{"id":110888,"date":"2023-10-17T03:10:16","date_gmt":"2023-10-17T01:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openbsd-7-4"},"modified":"2023-10-17T03:10:16","modified_gmt":"2023-10-17T01:10:16","slug":"vypusk-openbsd-7-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-openbsd-7-4","title":{"rendered":"Utgivning av OpenBSD 7.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En version av det fria UNIX-liknande operativsystemet OpenBSD 7.4 har presenterats. OpenBSD-projektet grundades av Theo de Raadt 1995 efter en konflikt med utvecklarna av NetBSD, vilket ledde till att Theo f\u00f6rlorade \u00e5tkomst till CVS-repot f\u00f6r NetBSD. Efter detta skapade Theo de Raadt tillsammans med en grupp likasinnade ett nytt \u00f6ppet operativsystem baserat p\u00e5 k\u00e4llkoden fr\u00e5n NetBSD, vars fr\u00e4msta utvecklingsm\u00e5l blev portabilitet (st\u00f6d f\u00f6r 13 h\u00e5rdvaruplattformar), standardisering, korrekt funktion, proaktiv s\u00e4kerhet och integrerad kryptografi. Den fullst\u00e4ndiga installations-ISO-avbildningen av den grundl\u00e4ggande OpenBSD 7.4-systemet \u00e4r 630 MB. <\/p>\n
F\u00f6rutom operativsystemet \u00e4r OpenBSD-projektet k\u00e4nt f\u00f6r sina komponenter, som har blivit popul\u00e4ra i andra system och har etablerat sig som n\u00e5gra av de s\u00e4kraste och mest kvalitativa l\u00f6sningarna. Bland dem finns: LibreSSL (en fork av OpenSSL), OpenSSH, paketfilter PF, routingdemoner OpenBGPD och OpenOSPFD, NTP-servern OpenNTPD, postservern OpenSMTPD, textterminalmultiplexern (liknande GNU screen) tmux, identd-demon med implementation av protokollet IDENT, BSDL-alternativet till GNU groff - mandoc, protokollet f\u00f6r att organisera redundanta system CARP (Common Address Redundancy Protocol), en l\u00e4ttvikts http-server, samt filsynkroniseringsverktyget OpenRSYNC. <\/p>\n
Huvudsakliga f\u00f6rb\u00e4ttringar: <\/p>\n
\n
F\u00f6r arkitekturerna amd64 och i386 har komponenter lagts till f\u00f6r att uppdatera mikrokoden till AMD-processorer. Nya versioner av mikrokoden installeras automatiskt vid omstart. En port f\u00f6r distribution av bin\u00e4ra filer med mikrokoden har f\u00f6rberetts under «ports\/sysutils\/firmware\/amd». Installationen av den nya mikrokoden g\u00f6rs med hj\u00e4lp av det inbyggda verktyget fw_update. En liknande st\u00f6d f\u00f6r uppdatering av mikrokoden f\u00f6r Intel-processorer implementerades 2018 och erbj\u00f6ds i utg\u00e5van av OpenBSD 6.3.\n
Skyddsmekanismer f\u00f6r IBT (Indirect Branch Tracking, amd64) och BTI (Branch Target Identification, arm64) har inkluderats i k\u00e4rnan och anv\u00e4ndarutrymmet. Dessa mekanismer \u00e4r avsedda att blockera p\u00e5st\u00e5nd av normal exekveringsordning (control flow) till f\u00f6ljd av exploater som \u00e4ndrar minneslagrade funktionpekare (det implementerade skyddet f\u00f6rhindrar att skadlig kod kan hoppa till mitten av en funktion).\n
P\u00e5 system med arm64-arkitektur har pekarauthentisering (Pointer Authentication) lagts till f\u00f6r att skydda anv\u00e4ndarutrymmet. Tekniken m\u00f6jligg\u00f6r anv\u00e4ndning av specialiserade ARM64-instruktioner f\u00f6r att verifiera returadresser med hj\u00e4lp av digitala signaturer som lagras i de oanv\u00e4nda \u00f6versta bitarna av sj\u00e4lva pekaren.\n
Inst\u00e4llningarna f\u00f6r systemkompilatorn clang samt clang och gcc fr\u00e5n portarna har \u00e4ndrats f\u00f6r att till\u00e4mpa de ovan n\u00e4mnda skyddsmekanismerna, vilket v\u00e4sentligt har \u00f6kat s\u00e4kerheten f\u00f6r alla grundl\u00e4ggande applikationer och de flesta applikationer fr\u00e5n portarna mot exploateringar som anv\u00e4nder metoder f\u00f6r \u00e5terv\u00e4ndande-orienterad programmering (ROP \u2014 Return-Oriented Programming). Vid anv\u00e4ndning av ROP-tekniken f\u00f6rs\u00f6ker inte angriparen att placera sin kod i minnet, utan arbetar ist\u00e4llet med redan existerande maskininstruktioner i de laddade biblioteken som slutar med en returinstruktion (vanligtvis \u00e4r detta slutet p\u00e5 bibliotekets funktioner). Eksploateringens arbete handlar om att bygga en kedja av anrop mellan s\u00e5dana block («gadgets») f\u00f6r att f\u00e5 \u00f6nskad funktionalitet.\n
En ny systemanrop kqueue1 har lagts till, vilket skiljer sig fr\u00e5n kqueue genom att \u00f6verf\u00f6ra flaggor. F\u00f6r n\u00e4rvarande st\u00f6der kqueue1 endast flaggan O_CLOEXEC (close-on-exec) f\u00f6r automatisk st\u00e4ngning av filhandtag i barnprocessen efter anrop av exec().\n
F\u00f6r arkitekturerna amd64 och i386 har st\u00f6d f\u00f6r pseud-enheten dt implementerats f\u00f6r att organisera dynamisk sp\u00e5rning av system och applikationer. Ett systemanrop utrace har lagts till f\u00f6r att inf\u00f6ra anv\u00e4ndardefinierade poster i loggen ktrace.\n
R\u00e4ttningar har \u00f6verf\u00f6rts fr\u00e5n FreeBSD f\u00f6r att eliminera os\u00e4kert beteende vid anv\u00e4ndning av MS-DOS filsystem.\n
Alternativet f\u00f6r mjuk beroende montering, som anv\u00e4nds f\u00f6r f\u00f6rdr\u00f6jd aggregerad skrivning av metadata, har st\u00e4ngts av.\n
Program som skyddas av systemanropet unveil f\u00e5r till\u00e5tas spara core-dumpar i den aktuella arbetskatalogen.\n
F\u00f6r ARM64-arkitekturen har m\u00f6jligheten f\u00f6r att g\u00e5 in i djupa inaktivitetsl\u00e4gen (idle) aktiverats, tillg\u00e4ngliga i Apple M1\/M2-chips, f\u00f6r att spara energi och implementera vilol\u00e4ge.\n
En bypass-skydd mot s\u00e5rbarheten Zenbleed i AMD-processorer har lagts till.\n
St\u00f6det f\u00f6r flerprocessor-system (SMP) har f\u00f6rb\u00e4ttrats. Funktionerna arprequest(), koden f\u00f6r bearbetning av inkommande ARP-paket och implementeringen av grannnodidentifiering i IPv6-stacken har befriats fr\u00e5n l\u00e5sningar.\n
Gr\u00e4nssnittet f\u00f6r synkronisering av paketfiltertabellerna pfsync har skrivits om f\u00f6r att f\u00f6rb\u00e4ttra arbetet med l\u00e5sningar och kompatibilitet med framtida arbete f\u00f6r att parallellisera n\u00e4tverksstacken.\n
Genomf\u00f6randet av drm (Direct Rendering Manager) ramverket har synkroniserats med Linux-k\u00e4rnan 6.1.55 (i f\u00f6rra utg\u00e5van \u2014 6.1.15). Prestandan har f\u00f6rb\u00e4ttrats p\u00e5 system med Intel-processorer baserade p\u00e5 mikroarkitekturerna Alder Lake och Raptor Lake.\n
Det har gjorts f\u00f6rb\u00e4ttringar i hypervisorn VMM. I vmd har st\u00f6d f\u00f6r flertr\u00e5dad modell implementerats f\u00f6r block- och n\u00e4tverksvirtio-enheter. I blockvirtio-enheten har st\u00f6d f\u00f6r vektorinput\/utg\u00e5ng i zero-copy-l\u00e4ge lagts till. \u00c5tkomsten f\u00f6r g\u00e4stsystem till AMD-processorns p-state-l\u00e4gen har begr\u00e4nsats. \u00c4gare virtuella maskiner<\/a> har f\u00e5tt tillst\u00e5nd att \u00e5sidos\u00e4tta den laddade k\u00e4rnan via vmctl.\n