Utgåvan av OpenBSD 6.6

Händelse genomförd lansering av ett fritt, plattformsoberoende UNIX-liknande operativsystem OpenBSD 6.6. Projektet OpenBSD grundades av Theo de Raadt 1995 efter konflikten med utvecklarna av NetBSD, vilket ledde till att Theo fick avbrott i sin åtkomst till CVS-repositoriet för NetBSD. Efter detta skapade Theo de Raadt tillsammans med en grupp medarbetare ett nytt öppet operativsystem baserat på källkodsträdet av NetBSD, vars huvudmål för utveckling blev portabilitet (endast manuellt via läget «about:debugging» och kräver tillämpning av en patch. 13 hårdvaruplattformar), standardisering, korrekt funktion, aktiv säkerhet och integrerade kryptografiska verktyg. Storleken på den fullständiga installations- ISO-avbilden den grundläggande OpenBSD 6.6-systemet är 460 MB.

Förutom själva operativsystemet är projektet OpenBSD känt för sina komponenter, som har blivit populära i andra system och har visat sig vara några av de mest säkra och kvalitativa lösningarna. Bland dem finns: LibreSSL (fork OpenSSL), OpenSSH, paketfilter PF, routingdemoner OpenBGPD och OpenOSPFD, NTP-server OpenNTPD, e-postserver OpenSMTPD, terminalmultiplexer (motsvarande GNU screen) tmux, demon identd med implementation av IDENT-protokollet, BSDL-alternativ för GNU groff — mandoc, protokoll för att organisera redundanta system CARP (Common Address Redundancy Protocol), lättviktig http-server, filsynkroniseringsverktyg OpenRSYNC.

Huvud förbättringar:

• I paketet ingår verktyget sysupgrade, avsett för automatisk uppgradering av systemet till en ny version. Sysupgrade laddar ner de nödvändiga filerna för uppgraderingen, verifierar dem med hjälp av signify, kopierar ramdisk bsd.rd till bsd.upgrade och initierar systemets omstart. När bootloadern upptäcker bsd.upgrade påbörjar den automatisk laddning och automatisk uppgradering av systemet. För den tidigare versionen OpenBSD 6.5 har syspatch förberetts, vilket lägger till sysupgrade och möjliggör att uppgradera sitt system till OpenBSD 6.6 på architekturerna amd64, arm64 och i386 genom att köra "syspatch && sysupgrade";
• För Cavium OCTEON-processorer (mips64) används Clang som huvudkompilator för det grundläggande systemet. För powerpc-arkitekturen har valfri support för byggande med Clang lagts till. För armv7- och i386-arkitekturerna är GCC-kompilatorn avstängd som standard (endast Clang tillåts);
• I paketet ingår drivrutinen amdgpu för AMD GPU. Drivrutinen drm (Direct Rendering Manager) har uppdaterats. Möjlighet tillgång för icke-privilegierade användare till drm-enheten har lagts till genom att byta ägare av enheten vid första användningen. Koden för drivrutinerna inteldrm och radeondrm har synkroniserats med Linux-kärnan 4.19.78. Stöd för GPU:er som används i Intel Broxton/Apollo Lake, Amber Lake, Gemini Lake, Coffee Lake, Whiskey Lake och Comet Lake-chips har lagts till;
• En kompatibel med Linux gränssnitt acpi har implementerats och ACPI-stödet har lagts till i drivrutinerna radeon och amdgpu;
• Drivrutin tillagd aplgpio för GPIO-kontroller som används i SoC Intel Apollo Lake;
• Stödet för SAS3-kontroller har förbättrats, pålitligheten för att identifiera lagringsenheter vid uppstart har ökat och 64-bitars DMA-stöd har lagts till i drivrutinen mpii;
• För PCI-enheter har stöd för specifikationen virtio 1.0;
• lagts till. Stöd för kryptografiska co-processorer som används i CPU/APU AMD Ryzen har lagts till. En drivrutin för ksmn för temperatursensorer som används i 17:e generationens AMD-processorer har lagts till;
• Stödet för ARM64-arkitekturen har förbättrats. Stöd för system baserade på CPU Ampere eMAG har lagts till. Nya drivrutiner för SoC Amlogic, Allwinner A64, i.MX8M, Armada 3700 har lagts till. Stöd för CPU Cortex-A65 har lagts till;
• I alla trådlösa drivrutiner har möjligheten att överföra mottagna paket till nätverksstacken i batchläge lagts till, vilket gör att flera paket kan behandlas inom en enda avbrott;
• Prestandan för filsystemets cache har förbättrats på datorer med AMD64-arkitektur;
• Funktionen startx och xinit har stabiliserats på moderna system, med användning av grafiska drivrutiner inteldrm, radeondrm och amdgpu;
• Systemanropet unveil har förbättrats för att säkerställa isolering av åtkomst till filsystemet. Antalet applikationer från bas systemet som implementerat skydd med hjälp av unveil har ökat till 77;
• Globala lås har tagits bort från systemanropen getrlimit, setrlimit, read och write, samt kod för att få tillgång till resursbegränsningar och ändra position i filer;
• Metoden för att blockera sårbarheter i Spectre för Intel-CPU:er har förbättrats. Skydd mot attacker MDS (Microarchitectural Data Sampling)-klassen i Intel-processorer har lagts till;
• Ntpd har fått en säker installations- och värdeåtervinningsläge för systemklockor under uppstart, även i avsaknad av en klocka med batteribackup;
• Multiplexer-terminalen tmux har fått möjligheten att använda reguljära uttryck i kommandona search, match och substitute. En enkel menystyrning med mus eller tangentbord har lagts till. Kommandot "display-menu" har föreslagits för att visa menyn i statusraden. Automatisk rullning har implementerats vid musens positionering utanför övre eller nedre skärmkanten under området markeringsinsatser;
• Prestandan hos bgpd har ökat. Koden för community-mappning har skrivits om, vilket avsevärt har ökat hastigheten på konfigurationer med flera community och ett stort antal peers. I bgpctl har kommandot 'show mrt neighbors' lagts till;
• I DNS-resolvern unwind har stöd för blocklistor lagts till;
• Added utility snmp med implementeringen av en ny SNMP-klient som ersätter snmpctl;
• Versionen av e-postservern OpenSMTPD har uppdaterats. Ett API har lagts till för att skriva externa filter som kan distribueras separat via portar. Dessutom har stöd för inbyggda filter lagts till för att erbjuda grundläggande funktioner för att filtrera inkommande sessioner. Ett alternativ har lagts till för att leverera filtrerad e-post till mappen Junk i mail.maildir. Stöd för proxy-v2-protokollet har implementerats, vilket möjliggör placering av SMTP-server bakom en proxy. Stöd för ECDSA-certifikat har implementerats.
• OpenSSH 8.1-paketet har uppdaterats, en detaljerad genomgång av förbättringarna kan ses här;
• LibreSSL-paketet har uppdaterats, där porteringen från OpenSSL 1.1-strukturen RSA_METHOD har slutförts, vilket möjliggör användning av olika implementationer av funktioner för arbete med RSA;
• Antalet portar för AMD64-arkitekturen uppgick till 10736, för aarch64 — 10075, för i386 — 10682. Komponenterna från tredje part som ingår i OpenBSD 6.6 har uppdaterats:
  • Grafikstacken Xenocara baserad på X.Org 7.7 med xserver 1.20.5 + patchar, freetype 2.10.1, fontconfig 2.12.4, Mesa 19.0.8, xterm 344, xkeyboard-config 2.20;
  • LLVM/Clang 8.0.1 (med patchar)
  • GCC 4.2.1 (med patchar) och 3.3.6 (med patchar)
  • Perl 5.28.2 (med patchar)
  • NSD 4.2.2
  • Unbound 1.9.4
  • Ncurses 5.7
  • Binutils 2.17 (med patchar)
  • Gdb 6.3 (med patchar)
  • Awk 10 augusti 2011
  • Expat 2.2.8

  Källa: opennet.ru