Wprowadzono wydanie wolnego systemu operacyjnego podobnego do UNIX - OpenBSD 7.6. Projekt OpenBSD zosta\u0142 za\u0142o\u017cony przez Theo de Raadta w 1995 roku po konflikcie z programistami NetBSD, w wyniku kt\u00f3rego Theo straci\u0142 dost\u0119p do repozytorium CVS NetBSD. Po tym incydencie Theo de Raadt wraz z grup\u0105 podobnie my\u015bl\u0105cych os\u00f3b stworzy\u0142 nowy otwarty system operacyjny oparty na drzewie \u017ar\u00f3d\u0142owym NetBSD, kt\u00f3rego g\u0142\u00f3wnymi celami rozwoju sta\u0142y si\u0119 przeno\u015bno\u015b\u0107 (wsparcie dla 13 platform sprz\u0119towych), standaryzacja, poprawna praca, proaktywnym zabezpieczeniem i zintegrowane \u015brodki kryptograficzne. Rozmiar pe\u0142nego obraz ISO instalacyjnego podstawowego systemu OpenBSD 7.6 wynosi 702 MB. <\/p>\n
Opr\u00f3cz samego systemu operacyjnego, projekt OpenBSD jest znany ze swoich komponent\u00f3w, kt\u00f3re zyska\u0142y popularno\u015b\u0107 w innych systemach i udowodni\u0142y, \u017ce s\u0105 jednymi z najbezpieczniejszych i najwy\u017cszej jako\u015bci rozwi\u0105za\u0144. W\u015br\u00f3d nich: LibreSSL (fork OpenSSL), OpenSSH, filtr pakiet\u00f3w PF, demony routingu OpenBGPD i OpenOSPFD, serwer NTP OpenNTPD, serwer pocztowy OpenSMTPD, multiplexer terminala tekstowego (odpowiednik GNU screen) tmux, demon identyfikacyjny oparty na protokole IDENT, alternatywa BSDL dla pakietu GNU groff \u2014 mandoc, protok\u00f3\u0142 do organizacji system\u00f3w odpornych na awarie CARP (Common Address Redundancy Protocol), lekki serwer http, narz\u0119dzie do synchronizacji plik\u00f3w OpenRSYNC. <\/p>\n
Zaimplementowano wywo\u0142ania systemowe waitid (oczekiwanie na zmian\u0119 stanu procesu), pinsyscall (do przekazywania informacji o punkcie wej\u015bcia execve w celu ochrony przed exploitami ROP), getthrname i setthrname (uzyskiwanie i ustalanie nazwy w\u0105tku). <\/p>\n
\n
Rozszerzono wsparcie dla architektury ARM64. Dodano wsparcie dla rozszerzenia EPAN (Enhanced Privileged Access Never), kt\u00f3re blokuje prywatny dost\u0119p do stron pami\u0119ci wykorzystywanych tylko do wykonywania kodu. Wprowadzono wsparcie dla procesora Qualcomm Snapdragon X Elite (X1E80100) oraz zrealizowano detekcj\u0119 CPU Cortex-A520AE (Hayes AE) i Cortex-A720AE (Hunter AE). Dla system\u00f3w opartych na architekturze ARM64 wprowadzono ochron\u0119 przed podatno\u015bciami klasy Spectre-V4 oraz poprawiono zabezpieczenia przed podatno\u015bciami Spectre-BHB.\n
Dla system\u00f3w opartych na architekturze AMD64 dodano wsparcie dla instrukcji AVX-512. Wprowadzono ochron\u0119 przed podatno\u015bci\u0105 RFDS w procesorach Intel Atom.\n
Dodano wsparcie dla p\u0142yty Milk-V Pioneer opartej na architekturze RISC-V.\n
Usuni\u0119to mechanizm msyscall, stosowany do oznaczania obszar\u00f3w pami\u0119ci, z kt\u00f3rych dozwolone s\u0105 wywo\u0142ania systemowe. Na miejsce msyscall wprowadzono wywo\u0142ania systemowe mimmutable i pinsyscalls.\n
Prace nad ulepszaniem wsparcia dla energooszcz\u0119dnych stan\u00f3w S0 oraz przechodzenia w tryb u\u015bpienia na nowoczesnym sprz\u0119cie zosta\u0142y zako\u0144czone. Na systemach amd64 wprowadzono tryb \"suspend-to-idle\", kt\u00f3ry mo\u017cna stosowa\u0107 na sprz\u0119cie bez wsparcia dla trybu u\u015bpienia S3. Rozwi\u0105zano wiele problem\u00f3w w sterownikach, kt\u00f3re utrudnia\u0142y korzystanie z trybu u\u015bpienia.\n
Do wywo\u0142ania systemowego readdir dodano sprawdzenie obecno\u015bci znaku \"\/\" w nazwach plik\u00f3w, aby zablokowa\u0107 potencjalne ataki na aplikacje podczas pracy z niewiarygodnymi systemami plik\u00f3w.\n
Udoskonalone wsparcie dla system\u00f3w wieloprocesorowych (SMP). Dodano mo\u017cliwo\u015bci r\u00f3wnoleg\u0142ego przetwarzania przychodz\u0105cych pakiet\u00f3w UDP i raw-socket\u00f3w IPv4\/IPv6 na r\u00f3\u017cnych rdzeniach CPU. Poprawiono dzia\u0142anie blokad dla socket\u00f3w unix4 i UDP. Sockety AF_ROUTE zosta\u0142y przerobione na nowy schemat pracy z blokadami. Usuni\u0119to globalne blokady z systemowych wywo\u0142a\u0144 shutdown, sigsuspend i kbind, a tak\u017ce z timer\u00f3w TCP i wielu sysctl.\n
Wprowadzono ulepszenia w hipernadzorze VMM. Dodano wsparcie dla mechanizmu AMD SEV (Secure Encrypted Virtualization), aby chroni\u0107 maszyny wirtualne przed interwencj\u0105 ze strony hipernadzorcy lub administratora systemu gospodarza. Ulepszono dost\u0119p do mo\u017cliwo\u015bci CPU z maszyn wirtualnych. W vmctl dodano polecenie \"status -r\" do pokazania stanu tylko uruchomionych maszyn wirtualnych.\n
Realizacja frameworka drm (Direct Rendering Manager) zosta\u0142a zsynchronizowana z j\u0105drem Linux 6.6.52 (w poprzednim wydaniu \u2014 6.6.19). W sterowniku inteldrm dodano wsparcie dla GPU stosowanego w procesorach Intel opartych na mikroarchitekturze Meteor Lake.\n
Funkcja scandirat zosta\u0142a przeniesiona z FreeBSD do iteracji zawarto\u015bci katalog\u00f3w.\n
Ze systemu podstawowego usuni\u0119to stary klient DHCP dhclient, zamiast kt\u00f3rego rekomenduje si\u0119 u\u017cycie stale dzia\u0142aj\u0105cego procesu w tle dhcpleased, dostarczanego od OpenBSD 6.9, kt\u00f3ry u\u017cywa narz\u0119dzia ifconfig do w\u0142\u0105czenia autokonfiguracji interfejs\u00f3w sieciowych przez DHCP (mo\u017cna to w\u0142\u0105czy\u0107 uruchamiaj\u0105c \"ifconfig $if autoconf\" lub dodaj\u0105c \"inet autoconf\" do \/etc\/hostname.$if).\n
U\u017cycie symbolu z zerowym kodem w skryptach shellowych, przetwarzanych przez domy\u015blny interpreter polece\u0144 ksh, jest zabronione. Obecno\u015b\u0107 zerowych symboli w skryptach teraz skutkuje zako\u0144czeniem wykonania z komunikatem o b\u0142\u0119dzie, z wyj\u0105tkiem przypadk\u00f3w umieszczenia ich w danych do\u0142\u0105czonych na ko\u0144cu pliku po kodzie.\n
Narz\u0119dzie tar przestawiono na domy\u015blne wykorzystanie formatu PAX przy tworzeniu archiw\u00f3w. U\u017cycie formatu PAX umo\u017cliwia zachowanie d\u0142u\u017cszych nazw plik\u00f3w, przetwarzanie odno\u015bnik\u00f3w, korzystanie z dok\u0142adnych informacji o czasie oraz archiwizowanie bardzo du\u017cych plik\u00f3w.\n
Do zestawu X11 Xenocara, wykorzystywanego w OpenBSD do tworzenia \u015brodowiska graficznego, dodano bibliotek\u0119 libva, kt\u00f3ra umo\u017cliwia korzystanie z interfejsu API VA-API (Video Acceleration API) do sprz\u0119towego przyspieszania kodowania i dekodowania wideo w r\u00f3\u017cnych formatach. Dzia\u0142anie przyspieszenia sprz\u0119towego zosta\u0142o przetestowane z sterownikami dla GPU Intel i AMD przy u\u017cyciu przegl\u0105darki Firefox i odtwarzacza wideo mpv. Potrzebne do dzia\u0142ania sterowniki dla GPU Intel s\u0105 dost\u0119pne w portach graphics\/intel-media-driver i graphics\/intel-vaapi-driver, a dla dzia\u0142ania z GPU AMD wykorzystuje si\u0119 standardowe komponenty z Mesa.\n
Umo\u017cliwiono uruchomienie \u015brodowiska pulpitu KDE Plasma 6.\n
Dodano wsparcie dla nowego sprz\u0119tu oraz w\u0142\u0105czono nowe sterowniki zwi\u0105zane z r\u00f3\u017cnymi SoC i wsparciem dla kontroler\u00f3w Ethernet. W sterownikach igc i dwqe dodano wsparcie dla sprz\u0119towego tagowania VLAN, a w sterownikach dwqe, vmx, igc i vio(4) zapewniono przeniesienie wykonania operacji sieciowych na stron\u0119 kart sieciowych.\n
Do kompilatora dodano opcj\u0119 \"-fret-clean\", kt\u00f3ra wykonuje czyszczenie adresu zwrotnego w stosie po zako\u0144czeniu wywo\u0142ania.\n
Zapewniono dzia\u0142anie interfejs\u00f3w PPP w domenie routingu (rdomain).\n
Dla IPv6 dodano tryb \"sysctl net.inet6.ip6.forwarding = 2\", kt\u00f3ry zezwala na przekazywanie pakiet\u00f3w tylko dla IPsec.\n
Do funkcji getsockopt() dodano wsparcie dla flagi SO_ACCEPTCONN, kt\u00f3ra pozwala sprawdzi\u0107, czy dla gniazda wykonano wywo\u0142anie funkcji listen().\n
W iked, implementacji protoko\u0142u IKEv2 dla IPsec, dodano wsparcie dla uwierzytelniania, autoryzacji i rachunkowo\u015bci poprzez protok\u00f3\u0142 RADIUS.\n