Utgåvan av 9front 10931, en förgrening av operativsystemet Plan 9

Utgåvan av operativsystemet 9front 10931 har presenterats, publicerad under kodnamnet "THIS TIME DEFINITELY". Projektet 9front har sedan 2011 utvecklat en oberoende fork av det distribuerade operativsystemet Plan 9 från Bell Labs. Klara installationspaket har skapats för arkitekturerna i386, x86_64 och Raspberry Pi 1-4. Koden distribueras under MIT-licens. En musikkomposition kopplad till utgivningen är tillgänglig.

Den centrala idén med Plan 9 handlar om att sudda ut skillnaderna mellan lokala och fjärrresurser. Systemet utgör en distribuerad miljö baserad på tre grundprinciper: alla resurser kan betraktas som en hierarkisk uppsättning filer; ingen skillnad i åtkomsten till lokala och externa resurser; varje process har sitt eget föränderliga namnrymden. För att skapa en enhetlig distribuerad hierarki av filresurser används protokollet 9P.

Forken 9front är anmärkningsvärd för implementeringen av ytterligare skyddsmekanismer, utvidgning av hårdvarustödet, förbättrad prestanda i trådlösa nätverk, tillägg av nya filsystem, implementering av ljudsubsystem och kodare/dekodare för ljudformat, stöd för USB, skapandet av webbläsaren Mothra, utbyte av bootloader och init-system, tillämpningen kryptering av data på disken, stöd för Unicode, närvaro av en emulator för verkliga adresslägen, stöd för AMD64-arkitektur och 64-bitars adresseringsutrymme.

Betydande förändringar:

• Den nya installationsprogrammet inkluderar ett nytt filsystem, gefs, som är speciellt designat för Plan 9, vilket stöder snapshots och är optimerat för snabb genomgång av filer i mycket stora kataloger. Filsystemet är utformat för att bevara integriteten vid fel, såsom nödstopp av strömförsörjningen, och har medel för självdiagnostik som förhindrar dold datakorruption och återställande av felaktiga data. Samtidigt är gefs helt kompatibelt med det traditionella filsystemet 9p, vars funktioner återskapas med hjälp av copy-on-write-läget och Bε-tree-strukturen.
• Verktygen ip och ipconfig har fått stöd för dynamisk allokering IP-adresser via DHCPv6 och behandling av utgångstider för prefix för IPv6.
• Sårbarheten CVE-2024-8158 har åtgärdats, vilket orsakas av ett fel i autentiseringssystemet i lib9p. Sårbarheten tillåter en användare med ett konto i systemet att utge sig för att vara en annan användare vid arbete med filsystemet. Problemet beror på avsaknaden av korrekt matchning av användarnamnet som skickas i 9p-meddelanden Tauth och Tattach med klientens UID-identifierare som tilldelas efter att användaren har autentiserats. Problemet förekommer i alla versioner av 9front (felet har funnits i Plan 9-koden innan forken skapades), men påverkar endast konfigurationer med filsystemet hjfs (sårbarheten förekommer inte i system med filsystemen cwfs och gefs).

Källa: opennet.ru