Operativsystemet NetBSD 10.0 har släppts.

Drygt ett och ett halvt år efter föregående uppdatering har versionen av operativsystemet NetBSD 10 publicerats. Installationsbilder på 630 MB har förberetts för nedladdning, tillgängliga i versioner för 57 systemarkitekturer och 16 olika CPU-familjer. Den nya versionen innehåller ett antal betydande förbättringar, såsom stöd för accesskontrollister i filsystemet FFS, avsevärt optimerad prestanda, disk-kryptering med Adiantum-algoritmen och implementering av drivrutinen för VPN WireGuard direkt i kärnan.

Projektet stöder 8 primära portar som utgör kärnan i NetBSDs utvecklingsstrategi: amd64, i386, evbarm, evbmips, evbppc, hpcarm, sparc64 och xen, samt 49 sekundära portar relaterade till CPU:er som alpha, hppa, m68010, m68k, sh3, sparc och vax. Sekundära portar stödjs fortfarande, men har redan blivit mindre aktuella eller har inte tillräckligt med intresserade utvecklare för att fortsätta utvecklingen. En port (acorn26) ingår i den tredje kategorin som har övergivit portarna, avsedda för borttagning om ingen intresserad entusiast återfinns för att utveckla dem.

Huvudförbättringarna i NetBSD 10:

• Filsystemet FFS har fått stöd för accesskontrollister (POSIX.1e ACL), implementerat med hjälp av utökade filattribut och överfört från FreeBSD. För användning av ACL har en ny typ av FFS, FFSv2ea (som inte används som standard), föreslagits, till vilken befintliga FFS kan konverteras med verktyget fsck_ffs.
• Nätverksgränssnittet wg har lagts till med implementeringen VPN, som är kompatibel med WireGuard.
• Prestanda har optimerats. Effektiviteten i filvägskontaktens cache i kärnan har ökat. Prestandan hos schemaläggaren har förbättrats, anpassad för att fungera på big.LITTLE Arm-system som kombinerar snabba och långsamma CPU-kärnor. Prestandan för systemanropen select och poll har ökat. Prestandan hos filsystemet tmpfs har ökat. Laddningstiden har snabbats upp. Optimeringar specifika för arkitekturerna x86 och AArch64 har införts. In- och utgångsbandbredd samt nätverksoperationer på AArch64-system har förbättrats.
• Optimeringar har införts i det virtuella minnessystemet: en snabbare radix tree-algoritm används för att söka sidor i minnet, hastigheten för att spåra rena och smutsiga minnessidor har ökat, fsync-uppgifterna för stora filer har avsevärt snabbats upp, och hanteringen av låsningar samt effektiviteten i parallella operationer har förbättrats.
• Stöd för disk-kryptering med Adiantum-algoritmen har lagts till, vilket möjliggör hög effektivitet på system utan hårdvaruaccelerering för AES-kryptering. Verktyget cgdconfig har fått stöd för delade nycklar som kan användas för att kryptera flera lagringsenheter. Standard hash-algoritm för lösenord har ändrats till Argon2id. Automatiskt kryptering av växlingspartitioner (vm.swap_encrypt=1) har aktiverats. Stöd för hårdvaruaccelerering av kryptering, tillhandahållet av x86- och Arm-processorer, har lagts till, så som instruktioner för att påskynda AES och ChaCha. I den programvarubaserade implementeringen av AES som tillhandahålls av kärnan säkerställs konstant exekveringstid för operationer på alla arkitekturer.
• Stöd för säkerhetsrelaterade utvidgningar, tillhandahållna i Armv8-A-processorer, har lagts till: PAN (Privileged Access Never), PA (Pointer Authentication), BTI (Branch Target Identification).
• För att identifiera säkerhetsproblem i kärnan har mekanismer för Kernel Concurrency Sanitizer och Kernel Memory Sanitizer använts.
• I nätverksstacken har stöd för RFC 7048 implementerats, vilket förbättrar funktionen för IPv6 Neighbor Discovery och gör den oberoende av adresser.
• Ett nytt nätverksgränssnitt, lagg, för aggreggation av nätverkslänkar och redundans har lagts till (lagg har ersatt gränssnittet agr).
• En vether-drivrutin med implementering av virtuella Ethernet-gränssnitt, som kan användas i nätverksbroar och som alternativ till tap-gränssnitt, har lagts till.
• I implementeringen av ipsec har sysctl net.key.allow_different_idtype lagts till för att förbättra kompatibiliteten med andra VPN.
• Stödet för UDF-formatet (Universal Disk Format, FS för optiska skivor) har förbättrats, som nu är felkompatibelt med implementeringen från Windows 10. Verktyget newfs_udf har nu möjlighet att skapa i UDF 2.50-format med en separat partition för metadata. En ny verktyg fsck_udf för att kontrollera och återställa misslyckade FSer i UDF-format har lagts till.
• Stöd för ZFS har lagts till i fstat-verktyget.
• Det har utökats stöd för FUSE (Filesystem in Userspace), och drivrutinen refuse har fullständig stöd för FUSE API-varianter som används i versioner av FUSE från 1.1 till 3.10.
• I implementationen av mjukvaru-RAID har stöd lagts till för konfigurationer med omvänd byteordning (swapped-endian). I verktyget raidctl har alternativet "-t" lagts till för att kontrollera konfigurationsfilers korrekthet.
• En ny tjänst blkdiscard har lagts till för manuell utförande av TRIM-operationer på diskar för att informera om oanvända block.
• I verktyget scan_ffs har möjligheten att visa aktuell statistik vid mottagande av SIGNAL SIGINFO (Ctrl+T) lagts till.
• Nya program har inkluderats:
  • aiomixer — ljudmixare.
  • realpath — ger den absoluta sökvägen till en fil baserat på dess relativa sökväg.
  • tradcpp — makroprocessor i stil med K&R C.
  • ioctlprint — visar värden för ioctl.
  • testpat — ger en testtabell för att utvärdera färgreproduktionen av skärmen.
  • warp — ett klassiskt spel för BSD-system.
• Rasterteckensnittet Spleen, levererat under BSD-licens, har inkluderats och aktiverats i ctwm, tillgängligt för både låga och högupplösta skärmar. Konsolteckensnittet Terminus har också inkluderats.
• Stödet för Linux-kompatibilitetslager (compat_linux) har utökats med stöd för mekanismer som eventfd, timerfd, POSIX-timrar, preadv och pwritev.
• Stödet för virtualisering har förbättrats. Stöd har lagts till för Xen PVH, vilket möjliggör användning av Xen PV-drivrutiner i gästsysten baserade på HVM, förbättrad implementering av para-virtualiserade nätverksgränssnitt. I värdkärnor (Dom0) för Xen har stöd för multiprocessorsystem aktiverats. I kärnor för Xen har möjligheten att använda moduler som är gemensamma med den vanliga kärnan tillhandahållits. Nätverks (xennet) och block (xbd) enheter har anpassats för multiprocessorsystem (är nu MPSAFE). Stödet för hypervisorn HyperV har förbättrats och funktioner för hypervisorn nvmm (NetBSD Virtual Machine Monitor) har utvidgats. Möjligheten att gå in i viloläge har lagts till vid utförande virtuella maskiner i nvmm.
• VirtIO-drivrutinerna har förbättrats, med stöd för specifikationen VirtIO 1.0. En vio9p-drivrutin har lagts till för att montera VirtIO 9P Filsystem i gästsysten, som exponeras av värdmiljön. En viocon-drivrutin för virtuell seriell port har lagts till.
• Systemanropen eventfd och timerfd, kompatibla med Linux, har implementerats och används i compat_linux. Ett syscalls fexecve har lagts till för att exekvera filer baserat på filbeskrivare.
• Föråldrade komponenter har tagits bort, exempelvis har stöd för HIPPI, FDDI och TokenRing upphört, drivrutinerna nsmb och mount_smbfs för SMBFS har tagits bort från kärnan (de stöder inte nya versioner av SMB-protokollet), stödet för IPv6 Router Advertisement har flyttats från kärnan till användarutrymmet, och biblioteken libXTrap, libXevie och libglut har tagits bort, liksom drivrutiner för många föråldrade enheter.
• Stödet för hårdvara har utökats avsevärt. Funktionerna hos de nya Intel- och AMD-processorerna har inkluderats. Stöd för nya ARM-plattformar (Raspberry Pi 4, Orange Pi 5, Lichee Pi Zero, ODROID-N2+, M1 Mac Mini, HummingBoard Pulse, UDOO Neo Full, PINE64 Quartz64, Asus Tinker osv.) har lagts till. Stödet för MIPS-arkitekturen har också utökats.
• 17 nya enhetsdrivrutiner har lagts till, exempelvis drivrutiner för Wacom-pekplattor, Realtek 8125 2.5 Gigabit Ethernet, Motorcomm YT8511C / YT8511H Gigabit Ethernet, Intel Ethernet 700, Broadcom GENETv5 Ethernet, Intel QuickAssist-kryptoacceleratorer och Intel XMM7360 LTE-modem.
• Grafikdrivrutiner för GPU:er från Intel, NVIDIA och AMD för x86-system har uppdaterats. DRM/KMS-subsystemet har synkroniserats med Linux-kärna 5.6.
• Versionerna av tredjepartskomponenter har uppdaterats, inklusive fönsterhanteraren ctwm 4.0.3, gcc 10.5, lua 5.4.6, OpenSSL 3.0.12, postfix 3.8.4, tmux 3.2a, OpenSSH 9.6, X.org Server 21.1.7, BIND 9.18.24, Heimdal kerberos 7.8.0, unbound 1.19.1, wpa_supplicant 2.9, OpenLDAP 2.5.6, binutils 2.34, libfido2 1.13.0, pam-u2f 1.2.0, zlib 1.2.13.

Källa: opennet.ru