Utgåvan av OpenBSD 7.7

Utgivningen av den fria UNIX-liknande operativsystemet OpenBSD 7.7 har presenterats. Projektet OpenBSD grundades av Theo de Raadt år 1995 efter en konflikt med utvecklarna av NetBSD, vilket ledde till att Theo förlorade tillgången till CVS-repositoriet för NetBSD. Efter detta skapade Theo de Raadt tillsammans med en grupp likasinnade en ny öppen operativsystem baserat på källkodsträdet från NetBSD, med de främsta målen för utvecklingen att vara portabilitet (stöd för 13 hårdvaruplattformar), standardisering, korrekt funktion, proaktiv säkerhet och integrerade kryptografiska medel. Den fullständiga installations-ISO-filen för den grundläggande versionen av OpenBSD 7.7 är 746 MB.

Förutom själva operativsystemet är projektet OpenBSD känt för sina komponenter, som har spridit sig till andra system och visat sig vara en av de mest säkra och kvalitativa lösningarna. Bland dessa finns: LibreSSL (en fork av OpenSSL), OpenSSH, paketfiltren PF, routingdemoner OpenBGPD och OpenOSPFD, NTP-servern OpenNTPD, postservern OpenSMTPD, terminalmultiplexern (motsvarigheten till GNU screen) tmux, identd-demonen med implementation av IDENT-protokollet, BSDL-alternativet till GNU groff — mandoc, protokollet för att skapa redundanta system CARP (Common Address Redundancy Protocol), en lättvikts http-server, och filsynkroniseringsverktyget OpenRSYNC.

Huvudsakliga förändringar:

• Implementeringen av ramverket drm (Direct Rendering Manager) är synkroniserad med kärnan Linux 6.12.21 (i föregående version — 6.6.52). I drivrutinen inteldrm har stöd för GPU implementerats, som används i Intel-processorer baserade på mikroarkitekturen Arrow Lake. I drivrutinen amdgpu har stöd lagts till för GPU Ryzen AI 300 (Strix Point, Strix Halo, Krackan Point) och Radeon RX 9070 (Navi 48).
• I porten för ARM64-arkitekturen har stöd för vektorinstruktionsuppsättningen SVE (Scalable Vector Extension) implementerats. På system med ARM-chipp från Apple M1 har energiförbrukningslägen kunnat ställas in. I mekanismen för mappning av fysiska minnessidor (pmap, physical mapping) har operationerna för att rensa buffern av associativ översättning (TLB) optimerats, vilket har gjort att körningstiden för kärnbygget har ökat med cirka 5 %. På utrustning med stöd för krypteringen QARMA3 har autentisering av pekare (PAC, Pointer Authentication Code) aktiverats för att skydda användarutrymmet.
• På system x86_64 för gästsysten som körs med hjälp av QEMU har stöd för mekanismen AMD SEV (Secure Encrypted Virtualization) implementerats, som används i virtualiseringssystem för att skydda virtuella maskiner mot ingrepp från hypervisorn eller administratören av värdsystemet. I drivrutinen psp, som används för att konfigurera och starta gästsysten med aktiverat AMD SEV, har en kommando lagts till för att ladda firmware till chippet.
• På system x86_64 har möjligheten att allokera minnesområden större än 4 GB för DMA lagts till.
• Stödet för arkitekturerna RISC-V, Sparc64, HPPA, i386 och Powerpc64 har förbättrats.
• Hantera situationer med minnesbrist i systemet (OOM) har förbättrats.
• Ptrace-mekanismen har lagts till funktioner som gör det möjligt att ställa in brytpunkter i gdb-debuggern för flertrådade processer. Kommandon för att läsa och skriva det område där processorns tillstånd sparas vid användning av XSAVE-instruktionen har lagts till.
• I skript på BT-språket (BPFtrace eller Bug Tracing), som används i btrace-spårningssystemet, har stöd för flerlinjestrukturer lagts till. Btrace-verktyget har fått ytterligare profiler och namngivning av tidsintervall (hz, us, ms, s).
• En sysctl-parameter kern.audio.kbdcontrol har lagts till, vilket gör att multimediaknappar för volymkontroll på tangentbordet kommer att behandlas som vanliga tangenter när den är inställd på 0.
• Felhanteringen har förbättrats och kontrollerna vid övergång till viloläge och vänteläge har utvidgats.
• Koden för att stoppa processer vid mottagande av signaler har omarbetats, vilket har löst problem med att stoppa flertrådade processer, som uppträdde i paket såsom golang och mpv.
• Stödet för multiprocessorsystem (SMP) har förbättrats. Parallell drift av TCP-in- och utgångstimerar har säkerställts, och systemanropen send() och recv() har övergått till att använda en gemensam låsning. Flera användartrådar kan nu arbeta parallellt med olika sockets, och TCP-utgång blockerar inte längre bearbetningen av IP-paket.

  Systemanropen open, openat, ptsignal, psignal och prsignal, samt sysctl kern.timeout_stats, kern.allowkmem, kern.video.record, net.inet.gre.allow, net.inet.gre.wccp, kern.global_ptrace, kern.wxabort, kern.malloc.kmemstat har befriats från global låsning. Drivrutinerna psp, wsmouse och wstpad, samt strukturen video_filtops har övergått till mp-säkerhet.

• I hypervisorn VMM har möjligheten att använda acpipci för att fästa PCI-banor implementerats.
• Det har blivit möjligt att definiera en alternativ policy med inställningar för prestanda (perfpolicy) som används när systemet arbetar från batteriet.
• I sysctl-kommandot har alternativet "-f file" lagts till för att ladda alla inställningar från en fil på en gång. I rc-skript har det nya alternativet tillämpats för att ladda sysctl.conf i sin helhet, istället för att läsa in rad för rad.
• I pkg_add-kommandot har anropet ldconfig implementerats ifall listan över delade bibliotek har ändrats till följd av installationen av nya paket.
• Stöd för ny hårdvara har lagts till. Förbättrad stöd för SoC MediaTek och Qualcomm Snapdragon (inklusive X Elite). Förbättrad stöd för enheter som Samsung Galaxy Book4 Edge, ThinkPad T14 Gen 5, Vivobook, ThinkPad X1 Nano Gen 2, ThinkPad X13 och olika Chromebook. En driver för ice har lagts till för Intel E810 Ethernet 1Gb/10Gb/25Gb/50Gb/100Gb och driver ixv för virtuella funktioner för Intel Ethernet 82598EB, 82559 och X540. Arbetet har fortsatt för att överföra nätverksoperationer till nätverkskortens sida.
• I sysupgrade har en läge för offline-uppdateringar implementerats för system med hjälp av paket som sparats i den lokala filsystemet.
• I verktyget fw_update har möjligheten att ladda (inte installera) firmware för vanliga användare utan root-rättigheter lagts till. En flagga "-l" har lagts till för att visa listan över drivrutiner och filer.
• För processen sshd-auth har skydd mot exploatering av sårbarheter införts, baserat på en slumpmässig rekombinering av körbara filer vid varje systemstart (relink). Rekombineringen gör funktionsoffsets mindre förutsägbara, vilket gör det svårare att skapa exploits som använder metoder för återvändande orienterad programmering.
• Isolation av processen mountd har säkerställts med hjälp av systemanropet unveil.
• I nätverksstacken har stöd för sockets AF_FRAME och protokollfamiljen IFT_ETHER implementerats, vilket gör det möjligt för applikationer att skicka och ta emot Ethernet-ramar. För utgående UDP- och TCP-paket har en ny hashingmetod tagits i bruk för att optimera trafikdistributionen till köer och avsevärt (~20%) påskynda sändning av UDP för IPv4/IPv6 och TCP för IPv6. För enheten tun har ioctl TUNSCAP implementerats och interaktionen mellan kärnan och användarutrymmet har optimerats. En separat routingcache per tråd har implementerats. I drivern vio har multiqueue-läget aktiverats.
• I verktyget pfctl för nätverksgränssnitt och köer har definiering av bandbredd som överstiger 4Gbit tillåtits.
• I iked, en implementering av IKEv2-protokollet för IPsec, har alternativet "natt" lagts till för att tvinga användning av nat-t.
• I relayd, en bakgrundsprocess för omdirigering och balansering av förfrågningar, har stöd för klienter implementerats. TLS-certifikat.
• Verktyget för mätning av nätverksprestanda tcpbench har lagt till stöd för TLS.
• I bgpd har stöd för RFC 8654 (BGP Extended Message), RFC 8538 (BGP Notification Message) implementerats, med alternativet "reject as-set" aktiverat som standard och caching av Adj-RIB-Out säkerställts.
• I LibreSSL 4.1.0 har experimentellt stöd för arkitekturen loongarch64 lagts till, nya assemblerimplementationer av algoritmerna SHA-1, SHA-256 och SHA-512 för arkitekturen amd64 har föreslagits (instruktionen SHA-NI har använts), nya assemblerimplementationer av SHA-256 och SHA-512 för Aarch64 (CE-tillägget har använts), MD5-implementationen har förenklats för amd64, cachering av förteckningen över återkallade certifikat (CRLs) har införts, och implementationen av ML-KEM 768 och 1024 har överförts från BoringSSL.
• OpenSSH har uppdaterats. Ändringslistan kan ses i tillkännagivandet av OpenSSH 10 (stöd för DSA digitala signaturer har tagits bort, autentiseringarna har separerats i en egen process sshd-auth, och den hybridnyckelutbytesalgoritmen "mlkem768x25519-sha256" används som standard).
• Antalet portar för arkitekturen AMD64 har ökat till 12593 (från 12312), för aarch64 till 12446 (från 12148), och för i386 till 10429 (från 10534). Bland versionsapplikationerna i portarna finns:
  • Asterisk 16.30.1, 18.26.1, 20.13.0 och 22.3.0
  • Audacity 3.7.3
  • CMake 3.31.6
  • Chromium 135.0.7049.52
  • Emacs 30.1
  • FFmpeg 6.1.2
  • GCC 8.4.0 och 11.2.0
  • GNOME 47
  • Go 1.24.1
  • JDK 8u442, 11.0.26, 17.0.14 och 21.0.6
  • KDE Gears 24.12.3
  • KDE Frameworks 6.12.0
  • KDE Plasma 6.3.3
  • Krita 5.2.9
  • LLVM/Clang 13.0.0, 16.0.6, 18.1.8, 19.1.7
  • LibreOffice 25.2.1.2
  • Lua 5.1.5, 5.2.4, 5.3.6, 5.4.7
  • MariaDB 11.4.5
  • Mono 6.12.0.199
  • Mozilla Firefox 137.0 och ESR 128.9.0
  • Mozilla Thunderbird 128.9.0
  • Mutt 2.2.14 och NeoMutt 20250113
  • Node.js 22.14.0
  • OpenLDAP 2.6.9
  • PHP 8.2.28, 8.3.19 och 8.4.5
  • Postfix 3.10.1
  • PostgreSQL 17.4
  • Python 2.7.18 och 3.12.9
  • Qt 5.15.16 (+ patchar från KDE-projektet) och 6.8.2
  • Ruby 3.2.8, 3.3.7, 3.4.2
  • Rust 1.86.0
  • SQLite 3.49.1
  • Shotcut 25.01.25
  • Sudo 1.9.16p1
  • Suricata 7.0.7
  • Tcl/Tk 8.5.19 och 8.6.16
  • Vim 9.1.1265 och Neovim 0.10.4
  • Xfce 4.20.0
• Komponenterna från tredjepartsutvecklare som ingår i OpenBSD 7.7 har uppdaterats:
  • Grafikstacken Xenocara baserad på X.Org 7.7 med xserver 21.1.16 + patchar, freetype 2.13.3, fontconfig 2.15.0, Mesa 23.3.6, xterm 395, xkeyboard-config 2.20, fonttosfnt 1.2.4.
  • LLVM/Clang 16.0.6 (+ patchar)
  • GCC 4.2.1 (+ patchar) och 3.3.6 (+ patchar)
  • Perl 5.40.1 (+ patchar)
  • NSD 4.9.1
  • Unbound 1.22.0
  • Ncurses 6.4
  • Binutils 2.17 (+ patchar)
  • Gdb 6.3 (+ patchar)
  • Awk 20250116
  • Expat 2.7.1
  • zlib 1.3.1 (+ patchar)

Källa: opennet.ru