{"id":107801,"date":"2023-04-11T00:48:22","date_gmt":"2023-04-10T22:48:22","guid":{"rendered":"https:\/\/prohoster.info\/?p=107801"},"modified":"2023-04-12T10:36:33","modified_gmt":"2023-04-12T08:36:33","slug":"vypusk-openbsd-7-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-openbsd-7-3","title":{"rendered":"Uitgave van OpenBSD 7.3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>De uitgave van het vrije UNIX-achtige besturingssysteem OpenBSD 7.3 is gepresenteerd. Het OpenBSD-project werd in 1995 opgericht door Theo de Raadt na een conflict met de ontwikkelaars van NetBSD, waardoor Theo geen toegang meer kreeg tot de CVS-repository van NetBSD. Hierna cre\u00eberde Theo de Raadt samen met een groep gelijkgestemden een nieuw open besturingssysteem op basis van de broncode van NetBSD, met als voornaamste ontwikkelingsdoelen draagbaarheid (ondersteuning voor 13 hardwareplatforms), standaardisatie, correcte werking, proactieve beveiliging en ge\u00efntegreerde cryptografische middelen. De totale grootte van de installatie-ISO-image van het basisbesturingssysteem OpenBSD 7.3 bedraagt 620 MB.       <\/p>\n<p>Naast het besturingssysteem is het OpenBSD-project bekend om zijn componenten, die ook in andere systemen zijn verspreid en zich als een van de veiligste en kwalitatief hoogstaande oplossingen hebben bewezen. Onder deze componenten bevinden zich: LibreSSL (fork van OpenSSL), OpenSSH, pakketfilter PF, routeringsdemonen OpenBGPD en OpenOSPFD, NTP-server OpenNTPD, mailserver OpenSMTPD, de tekstterminalmultiplexer (vergelijkbaar met GNU screen) tmux, de identd-demon met een implementatie van het IDENT-protocol, de BSDL-alternatief voor het GNU groff-pakket \u2014 mandoc, en het protocol voor het opzetten van redundante systemen CARP (Common Address Redundancy Protocol), evenals een lichtgewicht http-server en het hulpprogramma voor het synchroniseren van bestanden OpenRSYNC. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/nl\/server\/\"   title=\"server\" data-wpil-keyword-link=\"linked\">server<\/a> OpenSMTPD, multiplexor voor tekstterminal (vergelijkbaar met GNU screen) tmux, identd-daemon met implementatie van het IDENT-protocol, BSDL-alternatief voor de GNU groff-pakket \u2014 mandoc, protocol voor het organiseren van fouttolerante systemen CARP (Common Address Redundancy Protocol), lichtgewicht http-server, OpenRSYNC-bestandssynchronisatie-tool.          <\/p>\n<p>Hoofdverbeteringen:   <\/p>\n<ul>\n<li class=\"l\"> Systeembellen waitid (wachten op processtatuswijzigingen), pinsyscall (voor het doorgeven van informatie over het uitvoeringspunt van execve ter bescherming tegen ROP-exploits), getthrname en setthrname (ophalen en instellen van de threadnaam) zijn ge\u00efmplementeerd.\n<li class=\"l\"> Voor alle architecturen wordt clockintr gebruikt, een hardware-onafhankelijke timerinterruptscheduler.\n<li class=\"l\"> De sysctl kern.autoconf_serial is toegevoegd, die kan worden gebruikt om de wijziging van de status van de device tree in de kernel vanuit de gebruikersruimte te volgen.\n<li class=\"l\"> De ondersteuning voor multiprocessorsystemen (SMP) is verbeterd. De gebeurtenisfilters voor de tun- en tap-apparaten zijn omgezet naar mp-safe. Functies zoals select, pselect, poll, ppoll, getsockopt, setsockopt, mmap, munmap, mprotect, sched_yield, minherit en utrace, evenals ioctl SIOCGIFCONF, SIOCGIFGMEMB, SIOCGIFGATTR en SIOCGIFGLIST zijn vrijgesteld van vergrendelingen. De prestaties van de systeem- en netwerkstack zijn verbeterd op multicore-systemen.\n<li class=\"l\">  De implementatie van het drm (Direct Rendering Manager) framework is gesynchroniseerd met de Linux-kernel 6.1.15 (in de vorige versie \u2014 5.15.69). De amdgpu-driver voegt ondersteuning toe voor de GPU Ryzen 7000 \u2018Raphael\u2019, Ryzen 7020 \u2018Mendocino\u2019, Ryzen 7045 \u2018Dragon Range\u2019, Radeon RX 7900 XT\/XTX \u2018Navi 31\u2019, Radeon RX 7600M (XT), 7700S en 7600S \u2018Navi 33\u2019. De amdgpu-driver biedt ondersteuning voor achtergrondverlichting en zorgt ervoor dat xbacklight werkt met de X.Org-driver modesetting. Shader-caching is standaard ingeschakeld in Mesa.\n<li class=\"l\"> Er zijn verbeteringen aangebracht in de hypervisor VMM.\n<li class=\"l\"> Er zijn mogelijkheden gerealiseerd voor extra bescherming van de geheugenprocessen in de gebruikersruimte: systeemaanroep mimmutable en de bijbehorende bibliotheekfunctie met dezelfde naam, waarmee de toegangsrechten kunnen worden vastgelegd bij reflectie in het geheugen (memory mappings). Na het vastleggen kunnen de voor het geheugengebied ingestelde rechten, zoals de verboden op schrijven en uitvoeren, niet meer worden veranderd via latere aanroepen van de functies mmap(), mprotect() en munmap(), die bij een poging tot wijziging een foutmelding EPERM geven.\n<li class=\"l\"> In de AMD64-architectuur is een beschermingmechanisme RETGUARD ingeschakeld voor systeemaanroepen, gericht op het compliceren van de uitvoering van exploits die zijn opgebouwd met behulp van het lenen van codefragmenten en technieken voor retour-geori\u00ebnteerd programmeren.\n<li class=\"l\"> Er is bescherming ingeschakeld tegen exploitatie van kwetsbaarheden, gebaseerd op de willekeurige herstructurering van het uitvoerbare bestand sshd bij elke systeemopstart. Deze herstructurering maakt de verschuivingen van functies in sshd moeilijk te voorspellen, wat het cre\u00ebren van exploits die gebruik maken van retour-geori\u00ebnteerd programmeren bemoeilijkt.\n<li class=\"l\"> Er is een meer agressieve randomisatie van de stapellocatie op 64-bit systemen gegarandeerd.\n<li class=\"l\"> Bescherming tegen de Spectre-BHB-kwetsbaarheid is toegevoegd in microarchitecturale structuren van processors.\n<li class=\"l\"> Op ARM64-processors voor de gebruikersruimte en kernel is de DIT-vlag (Data Independent Timing) ingeschakeld om aanvallen via zijkanalen te blokkeren, die de afhankelijkheid van de uitvoeringstijd van instructies manipuleren op basis van de gegevens die in deze instructies worden verwerkt.\n<li class=\"l\"> Er is een mogelijkheid geboden om lladdr te gebruiken bij het bepalen van netwerkconfiguraties. Bijvoorbeeld, naast het binden aan de naam van de interface (hostname.fxp0) kan ook binding aan het MAC-adres (hostname.00:00:6e:00:34:8f) worden gebruikt.\n<li class=\"l\"> De ondersteuning voor het overgang naar de slaapstand is verbeterd voor systemen op basis van de ARM64-architectuur.\n<li class=\"l\"> De ondersteuning voor Apple ARM-chips is aanzienlijk uitgebreid.\n<li class=\"l\"> Ondersteuning voor nieuwe hardware is toegevoegd en er zijn nieuwe stuurprogramma's inbegrepen.\n<li class=\"l\"> In de bwfm-driver voor draadloze kaarten op basis van Broadcom- en Cypress-chips is ondersteuning voor encryptie voor WEP ge\u00efmplementeerd.\n<li class=\"l\"> In de installer is de werking met software RAID verbeterd en is de initi\u00eble ondersteuning voor schijfversleuteling (Guided Disk Encryption) ge\u00efmplementeerd.\n<li class=\"l\"> In tmux (\u2018terminal multiplexer\u2019) zijn nieuwe commando\u2019s scroll-top en scroll-bottom toegevoegd om de cursor naar het begin en het einde te scrollen. De pakketten LibreSSL en OpenSSH zijn bijgewerkt. Een gedetailleerd overzicht van de verbeteringen is beschikbaar in de reviews van LibreSSL 3.7.0, OpenSSH 9.2 en OpenSSH 9.3.\n<li class=\"l\"> Het aantal poorten voor de AMD64-architectuur is gestegen naar 11764 (was 11451), voor aarch64 \u2014 11561 (was 11261), voor i386 \u2014 10572 (was 10225). Onder de versies van de applicaties in de poorten:\n<ul>\n<li>Asterisk 16.30.0, 18.17.0 en 20.2.0      <\/li>\n<li>Audacity 3.2.5      <\/li>\n<li>CMake 3.25.2      <\/li>\n<li>Chromium 111.0.5563.110      <\/li>\n<li>Emacs 28.2      <\/li>\n<li>FFmpeg 4.4.3      <\/li>\n<li>GCC 8.4.0 en 11.2.0      <\/li>\n<li>GHC 9.2.7      <\/li>\n<li>GNOME 43.3      <\/li>\n<li>Go 1.20.1      <\/li>\n<li>JDK 8u362, 11.0.18 en 17.0.6      <\/li>\n<li>KDE Gears 22.12.3      <\/li>\n<li>KDE Frameworks 5.103.0      <\/li>\n<li>Krita 5.1.5      <\/li>\n<li>LLVM\/Clang 13.0.0      <\/li>\n<li>LibreOffice 7.5.1.2      <\/li>\n<li>Lua 5.1.5, 5.2.4, 5.3.6 en 5.4.4      <\/li>\n<li>MariaDB 10.9.4      <\/li>\n<li>Mono 6.12.0.182      <\/li>\n<li>Mozilla Firefox 111.0 en ESR 102.9.0      <\/li>\n<li>Mozilla Thunderbird 102.9.0      <\/li>\n<li>Mutt 2.2.9 en NeoMutt 20220429      <\/li>\n<li>Node.js 18.15.0      <\/li>\n<li>OCaml 4.12.1      <\/li>\n<li>OpenLDAP 2.6.4      <\/li>\n<li>PHP 7.4.33, 8.0.28, 8.1.16 en 8.2.3      <\/li>\n<li>Postfix 3.5.17 en 3.7.3      <\/li>\n<li>PostgreSQL 15.2      <\/li>\n<li>Python 2.7.18, 3.9.16, 3.10.10 en 3.11.2      <\/li>\n<li>Qt 5.15.8 en 6.4.2      <\/li>\n<li>R 4.2.1      <\/li>\n<li>Ruby 3.0.5, 3.1.3 en 3.2.1      <\/li>\n<li>Rust 1.68.0      <\/li>\n<li>SQLite 2.8.17 en 3.41.0      <\/li>\n<li>Shotcut 22.12.21      <\/li>\n<li>Sudo 1.9.13.3      <\/li>\n<li>Suricata 6.0.10      <\/li>\n<li>Tcl\/Tk 8.5.19 en 8.6.13      <\/li>\n<li>TeX Live 2022      <\/li>\n<li>Vim 9.0.1388 en Neovim 0.8.3      <\/li>\n<li>Xfce 4.18  <\/ul>\n<li class=\"l\"> De componenten van derden die deel uitmaken van OpenBSD 7.3 zijn bijgewerkt:\n<ul>\n<li class=\"l\"> De grafische stack Xenocara op basis van X.Org 7.7 met xserver 1.21.6 + patches, freetype 2.12.1, fontconfig 2.14, Mesa 22.3.4, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.2.  <\/li>\n<li class=\"l\">    LLVM\/Clang 13.0.0 (+ patches)  <\/li>\n<li class=\"l\">    GCC 4.2.1 (+ patches) en 3.3.6 (+ patches)  <\/li>\n<li class=\"l\">    Perl 5.36.1 (+ patches)  <\/li>\n<li class=\"l\">    NSD 4.6.1  <\/li>\n<li class=\"l\">    Unbound 1.17  <\/li>\n<li class=\"l\">    Ncurses 5.7  <\/li>\n<li class=\"l\">    Binutils 2.17 (+ patches)  <\/li>\n<li class=\"l\">  Gdb 6.3 (+ patch)  <\/li>\n<li class=\"l\">  Awk 12.9.2022  <\/li>\n<li class=\"l\">  Expat 2.5.0.  <\/li>\n<\/ul>\n<p>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=58944\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0439 UNIX-\u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b OpenBSD 7.3. \u041f\u0440\u043e\u0435\u043a\u0442 OpenBSD \u0431\u044b\u043b \u043e\u0441\u043d\u043e\u0432\u0430\u043d \u0422\u044d\u043e \u0434\u0435 \u0420\u0430\u0430\u0434\u0442\u043e\u043c (Theo de Raadt) \u0432 1995 \u0433\u043e\u0434\u0443 \u043f\u043e\u0441\u043b\u0435 \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u0430 \u0441 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430\u043c\u0438 NetBSD, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u043b\u044f \u0422\u044d\u043e \u0431\u044b\u043b \u0437\u0430\u043a\u0440\u044b\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a CVS \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044e NetBSD. \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0422\u044d\u043e \u0434\u0435 \u0420\u0430\u0430\u0434\u0442 \u0441 \u0433\u0440\u0443\u043f\u043f\u043e\u0439 \u0435\u0434\u0438\u043d\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0441\u043e\u0437\u0434\u0430\u043b \u043d\u0430 \u0431\u0430\u0437\u0435 \u0434\u0435\u0440\u0435\u0432\u0430 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432 NetBSD \u043d\u043e\u0432\u0443\u044e \u043e\u0442\u043a\u0440\u044b\u0442\u0443\u044e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-107801","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0439 UNIX-\u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b OpenBSD 7.3.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-openbsd-7-3\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a OpenBSD 7.3 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0439 UNIX-\u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b OpenBSD 7.3.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-openbsd-7-3\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2023-04-10T22:48:22+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2023-04-12T08:36:33+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Release OpenBSD 7.3 | ProHoster","description":"De vrije UNIX-achtige operatie systeemrelease OpenBSD 7.3 is gepresenteerd.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-openbsd-7-3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a OpenBSD 7.3 | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0439 UNIX-\u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b OpenBSD 7.3.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-openbsd-7-3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-04-10T22:48:22+00:00","article:modified_time":"2023-04-12T08:36:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/107801","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=107801"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/107801\/revisions"}],"predecessor-version":[{"id":173040,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/107801\/revisions\/173040"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=107801"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=107801"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=107801"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}