Echipa de dezvoltare OpenBSD a anunțat acum câteva zile... lansarea noii versiuni de OpenBSD 7.7, marcând un progres semnificativ atât în ceea ce privește funcționalitatea, cât și compatibilitatea.
Această nouă versiune de OpenBSD 7.7Se distinge prin îmbunătățiri cheie ale compatibilității cu hardware modern, o optimizare notabilă a resurselor sale interne, noi niveluri de protecție pentru mediile critice, o gestionare îmbunătățită a resurselor sistemului și o consolidare semnificativă a mecanismelor sale de securitate.
Caracteristici noi majore în OpenBSD 7.7
Unul dintre punctele forte ale OpenBSD 7.7 este Actualizare a cadrului DRM, acum sincronizat cu kernelul Linux 6.12.21, ceea ce reprezintă un salt semnificativ față de versiunea anterioară bazată pe 6.6.52.
Acest lucru permite un suport mult mai actualizat pentru cipurile grafice moderne. În special, controlorul inteldrm include acum suport pentru GPU-urile generației Lacul Arrow de la Intel, în timp ce amdgpu extinde suportul pentru include-le pe cele noi Placa video Ryzen AI 300 și placa video Radeon RX 9070.
OpenBSD 7.7 îmbunătățește semnificativ suportul pentru arhitectura ARM64, deoarece introduce suport pentru extensii vectoriale scalabile (SVE), în timp ce se află în dispozitive Apple cu cipuri M1 a reușit să stabilească stări de putere care optimizează consumul.
La nivel de virtualizare, platforma x86_64 include acum suport AMD SEV, o tehnologie care protejează mașinile virtuale chiar și de accesul hipervizorului sau al administratorului de sistem gazdă. În plus, gama de memorie accesibilă pentru DMA a fost extinsă, depășind bariera de 4 GB.
Îmbunătățirile aduse gestionării memoriei și multiprocesării sunt alte caracteristici noi ale OpenBSD 7.7. Odată cu implementarea ptrace pentru a permite depanarea avansată în aplicațiile multithreaded, mai multe apeluri de sistem au fost eliberate de blocarea globală, îmbunătățind paralelismul și performanța pe sistemele multi-core. În plus, gestionarea condițiilor de memorie insuficientă a fost consolidată, prevenind defecțiunile neașteptate în condiții de încărcare extremă.
Îmbunătățiri ale asistenței pentru rețea și ale securității
Subsistemul de rețea introduce suport pentru socket-uri AF_FRAME, permițând o comunicare mai directă la nivel Ethernet, și optimizează trimiterea pachetelor TCP/UDP datorită unui noul algoritm hash și introducerea cozilor independente prin flux. Utilitarul pfctl poate gestiona acum interfețe de rețea cu lățimi de bandă care depășesc 4 Gbit, în timp ce daemonul relayd acceptă acum autentificarea TLS cu certificate client.
În ceea ce privește îmbunătățirile de securitate, procesul sshd-auth folosește acum o tehnică de recompoziție binară aleatorie la fiecare pornire, ceea ce îngreunează crearea de exploit-uri. Mountd, la rândul său, a fost izolat prin apeluri de sistem specifice, limitându-i suprafața de atac. De asemenea, evidențiază consolidarea utilității fw_update, care permite acum descărcări de firmware fără privilegii de root.
Comanda sysctl acceptă acum încărcarea în bloc a configurațiilor dintr-un fișier, facilitând automatizarea în mediile de scripting. pkg_add a fost îmbunătățit pentru a rula automat ldconfig după instalarea pachetelor care modifică bibliotecile partajate de sistem. În plus, sysupgrade permite actualizări offline utilizând pachete stocate local.
Compatibilitate extinsă și îmbunătățiri hardware
OpenBSD 7.7 introduce îmbunătățiri de compatibilitate cu mai multe dispozitive, inclusiv SoC-urile MediaTek și Qualcomm Snapdragon ultima generatie, laptopuri precum Samsung Galaxy Book4 Edge, ThinkPad T14 Gen 5și mai multe modele de Chromebookuri. Noile drivere de rețea, cum ar fi ice pentru plăcile Intel E810 și ixv pentru adaptoare virtuale, consolidează conectivitatea. Pe de altă parte, strategia de mutare a operațiunilor de rețea direct pe placă, reducând sarcina procesorului, a fost intensificată.
În plus, numărul de porturi a crescut semnificativ în toate arhitecturile și Multe aplicații au primit versiuni recente, cum ar fi Firefox 137, LibreOffice 25.2.1.2, GNOME 47, ca să numim doar câteva. În plus, sistemul include componente actualizate, cum ar fi LibreSSL 4.1.0 cu suport pentru noi arhitecturi și algoritmi criptografici, OpenSSH 10 cu îmbunătățiri de autentificare și confidențialitate și stiva grafică Xenocara bazată pe X.Org 7.7 cu xserver 21.1.16 și Mesa 23.3.6.
În sfârșit, dacă ești interesat să afle mai multe despre asta, puteți verifica detaliile în următorul link.