{"id":110888,"date":"2023-10-17T03:10:16","date_gmt":"2023-10-17T01:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openbsd-7-4"},"modified":"2023-10-17T03:10:16","modified_gmt":"2023-10-17T01:10:16","slug":"vypusk-openbsd-7-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/vypusk-openbsd-7-4","title":{"rendered":"Utgivelse av OpenBSD 7.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utgitt utgaven av det frie UNIX-liknende operativsystemet OpenBSD 7.4. OpenBSD-prosjektet ble grunnlagt av Theo de Raadt i 1995 etter en konflikt med utviklerne av NetBSD, som resulterte i at Theo ble nektet tilgang til CVS-repositoriet til NetBSD. Etter dette etablerte Theo de Raadt sammen med en gruppe likesinnede et nytt \u00e5pent operativsystem basert p\u00e5 kildekoden fra NetBSD, med hovedm\u00e5lene for utviklingen som portabilitet (st\u00f8tte for 13 maskinvareplattformer), standardisering, korrekt drift, proaktiv sikkerhet og integrerte kryptografiske verkt\u00f8y. St\u00f8rrelsen p\u00e5 det komplette installasjons-ISO-bildet av basissystemet OpenBSD 7.4 er 630 MB. <\/p>\n
I tillegg til det operativsystemet, er OpenBSD-prosjektet kjent for sine komponenter som har blitt utbredt i andre systemer og har etablert seg som noen av de sikreste og mest kvalitetsbevisste l\u00f8sningene. Blant dem finner vi: LibreSSL (en fork av OpenSSL), OpenSSH, pakkefilteret PF, rutingdemonene OpenBGPD og OpenOSPFD, NTP-serveren OpenNTPD, e-postserveren OpenSMTPD, tekstterminalmultiplexeren (tilsvarende GNU screen) tmux, identd-demon med implementasjon av IDENT-protokollen, BSDL-alternativet til GNU groff-pakken \u2013 mandoc, protokoll for organisering av feilfrie systemer CARP (Common Address Redundancy Protocol), en lettvekts http-server, og verkt\u00f8yet for filsynkronisering OpenRSYNC. <\/p>\n
Hovedforbedringer: <\/p>\n
\n
For amd64- og i386-arkitekturene er det lagt til komponenter for oppdatering av mikrokoden til AMD-prosessorer. Nye versjoner av mikrokoden installeres automatisk ved oppstart. For distribusjon av bin\u00e6rfiler med mikrokode er det opprettet en port \u00abports\/sysutils\/firmware\/amd\u00bb. Installasjon av ny mikrokode skjer ved hjelp av det innebygde verkt\u00f8yet fw_update. Tilsvarende st\u00f8tte for oppdatering av mikrokodene for Intel-prosessorer ble implementert i 2018 og ble tilbudt i OpenBSD-versjonen 6.3.\n
For kjernen og brukermilj\u00f8et er mekanismer for beskyttelse IBT (Indirect Branch Tracking, amd64) og BTI (Branch Target Identification, arm64) inkludert, designet for \u00e5 blokkere brudd p\u00e5 normal utf\u00f8relse (control flow) som f\u00f8lge av utnyttelse av s\u00e5rbarheter som endrer lagrede pekere til funksjoner i minnet (den implementerte beskyttelsen tillater ikke skadelig kode \u00e5 hoppe til midten av en funksjon).\n
P\u00e5 systemer med arm64-arkitektur er det for brukermilj\u00f8et aktivert pekerautentisering (Pointer Authentication). Teknologien gj\u00f8r det mulig \u00e5 bruke spesialiserte ARM64-instruksjoner for \u00e5 verifisere returadresser ved hjelp av digitale signaturer som lagres i de ubrukte \u00f8vre bitene av selve pekeren.\n
Innstillingene for systemkompilatoren clang, samt clang og gcc fra portene, er endret for \u00e5 bruke de nevnte beskyttelsesmekanismene, noe som betydelig har styrket beskyttelsen av alle grunnleggende applikasjoner og de fleste applikasjoner fra portene mot utnyttelser som bruker metoder for returoperert programmering (ROP \u2013 Return-Oriented Programming). N\u00e5r ROP-teknikken brukes, pr\u00f8ver ikke angriperen \u00e5 plassere sin egen kode i minnet, men arbeider med eksisterende biter av maskininstruksjoner som er lastet inn i bibliotekene, som avsluttes med en returkommando (vanligvis av slutten av bibliotekfunksjoner). Utf\u00f8relsen av utnyttelsen begrenser seg til \u00e5 bygge en kjede av kall fra slike blokker (\u00abgadgets\u00bb) for \u00e5 oppn\u00e5 \u00f8nsket funksjonalitet.\n
En ny systemkall kqueue1 er lagt til, som skiller seg fra kqueue ved \u00e5 overf\u00f8re flagg. For \u00f8yeblikket st\u00f8tter kqueue1 bare flagget O_CLOEXEC (close-on-exec) for automatisk lukking av filbeskrivelser i dataprocessen etter at exec() er kalt.\n
For arkitekturene amd64 og i386 er det implementert st\u00f8tte for pseudovridet dt for organisering av dynamisk sporing av systemet og applikasjoner. For \u00e5 sette inn brukeropprettede poster i ktrace-loggen er systemkallet utrace lagt til.\n
Feilrettinger fra FreeBSD er overf\u00f8rt som eliminerer uspesifisert oppf\u00f8rsel ved bruk av MS-DOS filsystemer.\n
Alternativet for myk montering av softdep, som brukes for utsatt gruppert skriving av metadatabaser, er deaktivert.\n
Programmer som er beskyttet ved hjelp av systemkallet unveil, f\u00e5r lov til \u00e5 lagre kjerne-dumper i den n\u00e5v\u00e6rende arbeidskatalogen.\n
For ARM64-arkitekturen er evnen til \u00e5 g\u00e5 inn i dype inaktive tilstander (idle), tilgjengelig i Apple M1\/M2-brikker, aktivert for \u00e5 spare energi og implementere hvilemodus.\n
En omg\u00e5elsesbeskyttelse mot s\u00e5rbarheten Zenbleed i AMD-prosessorer er lagt til.\n
St\u00f8tten for flerprosessor systemer (SMP) er forbedret. Arprequest()-funksjonen, koden for behandling av innkommende ARP-pakker, og implementeringen av nabolagsbestemmelse i IPv6-stakken er gjort fri for l\u00e5ser.\n
Grensesnittet for synkronisering av pakkefiltertabellen pfsync er skrevet om for \u00e5 forbedre arbeidet med l\u00e5ser og kompatibilitet med fremtidig arbeid med parallellisering av nettverksstakken.\n
Implementeringen av drm (Direct Rendering Manager)-rammeverket er synkronisert med Linux-kjernen 6.1.55 (i forrige utgave var det 6.1.15). Det er forbedret ytelse p\u00e5 systemer med Intel-prosessorer basert p\u00e5 mikroarkitekturene Alder Lake og Raptor Lake.\n
Det er gjort forbedringer i hypervisoren VMM. I vmd er det implementert st\u00f8tte for flerprosessormodellen for blokker og nettverksvirtio-enheter. Blokkers virtio-enhet har f\u00e5tt st\u00f8tte for vektorinn- og utdata i zero-copy-modus. Tilgangen til p-state-modusene for AMD-prosessorer er begrenset for gjestesystemer. Eiere virtual machines<\/a> har tillatelse til \u00e5 overse det lastede kjernen via vmctl.\n