Tim pengembangan OpenBSD mengumumkan beberapa hari yang lalu rilis versi baru OpenBSD 7.7, menandai kemajuan signifikan dalam fungsionalitas dan kompatibilitas.
Versi baru OpenBSD 7.7 iniHal ini dibedakan dengan peningkatan utama dalam kompatibilitas dengan perangkat keras modern, optimalisasi sumber daya internal yang signifikan, lapisan perlindungan baru untuk lingkungan kritis, peningkatan pengelolaan sumber daya sistem, dan penguatan signifikan mekanisme keamanannya.
Fitur Utama Baru di OpenBSD 7.7
Salah satu hal yang menarik dari OpenBSD 7.7 adalah Pembaruan kerangka kerja DRM, sekarang disinkronkan dengan Kernel Linux 6.12.21, yang merupakan lompatan besar dari versi sebelumnya berdasarkan 6.6.52.
Hal ini memungkinkan dukungan yang jauh lebih mutakhir untuk chip grafis modern. Secara khusus, pengontrol inteldrm sekarang menyertakan dukungan untuk GPU generasi ini Danau Arrow milik Intel, sementara amdgpu memperluas dukungan untuk termasuk yang baru GPU Ryzen AI 300 dan Radeon RX 9070.
OpenBSD 7.7 juga secara signifikan meningkatkan dukungannya terhadap arsitektur ARM64, karena memperkenalkan dukungan untuk ekstensi vektor yang dapat diskalakan (SVE), saat berada di perangkat Apple dengan chip M1 telah berhasil membangun status kekuatan yang mengoptimalkan konsumsi.
Pada tingkat virtualisasi, platform x86_64 sekarang menyertakan dukungan AMD SEV, sebuah teknologi yang melindungi mesin virtual bahkan dari akses oleh hypervisor atau administrator sistem host. Selain itu, jangkauan memori yang dapat diakses untuk DMA telah diperluas, melampaui batasan 4 GB.
Peningkatan pada manajemen memori dan multiprosesor merupakan fitur baru lainnya dalam OpenBSD 7.7. Dengan penerapan ptrace untuk memungkinkan debugging tingkat lanjut dalam aplikasi multithread, beberapa panggilan sistem telah dibebaskan dari penguncian global, meningkatkan paralelisme dan kinerja pada sistem multi-inti. Selain itu, penanganan kondisi kehabisan memori telah diperkeras, mencegah kegagalan tak terduga dalam kondisi beban ekstrem.
Dukungan jaringan dan peningkatan keamanan
Subsistem jaringan memperkenalkan dukungan untuk soket AF_FRAME, memungkinkan a komunikasi lebih langsung di tingkat Ethernet, dan mengoptimalkan pengiriman paket TCP/UDP berkat algoritma hash baru dan pengenalan antrian independen dengan aliran. Utilitas pfctl sekarang dapat menangani antarmuka jaringan dengan lebar pita melebihi 4 Gbit, sementara daemon relayd sekarang mendukung autentikasi TLS dengan sertifikat klien.
Pada sisi peningkatan keamanan, proses sshd-auth sekarang menggunakan teknik rekomposisi biner acak pada setiap boot, membuatnya sulit untuk membuat eksploitasi. Mountd, pada bagiannya, telah diisolasi melalui panggilan sistem tertentu, yang membatasi permukaan serangannya. Hal ini juga menyoroti penguatan dalam utilitas fw_update, yang sekarang memperbolehkan pengunduhan firmware tanpa hak akses root.
Perintah sysctl sekarang mendukung pemuatan massal konfigurasi dari sebuah file, memfasilitasi otomatisasi dalam lingkungan skrip. pkg_add telah disempurnakan untuk secara otomatis menjalankan ldconfig setelah menginstal paket yang memodifikasi pustaka bersama sistem. Selain itu, sysupgrade memungkinkan pemutakhiran offline dengan menggunakan paket yang disimpan secara lokal.
Kompatibilitas yang diperluas dan peningkatan perangkat keras
OpenBSD 7.7 memperkenalkan peningkatan kompatibilitas dengan lebih banyak perangkat, termasuk SoC MediaTek dan Qualcomm Snapdragon generasi terakhir, laptop seperti Samsung Galaxy Book4 Edge, ThinkPad T14 Gen 5, dan beberapa model Chromebook. Driver jaringan baru, seperti ice untuk kartu Intel E810 dan ixv untuk adaptor virtual, memperkuat konektivitas. Di sisi lain, strategi pemindahan operasi jaringan langsung ke kartu, yang meringankan beban CPU, telah diintensifkan.
Selain itu, jumlah port telah meningkat secara signifikan di semua arsitektur, dan Banyak aplikasi telah menerima versi terbaru, seperti Firefox 137, LibreOffice 25.2.1.2, GNOME 47, dan masih banyak lagi. Selain itu, sistem ini menyertakan komponen yang diperbarui seperti LibreSSL 4.1.0 dengan dukungan untuk arsitektur dan algoritma kriptografi baru, OpenSSH 10 dengan peningkatan autentikasi dan privasi, serta tumpukan grafis Xenocara berdasarkan X.Org 7.7 dengan xserver 21.1.16 dan Mesa 23.3.6.
Akhirnya, jika Anda tertarik untuk mengetahui lebih banyak tentangnya, Anda dapat memeriksa detailnya di link berikut.