{"id":107801,"date":"2023-04-11T00:48:22","date_gmt":"2023-04-10T22:48:22","guid":{"rendered":"https:\/\/prohoster.info\/?p=107801"},"modified":"2023-04-12T10:36:33","modified_gmt":"2023-04-12T08:36:33","slug":"vypusk-openbsd-7-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/vypusk-openbsd-7-3","title":{"rendered":"Utgivelsen av OpenBSD 7.3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Utgitt ble versjonen av det frie UNIX-lignende operativsystemet OpenBSD 7.3. OpenBSD-prosjektet ble grunnlagt av Theo de Raadt i 1995 etter en konflikt med utviklerne av NetBSD, som resulterte i at Theo fikk tilgang til CVS-repositoriet for NetBSD stengt. Etter dette opprettet Theo de Raadt sammen med en gruppe medvirkere et nytt \u00e5pent operativsystem basert p\u00e5 kildekoden fra NetBSD, med hovedm\u00e5lene om portabilitet (st\u00f8tte for 13 maskinvareplattformer), standardisering, korrekt drift, proaktiv sikkerhet og integrerte kryptografiske midler. St\u00f8rrelsen p\u00e5 den fullstendige installasjons-ISO-bildet for OpenBSD 7.3 er 620 MB.       <\/p>\n<p>I tillegg til selve operativsystemet er OpenBSD-prosjektet kjent for sine komponenter, som har blitt spredt til andre systemer og har bevist seg som noen av de mest sikre og kvalitetsl\u00f8sningene. Blant disse finner vi: LibreSSL (et fork av OpenSSL), OpenSSH, pakkefilteret PF, rutingdemonene OpenBGPD og OpenOSPFD, NTP-serveren OpenNTPD og e-post <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/no\/server\/\"   title=\"server\" data-wpil-keyword-link=\"linked\">server<\/a> OpenSMTPD, terminal multiplexer (analogue of GNU screen) tmux, identd daemon implementing the IDENT protocol, BSDL alternative to the GNU groff package \u2014 mandoc, protocol for organizing fault-tolerant systems CARP (Common Address Redundancy Protocol), lightweight HTTP server, file synchronization utility OpenRSYNC.          <\/p>\n<p>Hovedforbedringer:   <\/p>\n<ul>\n<li class=\"l\"> Systemanropene waitid (for \u00e5 vente p\u00e5 endring i prosessens tilstand), pinsyscall (for \u00e5 sende informasjon om inngangspunktet execve for \u00e5 beskytte mot ROP-eksploitering), getthrname og setthrname (for \u00e5 hente og sette tr\u00e5dnavn) er implementert.\n<li class=\"l\"> For alle arkitekturer er clockintr, en uavhengig av maskinvare, brukt som et timerinterruptplanlegger.\n<li class=\"l\"> Legg til sysctl kern.autoconf_serial, som kan benyttes for \u00e5 overv\u00e5ke endringer i tilstanden til device tree i kjernen fra brukerrommet.\n<li class=\"l\"> St\u00f8tten for multiprosessor systemer (SMP) er forbedret. Hendelsesfilterne for enheter fra tun og tap er blitt klassifisert som mp-safe. Funksjoner som select, pselect, poll, ppoll, getsockopt, setsockopt, mmap, munmap, mprotect, sched_yield, minherit og utrace, samt ioctl SIOCGIFCONF, SIOCGIFGMEMB, SIOCGIFGATTR og SIOCGIFGLIST, er blitt befriet fra l\u00e5ser. Ytelsen til systemet og nettverksstakken er forbedret p\u00e5 flerkjernede systemer.\n<li class=\"l\">  Implementeringen av DRM-rammeverket (Direct Rendering Manager) er synkronisert med Linux-kjernen 6.1.15 (i forrige utgave \u2014 5.15.69). Driveren amdgpu har f\u00e5tt st\u00f8tte for GPU-ene Ryzen 7000 \u00abRaphael\u00bb, Ryzen 7020 \u00abMendocino\u00bb, Ryzen 7045 \u00abDragon Range\u00bb, Radeon RX 7900 XT\/XTX \u00abNavi 31\u00bb, Radeon RX 7600M (XT), 7700S og 7600S \u00abNavi 33\u00bb. Det er lagt til st\u00f8tte for \u00e5 styre bakgrunnsbelysning i amdgpu, og xbacklight fungerer n\u00e5 med X.Org-driveren modesetting. Shader-cache er som standard aktivert i Mesa.\n<li class=\"l\"> Det er gjort forbedringer i hypervisoren VMM.\n<li class=\"l\"> Muligheter for ekstra beskyttelse av minnet til prosessene i brukerrenset har blitt implementert: systemanropet mimmutable og den tilknyttede biblioteksfunksjonen med samme navn, som gj\u00f8r det mulig \u00e5 fikse tilgangsrettigheter ved gjenspeiling i minnet (memory mappings). N\u00e5r rettighetene for minneomr\u00e5det er fikset, som for eksempel skriv- og kj\u00f8ringsforbud, kan de ikke endres senere via kald til funksjonene mmap(), mprotect() og munmap(), som vil gi en EPERM-feil ved fors\u00f8ket p\u00e5 endring.\n<li class=\"l\"> P\u00e5 AMD64-arkitekturen er det aktivert et mekansime for beskyttelse p\u00e5 systemanrop som kalles RETGUARD, med fokus p\u00e5 \u00e5 komplisere utf\u00f8relsen av utnyttelser som er bygget med bruk av kodeoverf\u00f8ring og teknikker for tilbakeringprogrammering.\n<li class=\"l\"> Beskyttelse mot utnyttelse av s\u00e5rbarheter er aktivert ved tilfeldig rekombinering av den kj\u00f8rbare filen sshd ved hver systemoppstart. Rekombineringen gj\u00f8r at funksjonene i sshd har lite forutsigbare offset, noe som gj\u00f8r det vanskeligere \u00e5 lage utnyttelser som bruker metoder for tilbakeringprogrammering.\n<li class=\"l\"> Det er n\u00e5 sikrere randomisering av stakkens plassering p\u00e5 64-biters systemer.\n<li class=\"l\"> Beskyttelse mot Spectre-BHB-s\u00e5rbarheten er lagt til i mikroarkitekturen til prosessorene.\n<li class=\"l\"> P\u00e5 ARM64-prosessorer er det aktivert en DIT (Data Independent Timing)-flag for b\u00e5de brukermilj\u00f8 og kjerner, som blokkerer angrep gjennom sidekanaler som manipulerer tidsavhengigheten av instruksjoner fra dataene som behandles av disse instruksjonene.\n<li class=\"l\"> Muligheten til \u00e5 bruke lladdr ved definisjon av nettverkskonfigurasjoner er n\u00e5 tilgjengelig. For eksempel kan det gj\u00f8res binding ikke bare til grensesnittnavn (hostname.fxp0), men ogs\u00e5 til MAC-adresser (hostname.00:00:6e:00:34:8f).\n<li class=\"l\"> St\u00f8tten for dvalemodus er forbedret for systemer basert p\u00e5 ARM64-arkitekturen.\n<li class=\"l\"> St\u00f8tten for Apple ARM-brikker er betydelig utvidet.\n<li class=\"l\"> Ny hardware-st\u00f8tte er lagt til og nye drivere er inkludert.\n<li class=\"l\"> I bwfm-driveren for tr\u00e5dl\u00f8se kort basert p\u00e5 Broadcom og Cypress-brikker er det implementert st\u00f8tte for WEP-kryptering.\n<li class=\"l\"> Installeringsverkt\u00f8yet er forbedret for programvare-RAID, og grunnleggende st\u00f8tte for disk-kryptering (Guided Disk Encryption) er implementert.\n<li class=\"l\"> I tmux (\u00abterminal multiplexer\u00bb) er det lagt til nye kommandoer for scroll-top og scroll-bottom for \u00e5 rulle mark\u00f8ren til henholdsvis toppen og bunnen. Pakker som LibreSSL og OpenSSH er oppdatert. En grundig gjennomgang av forbedringene kan sees i gjennomgangene av LibreSSL 3.7.0, OpenSSH 9.2 og OpenSSH 9.3.\n<li class=\"l\"> Antallet porter for AMD64-arkitekturen var 11764 (opp fra 11451), for aarch64 \u2014 11561 (opp fra 11261), for i386 \u2014 10572 (opp fra 10225). Blant versjonene av programmene i portene:\n<ul>\n<li>Asterisk 16.30.0, 18.17.0 og 20.2.0      <\/li>\n<li>Audacity 3.2.5      <\/li>\n<li>CMake 3.25.2      <\/li>\n<li>Chromium 111.0.5563.110      <\/li>\n<li>Emacs 28.2      <\/li>\n<li>FFmpeg 4.4.3      <\/li>\n<li>GCC 8.4.0 og 11.2.0      <\/li>\n<li>GHC 9.2.7      <\/li>\n<li>GNOME 43.3      <\/li>\n<li>Go 1.20.1      <\/li>\n<li>JDK 8u362, 11.0.18 og 17.0.6      <\/li>\n<li>KDE Gears 22.12.3      <\/li>\n<li>KDE Frameworks 5.103.0      <\/li>\n<li>Krita 5.1.5      <\/li>\n<li>LLVM\/Clang 13.0.0      <\/li>\n<li>LibreOffice 7.5.1.2      <\/li>\n<li>Lua 5.1.5, 5.2.4, 5.3.6 og 5.4.4      <\/li>\n<li>MariaDB 10.9.4      <\/li>\n<li>Mono 6.12.0.182      <\/li>\n<li>Mozilla Firefox 111.0 og ESR 102.9.0      <\/li>\n<li>Mozilla Thunderbird 102.9.0      <\/li>\n<li>Mutt 2.2.9 og NeoMutt 20220429      <\/li>\n<li>Node.js 18.15.0      <\/li>\n<li>OCaml 4.12.1      <\/li>\n<li>OpenLDAP 2.6.4      <\/li>\n<li>PHP 7.4.33, 8.0.28, 8.1.16 og 8.2.3      <\/li>\n<li>Postfix 3.5.17 og 3.7.3      <\/li>\n<li>PostgreSQL 15.2      <\/li>\n<li>Python 2.7.18, 3.9.16, 3.10.10 og 3.11.2      <\/li>\n<li>Qt 5.15.8 og 6.4.2      <\/li>\n<li>R 4.2.1      <\/li>\n<li>Ruby 3.0.5, 3.1.3 og 3.2.1      <\/li>\n<li>Rust 1.68.0      <\/li>\n<li>SQLite 2.8.17 og 3.41.0      <\/li>\n<li>Shotcut 22.12.21      <\/li>\n<li>Sudo 1.9.13.3      <\/li>\n<li>Suricata 6.0.10      <\/li>\n<li>Tcl\/Tk 8.5.19 og 8.6.13      <\/li>\n<li>TeX Live 2022      <\/li>\n<li>Vim 9.0.1388 og Neovim 0.8.3      <\/li>\n<li>Xfce 4.18  <\/ul>\n<li class=\"l\"> Komponentene fra tredjeparter i OpenBSD 7.3 er oppdatert:\n<ul>\n<li class=\"l\"> Grafikkstakken Xenocara basert p\u00e5 X.Org 7.7 med xserver 1.21.6 + patch, freetype 2.12.1, fontconfig 2.14, Mesa 22.3.4, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.2.  <\/li>\n<li class=\"l\">    LLVM\/Clang 13.0.0 (+ patch)  <\/li>\n<li class=\"l\">    GCC 4.2.1 (+ patch) og 3.3.6 (+ patch)  <\/li>\n<li class=\"l\">    Perl 5.36.1 (+ patch)  <\/li>\n<li class=\"l\">    NSD 4.6.1  <\/li>\n<li class=\"l\">    Unbound 1.17  <\/li>\n<li class=\"l\">    Ncurses 5.7  <\/li>\n<li class=\"l\">    Binutils 2.17 (+ patch)  <\/li>\n<li class=\"l\">  Gdb 6.3 (+ patch)  <\/li>\n<li class=\"l\">  Awk 12.9.2022  <\/li>\n<li class=\"l\">  Expat 2.5.0.  <\/li>\n<\/ul>\n<p>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=58944\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0439 UNIX-\u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b OpenBSD 7.3. \u041f\u0440\u043e\u0435\u043a\u0442 OpenBSD \u0431\u044b\u043b \u043e\u0441\u043d\u043e\u0432\u0430\u043d \u0422\u044d\u043e \u0434\u0435 \u0420\u0430\u0430\u0434\u0442\u043e\u043c (Theo de Raadt) \u0432 1995 \u0433\u043e\u0434\u0443 \u043f\u043e\u0441\u043b\u0435 \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u0430 \u0441 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430\u043c\u0438 NetBSD, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u043b\u044f \u0422\u044d\u043e \u0431\u044b\u043b \u0437\u0430\u043a\u0440\u044b\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a CVS \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044e NetBSD. \u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0422\u044d\u043e \u0434\u0435 \u0420\u0430\u0430\u0434\u0442 \u0441 \u0433\u0440\u0443\u043f\u043f\u043e\u0439 \u0435\u0434\u0438\u043d\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0441\u043e\u0437\u0434\u0430\u043b \u043d\u0430 \u0431\u0430\u0437\u0435 \u0434\u0435\u0440\u0435\u0432\u0430 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432 NetBSD \u043d\u043e\u0432\u0443\u044e \u043e\u0442\u043a\u0440\u044b\u0442\u0443\u044e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-107801","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.5 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0439 UNIX-\u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b OpenBSD 7.3.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/no\/blog\/news\/vypusk-openbsd-7-3\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.5\" \/>\n\t\t<meta property=\"og:locale\" content=\"nn_NO\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a OpenBSD 7.3 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0439 UNIX-\u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b OpenBSD 7.3.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/no\/blog\/news\/vypusk-openbsd-7-3\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2023-04-10T22:48:22+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2023-04-12T08:36:33+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Utgivelse av OpenBSD 7.3 | ProHoster","description":"Utgivelsen av det frie Unix-liknende operativsystemet OpenBSD 7.3 er presentert.","canonical_url":"https:\/\/prohoster.info\/no\/blog\/news\/vypusk-openbsd-7-3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nn_NO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a OpenBSD 7.3 | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0439 UNIX-\u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0439 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b OpenBSD 7.3.","og:url":"https:\/\/prohoster.info\/no\/blog\/news\/vypusk-openbsd-7-3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-04-10T22:48:22+00:00","article:modified_time":"2023-04-12T08:36:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/107801","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/comments?post=107801"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/107801\/revisions"}],"predecessor-version":[{"id":173040,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/107801\/revisions\/173040"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media?parent=107801"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/categories?post=107801"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/tags?post=107801"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}