Language:  en ru uk

 
[UAOUG]

Релиз OpenBSD 6.4!


Проект OpenBSD официально выпустил 45-й релиз (OpenBSD 6.4).

Как и в предыдущих выпусках, OpenBSD 6.4 предлагает существенное усовершенствование системы, включая новые функции, практически для всего спектра ее ключевых компонент.

Заметные новшества в текущем релизе:

  • Улучшения аппаратной поддержки:
    - Поддержка ACPI для платформ OpenBSD/arm64.
    - Драйвер radeondrm(4) был обновлен до кода, основанного на Linux 4.4.155, а также добавлена поддрежка (установка) режимов для KAVERI/KABINI/MULLINS APUs и OLAND/BONAIRE/HAINAN/HAWAII GPUs.
    - Добавлен новый драйвер acpipci(4/arm64) с поддержкой PCI host bridge, использующий данные, получаемые от ACPI.
    - Добавлены новыйе драйверы ccp(4) и octcrypto(4/octeon) для аппаратных криптомодулей.
    - Для архитектуры i386 Intel микрокод процессора подгружается на этапе загрузки системы.

  • Улучшения vmm(4)/vmd(8):
    - Поддержка дисков qcow2 и образов слепков (snapshot).
    - Поддержка шаблонов VM и дочерних экземпляров в vm.conf(5) и vmctl(8).

  • Улучшения сетевого стека:
    - Улучшение производительности сканирования ifconfig(8) для многих устройств (беспроводный стек).
    - Новые глобальные счетчики IPsec доступные через netstat(1).
    - Новый интерфейс eoip(4) для протокола инкапсуляции MikroTik Ethernet over IP (EoIP).

  • Улучшения в инсталляторе:
    - Теперь installurl(5) указывает по-умолчанию на cdn.openbsd.org если во время установки не было указано других зеркал. Следовательно, pkg_add(1) и syspatch(8) будут работать "из коробки".
    - При обновлении можно использовать DUID в ответ на вопрос: "Which disk is the root disk?".
    - diskless(8) установка может быть осуществлена с использованием интерфейсов, настроенных посредством dhclient(8).

  • Улучшения безопасности:
    - Новый системный вызов unveil(2) ограничивает доступ к файловой системе для вызывающего процесса при обращениии к указанным файлам и дирректориям. Это наиболее эффективно при использовании совместно с разграничением доступа по привилегиям и использованием pledge(2).
    - Новый механизм безопасности RETGUARD для платформ amd64 и arm64: использует случайные cookies для каждой фнукции с целью защиты доступа к инструкциям возврата, что затрудняет их использование в гаджетах ROP.
    - Добавлено уменьшение Intel L1 Terminal Fault для платформы amd64.
    - Снижение сбоев для платформы i386.
    - Возможность аудио записи отключена по-умолчанию и может быть включена через новую переменную sysctl(2): kern.audio.record (2).
    - sshd(8) - улучшение защиты против атак user enumeration.
    - Анхронический файл настроек networks(5) больше не поддерживается.

  • Различные улучшения:
    - rasops(9) - поддерживаемый фреймбуфер консолей такой как inteldrm(4), radeondrm(4) и efifb(4) теперь поддерживает прокрутку.
    - ksh(1) теперь поддерживает 64-битные целые числа на всех архитектурах.
    - Исправлена ошибка в init(8), приводящая к зависанию на архитектуре i386 в среде VMware.
    - usbdevs(8) теперь сообщает статус порта USB.
    - Улучшена скорость чтения MSDOSFS посредством кластеризации.
    - disklabel(8) теперь изменяет информацию о разделах только после полностю корректного вода данных.
    - httpd(8) теперь поддерживает аутентификацию с использованием клиентских сертификатов.
    - Существенные улучшения подсистемы fuse(4).
    - Добавлен новый консольный клиент smtp(1).
    - При установке новых пакетов инструменты обслуживания базы даных (такой как, например, update-desktop-database) запускается единоразово, вместо постоянного запуска при каждом добавлении/удалении пакетов.
    - Исправлена парная ошибка 20-летней давности в X509_NAME_add_entry.

Кроме того было сделано множество исправлений/улучшений для повышения уровня безопасности, а также для компонент: OpenSMTPD, OpenSSH, LibreSSL, mandoc и др.

С полным списком изменений можно ознакомиться на странице релиза.

Новый релиз доступен к бесплатному скачиванию с официальных зеркал по всему миру.



gregor 2018-10-19 12:36:05

Оставить комментарий
Комментариев пока нет
Показывать комментарии на всех языках

Copyright © 2007-2013 Ukrainian OpenBSD Users Group. All rights reserved.
$UAOUG: base.html,v 1.19 2013/05/18 13:24:53 apelsin Exp $