{"id":120111,"date":"2024-10-09T01:09:09","date_gmt":"2024-10-08T23:09:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openbsd-7-6"},"modified":"2024-10-09T01:09:09","modified_gmt":"2024-10-08T23:09:09","slug":"vypusk-openbsd-7-6","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-openbsd-7-6","title":{"rendered":"Sl\u00e4pp av OpenBSD 7.6","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En version av det fria UNIX-liknande operativsystemet OpenBSD 7.6 har presenterats. OpenBSD-projektet grundades av Theo de Raadt 1995 efter en konflikt med utvecklarna av NetBSD, vilket ledde till att Theo fick begr\u00e4nsad tillg\u00e5ng till CVS-repot f\u00f6r NetBSD. Efter detta skapade Theo de Raadt tillsammans med en grupp likasinnade en ny \u00f6ppen plattform baserad p\u00e5 NetBSD:s k\u00e4llkodstr\u00e4d. De fr\u00e4msta m\u00e5len f\u00f6r utvecklingen blev portabilitet (st\u00f6d f\u00f6r 13 h\u00e5rdvaruplattformar), standardisering, korrekt funktion, proaktiv s\u00e4kerhet och integrerade kryptografiska medel. Den fullst\u00e4ndiga installations-ISO-filen f\u00f6r grundsystemet OpenBSD 7.6 \u00e4r 702 MB. <\/p>\n
F\u00f6rutom operativsystemet \u00e4r OpenBSD-projektet k\u00e4nt f\u00f6r sina komponenter, som har blivit popul\u00e4ra i andra system och har etablerat sig som n\u00e5gra av de s\u00e4kraste och mest kvalitativa l\u00f6sningarna. Bland dem finns: LibreSSL (en fork av OpenSSL), OpenSSH, paketfilter PF, routingdemoner OpenBGPD och OpenOSPFD, NTP-servern OpenNTPD, postservern OpenSMTPD, textterminalmultiplexern (liknande GNU screen) tmux, identd-demon med implementation av protokollet IDENT, BSDL-alternativet till GNU groff - mandoc, protokollet f\u00f6r att organisera redundanta system CARP (Common Address Redundancy Protocol), en l\u00e4ttvikts http-server, samt filsynkroniseringsverktyget OpenRSYNC. <\/p>\n
Huvudsakliga f\u00f6rb\u00e4ttringar: <\/p>\n
\n
St\u00f6det f\u00f6r ARM64-arkitekturen har ut\u00f6kats. St\u00f6d f\u00f6r ARM8-till\u00e4gget EPAN (Enhanced Privileged Access Never) har inkluderats, vilket blockerar privilegierad \u00e5tkomst till minnessidor som endast anv\u00e4nds f\u00f6r att k\u00f6ra kod. St\u00f6d f\u00f6r Qualcomm Snapdragon X Elite (X1E80100) har lagts till, och identifieringen av CPU Cortex-A520AE (Hayes AE) och Cortex-A720AE (Hunter AE) har genomf\u00f6rts. F\u00f6r system baserade p\u00e5 ARM64-arkitekturen har skydd mot Spectre-V4-s\u00e5rbarheter implementerats, och skyddet mot Spectre-BHB-s\u00e5rbarheter har f\u00f6rb\u00e4ttrats.\n
F\u00f6r system baserade p\u00e5 AMD64-arkitekturen har st\u00f6d f\u00f6r AVX-512-instruktioner lagts till. Skydd mot RFDS-s\u00e5rbarheten i Intel Atom-processorer har implementerats.\n
St\u00f6d f\u00f6r Milk-V Pioneer-kortet baserat p\u00e5 RISC-V-arkitekturen har lagts till.\n
Mekanismen msyscall, som anv\u00e4ndes f\u00f6r att markera minnesomr\u00e5den d\u00e4r systemanrop fick g\u00f6ras, har tagits bort. Systemanropen mimmutable och pinsyscalls har ersatt msyscall.\n
Arbetet med att f\u00f6rb\u00e4ttra st\u00f6det f\u00f6r energibesparande tillst\u00e5nd S0 och \u00f6verg\u00e5ng till vilol\u00e4ge p\u00e5 modern utrustning har genomf\u00f6rts. P\u00e5 amd64-system har l\u00e4get \"suspend-to-idle\" implementerats, vilket kan anv\u00e4ndas p\u00e5 utrustning utan st\u00f6d f\u00f6r vilol\u00e4ge S3. M\u00e5nga problem i drivrutiner som f\u00f6rhindrade anv\u00e4ndning av vilol\u00e4ge har l\u00f6sts.\n
En kontroll f\u00f6r f\u00f6rekomsten av tecknet \"\/\" i filnamn har lagts till i systemanropet readdir f\u00f6r att blockera m\u00f6jliga attacker mot applikationer som arbetar med os\u00e4kra filsystem.\n
F\u00f6rb\u00e4ttrat st\u00f6d f\u00f6r multiprocessorsystem (SMP). M\u00f6jligheter f\u00f6r parallell behandling av inkommande UDP-paket och r\u00e5socklar f\u00f6r IPv4\/IPv6 har lagts till p\u00e5 olika CPU-k\u00e4rnor. F\u00f6rb\u00e4ttrat arbete med l\u00e5s f\u00f6r unix4-socklar och UDP. AF_ROUTE-socklar har omstrukturerats till en ny l\u00e5sschema. Globala l\u00e5s har tagits bort fr\u00e5n systemanropen shutdown, sigsuspend och kbind, liksom TCP-timrar och m\u00e5nga sysctl.\n
F\u00f6rb\u00e4ttringar har gjorts i hypervisor VMM. St\u00f6d f\u00f6r mekanismen AMD SEV (Secure Encrypted Virtualization) har lagts till f\u00f6r att skydda virtuella maskiner fr\u00e5n ingrepp fr\u00e5n hypervisorn eller systemadministrat\u00f6ren. \u00c5tkomst till CPU-funktioner fr\u00e5n virtuella maskiner har f\u00f6rb\u00e4ttrats. En kommandot \"status -r\" har lagts till i vmctl f\u00f6r att visa status f\u00f6r endast de k\u00f6rande virtuella maskinerna.\n
Implementeringen av ramverket drm (Direct Rendering Manager) har synkroniserats med Linux-k\u00e4rnan 6.6.52 (den tidigare versionen var 6.6.19). I drivrutinen inteldrm har st\u00f6d f\u00f6r GPU:er som anv\u00e4nds i Intel-processorer baserade p\u00e5 mikroarkitekturen Meteor Lake implementerats.\n
Funktionen scandirat har \u00f6verf\u00f6rts fr\u00e5n FreeBSD f\u00f6r att g\u00e5 igenom kataloginneh\u00e5ll.\n
Den gamla DHCP-klienten dhclient har tagits bort fr\u00e5n basprogramsystemet, ist\u00e4llet rekommenderas det att anv\u00e4nda den st\u00e4ndigt k\u00f6rande bakgrundsprocessen dhcpleased, som har funnits sedan OpenBSD 6.9 och som anv\u00e4nder verktyget ifconfig f\u00f6r att aktivera automatisk konfiguration av n\u00e4tverksgr\u00e4nssnitt via DHCP (aktiveras genom att k\u00f6ra \"ifconfig $if autoconf\" eller genom att l\u00e4gga till \"inet autoconf\" i \/etc\/hostname.$if).\n
Anv\u00e4ndning av null-tecken i shell-skript som bearbetas av den standardkommandotolk som anv\u00e4nds, ksh, \u00e4r f\u00f6rbjudet. N\u00e4rvaron av null-tecken i skript kommer nu att leda till att utf\u00f6randet avslutas med ett felmeddelande, f\u00f6rutom n\u00e4r de finns bland data som bifogas i slutet av filen efter koden.\n
Verktyget tar har \u00f6verg\u00e5tt till att anv\u00e4nda PAX-formatet som standard vid skapandet av arkiv. Anv\u00e4ndningen av PAX-formatet m\u00f6jligg\u00f6r l\u00e4ngd av filnamn, hantering av l\u00e4nkar, anv\u00e4ndning av exakta tidspunkter och inkluderar mycket stora filer i arkivet.\n
X11-stacken Xenocara, som anv\u00e4nds i OpenBSD f\u00f6r att skapa det grafiska gr\u00e4nssnittet, har nu biblioteket libva, som m\u00f6jligg\u00f6r anv\u00e4ndningen av VA-API (Video Acceleration API) f\u00f6r h\u00e5rdvaruacceleration av videoencoderings- och decodeprocesser i olika format. H\u00e5rdvaruacceleration har testats med drivrutiner f\u00f6r Intel- och AMD-GPU:er vid anv\u00e4ndning av webbl\u00e4saren Firefox och videospelaren mpv. N\u00f6dv\u00e4ndiga drivrutiner f\u00f6r Intel-GPU:er finns i portarna graphics\/intel-media-driver och graphics\/intel-vaapi-driver, medan f\u00f6r AMD-GPU:er anv\u00e4nds standardkomponenter fr\u00e5n Mesa.\n
M\u00f6jligheten att k\u00f6ra skrivbordsmilj\u00f6n KDE Plasma 6 har introducerats.\n
St\u00f6d f\u00f6r ny h\u00e5rdvara har lagts till och nya drivrutiner har inkluderats som \u00e4r kopplade till olika SoC-komponenter och st\u00f6d f\u00f6r Ethernet-controllrar. Drivrutinerna igc och dwqe har f\u00e5tt st\u00f6d f\u00f6r h\u00e5rdvaru-VLAN-tagging, och i drivrutinerna dwqe, vmx, igc och vio(4) \u00e4r n\u00e4tverksoperationer flyttade till n\u00e4tverkskortens sida.\n
En ny parameter \"-fret-clean\" har lagts till i kompilatorn, som rensar returadressen i stacken efter att anropet har avslutats.\n
PPP-gr\u00e4nssnittens funktion har s\u00e4kerst\u00e4llts inom routingdomenet (rdomain).\n
F\u00f6r IPv6 har l\u00e4get \"sysctl net.inet6.ip6.forwarding = 2\" lagts till, vilket till\u00e5ter paketomdirigering endast f\u00f6r IPsec.\n
Funktionen getsockopt() har f\u00e5tt st\u00f6d f\u00f6r flaggan SO_ACCEPTCONN, vilket m\u00f6jligg\u00f6r kontroll av om funktionen listen() har anropats f\u00f6r socketen.\n
I iked, implementationen av IKEv2-protokollet f\u00f6r IPsec, har st\u00f6d f\u00f6r autentisering, auktorisation och redovisning via RADIUS-protokollet lagts till.\n