{"id":110888,"date":"2023-10-17T03:10:16","date_gmt":"2023-10-17T01:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openbsd-7-4"},"modified":"2023-10-17T03:10:16","modified_gmt":"2023-10-17T01:10:16","slug":"vypusk-openbsd-7-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-openbsd-7-4","title":{"rendered":"Uitgave van OpenBSD 7.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van het vrije UNIX-achtige besturingssysteem OpenBSD 7.4 is gepresenteerd. Het OpenBSD-project werd opgericht door Theo de Raadt in 1995 na een conflict met de ontwikkelaars van NetBSD, waardoor Theo de toegang tot de CVS-repository van NetBSD werd ontzegd. Vervolgens cre\u00eberde Theo de Raadt met een groep medestanders een nieuw open besturingssysteem op basis van de broncode van NetBSD, waarvan de belangrijkste ontwikkelingsdoelen draagbaarheid (ondersteuning voor 13 hardwareplatforms), standaardisatie, correcte werking, proactieve beveiliging en ge\u00efntegreerde cryptografische middelen zijn. De grootte van de volledige installatie-ISO van het basisbesturingssysteem OpenBSD 7.4 is 630 MB. <\/p>\n
Naast het besturingssysteem zelf staat het OpenBSD-project bekend om zijn componenten, die in andere systemen populair zijn geworden en zich hebben bewezen als een van de veiligste en meest kwalitatieve oplossingen. Daaronder: LibreSSL (fork van OpenSSL), OpenSSH, de pakketfilter PF, de routeringsdaemon OpenBGPD en OpenOSPFD, de NTP-server OpenNTPD, de mailserver OpenSMTPD, de multiplexor voor tekstterminals (vergelijkbaar met GNU screen) tmux, de identd-daemon met een implementatie van het IDENT-protocol, de BSDL-alternatief voor het GNU groff-pakket \u2014 mandoc, het protocol voor het organiseren van redundante systemen CARP (Common Address Redundancy Protocol), de lichtgewicht http-server, en het bestand synchronisatiehulpmiddel OpenRSYNC. <\/p>\n
Hoofdverbeteringen: <\/p>\n
\n
Voor de architecturen amd64 en i386 zijn er componenten toegevoegd voor het bijwerken van de microcode voor AMD-processors. Nieuwe versies van de microcode worden automatisch ge\u00efnstalleerd bij het opstarten. Voor de distributie van binaire bestanden met microcode is er een poort «ports\/sysutils\/firmware\/amd» voorbereid. De installatie van nieuwe microcode gebeurt met behulp van de standaardtool fw_update. Een soortgelijke ondersteuning voor het bijwerken van microcode voor Intel-processors werd in 2018 ge\u00efmplementeerd en aangeboden in de release van OpenBSD 6.3.\n
Voor de kernel en de gebruikersruimte zijn de beschermingsmechanismen IBT (Indirect Branch Tracking, amd64) en BTI (Branch Target Identification, arm64) ingeschakeld, die bedoeld zijn om verstoringen van de normale uitvoeringsvolgorde (control flow) te blokkeren als gevolg van exploits die de in het geheugen opgeslagen functiewijzers wijzigen (de ge\u00efmplementeerde bescherming voorkomt dat kwaadaardige code naar het midden van een functie springt).\n
Op systemen met de architectuur arm64 is pointer authenticatie (Pointer Authentication) ingeschakeld ter bescherming van de gebruikersruimte. Deze technologie maakt gebruik van gespecialiseerde ARM64-instructies om terugkeeradressen te verifi\u00ebren met behulp van digitale handtekeningen, die zijn opgeslagen in de ongebruikte bovenste bits van de pointer zelf.\n
De instellingen van de systeemcompiler clang, evenals clang en gcc vanuit de poorten, zijn gewijzigd om de eerder genoemde beschermingsmechanismen toe te passen, wat de bescherming van alle basisapplicaties en de meeste applicaties uit de poorten aanzienlijk heeft versterkt tegen exploits die terug-ori\u00ebntatie programmering (ROP - Return-Oriented Programming) gebruiken. Bij het gebruik van de ROP-techniek probeert de aanvaller zijn code niet in het geheugen te plaatsen, maar maakt hij gebruik van reeds aanwezige stukjes machine-instructies in de geladen bibliotheken, die eindigen met een terugkeer-instructie (meestal de eindigingen van bibliotheekfuncties). De werking van de exploit bestaat uit het opbouwen van een keten van aanroepen van dergelijke blokken («gadgets») om de gewenste functionaliteit te verkrijgen.\n
Een nieuwe systeemaanroep kqueue1 is toegevoegd, die verschilt van kqueue door de overdracht van vlaggen. Momenteel ondersteunt kqueue1 alleen de vlag O_CLOEXEC (close-on-exec) voor het automatisch sluiten van bestand descriptors in het kindproces na een exec() aanroep.\n
Voor de architecturen amd64 en i386 is ondersteuning voor het pseudo-apparaat dt ge\u00efmplementeerd voor dynamische tracering van het systeem en applicaties. Een systeemaanroep utrace is toegevoegd voor het invoegen van gebruikersrecords in de ktrace-log.\n
Correcties zijn uit FreeBSD overgenomen die onbepaald gedrag bij het gebruik van MS-DOS-bestandssystemen oplossen.\n
De optie voor het montagesysteem softdep, gebruikt voor uitgestelde gegroepeerde schrijfacties van metadata, is uitgeschakeld.\n
Programma's die zijn beveiligd met de systeemaanroep unveil, mogen core-dumps opslaan in de huidige werkdirectory.\n
Voor de ARM64-architectuur is de mogelijkheid om over te schakelen naar diepe inactiviteitsstaten (idle), beschikbaar in Apple M1\/M2-chips, ingeschakeld voor energiebesparing en het realiseren van een slaapstand.\n
Een work-around bescherming tegen de Zenbleed-kwetsbaarheid in AMD-processoren is toegevoegd.\n
De ondersteuning voor multiprocessorsystemen (SMP) is verbeterd. De functie arprequest(), de code voor de verwerking van inkomende ARP-pakketten en de implementatie van de detectie van naburige knooppunten in de IPv6-stack zijn ontdaan van vergrendelingen.\n
De synchronisatie-interface van de pfsync pakketfiltertabellen is herschreven ter verbetering van de werking met vergrendelingen en compatibiliteit met toekomstig werk aan het paralleliseren van de netstack.\n
De implementatie van het drm (Direct Rendering Manager) framework is gesynchroniseerd met de Linux-kernel 6.1.55 (in de vorige release - 6.1.15). De prestaties zijn verbeterd op systemen met Intel-processors op basis van de microarchitecturen Alder Lake en Raptor Lake.\n
Er zijn verbeteringen aangebracht in de hypervisor VMM. In vmd is ondersteuning voor een multi-threaded model ge\u00efmplementeerd voor blok- en netwerksvirtio-apparaten. Voor het blok virtio-apparaat is ondersteuning voor vectorinvoer\/uitvoer in de zero-copy modus toegevoegd. De toegang van gastsystemen tot de p-state-modus van AMD-processors is beperkt. Eigenaren virtuele machines<\/a> is toegestaan om het te laden kernel opnieuw te defini\u00ebren via vmctl.\n