{"id":120111,"date":"2024-10-09T01:09:09","date_gmt":"2024-10-08T23:09:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openbsd-7-6"},"modified":"2024-10-09T01:09:09","modified_gmt":"2024-10-08T23:09:09","slug":"vypusk-openbsd-7-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-openbsd-7-6","title":{"rendered":"Release van OpenBSD 7.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van het vrije UNIX-achtige besturingssysteem OpenBSD 7.6 is aangekondigd. Het OpenBSD-project werd in 1995 opgericht door Theo de Raadt, na een conflict met de ontwikkelaars van NetBSD, waardoor Theo de toegang tot de CVS-repository van NetBSD werd ontzegd. Na dit voorval cre\u00eberde Theo de Raadt met een groep gelijkgestemden een nieuw open besturingssysteem op basis van de broncode van NetBSD, met als belangrijkste ontwikkelingsdoelen draagbaarheid (ondersteuning voor 13 hardwareplatforms), standaardisatie, betrouwbaarheid, proactieve beveiliging en ge\u00efntegreerde cryptografische middelen. De volledige installatie ISO-image van het basis systeem OpenBSD 7.6 heeft een grootte van 702 MB. <\/p>\n
Naast het besturingssysteem zelf staat het OpenBSD-project bekend om zijn componenten, die in andere systemen populair zijn geworden en zich hebben bewezen als een van de veiligste en meest kwalitatieve oplossingen. Daaronder: LibreSSL (fork van OpenSSL), OpenSSH, de pakketfilter PF, de routeringsdaemon OpenBGPD en OpenOSPFD, de NTP-server OpenNTPD, de mailserver OpenSMTPD, de multiplexor voor tekstterminals (vergelijkbaar met GNU screen) tmux, de identd-daemon met een implementatie van het IDENT-protocol, de BSDL-alternatief voor het GNU groff-pakket \u2014 mandoc, het protocol voor het organiseren van redundante systemen CARP (Common Address Redundancy Protocol), de lichtgewicht http-server, en het bestand synchronisatiehulpmiddel OpenRSYNC. <\/p>\n
Hoofdverbeteringen: <\/p>\n
\n
De ondersteuning voor de ARM64-architectuur is uitgebreid. De ARM8-uitbreiding EPAN (Enhanced Privileged Access Never) is toegevoegd, die een blokkade toepast op bevoorrechte toegang tot geheugensystemen die alleen mogen worden gebruikt voor het uitvoeren van code. Ondersteuning voor de Qualcomm Snapdragon X Elite (X1E80100) processor is toegevoegd, evenals de detectie van de CPU Cortex-A520AE (Hayes AE) en Cortex-A720AE (Hunter AE). Voor systemen op basis van de ARM64-architectuur is bescherming ge\u00efmplementeerd tegen Spectre-V4-kwetsbaarheden, en is de bescherming tegen Spectre-BHB-kwetsbaarheden verbeterd.\n
Voor systemen op basis van de AMD64-architectuur is ondersteuning voor AVX-512-instructies toegevoegd. Bescherming tegen de RFDS-kwetsbaarheid in Intel Atom-processoren is ge\u00efmplementeerd.\n
Ondersteuning voor het Milk-V Pioneer bord op basis van de RISC-V-architectuur is toegevoegd.\n
De msyscall-mechanisme, gebruikt om gebieden in het geheugen te markeren van waaruit systeemaanroepen zijn toegestaan, is verwijderd. De systeemaanroepen mimmutable en pinsyscalls hebben msyscall vervangen.\n
Er is gewerkt aan de verbetering van de ondersteuning voor energiezuinige staten S0 en de overgang naar slaapstand op moderne hardware. In amd64-systemen is de modus «suspend-to-idle» ge\u00efmplementeerd, die kan worden toegepast op hardware zonder ondersteuning voor slaapmodus S3. Veel problemen in de stuurprogramma's die het gebruik van de slaapmodus verhinderden, zijn opgelost.\n
Aan de systeembel Readdir is een controle toegevoegd op het bestaan van het teken ‘\\\/’ in bestandsnamen om mogelijke aanvallen op applicaties te blokkeren bij het omgaan met onbetrouwbare bestandssystemen.\n
Verbeterde ondersteuning voor multi-processor systemen (SMP). Er zijn mogelijkheden toegevoegd voor parallelle verwerking op verschillende CPU-kernen voor binnenkomende UDP-pakketten en raw-sockets IPv4\/IPv6. De werking met locks voor unix4- en UDP-sockets is verbeterd. AF_ROUTE sockets zijn overgezet naar een nieuw lock-schema. Systeemaanroepen zoals shutdown, sigsuspend en kbind, evenals TCP-timers en vele sysctl, zijn ontdaan van globale locks.\n
Verbeteringen zijn aangebracht in de hypervisor VMM. Er is ondersteuning toegevoegd voor het AMD SEV (Secure Encrypted Virtualization) mechanisme ter bescherming van virtuele machines tegen inmenging van de hypervisor of de beheerder van het host-systeem. De toegang tot CPU-mogelijkheden vanuit virtuele machines is verbeterd. In vmctl is de opdracht «status -r» toegevoegd om de status van alleen actieve virtuele machines weer te geven.\n
De implementatie van het drm (Direct Rendering Manager) framework is gesynchroniseerd met de Linux-kernel 6.6.52 (in de vorige release \u2014 6.6.19). In de inteldrm-stuurprogramma is ondersteuning gerealiseerd voor de GPU die gebruikt wordt in Intel-processors op basis van de Meteor Lake-microarchitectuur.\n
De functie scandirat is overgenomen uit FreeBSD voor het doorlopen van de inhoud van mappen.\n
De oude DHCP-client dhclient is uit het basissysteem verwijderd, in plaats daarvan wordt de constant draaiende achtergrondtaak dhcpleased aangeraden, die sinds OpenBSD 6.9 wordt geleverd en de utility ifconfig gebruikt voor het inschakelen van netwerkinstallatie via DHCP (geactiveerd door «ifconfig $if autoconf» te starten of «inet autoconf» toe te voegen aan \\\/etc\\\/hostname.$if).\n
Het gebruik van het null karakter in shell-scripts die worden verwerkt door de standaard command interpreter ksh is verboden. Het gebruik van null symbolen in scripts zal nu leiden tot be\u00ebindiging van de uitvoering met een foutmelding, tenzij ze zich bevinden in gegevens die aan het eind van het bestand zijn gehecht na de code.\n
De tar-utiliteit is overgeschakeld naar het standaard gebruik van het PAX-formaat bij het aanmaken van archieven. Het gebruik van het PAX-formaat maakt het mogelijk om langere bestandsnamen op te slaan, verbindingen te verwerken, nauwkeurige tijdsgegevens te gebruiken en zeer grote bestanden in het archief op te nemen.\n
In de X11-stack van Xenocara, die gebruikt wordt in OpenBSD voor het cre\u00ebren van een grafische omgeving, is de libva-bibliotheek toegevoegd, waarmee de VA-API (Video Acceleration API) kan worden gebruikt voor hardwareversnelling van video-encoding en decoding in verschillende formaten. De werking van de hardwareversnelling is getest met drivers voor Intel- en AMD-GPU's bij gebruik van de Firefox-browser en de video-player mpv. De benodigde drivers voor Intel-GPU's zijn beschikbaar in de ports graphics\/intel-media-driver en graphics\/intel-vaapi-driver, terwijl standaardcomponenten uit Mesa worden gebruikt voor AMD-GPU's.\n
Er is de mogelijkheid toegevoegd om de desktopomgeving KDE Plasma 6 te laten draaien.\n
Ondersteuning voor nieuwe hardware is toegevoegd en nieuwe drivers zijn opgenomen die verband houden met componenten van verschillende SoC en de ondersteuning van Ethernet-controllers. In de drivers igc en dwqe is ondersteuning voor hardware VLAN-tagging toegevoegd, en in de drivers dwqe, vmx, igc en vio(4) is het uitvoeren van netwerkoperaties naar de netwerkkaarten verplaatst.\n
Er is een optie «-fret-clean» aan de compiler toegevoegd, die het retouradres in de stapel opruimt na de voltooiing van de aanroep.\n
De werking van PPP-interfaces in het routeringsdomein (rdomain) is gegarandeerd.\n
Voor IPv6 is de modus «sysctl net.inet6.ip6.forwarding = 2» toegevoegd, die het doorsturen van pakketten alleen voor IPsec toestaat.\n
De functie getsockopt() heeft ondersteuning voor de vlag SO_ACCEPTCONN gekregen, waarmee kan worden gecontroleerd of er een aanroep naar de functie listen() voor de socket is gedaan.\n
In iked, de implementatie van het IKEv2-protocol voor IPsec, is ondersteuning toegevoegd voor authenticatie, autorisatie en accounting via het RADIUS-protocol.\n