Predstavljen izvod prostorne UNIX-podobne operacijske sistema OpenBSD 7.6. Projekt OpenBSD je ustanovil Theo de Raadt leta 1995 po sporu z razvijalci NetBSD, zaradi katerega je bil Teu onemogo\u010den dostop do CVS repozitorija NetBSD. Po tem je Theo de Raadt skupaj s skupino somi\u0161ljenikov ustvaril na osnovi drevesa izvornih kod NetBSD nov odprtokodni operacijski sistem, katerega glavne cilje razvoja so prenosljivost (podpira 13 strojnih platform), standardizacija, pravilno delovanje, proaktivna varnost in integrirana kriptografska sredstva. Velikost celotne namestitvene ISO-slike osnovnega sistema OpenBSD 7.6 zna\u0161a 702 MB. <\/p>\n
Poleg neposrednega delovanja operacijskega sistema je projekt OpenBSD znan po svoji komponenti, ki so postale raz\u0161irjene v drugih sistemih in so se izkazale za ene najbolj varnih in kakovostnih re\u0161itev. Med njimi so: LibreSSL (fork OpenSSL), OpenSSH, paketni filtrir PF, uslu\u017ebenci usmerjanja OpenBGPD in OpenOSPFD, NTP stre\u017enik OpenNTPD, po\u0161tni stre\u017enik OpenSMTPD, multiplexer besedilnega terminala (podoben GNU screen) tmux, demon identd z implementacijo protokola IDENT, BSDL alternativa paketu GNU groff \u2013 mandoc, protokol za organizacijo sistemov z visoko razpolo\u017eljivostjo CARP (Common Address Redundancy Protocol), lahki HTTP stre\u017enik ter orodje za sinhronizacijo datotek OpenRSYNC. <\/p>\n
Glavne izbolj\u0161ave: <\/p>\n
\n
Raz\u0161irjena podpora za arhitekturo ARM64. Vklju\u010dena je podpora za ARM8-raz\u0161iritev EPAN (Enhanced Privileged Access Never), ki blokira privilegiran dostop do pomnilni\u0161kih strani, ki se uporabljajo samo za izvajanje kode. Dodana je podpora za procesor Qualcomm Snapdragon X Elite (X1E80100) in izvedena identifikacija CPU Cortex-A520AE (Hayes AE) in Cortex-A720AE (Hunter AE). Za sisteme, ki temeljijo na arhitekturi ARM64, je bila uvedena za\u0161\u010dita pred ranljivostmi razreda Spectre-V4, prav tako pa je bila izbolj\u0161ana za\u0161\u010dita pred ranljivostmi Spectre-BHB.\n
Za sisteme, ki temeljijo na arhitekturi AMD64, je bila dodana podpora za navodila AVX-512. Izvedena je za\u0161\u010dita pred ranljivostjo RFDS v procesorjih Intel Atom.\n
Dodana je podpora za plo\u0161\u010do Milk-V Pioneer na osnovi arhitekture RISC-V.\n
Odpravljen je mehanizem msyscall, ki se uporablja za ozna\u010devanje podro\u010dij pomnilnika, iz katerih je dovoljena izvedba sistemskih klicev. Namesto msyscalla so uvedeni sistemski klici mimmutable in pinsyscalls.\n
Opravljeno je bilo delo na izbolj\u0161anju podpore za energetsko var\u010dne faze S0 in prehoda v spanje na sodobni opremi. Na sistemih amd64 je bil uveden na\u010din 'suspend-to-idle', ki ga je mogo\u010de uporabiti na opremi, ki ne podpira spanja S3. Odpravljene so bile \u0161tevilne te\u017eave v gonilnikih, ki so ovirale uporabo spanja.\n
V sistemski klic readdir je bila dodana preverba prisotnosti znaka '\/' v imenih datotek, da se prepre\u010dijo morebitni napadi na aplikacije pri delu z nezanesljivimi datote\u010dnimi sistemi.\n
Izbolj\u0161ana podpora za ve\u010dprocesorske sisteme (SMP). Dodane so mo\u017enosti za paralelno obdelavo vhodnih UDP paketov in raw-socketov IPv4\/IPv6 na razli\u010dnih CPU jedrih. Izbolj\u0161ano je delovanje z zaklepi za unix4 in UDP socket. AF_ROUTE socketi so bili preneseni na nov sistem zaklepanja. Globalna zaklepanje so bila odpravljena za sistemske klice shutdown, sigsuspend in kbind, prav tako za TCP \u010dasovnike in \u0161tevilne sysctl.\n
Izbolj\u0161ave so bile narejene v hipervizorju VMM. Dodana je bila podpora mehanizmu AMD SEV (Secure Encrypted Virtualization) za za\u0161\u010dito virtualnih strojev pred posegi hipervizorja ali skrbnika gostiteljske systeme. Izbolj\u0161an je dostop do zmogljivosti CPU iz virtualnih strojev. V vmctl je bila dodana ukaz 'status -r' za prikaz stanja samo zagnanih virtualnih strojev.\n
Implementacija okvira drm (Direct Rendering Manager) je bila usklajena z jedrom Linux 6.6.52 (v prej\u0161nji razli\u010dici \u2013 6.6.19). V gonilniku inteldrm je bila implementirana podpora za GPU, ki se uporablja v procesorjih Intel na osnovi mikroarhitekture Meteor Lake.\n
Iz FreeBSD je bila prenesena funkcija scandirat za prehod po vsebini imenikov.\n
Iz osnovnega sistema je bil odstranjen star DHCP odjemalec dhclient, namesto katerega se priporo\u010da uporaba nenehno delujo\u010dega background procesa dhcpleased, ki je na voljo od OpenBSD 6.9 in uporablja orodje ifconfig za omogo\u010danje samodejne konfiguracije omre\u017enih vmesnikov prek DHCP (to se omogo\u010di z zagonom 'ifconfig $if autoconf' ali dodajanjem 'inet autoconf' v \/etc\/hostname.$if).\n
Uporaba znaka z ni\u010delnim kodom v shell skriptih, obdelanih z privzetim ukaznim interpreterjem ksh, je prepovedana. Prisotnost ni\u010delnih znakov v skriptih bo zdaj povzro\u010dila prekinitev izvajanja z izhodno napako, razen \u010de so prisotni med podatki, prilo\u017eenimi na koncu datoteke za kodo.\n
Orodje tar je pre\u0161lo na privzeto uporabo formata PAX pri ustvarjanju arhivov. Uporaba formata PAX omogo\u010da shranjevanje dalj\u0161ih imen datotek, obdelavo povezav, uporabo natan\u010dnih informacij o \u010dasu ter vklju\u010ditev zelo velikih datotek v arhiv.\n
V X11-steku Xenocara, ki se uporablja v OpenBSD za oblikovanje grafi\u010dnega okolja, je bila dodana knji\u017enica libva, ki omogo\u010da uporabo programske povezave VA-API (Video Acceleration API) za strojno pospe\u0161evanje kodiranja in dekodiranja videa v razli\u010dnih formatih. Delovanje strojnega pospe\u0161evanja je bilo testirano z gonilniki za GPU Intel in AMD ob uporabi spletnega brskalnika Firefox in video predvajalnika mpv. Potrebni gonilniki za GPU Intel so na voljo v portih graphics\/intel-media-driver in graphics\/intel-vaapi-driver, za uporabo z GPU AMD pa se uporabljajo privzeti sestavni deli iz Mesa.\n
Omogo\u010deno je zagon delovnega okolja KDE Plasma 6.\n
Dodana podpora za novo strojno opremo in vklju\u010deni so novi gonilniki, povezani s komponentami razli\u010dnih SoC in podporo Ethernet krmilnikom. V gonilnike igc in dwqe je bila dodana podpora za strojno ozna\u010devanje VLAN, v gonilnikih dwqe, vmx, igc in vio(4) pa je bila omogo\u010dena izvedba omre\u017enih operacij na strani omre\u017enih kartic.\n
V prevajalnik je bila dodana mo\u017enost '-fret-clean', ki izvede \u010di\u0161\u010denje naslova vra\u010danja na sklad po zaklju\u010dku klica.\n
Zagotavljena je delovanje PPP vmesnikov v domeni usmerjanja (rdomain).\n
Za IPv6 je dodana mo\u017enost \u00absysctl net.inet6.ip6.forwarding = 2\u00bb, ki omogo\u010da preusmerjanje paketov samo za IPsec.\n
V funkcijo getsockopt() je bila dodana podpora za zastavico SO_ACCEPTCONN, ki omogo\u010da preverjanje, ali je bila za vti\u010dnik izvedena funkcija listen().\n
V iked, implementaciji protokola IKEv2 za IPsec, je bila dodana podpora za preverjanje pristnosti, avtorizacijo in obra\u010dunavanje preko protokola RADIUS.\n