Utgivelse av OpenBSD 6.5

Sett lys utgivelse av et fritt, plattformuavhengig UNIX-lignende operativsystem OpenBSD 6.5. OpenBSD-prosjektet ble grunnlagt av Theo de Raadt i 1995, etter en konflikt med utviklerne av NetBSD, som førte til at Till fikk stengt tilgang til CVS-repositoriet for NetBSD. Etter dette skapte Theo de Raadt sammen med en gruppe medhjelpere et nytt åpent operativsystem basert på kildekoden til NetBSD, med hovedmålene om portabilitet (støttes 13 maskinvareplattformer), standardisering, korrekt drift, aktiv sikkerhet og integrerte kryptografiske verktøy. Størrelsen på det fullstendige installasjonsprogrammet ISO-avbildningen at den grunnleggende OpenBSD 6.5-systemet har en størrelse på 407 MB.

I tillegg til selve operativsystemet, er OpenBSD-prosjektet kjent for sine komponenter, som har blitt populære i andre systemer og har bevist seg som noen av de sikreste og mest pålitelige løsningene. Blant dem finnes: LibreSSL (fork OpenSSL), OpenSSH, pakkefilteret PF, rutingdemoner OpenBGPD og OpenOSPFD, NTP-server OpenNTPD, postserver OpenSMTPD, tekstterminalmultiplexer (tilsvarende GNU screen) tmux, demon identd med implementering av IDENT-protokollen, BSDL-alternativ til GNU groff-pakken — mandoc, protokoll for å organisere redundante systemer CARP (Common Address Redundancy Protocol), lettvekts HTTP-server, filsynkroniseringsverktøy OpenRSYNC.

Blant de mest bemerkelsesverdige endringene: en bærbar versjon av bgpd er introdusert, tilpasset for bruk i andre OS, Xenocara og tcpdump har blitt kvitt bruken av root-rettigheter, LDD-binder er som standard aktivert for amd64 og i386, MPLS-støtte er betydelig forbedret, beskyttelsen mot eksploiters med returorientert programmering (ROP) er styrket, en enkel rekursiv DNS-server er lagt til, en detektor for ubestemt oppførsel er integrert i kjernen, og en egen implementering av rsync-verktøyet er blitt presentert.

Viktige forbedringer:

• Ved byggingen for amd64 og i386-arkitekturer er LDD-binder som standard aktivert og utviklet av LLVM-prosjektet. For mips64-arkitekturen er støtte for bygging med Clang lagt til;
• Nye drivere for pvclock for KVM-paravirtualisert timer og ixl for Intel Ethernet 700. uaudio-driveren er blitt erstattet med en ny implementering som støtter USB Audio 2.0.
• Ytelsen til driverne for trådløse enheter bwfm, iwn, iwm og athn er forbedret. Den trådløse stakken har fått støtte for RTM_80211INFO-meldinger for å overføre detaljerte opplysninger om grensesnittets tilstand til dhclient- og route-kommandoene. Atferden ved tilkobling til trådløse nettverk er blitt endret — OpenBSD kobler nå ikke til ukjente åpne nettverk når en automatisk tilkoblingsliste er konfigurert (for å gjenvinne den forrige oppførselen kan en tom nettverk legges til i listen);
• Det er introdusert nye drivere for pseudoinnretninger i nettverksstakken bpe (Backbone Provider Edge) og mpip (MPLS IP lag 2). For MPLS-grensesnitt er støtte for konfigurasjon av alternative ruteområder lagt til. Driveren for vlan fungerer nå uten å håndtere køer og sender direkte til den overordnede nettverksgrensesnittet. Mote txprio for å kontrollere prioritering i hedersinformasjonen til tunellert pakker er lagt til i ifconfig (støttes for drivere vlan, gre, gif og etherip);
• I implementeringen av bpf-filteret er det nå mulig å bruke en mekanisme for å kaste (drop) uten å fange pakkene. Denne funksjonen brukes av tcpdump for filtrering i den tidlige fasen av pakken når den kommer fra enheter;
• Installasjonsprogrammet støtter rdsetroot for adding a disk image to the RAMDISK of the kernel. The removal of some components from old releases is ensured during the system update;
• The system call has been enhanced unveil, which isolates access to the filesystem. The new version includes the definition of matches regarding the current process's working directory when parsing relative paths. Use of stat and access for restricted file path components is prohibited. Protection using unveil has been implemented for applications ospfd, ospf6d, rebound, getconf, kvm_mkdb, bdftopcf, Xserver, passwd, spamlogd, spamd, sensorsd, snmpd, htpasswd, and ifstated;
• In Clang, tools to block the use of return-oriented programming (ROP) techniques have been improved, significantly reducing the number of polymorphic gadgets found in the resulting executable files for i386 and amd64 architectures;
• In Clang, performance and security have been enhanced during the application of
  the protection mechanism RETGUARD, aimed at complicating the execution of exploits constructed using code chunk borrowing and return-oriented programming techniques. To speed up operations, data is placed in registers whenever possible instead of stack, and the processor cache is used more efficiently during returns. RETGUARD is also now used instead of traditional stack protection on amd64 and arm64 systems;
• Utilities related to the network stack have been improved: In pcap-filter, support for MPLS packet filtering has been added. In ospfd, ospf6d, and ripd, the ability to configure routing priorities has been added. In
  ripd, protection based on the mechanism pledge. In ifconfig, sff and sffdump modes have been added to obtain diagnostic information from optical transceivers;
• The first release of a new resolver has been introduced unwind, handling recursive DNS queries and accepting connections only on the interface 127.0.0.1.
  Unwind er designet for bruk på klientmaskiner som bærbare PC-er, som beveger seg mellom forskjellige trådløse nettverk. Ved blokkering av DNS-trafikk i det lokale nettverket, bytter unwind til å bruke den videreformidlede DHCP-adressen til den rekursive DNS-serveren, men fortsetter periodevis å forsøke å løse opp direkte selv, og så snart direkte forespørselene går gjennom, går det tilbake til å kontakte DNS-serverne selvstendig;
• I bgpd er det utført tiltak for å redusere minneforbruket, det er lagt til en enkel regeloptimalisator (som utfører sammenslåing av filtreringsregler som kun skiller seg ved filtergrupper), BGP MPLS VPN-konfigurasjonsprosessen er endret, støtte for IPv6 BGP MPLS VPN er lagt til, funksjonaliteten «as-override» for å erstatte nabots AS med lokalt AS i stier er implementert, mulighet for å sammenligne flere communitie i én regel er lagt til, nye sammenligningsfunksjoner «*», «local-as» og «neighbor-as» er introdusert, ytelsen med store sett med regler er forbedret, nye kommandoer for å arbeide med grupper av nabosystemer ( «bgpctl neighbor group», «bgpctl show neighbor group», «bgpctl show rib neighbor group») er lagt til, og i bgpctl er det lagt til mulighet for å legge til nettverk i BGP VPN-tabeller. Den portable versjonen av OpenBGPD-portable er første gang forberedt og klar til å fungere i systemer som ikke er OpenBSD;
• Et alternativ er lagt til kubsan for å identifisere tilfeller av udefinert oppførsel i kjernen av OpenBSD.
• Verktøyet tcpdump er helt frigjort fra bruk av root-rettigheter;
• Ytelsen til malloc i flertrådede applikasjoner er forbedret;
• Den første versjonen av programmet er lagt til OpenRSYNC med sin egen implementering av filsynkroniseringsverktøyet rsync;
• Versjonen av e-postserveren OpenSMTPD er oppdatert, hvor det i smtpd.conf er lagt til et nytt sammenligningskriterium «from rdns», som gjør det mulig å velge tjenester basert på oppslag av omvendt DNS (bestemmelse av vertsnavn fra IP). Muligheten for å bruke regulære uttrykk er lagt til ved søk i tabeller;
• OpenSSH-pakken er oppdatert til versjon 8.0, en detaljert oversikt over forbedringer kan sees her;
• LibreSSL-pakken er oppdatert, en detaljert oversikt over forbedringer kan sees i utgivelsesannonser 2.9.0 og 2.9.1;
• I Mandoc er HTML-utgangen betydelig forbedret, tabellgjengivelsen er forbedret, og flagget «-O» er lagt til for å åpne siden med definisjonen av den angitte termen;
• Xenocara-grafikkstakken har fått utvidede muligheter: X-server krever nå ikke lenger setuid-flagget for å starte. Mesa-driveren for radeonsi inkluderer støtte for maskinvareakselerasjon for GPU-er i Southern Islands (Radeon HD 7000) og Sea Islands (Radeon HD 8000);
• Portene på C++ for arkitekturer som ikke støttes i Clang er nå samlet med GCC fra portene. Antall porter for AMD64-arkitekturen er 10602, for aarch64 - 9654, for i386 - 10535. Blant applikasjonene som finnes i portene er følgende merket:
  • Asterisk 16.2.1
  • Audacity 2.3.1
  • CMake 3.10.2
  • Chromium 73.0.3683.86
  • FFmpeg 4.1.3
  • GCC 4.9.4 og 8.3.0
  • GNOME 3.30.2.1
  • Go 1.12.1
  • JDK 8u202 og 11.0.2+9-3
  • LLVM/Clang 7.0.1
  • LibreOffice 6.2.2.2
  • Lua 5.1.5, 5.2.4 og 5.3.5
  • MariaDB 10.0.38
  • Mono 5.18.1.0
  • Mozilla Firefox 66.0.2 og ESR 60.6.1
  • Mozilla Thunderbird 60.6.1
  • Node.js 10.15.0
  • OpenLDAP 2.3.43 og 2.4.47
  • PHP 7.1.28, 7.2.17 og 7.3.4
  • Postfix 3.3.3 og 3.4.20190106
  • PostgreSQL 11.2
  • Python 2.7.16 og 3.6.8
  • R 3.5.3
  • Ruby 2.4.6, 2.5.5 og 2.6.2
  • Rust 1.33.0
  • Sendmail 8.16.0.41
  • SQLite3 3.27.2
  • Suricata 4.1.3
  • Tcl/Tk 8.5.19 og 8.6.8
  • TeX Live 2018
  • Vim 8.1.1048 og Neovim 0.3.4
  • Xfce 4.12
• Komponenter fra tredjepartsutviklere inkludert i OpenBSD 6.5:
  • Xenocara-grafikkstakken basert på X.Org server 1.19.7 med oppdateringer, freetype 2.9.1, fontconfig 2.12.4, Mesa 18.3.5, xterm 344, xkeyboard-config 2.20;
  • LLVM/Clang 7.0.1 (med oppdateringer)
  • GCC 4.2.1 (med patcher) og 3.3.6 (med patcher)
  • Perl 5.28.1 (med oppdateringer)
  • NSD 4.1.27
  • Unbound 1.9.1
  • Ncurses 5.7
  • Binutils 2.17 (med patcher)
  • Gdb 6.3 (med patcher)
  • Awk 10. august 2011
  • Expat 2.2.6

Kilde: opennet.ru