Utgivningen av operativsystemet NetBSD 9.0

Tillgänglig ett betydande släpp av operativsystemet NetBSD 9.0, där en ny uppsättning funktioner har implementerats. För nedladdning är förberedda finns installationsavbilder på 470 MB. Utgåvan av NetBSD 9.0 är officiellt tillgänglig i versioner för 57 systemarkitekturer och 15 olika CPU-familjer.

Åtta primärt stödda portar har särskilt lyfts fram, vilka utgör kärnan i NetBSD:s utvecklingsstrategi: amd64, i386, evbarm, evbmips, evbppc, hpcarm, sparc64 och xen. 49 portar, relaterade till CPU:er som alpha, hppa, m68010, m68k, sh3, sparc och vax, har kategoriserats som sekundära, d.v.s. de stöds fortfarande, men har blivit mindre aktuella eller saknar tillräckligt många intresserade utvecklare för deras vidareutveckling. En port (acorn26) har inkluderats i den tredje kategorin, där icke-fungerande portar återfinns, som är föremål för borttagning om det inte finns intresserade entusiaster för deras utveckling.

Nyckel förbättringar NetBSD 9.0:

• En ny hypervisor har lagts till Efter analysen av den patch som publicerats av projektet OpenBSD ansågs sårbarheten i hypervisorn VMM vara ofullständigt åtgärdad., som stöder de hårdvarubaserade virtualiseringsmekanismerna SVM för AMD-CPU:er och VMX för Intel-CPU:er. En särskiljande funktion hos NVMM är att endast den minimalt erforderliga uppsättningen av gränssnitt runt hårdvarans virtualiseringsmekanismer utförs på kärnnivå, medan all kod för hårdvaru-emulering har flyttats från kärnan till användarutrymmet. Verktyg för hantering av virtuella maskiner har tagits fram med hjälp av biblioteket libnvmm, samt paketet qemu-nvmm för att köra gästsysten med hjälp av NVMM. API:t för libnvmm omfattar funktioner som skapande och start av virtuella maskiner, tilldelning av minne till gästsysten och fördelning av VCPU. Notera att libnvmm inte innehåller emuleringsfunktioner, utan bara tillhandahåller API:n för att integrera NVMM-stöd i existerande emulatorer, som QEMU;
• Stöd för 64-bitarsarkitekturen AArch64 (ARMv8-A) har säkerställts, inklusive serverbaserade system som uppfyller ARM ServerReady (SBBR+SBSA), och big.LITTLE-system (kombinationen av kraftfulla men energikrävande kärnor och mindre effektiva men mer energieffektiva kärnor i en och samma chip). 32-bitarsapplikationer kan köras i 64-bitarsmiljö genom användning av COMPAT_NETBSD32. Stöd erbjuds för upp till 256 CPU:er. Stöd för att köra på emulatorn QEMU och SoC:
  • Allwinner A64, H5, H6
  • Amlogic S905, S805X, S905D, S905W, S905X
  • Broadcom BCM2837
  • NVIDIA Tegra X1 (T210)
  • Rockchip RK3328, RK3399
  • Servermoduler SBSA/SBBR, såsom Amazon Graviton, Graviton2, AMD Opteron A1100, Ampere eMAG 8180, Cavium ThunderX, Marvell ARMADA 8040.
• Utökad support för enheter baserade på ARMv7-A-arkitekturen. Support för big.LITTLE-system och boot via UEFI har lagts till. Möjlighet att använda upp till 8 CPU:er. Stöd för SoC har lagts till:
  • Allwinner A10, A13, A20, A31, A80, A83T, GR8, H3, R8
  • Amlogic S805
  • Arm Versatile Express V2P-CA15
  • Broadcom BCM2836, BCM2837
  • Intel Cyclone V SoC FPGA
  • NVIDIA Tegra K1 (T124)
  • Samsung Exynos 5422
  • TI AM335x, OMAP3
  • Xilinx Zynq 7000
• Grafikdrivrutiner för GPU:er uppdaterade för Intel (stöd för Intel Kabylake tillagt), NVIDIA och AMD för x86-system. DRM/KMS-subsystemet har synkroniserats med Linux-kärnan 4.4. Nya drivrutiner för GPU:er för ARM-system inkluderar DRM/KMS-drivrutiner för Allwinner DE2, Rockchip VOP och TI AM335x LCDC, framebuffer-drivrutin för ARM PrimeCell PL111 och TI OMAP3 DSS;
• Bättre stöd för NetBSD som gäst-OS. Support för fw_cfg-enhet (QEMU Firmware Configuration), Virtio MMIO och PCI för ARM har lagts till. Stöd för HyperV för x86 har tillhandahållits;
• Prestandövervakning räknare har implementerats för att analysera kärn- och användarapplikationernas prestanda i realtid. Hantering görs via kommandot tprof. Stöd för Armv7, Armv8 och x86 (AMD och Intel) erbjuder;
• För x86_64-arkitekturen tillagd är mekanismen för randomisering av kärnans adressrymd (KASLR, Kernel Address Space Layout Randomization) lagd till, vilket ökar motståndskraften mot vissa typer av attacker som utnyttjar sårbarheter i kärnan genom att bilda en slumpmässig layout av kärnkoden i minnet vid varje uppstart;
• För x86_64-arkitekturen har support lagts till KLEAK, en teknik för att upptäcka kärnminnesläckor, som har gjort det möjligt att hitta och åtgärda mer än 25 fel i kärnan;
• För x86_64- och Aarch64-arkitekturerna har en felsökningsmekanism KASan (Kernel Address Sanitizer) implementerats för att identifiera minnesmanipulationsfel, såsom åtkomst till redan frigjorda minnesblock och buffertöverskridningar;
• KUBSAN (Kernel Undefined Behavior Sanitizer) mekanismen har lagts till för att upptäcka fall av odefinierat beteende i kärnan.
• Ett KCOV (Kernel Coverage) drivrutin för x86_64-arkitekturen har implementerats för att analysera kärnans kodtäcke;
• Användarland Sanitizer har lagts till för att upptäcka fel och avvikelser vid körning av applikationer i användarrummet;
• KHH (Kernel Heap Hardening) mekanismen har lagts till för att skydda högen från vissa typer av minnesfel;
• En säkerhetsrevision av nätverksstacken har genomförts;
• Felsökningsverktygen ptrace har förbättrats;
• Kärnan har städats från gamla och bortglömda subsystem, såsom NETISDN (drivrutinerna daic, iavc, ifpci, ifritz, iwic, isic), NETNATM, NDIS, SVR3, SVR4, n8, vm86 och ipkdb;
• Möjligheterna har utökats och prestanda för paketfiltren har optimerats NPF, som nu är aktiverat som standard;
• Implementeringen av filsystemet ZFS har uppdaterats och nått en användbar status. För närvarande stöds inte uppstart från ZFS och användning av ZFS på rotpartitionen;
• Nya drivrutiner har lagts till, inklusive bwfm för Broadcoms trådlösa enheter (Full-MAC), ena för Amazon Elastic Network Adapter och mcx för Ethernet-adaptrar Mellanox ConnectX-4 Lx EN, ConnectX-4 EN, ConnectX-5 EN, ConnectX-6 EN;
• SATA-subsystemet har omarbetats och har fått stöd för NCQ samt förbättrad felhantering från lagringsenheten;
• Föreslagen nytt usbnet-ramverk för att skapa drivrutiner för Ethernet-adaptrar med USB-gränssnitt;
• Versionerna av tredjepartskomponenter har uppdaterats, inklusive GCC 7.4, GDB 8.3, LLVM 7.0.0, OpenSSL 1.1.1d, OpenSSH 8.0 och SQLite 3.26.0.

  Källa: opennet.ru