De vrije UNIX-achtige besturingssysteem OpenBSD 7.5 is uitgebracht. Het OpenBSD-project werd in 1995 opgericht door Theo de Raadt na een conflict met de ontwikkelaars van NetBSD, wat leidde tot het sluiten van zijn toegang tot de CVS-repository van NetBSD. Na dit voorval heeft Theo de Raadt samen met een groep gelijkgestemden een nieuw open besturingssysteem gecre\u00eberd op basis van de broncode van NetBSD, met als belangrijkste ontwikkelingsdoelen draagbaarheid (ondersteuning voor 13 hardwareplatforms), standaardisatie, correcte werking, proactieve veiligheid en ge\u00efntegreerde cryptografische middelen. De volledige installatie-ISO van de basis OpenBSD 7.5-systeem heeft een grootte van 630 MB. <\/p>\n
Naast het besturingssysteem zelf staat het OpenBSD-project bekend om zijn componenten, die in andere systemen populair zijn geworden en zich hebben bewezen als een van de veiligste en meest kwalitatieve oplossingen. Daaronder: LibreSSL (fork van OpenSSL), OpenSSH, de pakketfilter PF, de routeringsdaemon OpenBGPD en OpenOSPFD, de NTP-server OpenNTPD, de mailserver OpenSMTPD, de multiplexor voor tekstterminals (vergelijkbaar met GNU screen) tmux, de identd-daemon met een implementatie van het IDENT-protocol, de BSDL-alternatief voor het GNU groff-pakket \u2014 mandoc, het protocol voor het organiseren van redundante systemen CARP (Common Address Redundancy Protocol), de lichtgewicht http-server, en het bestand synchronisatiehulpmiddel OpenRSYNC. <\/p>\n
Hoofdverbeteringen: <\/p>\n
\n
De installer ondersteunt nu versleuteling van de root-partitie. In de geautomatiseerde installatiemodus (autoinstall) is het mogelijk om schijfversleuteling in te schakelen met een open tekstwachtwoord of door sleutels op een apart medium aan te leveren. De builds voor de AMD64-architectuur cdXX.iso en installXX.iso zijn aangepast voor opstarten in EFI-modus.\n
De systeemaanroep pinsyscalls is toegevoegd, waarmee het mogelijk is om toegang tot systeemaanroepen alleen vanuit specifieke locaties in de adresruimte van het proces toe te staan. De kernel en ld.so kunnen de exacte toegangspunten voor elke systeemaanroep die door een programma en de libc.so-bibliotheek worden gebruikt, registreren om vervolgens systeemaanroepen vanuit niet-geregistreerde locaties te blokkeren.\n
De ondersteuning voor indirecte toegang tot systeemaanroepen via de functie syscall is verwijderd. In combinatie met pinsyscalls maakt deze wijziging het mogelijk om directe toegang tot systeemaanroepen zonder gebruik te maken van de wrappers die in libc worden aangeboden, te verbieden. Pakketten die directe systeemaanroepen bevatten, zoals Perl en Go, zijn gewijzigd om alleen functies van libc te gebruiken.\n
Op ARM64-systemen is het gebruik van pointer authenticatie mechanismen (PAC \u2014 Pointer Authentication) en branch target identificatie (BTI \u2014 Branch Target Identification) uitgebreid.\n