ຖືກກະກຽມ, ເຊັ່ນດຽວກັນກັບຊຸດ qemu-nvmm ສໍາລັບການເຮັດວຽກຂອງລະບົບແຂກໂດຍໃຊ້ NVMM. API libnvmm ກວມເອົາຫນ້າທີ່ເຊັ່ນ: ການສ້າງແລະແລ່ນເຄື່ອງ virtual, ການຈັດສັນຫນ່ວຍຄວາມຈໍາໃຫ້ກັບລະບົບແຂກ, ແລະການຈັດສັນ VCPUs. ຢ່າງໃດກໍຕາມ, libnvmm ບໍ່ມີຫນ້າທີ່ emulator, ແຕ່ວ່າພຽງແຕ່ສະຫນອງ API ທີ່ອະນຸຍາດໃຫ້ທ່ານສາມາດປະສົມປະສານການສະຫນັບສະຫນູນ NVMM ເຂົ້າໄປໃນ emulators ທີ່ມີຢູ່ແລ້ວເຊັ່ນ QEMU;
• ໃຫ້ການຮອງຮັບສະຖາປັດຕະຍະກຳ 64-bit AArch64 (ARMv8-A), ລວມທັງລະບົບເຊີບເວີທີ່ປະຕິບັດຕາມ ARM. ServerReady (SBBR+SBSA), ແລະລະບົບ big.LITTLE (ການລວມກັນຂອງແກນທີ່ມີປະສິດທິພາບ, ແຕ່ໃຊ້ພະລັງງານ, ແລະ cores ທີ່ມີຜົນຜະລິດຫນ້ອຍ, ແຕ່ມີປະສິດຕິຜົນຫຼາຍໃນຊິບດຽວ). ມັນສະຫນັບສະຫນູນການແລ່ນຄໍາຮ້ອງສະຫມັກ 32-bit ໃນສະພາບແວດລ້ອມ 64-bit ຜ່ານການນໍາໃຊ້ຂອງ COMPAT_NETBSD32. ສາມາດໃຊ້ CPU ໄດ້ເຖິງ 256 ໜ່ວຍ. ແລ່ນໃນ QEMU emulator ແລະ SoC ແມ່ນສະຫນັບສະຫນູນ:
  • Allwinner A64, H5, H6
  • Amlogic S905, S805X, S905D, S905W, S905X
  • Broadcom BCM2837
  • NVIDIA Tegra X1 (T210)
  • Rockchip RK3328, RK3399
  • ກະດານເຊີບເວີ SBSA/SBBR ເຊັ່ນ Amazon Graviton, Graviton2, AMD Opteron A1100, Ampere eMAG 8180, Cavium ThunderX, Marvell ARMADA 8040.
• ຮອງຮັບອຸປະກອນໂດຍອີງໃສ່ສະຖາປັດຕະຍະກຳ ARMv7-A ໄດ້ຮັບການຂະຫຍາຍ. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລະບົບ big.LITTLE ແລະການບູດຜ່ານ UEFI. ສາມາດໃຊ້ໄດ້ເຖິງ 8 CPUs. ເພີ່ມການຮອງຮັບ SoC:
  • Allwinner A10, A13, A20, A31, A80, A83T, GR8, H3, R8
  • Amlogic S805
  • Arm Versatile Express V2P-CA15
  • Broadcom BCM2836, BCM2837
  • Intel Cyclone V SoC FPGA
  • NVIDIA Tegra K1 (T124)
  • Samsung Exynos 5422
  • TI AM335x, OMAP3
  • Xilinx Zynq 7000
• Обновлены графические драйверы для GPU Intel (добавлена поддержка Intel Kabylake), NVIDIA и AMD для систем x86. Подсистема DRM/KMS синхронизирована с ядром Linux 4.4. Добавлены новые драйверы для GPU, применяемые на системах ARM, включая DRM/KMS-драйверы для Allwinner DE2, Rockchip VOP и TI AM335x LCDC, драйвер framebuffer для ARM PrimeCell PL111 и TI OMAP3 DSS;
• ປັບປຸງການສະຫນັບສະຫນູນສໍາລັບການແລ່ນ NetBSD ເປັນ OS ແຂກ. ເພີ່ມການຮອງຮັບອຸປະກອນ fw_cfg (ການຕັ້ງຄ່າເຟີມແວ QEMU), Virtio MMIO ແລະ PCI ສໍາລັບ ARM. ສະຫນອງການສະຫນັບສະຫນູນ HyperV ສໍາລັບ x86;
• Counters ໄດ້ຖືກປະຕິບັດເພື່ອຕິດຕາມການປະຕິບັດ, ຊ່ວຍໃຫ້ທ່ານສາມາດວິເຄາະປະສິດທິພາບຂອງ kernel ແລະຄໍາຮ້ອງສະຫມັກຂອງຜູ້ໃຊ້ໄດ້. ການຄວບຄຸມແມ່ນເຮັດໄດ້ໂດຍຜ່ານຄໍາສັ່ງ tprof. ເວທີ Armv7, Armv8, ແລະ x86 (AMD ແລະ Intel) ໄດ້ຮັບການສະຫນັບສະຫນູນ;
• ສໍາລັບສະຖາປັດຕະຍະກໍາ x86_64 ເພີ່ມ ກົນໄກສໍາລັບການ Randomizing ພື້ນທີ່ທີ່ຢູ່ kernel (KASLR, Kernel Address Space Layout Randomization), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເພີ່ມຄວາມຕ້ານທານກັບບາງປະເພດຂອງການໂຈມຕີທີ່ຂຸດຄົ້ນຊ່ອງໂຫວ່ໃນ kernel ໂດຍການສ້າງແບບສຸ່ມຂອງລະຫັດ kernel ໃນຫນ່ວຍຄວາມຈໍາໃນແຕ່ລະ boot;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບສະຖາປັດຕະຍະ x86_64 ຄລີກ, ເຕັກນິກສໍາລັບການກວດສອບການຮົ່ວໄຫລຂອງຫນ່ວຍຄວາມຈໍາ kernel, ເຊິ່ງອະນຸຍາດໃຫ້ພວກເຮົາຊອກຫາແລະແກ້ໄຂຫຼາຍກວ່າ 25 ຂໍ້ຜິດພາດໃນ kernel;
• ສໍາລັບສະຖາປັດຕະຍະກໍາ x86_64 ແລະ Aarch64, ກົນໄກການດີບັກ KASan (Kernel address sanitizer) ຖືກປະຕິບັດ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດລະບຸຄວາມຜິດພາດຂອງຫນ່ວຍຄວາມຈໍາໄດ້, ເຊັ່ນ: ການເຂົ້າເຖິງບລັອກຄວາມຊົງຈໍາທີ່ຖືກປົດປ່ອຍແລ້ວແລະ buffer overflows;
• ເພີ່ມ KUBSAN (Kernel Undefined Behavior Sanitizer) ກົນໄກເພື່ອກວດຫາກໍລະນີຂອງພຶດຕິກໍາທີ່ບໍ່ໄດ້ກໍານົດຢູ່ໃນ kernel
• ສໍາລັບສະຖາປັດຕະຍະ x86_64, ໄດເວີ KCOV (Kernel Coverage) ໄດ້ຖືກປະຕິບັດເພື່ອວິເຄາະການຄຸ້ມຄອງລະຫັດ kernel;
• ເພີ່ມ Userland Sanitizer ເພື່ອກວດຫາຂໍ້ຜິດພາດແລະຄວາມຜິດກະຕິໃນເວລາແລ່ນແອັບພລິເຄຊັນໃນພື້ນທີ່ຜູ້ໃຊ້;
• ເພີ່ມ KHH (Kernel Heap Hardening) ກົນໄກເພື່ອປົກປ້ອງ heap ຈາກບາງປະເພດຂອງຄວາມຜິດພາດຂອງຫນ່ວຍຄວາມຈໍາ;
• ດໍາເນີນການ network stack ການກວດສອບຄວາມປອດໄພ;
• ປັບປຸງເຄື່ອງມືດີບັກ ptrace;
• kernel ໄດ້ຖືກອະນາໄມຂອງລະບົບຍ່ອຍເກົ່າແລະບໍ່ໄດ້ຮັກສາໄວ້, ເຊັ່ນ NETISDN (drivers daic, iavc, ifpci, ifritz, iwic, isic), NETNATM, NDIS, SVR3, SVR4, n8, vm86 ແລະ ipkdb;
• ຄວາມສາມາດຂອງຕົວກອງແພັກເກັດໄດ້ຖືກຂະຫຍາຍອອກແລະເພີ່ມປະສິດທິພາບການປະຕິບັດ NPF, ເຊິ່ງໃນປັດຈຸບັນຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ;
• ການປະຕິບັດລະບົບໄຟລ໌ ZFS ໄດ້ຖືກປັບປຸງເພື່ອເຮັດໃຫ້ມັນເຫມາະສົມກັບການນໍາໃຊ້ປະຈໍາວັນ. ຄວາມສາມາດໃນການບູດຈາກ ZFS ແລະໃຊ້ ZFS ໃນການແບ່ງປັນຮາກແມ່ນຍັງບໍ່ທັນໄດ້ຮັບການສະຫນັບສະຫນູນ;
• ໄດເວີໃຫມ່ໄດ້ຖືກເພີ່ມ, ລວມທັງ bwfm ສໍາລັບອຸປະກອນໄຮ້ສາຍ Broadcom (Full-MAC), ena ສໍາລັບ Amazon Elastic Network Adapter ແລະ mcx ສໍາລັບ Mellanox ConnectX-4 Lx EN, ConnectX-4 EN, ConnectX-5 EN, ConnectX-6 EN Ethernet adapters ;
• ລະບົບຍ່ອຍ SATA ໄດ້ຮັບການອອກແບບໃຫມ່, ເພີ່ມການສະຫນັບສະຫນູນ NCQ ແລະປັບປຸງການຈັດການຄວາມຜິດພາດທີ່ສ້າງຂຶ້ນໂດຍໄດ;
• ສະເໜີ ກອບ usbnet ໃຫມ່ສໍາລັບການສ້າງໄດເວີສໍາລັບອະແດບເຕີ Ethernet ທີ່ມີການໂຕ້ຕອບ USB;
• ສະບັບປັບປຸງຂອງອົງປະກອບພາກສ່ວນທີສາມ, ລວມທັງ GCC 7.4, GDB 8.3, LLVM 7.0.0, OpenSSL 1.1.1d, OpenSSH 8.0 ແລະ SQLite 3.26.0.

  ແຫຼ່ງຂໍ້ມູນ: opennet.ru