Release OpenBSD 7.9

ÖppenBSD 7.9 har lanserats, en fri UNIX-liknande operativsystem. Projektet OpenBSD grundades av Theo de Raadt år 1995 efter en konflikt med utvecklarna av NetBSD, vilket ledde till att Theo förlorade tillgången till CVS-repositoriet för NetBSD. Efter detta skapade Theo de Raadt tillsammans med en grupp likasinnade ett nytt öppet operativsystem baserat på källkods-trädet från NetBSD. De huvudsakliga mål som definierade utvecklingen var bärbarhet (stöd för 13 hårdvaruplattformar), standardisering, korrekt funktion, proaktiv säkerhet och integrerade kryptografiska verktyg. Den fullständiga installations-ISO-bilden av basversionen av OpenBSD 7.9 är 762 MB.

Förutom själva operativsystemet är OpenBSD-projektet känt för sina komponenter, som har spridit sig till andra system och visat sig vara några av de säkraste och mest kvalitativa lösningarna. Bland dem finns: LibreSSL (en fork av OpenSSL), OpenSSH, paketfiltret PF, routingdemonerna OpenBGPD och OpenOSPFD, NTP-servern OpenNTPD, e-post server OpenSMTPD, terminalmultiplexern (motsvarande GNU screen) tmux, identd-demonen med implementering av IDENT-protokollet, BSDL-alternativet till GNU groff-paketet — mandoc, protokollet för att organisera redundanta system CARP (Common Address Redundancy Protocol), den lätta http-servern, filsynkroniseringsverktyget OpenRSYNC.

OpenBSD 7.9 har blivit den 60:e versionen av projektet. De viktigaste förändringarna:

• I schemaläggaren för uppgifter för arkitekturerna amd64 och arm64 har en mekanism implementerats för att hantera CPU-kärnornas användning beroende på deras prestanda. För att utesluta specifika typer av kärnor vid schemaläggning har sysctl-variabeln "hw.blockcpu" införts, som tar emot flaggor: S för att utesluta logiska kärnor (SMT), P - vanliga kärnor, E - energieffektiva kärnor (långsammare med 20-50%) och L - lata kärnor (de långsammaste). Standardvärdet är SL.
• Möjligheten för fördröjd hibernation (delayed hibernation) har implementerats för att förhindra fullständig urladdning av batteriet under viloläget. Mekanismen fungerar så att systemet först går över i viloläge där RAM-minnet förblir aktivt, vilket upprätthålls under en tid som anges genom sysctl-variabeln machdep.hibernatedelay. När denna tid har löpt ut väcks systemet och går omedelbart in i viloläge (hibernation), där innehållet i RAM-minnet sparas till en permanent lagringsenhet.
• Implementeringen av drm-ramverket (Direct Rendering Manager) och grafiska drivrutiner för GPUs från AMD och Intel har synkroniserats med Linux-kärnan 6.18.22 (den tidigare versionen var 6.12.50).
• Stöd för att fungera som gästsystem i virtualisering baserad på Apple Hypervisor har lagts till. OpenBSD-versioner för arm64-arkitektur kan användas i virtuella maskiner macOS på apparater med ARM-chips från Apple Silicon.
• Ett litet vmboot-kärna har lagts till, vilket möjliggör initiering av miljön för en virtuell maskin baserad på hypervisor vmd efter uppdatering via sysupgrade.
• PCI-drivrutiner har möjlighet att ändra sin energiförbrukningsstatus, vilket används av xhci-drivrutinen för att gå in i lågenergikonsumtionsläge och sätta den tillhörande USB4-kontrollern i viloläge.
• En grundläggande implementation av det lågnivå API:et FUSE har lagts till, tillräcklig för att kompilera och köra lowntfs-3g-drivrutinen.
• Stöd för Wi-Fi 6 (802.11ax) har lagts till.
• Utökat support för hårdvara och nya drivrutiner har lagts till för USB4-kontroller, PCIe-kontroller från Cadence, Qualcomm SC7280, Qualcomm GENI UART, SPI-kontroller från Intel LPSS, och Quectel EC200A LTE-modem.
• Möjlighet att ladda kärnfiler från EFI-partitionen har lagts till på amd64-system, vilket kan användas för att placera bootloader och bsd.rd i EFI-partitionen för att starta installationsprogrammet.
• Systemanropet __pledge_open har lagts till, vilket gör att libc kan öppna vissa viktiga filer, såsom enheten för pseudorandomnummergeneratorn och tidszonsdatabasen, även när pledge och unveil-mekanismerna blockerar detta. De filer som öppnas på detta sätt är endast läsbara, och funktionerna write, chmod, chflags, chown, ftruncate och fdpassing är förbjudna för dem.
• Stöd för VLAN har lagts till det virtuella nätverksgränssnittet veb (Virtual Ethernet Bridge).
• Automatisk konfiguration av IPv6 (SLAAC) är aktiverad som standard.
• OpenSSH, LibreSSL och OpenBGPD har uppdaterats. Ändringslistan kan ses i annonserna för OpenSSH 10.3, LibreSSL 4.3 och OpenBGPD 9.1.
• Antalet portar för AMD64-arkitekturen har ökat till 13044 (tidigare 12651), för aarch64 till 12883 (tidigare 12506), och för i386 till 10631 (tidigare 10457). Bland applikationsversionerna i portarna:
  • Asterisk 22.9.0
  • Audacity 3.7.7
  • CMake 4.2.3
  • Chromium 147.0.7727.101
  • Emacs 30.2
  • FFmpeg 8.0.1
  • GCC 15.2.0
  • GNOME 49
  • Go 1.26.2
  • JDK 25.0.2
  • KDE Gear 25.12.3, KDE Frameworks 6.23.0, KDE Plasma 6.6.4
  • Krita 5.2.16
  • LLVM/Clang 21.1.8
  • LibreOffice 26.2.2.2
  • Lua 5.4.8
  • MariaDB 11.4.10
  • Mono 6.14.1
  • Firefox 150.0
  • Thunderbird 140.10.0
  • Node.js 22.22.2
  • OpenLDAP 2.6.13
  • PHP 8.5.5
  • Postfix 3.11.1
  • PostgreSQL 18.3
  • Python 3.13.13
  • Qt 6.10.2
  • Ruby 4.0.2
  • Rust 1.94.1
  • SQLite 3.51.3
  • Shotcut 26.2.26
  • Sudo 1.9.17p2
  • Suricata 7.0.7
  • Tcl/Tk 9.0.3
  • Vulkan 1.4.341.0
  • Wayland 1.24.0 med sammansatta servrar Labwc, Mango, Niri, Sway och Wayfire.
  • Xfce 4.20.0
• Komponenter från tredje part som ingår i OpenBSD 7.9 har uppdaterats:
  • Grafikstacken Xenocara baserad på X.Org 7.7 med xserver 21.1.21 + patchar, freetype 2.14.2, fontconfig 2.17.1, Mesa 25.0.7, xterm 406, xkeyboard-config 2.20, fonttosfnt 1.2.4.
  • LLVM/Clang 19.1.7 (+ patchar)
  • GCC 4.2.1 (+ patchar)
  • Perl 5.42.2 (+ patchar)
  • NSD 4.14.2
  • Unbound 1.24.2 (denna version innehåller en kritisk sårbarhet i DNSSEC-implementationen som möjliggör fjärrkörning av kod).
  • Ncurses 6.4
  • Binutils 2.17 (+ patchar)
  • Gdb 6.3 (+ patchar)
  • Awk 20250116
  • Expat 2.7.5
  • zlib 1.3.2 (+ patchar)

Källa: opennet.ru