Објавување на OpenBSD 7.7

Презентирано е бесплатниот оперативен систем сличен на UNIX OpenBSD 7.7. Проектот OpenBSD беше основан од Тео де Раад во 1995 година по конфликт со развивачите на NetBSD, како резултат на кој на Тео му беше забранет пристапот до складиштето NetBSD CVS. После ова, Тео де Раад и група истомисленици создадоа нов отворен оперативен систем базиран на изворното дрво NetBSD, чии главни развојни цели беа преносливост (поддржани се 13 хардверски платформи), стандардизација, правилно работење, проактивна безбедност и интегрирани криптографски алатки. Целосната ISO слика за инсталација на основниот систем OpenBSD 7.7 е 746 MB.

Покрај самиот оперативен систем, проектот OpenBSD е познат и по неговите компоненти, кои станаа широко распространети во други системи и се покажаа како едно од најбезбедните и најквалитетните решенија. Меѓу нив: LibreSSL (вилушка на OpenSSL), OpenSSH, PF пакет филтер, OpenBGPD и OpenOSPFD рутирачки демони, OpenNTPD NTP сервер, OpenSMTPD сервер за пошта, текстуален мултиплексер (аналоген на екранот GNU) tmux, идентификуван демон со имплементација на протоколот IDENT, алтернативен BSDL GNU groff пакет - mandoc, протокол за организирање системи толерантни за грешки CARP (Common Address Redundancy Protocol), лесен http сервер, алатка за синхронизација на датотеки OpenRSYNC.

Главни промени:

• Имплементацијата на рамката drm (Direct Rendering Manager) е синхронизирана со кернелот Linux 6.12.21 (во претходното издание - 6.6.52). Драјверот inteldrm имплементира поддршка за графичкиот процесор што се користи во процесорите на Intel врз основа на микроархитектурата Arrow Lake. Возачот amdgpu е ажуриран за да поддржува Ryzen AI 300 (Strix Point, Strix Halo, Krackan Point) и Radeon RX 9070 (Navi 48) графички процесори.
• Портата за архитектурата ARM64 имплементира поддршка за векторскиот сет на инструкции SVE (Scalable Vector Extension). На системи со Apple M1 ARM чипови, состојбите на потрошувачката на енергија се поставени. Во механизмот за мапирање на страници со физичка меморија (pmap), операциите на испирање на баферот за превод (TLB) се оптимизирани, што го забрза извршувањето на тестот за склопување на јадрото за приближно 5%. На хардверот што ја поддржува шифрата QARMA3, кодот за автентикација на покажувачот (PAC) е овозможен за да се заштити корисничкиот простор.
• На x86_64 системите, имплементирана е поддршка за механизмот AMD SEV (Secure Encrypted Virtualization), кој се користи во системите за виртуелизација за заштита, за гостински системи што работат со QEMU. виртуелни машини Од пречки од хипервизорот или администраторот на системот домаќин. Команда за вчитување на фирмверот во чипот е додадена на PSP драјверот што се користи за конфигурирање и стартување на гостинските системи со овозможен AMD SEV.
• На x86_64 системи, додадена е можноста за алоцирање мемориски области поголеми од 4 GB за DMA.
• Подобрена поддршка за архитектурите RISC-V, Sparc64, HPPA, i386 и Powerpc64.
• Подобрено справување со ситуации без меморија (OOM).
• Механизмот за трасирање на ptrace е подобрен за да овозможи поставување точки на прекин во повеќенишки процеси во gdb дебагерот. Додадени се команди за читање и запишување на областа каде што следениот процес ја зачувува состојбата на процесорот при користење на инструкцијата XSAVE.
• Поддршката за конструкции со повеќе линии е додадена во скриптите BT (BPFtrace или Bug Tracing) што се користат во системот за следење btrace. Дополнителни профили и именување на временски интервал (hz, us, ms, s) се додадени во алатката btrace.
• Додаден е параметар sysctl kern.audio.kbdcontrol, кога е поставено на 0, мултимедијалните копчиња за контрола на јачината на звукот на тастатурата ќе се третираат како обични копчиња.
• Подобрено справување со падот и проширени проверки кога се префрлате во режими на мирување и мирување.
• Го преработи кодот за запирање на процесите при прием на сигнал, со што се решени проблемите со запирање на процесите со повеќе нишки што се појавија во пакетите како што се golang и mpv.
• Подобрена поддршка за мултипроцесорски системи (SMP). TCP влезните и излезните тајмери ​​сега се овозможени да работат паралелно, а системските повици send() и recv() сега се конфигурирани да користат споделена брава. Повеќе кориснички нишки сега можат да работат на различни приклучоци паралелно, а TCP излезот повеќе не ја блокира обработката на IP пакети.

  Системот за отворен, openat, ptsignal, psignal и prsignal повикува, како и kern.timeout_stats, kern.allowkmem, kern.video.record, net.inet.gre.allow, net.inet.gre.wccp, kern.global_ptrace. sysctls се ослободени од глобално заклучување. Драјверите за psp, wsmouse и wstpad, како и структурата video_filtops, се префрлени во категоријата mp-safe.

• Хипервизорот VMM ја имплементирал способноста да се користи acpipci за прикачување на магистрали PCI.
• Обезбедена можност да се дефинира алтернативна политика за изведба (perfpolicy) која ќе се применува кога системот работи на батерија.
• Командата sysctl сега има опција „-f file“ за да ги вчита сите поставки од датотека одеднаш. Во скриптите rc, се користи нова опција за вчитување на sysctl.conf како целина, наместо да се анализира линија по линија.
• Командата pkg_add спроведува повик до ldconfig ако списокот на споделени библиотеки се промени како резултат на инсталирање нови пакети.
• Додадена е поддршка за нов хардвер. Подобрена поддршка за MediaTek и Qualcomm Snapdragon SoC (вклучувајќи X Elite). Подобрена поддршка за Samsung Galaxy Book4 Edge, ThinkPad T14 Gen 5, Vivobook, ThinkPad X1 Nano Gen 2, ThinkPad X13 и разни Chromebook уреди. Додаден е драјвер за мраз за Intel E810 Ethernet 1Gb/10Gb/25Gb/50Gb/100Gb и ixv драјвер за виртуелни функции Intel Ethernet 82598EB, 82559 и X540. Работата за преместување на мрежните операции на страната на мрежната картичка продолжи.
• Sysupgrade има режим за офлајн ажурирање на системи користејќи пакети складирани во локалниот датотечен систем.
• Алатката fw_update е ажурирана за да овозможи преземање (не инсталирање) на фирмверот како обичен корисник без root права. Додадено е знаменце „-l“ за да се наведат драјверите и датотеките.
• Процесот sshd-auth има овозможена заштита од експлоатација на пропусти, врз основа на случајно повторно поврзување на извршната датотека при секое подигање на системот (повторна врска). Рекомбинантниот код ги прави поместувањата на функциите помалку предвидливи, што го отежнува создавањето експлоатирања кои користат техники за програмирање ориентирани кон враќање.
• Процесот на монтирање е изолиран со помош на системскиот повик за откривање.
• Мрежниот стек имплементира поддршка за AF_FRAME приклучоците и семејството на протоколи IFT_ETHER, дозволувајќи им на апликациите да испраќаат и примаат рамки за етернет. Имплементиран е нов метод на хаширање за појдовни UDP и TCP пакети, кој ја оптимизира дистрибуцијата на сообраќајот низ редиците и значително (~20%) го забрза испраќањето на UDP за IPv4/IPv6 и TCP за IPv6. Уредот tun има имплементиран TUNSCAP ioctl и интеракцијата помеѓу кернелот и корисничкиот простор е оптимизирана. Имплементиран е посебен кеш за рутирање за секој тек. Во двигателот vio е овозможен режим на повеќе редови.
• Алатката pfctl овозможува конфигурирање на мрежни интерфејси и редици со пропусен опсег поголем од 4Gbit.
• Во iked, имплементацијата на протоколот IKEv2 за IPsec, опцијата „natt“ е додадена за да се присили употребата на nat-t.
• Relayd, процес во позадина за пренасочување и балансирање на барањата, сега поддржува и од страна на клиентот. TLS сертификати.
• Алатката за мерење на перформансите на мрежата tcpbench додаде поддршка за TLS.
• bgpd имплементира поддршка за RFC 8654 (BGP Extended Message), RFC 8538 (BGP Notification Message), опцијата „Reject as-set“ е стандардно овозможена и е обезбедено кеширање Adj-RIB-Out.
• LibreSSL 4.1.0 додава експериментална поддршка за архитектурата loongarch64, нуди нови имплементации на асемблер на алгоритмите SHA-1, SHA-256 и SHA-512 за архитектурата amd64 (користејќи ја инструкцијата SHA-NI), нови имплементации на асемблер на SHA-256 и SHA-512, thearch64, имплементација на SHA-5. за amd64, обезбедува кеширање на списокот со отповикани сертификати (CRL) и ја пренесе имплементацијата ML-KEM 768 и 1024 од BoringSSL.
• OpenSSH е ажуриран. Списокот на промени може да се најде во најавата за OpenSSH 10 (поддршката за дигитален потпис за DSA е отстранета, операциите за автентикација се поделени во посебен процес sshd-auth, а хибридниот алгоритам за размена на клучеви „mlkem768x25519-sha256“ се користи стандардно).
• Бројот на порти за архитектурата AMD64 беше 12593 (беше 12312), за aarch64 - 12446 (беше 12148), за i386 - 10429 (беше 10534). Меѓу верзиите на апликации во пристаништа:
  • Ѕвездичка 16.30.1, 18.26.1, 20.13.0 и 22.3.0
  • Audacity 3.7.3
  • CMake 3.31.6
  • Хром 135.0.7049.52
  • Emacs 30.1
  • ffmpeg 6.1.2
  • GCC 8.4.0 и 11.2.0
  • GNOME 47
  • Одете 1.24.1
  • JDK 8u442, 11.0.26, 17.0.14 и 21.0.6
  • KDE Gears 24.12.3
  • KDE рамки 6.12.0
  • KDE плазма 6.3.3
  • Krita 5.2.9
  • LLVM/Clang 13.0.0, 16.0.6, 18.1.8, 19.1.7
  • LibreOffice 25.2.1.2
  • Луа 5.1.5, 5.2.4, 5.3.6, 5.4.7
  • МаријаДБ 11.4.5
  • Моно 6.12.0.199
  • Mozilla Firefox 137.0 и ESR 128.9.0
  • Mozilla Thunderbird 128.9.0
  • Mutt 2.2.14 и NeoMutt 20250113
  • Јазол.js 22.14.0
  • OpenLDAP 2.6.9
  • PHP 8.2.28, 8.3.19 и 8.4.5
  • Постфикс 3.10.1
  • PostgreSQL 17.4
  • Пајтон 2.7.18 и 3.12.9
  • Qt 5.15.16 (+ закрпи од проектот KDE) и 6.8.2
  • Руби 3.2.8, 3.3.7, 3.4.2
  • Рѓа 1.86.0
  • SQLite 3.49.1
  • Исечена шут 25.01.25
  • Судо 1.9.16p1
  • Meerkat 7.0.7
  • Tcl/Tk 8.5.19 и 8.6.16
  • Vim 9.1.1265 и Neovim 0.10.4
  • Xfce 4.20.0
• Ажурирани компоненти од трети страни вклучени во OpenBSD 7.7:
  • Xenocara графички стек заснован на X.Org 7.7 со закрпи за xserver 21.1.16 +, слободен тип 2.13.3, fontconfig 2.15.0, Mesa 23.3.6, xterm 395, xkeyboard-config 2.20, fonttosfnt 1.2.4.
  • LLVM/Clang 16.0.6 (+ закрпи)
  • GCC 4.2.1 (+ закрпи) и 3.3.6 (+ закрпи)
  • Perl 5.40.1 (+ закрпи)
  • 4.9.1 НСД
  • Неврзано 1.22.0
  • Проклетства 6.4
  • Binutils 2.17 (+ закрпи)
  • Gdb 6.3 (+ закрпи)
  • Авк 20250116
  • Иселеник 2.7.1
  • zlib 1.3.1 (+ закрпи)

Извор: opennet.ru