Utgåvan OpenBSD 6.5

Har sett dagens ljus är en fri, plattformsoberoende Unix-liknande operativsystemversion. OpenBSD 6.5Projektet OpenBSD grundades av Theo de Raadt 1995, efter konflikten med utvecklarna av NetBSD, vilket ledde till att Theo fick avbrott i sin åtkomst till CVS-repositoriet för NetBSD. Efter detta skapade Theo de Raadt tillsammans med en grupp medarbetare ett nytt öppet operativsystem baserat på källkodsträdet av NetBSD, vars huvudmål för utveckling blev portabilitet (endast manuellt via läget «about:debugging» och kräver tillämpning av en patch. 13 hårdvaruplattformar), standardisering, korrekt funktion, aktiv säkerhet och integrerade kryptografiska verktyg. Storleken på den fullständiga installations- ISO-avbilden av basversionen OpenBSD 6.5 är 407 MB.

Förutom själva operativsystemet är projektet OpenBSD känt för sina komponenter, som har blivit populära i andra system och har visat sig vara några av de mest säkra och kvalitativa lösningarna. Bland dem finns: LibreSSL (fork OpenSSL), OpenSSH, paketfilter PF, routingdemoner OpenBGPD och OpenOSPFD, NTP-server OpenNTPD, e-postserver OpenSMTPD, terminalmultiplexer (motsvarande GNU screen) tmux, demon identd med implementation av IDENT-protokollet, BSDL-alternativ för GNU groff — mandoc, protokoll för att organisera redundanta system CARP (Common Address Redundancy Protocol), lättviktig http-server, filsynkroniseringsverktyg OpenRSYNC.

Bland de mest framträdande förändringarna: en portabel version av bgpd har introducerats, anpassad för att fungera i andra operativsystem, borttagning av root-privilegier för Xenocara och tcpdump, LDD-länkmakaren används som standard för amd64 och i386, MPLS-stöd har avsevärt förbättrats, skyddet mot exploateringsmetoder med återvändande programmering (ROP) har stärkts, en enkel rekursiv DNS-server "unwind" har lagts till, en detektor för oförutsägbart beteende har integrerats i kärnan, en egen implementation av rsync-verktyget har presenterats.

Huvud förbättringar:

• Vid byggnation för arkitekturerna amd64 och i386 används som standard LDD-länkmakaren som utvecklas av LLVM-projektet. För mips64-arkitekturen har stöd för byggnation med Clang lagts till;
• Nya drivrutiner pvclock för para-virtualiserad KVM-timer och ixl för Intel Ethernet 700. Drivrutinen uaudio har ersatts med en ny implementation med stöd för USB Audio 2.0.
• Prestandan för drivrutiner för trådlösa enheter bwfm, iwn, iwm och athn har förbättrats. Wi-Fi-stacken har fått stöd för meddelanden RTM_80211INFO för att överföra detaljerad information om gränssnittets status till kommandona dhclient och route. Beteendet vid anslutning till trådlösa nätverk har ändrats - om en autokopplingslista är konfigurerad, kommer OpenBSD nu inte att ansluta till okända öppna nätverk (för att återgå till det tidigare beteendet kan du lägga till ett tomt nätverk i listan);
• I nätverksstacken har nya drivrutiner för pseud-enheter bpe (Backbone Provider Edge) och mpip (MPLS IP lager 2) introducerats. För MPLS-gränssnitt har stöd för konfiguration av alternativa routingdomäner lagts till. Drivrutinen vlan kan nu arbeta kring köhanteringen och direkt skriva ut till den överordnade nätverksgränssnittet. En txprio-läge har lagts till i ifconfig för att hantera prioriteringskodning i rubriker för tunnelerade paket (stöds för drivrutinerna vlan, gre, gif och etherip);
• Den bpf-filterimplementation har fått möjlighet att tillämpa en droppningsmekanism utan att fånga paket. Denna möjlighet används i tcpdump för filtrering i det tidiga skedet av paketmottagande av enheten;
• Installeraren har nu stöd för rdsetroot för att lägga till en diskbild i RAMDISK kärnan. Vissa komponenter från gamla versioner har tagits bort under systemuppdateringen;
• Systemanropet unveil, som säkerställer isolering av åtkomst till filsystemet. I den nya versionen har en matchningsdefinition lagts till för att absolut referera till arbetskatalogen för den aktuella processen vid analys av relativa sökvägar. Användning av stat och access har förbjudits för begränsade komponenter av filvägar. Skydd med hjälp av unveil har implementerats för applikationerna ospfd, ospf6d, rebound, getconf, kvm_mkdb, bdftopcf, Xserver, passwd, spamlogd, spamd, sensorsd, snmpd, htpasswd och ifstated;
• I Clang har verktygen för att blockera användning av återvändo-orienterad programmering (ROP) förbättrats, vilket har resulterat i en betydande minskning av antalet polymorfa gadgets som förekommer i de resulterande körbara filerna för arkitekturerna i386 och amd64;
• I Clang har prestanda och säkerhet vid användning av
  skyddsmekanismen RETGUARD, riktar sig mot att komplicera genomförandet av exploater som bygger på lån av kodbitar och tekniker för returorienterad programmering. För att snabba upp arbetet placeras data i registren istället för på stacken när det är möjligt, och när man gör ett återvändande utnyttjas processorcacheminnet mer effektivt. RETGUARD används nu också istället för traditionellt stackskydd på system med amd64 och arm64;
• Verktygen relaterade till nätverksstacken har förbättrats: pcap-filter har fått stöd för filtrering av MPLS-paket. I ospfd, ospf6d och ripd har möjligheten att konfigurera routingprioriteter lagts till. I
  ripd har skydd baserat på mekanismen lagts till pledge. I ifconfig har lägena sff och sffdump lagts till för att hämta diagnostisk information från optiska sändare;
• Den första versionen av den nya resolvern har presenterats unwind, som hanterar rekursiva DNS-förfrågningar och tar emot anslutningar endast på gränssnittet 127.0.0.1.
  Unwind är avsedd för användning på klientmaskiner, såsom bärbara datorer, som rör sig mellan olika trådlösa nätverk. Vid upptäckten av blockering av DNS-trafik i det lokala nätverket växlar unwind till att använda en rekursiv DNS-serveradress som tillhandahålls via DHCP, men fortsätter regelbundet att försöka göra upplösningar själv och så snart direkta förfrågningar börjar gå igen, återgår den till att självständigt kontakta DNS-servrar;
• I bgpd har arbete utförts för att minska minnesanvändningen, en enkel regeloptimerare har lagts till (som utför sammanslagning av filtreringsregler som endast skiljer sig åt i filteruppsättningar), processen för konfiguration av BGP MPLS VPN har ändrats, stöd för IPv6 BGP MPLS VPN har lagts till, funktionalitet för 'as-override' för att ersätta granngens AS med lokal AS i vägar har implementerats, möjligheten att matcha flera communities i en regel har lagts till, nya matchnings kännetecken såsom '*', 'local-as' och 'neighbor-as' har lagts till, arbetet med stora uppsättningar regler har förbättrats, nya kommandon för att arbeta med grupper av grannautonomiska system ( 'bgpctl neighbor group', 'bgpctl show neighbor group', 'bgpctl show rib neighbor group') har lagts till, och bgpctl har fått möjlighet att lägga till nätverk i BGP VPN-tabeller. För första gången har en portabel version av OpenBGPD-portable förberetts, redo att användas i system som skiljer sig från OpenBSD;
• Ett alternativ har lagts till kubsan för att identifiera fall av oförutsägbart beteende i OpenBSD-kärnan.
• Verktyget tcpdump är helt befriat från att använda root-behörigheter;
• Prestandan för malloc i flervalsapplikationer har förbättrats;
• Ett initialt program har lagts till OpenRSYNC med en egen implementation av filsynkroniseringsverktyget rsync;
• Översättningen av postservern OpenSMTPD har uppdaterats, där en ny matchningskriterium 'from rdns' har lagts till i smtpd.conf, vilket möjliggör val av tjänster baserat på omvänd DNS-resolution (fastställande av värdnamn via IP). Möjligheten att använda reguljära uttryck har lagts till i sökningar i tabeller;
• Paketet OpenSSH 8.0 har uppdaterats, en detaljerad översikt av förbättringarna kan ses här;
• Paketet LibreSSL har uppdaterats, en detaljerad översikt av förbättringarna kan ses i utgivningsmeddelandena 2.9.0 och 2.9.1;
• Utskriften i HTML har betydligt förbättrats i Mandoc, tabellrendering har förbättrats och en flagga '-O' har lagts till för att öppna sidan med definitionen av den angivna termen;
• Möjligheterna i den grafiska stapeln Xenocara har utökats: X-servern kräver nu ingen installation med setuid-flagga för att starta. I Mesa-drivrutinen radeonsi har stöd för hårdvaruaccelerering aktiverats för GPU Southern Islands (Radeon HD 7000) och Sea Islands (Radeon HD 8000);
• C++-portar för arkitekturer som inte stöds i Clang byggs nu med hjälp av GCC från portarna. Antalet portar för AMD64-arkitekturen är 10 602, för aarch64 - 9 654, för i386 - 10 535. Bland appar som finns i portarna har markerats:
  • Asterisk 16.2.1
  • Audacity 2.3.1
  • CMake 3.10.2
  • Chromium 73.0.3683.86
  • FFmpeg 4.1.3
  • GCC 4.9.4 och 8.3.0
  • GNOME 3.30.2.1
  • Go 1.12.1
  • JDK 8u202 och 11.0.2+9-3
  • LLVM/Clang 7.0.1
  • LibreOffice 6.2.2.2
  • Lua 5.1.5, 5.2.4 och 5.3.5
  • MariaDB 10.0.38
  • Mono 5.18.1.0
  • Mozilla Firefox 66.0.2 och ESR 60.6.1
  • Mozilla Thunderbird 60.6.1
  • Node.js 10.15.0
  • OpenLDAP 2.3.43 och 2.4.47
  • PHP 7.1.28, 7.2.17 och 7.3.4
  • Postfix 3.3.3 och 3.4.20190106
  • PostgreSQL 11.2
  • Python 2.7.16 och 3.6.8
  • R 3.5.3
  • Ruby 2.4.6, 2.5.5 och 2.6.2
  • Rust 1.33.0
  • Sendmail 8.16.0.41
  • SQLite3 3.27.2
  • Suricata 4.1.3
  • Tcl/Tk 8.5.19 och 8.6.8
  • TeX Live 2018
  • Vim 8.1.1048 och Neovim 0.3.4
  • Xfce 4.12
• Komponenter från tredje part i OpenBSD 6.5:
  • Den grafiska stapeln Xenocara baserad på X.Org server 1.19.7 med patchar, freetype 2.9.1, fontconfig 2.12.4, Mesa 18.3.5, xterm 344, xkeyboard-config 2.20;
  • LLVM/Clang 7.0.1 (med patchar)
  • GCC 4.2.1 (med patchar) och 3.3.6 (med patchar)
  • Perl 5.28.1 (med patchar)
  • NSD 4.1.27
  • Unbound 1.9.1
  • Ncurses 5.7
  • Binutils 2.17 (med patchar)
  • Gdb 6.3 (med patchar)
  • Awk 10 augusti 2011
  • Expat 2.2.6

Källa: opennet.ru