Az OpenBSD fejlesztőcsapata néhány nappal ezelőtt bejelentette, hogy az OpenBSD 7.7 új verziójának megjelenése, jelentős előrelépést jelent mind a funkcionalitás, mind a kompatibilitás tekintetében.
Az OpenBSD 7.7 új verziójaA kompatibilitás terén elért kulcsfontosságú fejlesztések jellemzik. modern hardverekkel, a belső erőforrások jelentős optimalizálása, új védelmi rétegeket biztosít a kritikus környezetekhez, javítja a rendszererőforrás-kezelést, és jelentősen megerősíti a biztonsági mechanizmusait.
Főbb újdonságok az OpenBSD 7.7-ben
Az OpenBSD 7.7 egyik kiemelkedő tulajdonsága a DRM keretrendszer frissítésemost szinkronizálva a Linux Kernel 6.12.21-es verziójával, ami nagy ugrás az előző, 6.6.52-es verzión alapuló verzióhoz képest.
Ez sokkal naprakészebb támogatást tesz lehetővé a modern grafikus chipekhez. Különösen a vezérlő Az inteldrm mostantól támogatja a következőket: a generáció GPU-i Az Intel Arrow-tója, míg Az amdgpu kibővíti a támogatását a következőhöz: vegye fel az újakat is Ryzen AI 300 GPU és Radeon RX 9070.
Az OpenBSD 7.7 jelentősen javítja az ARM64 architektúra támogatását is, mivel bevezeti a skálázható vektorbővítmények támogatását (SVE), miközben eszközökben van Az Apple M1 chipekkel képes energiaállapotokat létrehozni amelyek optimalizálják a fogyasztást.
Virtualizációs szinten a platform Az x86_64 mostantól támogatja az AMD SEV-et, egy olyan technológia, amely megvédi a virtuális gépeket még a hipervizor vagy a gazdarendszer-adminisztrátor hozzáférésétől is. Ezenkívül a DMA számára elérhető memória tartománya is kibővült, túllépve a 4 GB-os korlátot.
A memóriakezelés és a többprocesszoros feldolgozás fejlesztései az OpenBSD 7.7 további új funkciói. A ptrace implementációjával, amely lehetővé teszi a fejlett hibakeresést a többszálú alkalmazásokban, számos rendszerhívás mentesült a globális zárolás alól, javítva a párhuzamosságot és a teljesítményt a többmagos rendszereken. Ezenkívül a memóriahiány kezelése is megerősített lett, megakadályozva a váratlan hibákat extrém terhelési körülmények között.
Hálózati támogatás és biztonsági fejlesztések
A hálózati alrendszer bemutatja AF_FRAME socketek támogatása, megengedve a közvetlenebb kommunikáció Ethernet szinten, és optimalizálja a TCP/UDP csomagok küldését egy új hash algoritmus és független sorok bevezetése áramlás által. A pfctl segédprogram mostantól képes kezelni a 4 Gbit-nél nagyobb sávszélességű hálózati interfészeket, míg a relayd démon mostantól támogatja a TLS hitelesítést klienstanúsítványokkal.
A biztonsági fejlesztések oldalán a folyamat Az sshd-auth mostantól véletlenszerű bináris újrakomponálási technikát használ minden rendszerindításkor, ami megnehezíti a biztonsági rések létrehozását. A Mountd-t viszont specifikus rendszerhívásokkal izolálták, korlátozva ezzel a támadási felületét. Kiemeli a hasznosságban való megerősítést is fw_update, amely mostantól root jogosultságok nélkül is lehetővé teszi a firmware letöltését.
A parancs A sysctl mostantól támogatja a konfigurációk tömeges betöltését fájlból, megkönnyítve az automatizálást szkriptelési környezetekben. A pkg_add fájlt továbbfejlesztették, hogy automatikusan lefuttassa az ldconfig parancsot a rendszer megosztott könyvtárait módosító csomagok telepítése után. Ezenkívül a sysupgrade lehetővé teszi az offline frissítéseket a helyileg tárolt csomagok használatával.
Bővített kompatibilitás és hardverfejlesztések
Az OpenBSD 7.7 kompatibilitási fejlesztéseket vezet be több eszközzel, beleértve MediaTek és Qualcomm Snapdragon SoC-k utolsó generáció, laptopok, mint például a Samsung Galaxy Book4 Edge, a ThinkPad T14 Gen 5, és számos Chromebook modell. Az új hálózati illesztőprogramok, mint például az ice az Intel E810 kártyákhoz és az ixv a virtuális adapterekhez, erősítik a csatlakozásokat. Másrészt felerősödött a stratégia, amely a hálózati műveleteket közvetlenül a kártyára helyezi át, ezzel tehermentesítve a CPU-t.
Ezenkívül a portok száma jelentősen megnőtt az összes architektúrában, és Sok alkalmazás kapta meg az újabb verziókat, például a Firefox 137, a LibreOffice 25.2.1.2, a GNOME 47, hogy csak néhányat említsünk. Ezenkívül a rendszer olyan frissített komponenseket is tartalmaz, mint a LibreSSL 4.1.0, amely támogatja az új kriptográfiai architektúrákat és algoritmusokat, az OpenSSH 10 hitelesítési és adatvédelmi fejlesztésekkel, valamint az X.Org 7.7-en alapuló Xenocara grafikus verem xserver 21.1.16-tal és Mesa 23.3.6-tal.
Végül, ha igen érdekelne többet megtudni róla, ellenőrizheti a részleteket a következő link.