{"id":120111,"date":"2024-10-09T01:09:09","date_gmt":"2024-10-08T23:09:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openbsd-7-6"},"modified":"2024-10-09T01:09:09","modified_gmt":"2024-10-08T23:09:09","slug":"vypusk-openbsd-7-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/vypusk-openbsd-7-6","title":{"rendered":"Utgivelse av OpenBSD 7.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utgitt en versjon av det frie UNIX-lignende operativsystemet OpenBSD 7.6. OpenBSD-prosjektet ble grunnlagt av Theo de Raadt i 1995 etter en konflikt med utviklerne av NetBSD, som f\u00f8rte til at Theo mistet tilgangen til CVS-repositoriet til NetBSD. Etter dette skapte Theo de Raadt sammen med en gruppe likesinnede et nytt \u00e5pent operativsystem basert p\u00e5 kildekoden til NetBSD, med hovedm\u00e5lene om portabilitet (st\u00f8tte for 13 maskinvareplattformer), standardisering, korrekt drift, proaktiv sikkerhet og integrerte kryptografiske verkt\u00f8y. St\u00f8rrelsen p\u00e5 den fullstendige installasjons-ISO-bildet av grunnsystemet OpenBSD 7.6 er 702 MB. <\/p>\n
I tillegg til det operativsystemet, er OpenBSD-prosjektet kjent for sine komponenter som har blitt utbredt i andre systemer og har etablert seg som noen av de sikreste og mest kvalitetsbevisste l\u00f8sningene. Blant dem finner vi: LibreSSL (en fork av OpenSSL), OpenSSH, pakkefilteret PF, rutingdemonene OpenBGPD og OpenOSPFD, NTP-serveren OpenNTPD, e-postserveren OpenSMTPD, tekstterminalmultiplexeren (tilsvarende GNU screen) tmux, identd-demon med implementasjon av IDENT-protokollen, BSDL-alternativet til GNU groff-pakken \u2013 mandoc, protokoll for organisering av feilfrie systemer CARP (Common Address Redundancy Protocol), en lettvekts http-server, og verkt\u00f8yet for filsynkronisering OpenRSYNC. <\/p>\n
Hovedforbedringer: <\/p>\n
\n
St\u00f8tten for ARM64-arkitekturen er utvidet. St\u00f8tten for ARM8-utvidelsen EPAN (Enhanced Privileged Access Never) er inkludert, som blokkerer privilegert tilgang til minnesider som bare brukes for kodekj\u00f8ring. St\u00f8tten for Qualcomm Snapdragon X Elite-prosessoren (X1E80100) er lagt til, og det har blitt implementert gjenkjennelse av CPU Cortex-A520AE (Hayes AE) og Cortex-A720AE (Hunter AE). For systemer basert p\u00e5 ARM64-arkitekturen er det implementert beskyttelse mot s\u00e5rbarheter av typen Spectre-V4, og beskyttelsen mot Spectre-BHB-s\u00e5rbarheter er forbedret.\n
For systemer basert p\u00e5 AMD64-arkitekturen er st\u00f8tten for AVX-512-instruksjoner lagt til. Beskyttelse mot s\u00e5rbarheten RFDS i Intel Atom-prosessorer er implementert.\n
St\u00f8tten for Milk-V Pioneer-kortet basert p\u00e5 RISC-V-arkitekturen er lagt til.\n
Mekanikken msyscall, brukt for \u00e5 merke minneomr\u00e5der hvor systemanrop er tillatt, er fjernet. Systemanropene mimmutable og pinsyscalls har tatt over for msyscall.\n
Det er blitt gjort arbeid for \u00e5 forbedre st\u00f8tten for energibesparende tilstander S0 og overgangen til hvilemodus p\u00e5 moderne utstyr. P\u00e5 amd64-systemer er det implementert en modus for \u00absuspend-to-idle\u00bb som kan brukes p\u00e5 utstyr uten st\u00f8tte for hvilemodus S3. Mange problemer i driverne som hindret bruken av hvilemodus er l\u00f8st.\n
Det er lagt til en sjekk i systemanropet readdir for tilstedev\u00e6relse av tegnet \u2018\/\u2019 i filnavn, for \u00e5 blokkere mulige angrep p\u00e5 applikasjoner n\u00e5r de arbeider med up\u00e5litelige filsystemer.\n
Forbedret st\u00f8tte for flerprosessorsystemer (SMP). Muligheter for parallell behandling av innkommende UDP-pakker og raw-sockets IPv4\/IPv6 p\u00e5 forskjellige CPU-kjerner er lagt til. Arbeidet med l\u00e5sing for unix4-sockets og UDP er forbedret. AF_ROUTE-sockets er overf\u00f8rt til det nye l\u00e5sem\u00f8nstret. Globale l\u00e5ser i systemanropene shutdown, sigsuspend og kbind er fjernet, samt TCP-timere og mange sysctl.\n
Det er gjort forbedringer i hypervisoren VMM. St\u00f8tte for mekanismen AMD SEV (Secure Encrypted Virtualization) er lagt til for \u00e5 beskytte virtuelle maskiner mot inngrep fra hypervisoren eller administratoren av verts-systemet. Tilgangen til CPU-funksjoner fra virtuelle maskiner er forbedret. I vmctl er kommandoen \u00abstatus -r\u00bb lagt til for \u00e5 vise status kun for p\u00e5g\u00e5ende virtuelle maskiner.\n
Implementeringen av rammeverket drm (Direct Rendering Manager) er synkronisert med Linux-kjernen 6.6.52 (i forrige utgave \u2014 6.6.19). I driveren inteldrm er st\u00f8tten for GPU-er som brukes i prosessorer basert p\u00e5 Intel-mikroarkitektur Meteor Lake implementert.\n
Funksjonen scandirat for \u00e5 iterere gjennom kataloginnhold er overf\u00f8rt fra FreeBSD.\n
Den gamle DHCP-klienten dhclient er fjernet fra baskomponenten, og i stedet anbefales det \u00e5 bruke en permanent kj\u00f8rende bakgrunnsprosess dhcpleased, som har v\u00e6rt tilgjengelig siden OpenBSD 6.9, og som bruker verkt\u00f8yet ifconfig for \u00e5 aktivere autokonfigurasjon av nettverksgrensesnitt via DHCP (aktiveres ved \u00e5 kj\u00f8re \u00abifconfig $if autoconf\u00bb eller legge til \u00abinet autoconf\u00bb i \/etc\/hostname.$if).\n
Bruk av null-tegnet i shell-skript behandlet av den som standard brukte kommandotolkeren ksh er forbudt. Tilstedev\u00e6relse av null-tegn i skriptene vil n\u00e5 f\u00f8re til at kj\u00f8ringen stopper med en feilmelding, unntatt dersom de er plassert blant data ved slutten av filen etter koden.\n
Verkt\u00f8yet tar er endret til \u00e5 bruke PAX-formatet som standard ved oppretting av arkiver. Bruken av PAX-formatet vil muliggj\u00f8re lagring av lengre filnavn, h\u00e5ndtering av lenker, bruke presise tidsinformasjon og arkivere filer med sv\u00e6rt stor st\u00f8rrelse.\n
X11-stakken Xenocara, som brukes i OpenBSD for \u00e5 lage grafisk milj\u00f8, har f\u00e5tt lagt til biblioteket libva, som muliggj\u00f8r bruk av VA-API (Video Acceleration API) for maskinvareakselerasjon av videokoding og -dekoding i forskjellige formater. Maskinvareakselerasjonen er testet med drivere for Intel- og AMD-GPU-er ved bruk av nettleseren Firefox og mediespilleren mpv. N\u00f8dvendige drivere for Intel-GPU-er er tilgjengelige i portene graphics\/intel-media-driver og graphics\/intel-vaapi-driver, mens standardkomponenter fra Mesa brukes for AMD-GPU-er.\n
Muligheten til \u00e5 kj\u00f8re skrivebordsmilj\u00f8et KDE Plasma 6 er n\u00e5 tilgjengelig.\n
St\u00f8tte for ny maskinvare er lagt til, og nye drivere relatert til ulike SoC-komponenter og st\u00f8tte for Ethernet-kontrollere er inkludert. Drivere som igc og dwqe har f\u00e5tt st\u00f8tte for maskinvare VLAN-tagging, mens dwqe-, vmx-, igc- og vio(4)-driverne har f\u00e5tt muligheten til \u00e5 utf\u00f8re nettverksoperasjoner p\u00e5 nettverkskortene.\n
Det er lagt til en alternativ i kompilatoren \u00ab-fret-clean\u00bb som rengj\u00f8r returadressen p\u00e5 stakken etter at et kall er fullf\u00f8rt.\n
Det er sikret drift av PPP-grensesnitt i rutingsdomenet (rdomain).\n
For IPv6 er det lagt til en modus \u00absysctl net.inet6.ip6.forwarding = 2\u00bb som tillater videresending av pakker kun for IPsec.\n
Funkjsonen getsockopt() har f\u00e5tt st\u00f8tte for flagget SO_ACCEPTCONN, som lar deg sjekke om listen()-funksjonen har blitt kalt for sokkelen.\n
I iked, implementeringen av IKEv2-protokollen for IPsec, har st\u00f8tte for autentisering, autorisasjon og regnskap via RADIUS-protokollen blitt lagt til.\n