Language:  en ru uk

 
[UAOUG]

Only two remote holes in the default install, in a heck of a long time!

Релиз OpenBSD 6.4!

Проект OpenBSD официально выпустил 45-й релиз (OpenBSD 6.4).

Как и в предыдущих выпусках, OpenBSD 6.4 предлагает существенное усовершенствование системы, включая новые функции, практически для всего спектра ее ключевых компонент.

Заметные новшества в текущем релизе:

  • Улучшения аппаратной поддержки:
    - Поддержка ACPI для платформ OpenBSD/arm64.
    - Драйвер radeondrm(4) был обновлен до кода, основанного на Linux 4.4.155, а также добавлена поддрежка (установка) режимов для KAVERI/KABINI/MULLINS APUs и OLAND/BONAIRE/HAINAN/HAWAII GPUs.
    - Добавлен новый драйвер acpipci(4/arm64) с поддержкой PCI host bridge, использующий данные, получаемые от ACPI.
    - Добавлены новыйе драйверы ccp(4) и octcrypto(4/octeon) для аппаратных криптомодулей.
    - Для архитектуры i386 Intel микрокод процессора подгружается на этапе загрузки системы.

  • Улучшения vmm(4)/vmd(8):
    - Поддержка дисков qcow2 и образов слепков (snapshot).
    - Поддержка шаблонов VM и дочерних экземпляров в vm.conf(5) и vmctl(8).

  • Улучшения сетевого стека:
    - Улучшение производительности сканирования ifconfig(8) для многих устройств (беспроводный стек).
    - Новые глобальные счетчики IPsec доступные через netstat(1).
    - Новый интерфейс eoip(4) для протокола инкапсуляции MikroTik Ethernet over IP (EoIP).

  • Улучшения в инсталляторе:
    - Теперь installurl(5) указывает по-умолчанию на cdn.openbsd.org если во время установки не было указано других зеркал. Следовательно, pkg_add(1) и syspatch(8) будут работать "из коробки".
    - При обновлении можно использовать DUID в ответ на вопрос: "Which disk is the root disk?".
    - diskless(8) установка может быть осуществлена с использованием интерфейсов, настроенных посредством dhclient(8).

  • Улучшения безопасности:
    - Новый системный вызов unveil(2) ограничивает доступ к файловой системе для вызывающего процесса при обращениии к указанным файлам и дирректориям. Это наиболее эффективно при использовании совместно с разграничением доступа по привилегиям и использованием pledge(2).
    - Новый механизм безопасности RETGUARD для платформ amd64 и arm64: использует случайные cookies для каждой фнукции с целью защиты доступа к инструкциям возврата, что затрудняет их использование в гаджетах ROP.
    - Добавлено уменьшение Intel L1 Terminal Fault для платформы amd64.
    - Снижение сбоев для платформы i386.
    - Возможность аудио записи отключена по-умолчанию и может быть включена через новую переменную sysctl(2): kern.audio.record (2).
    - sshd(8) - улучшение защиты против атак user enumeration.
    - Анхронический файл настроек networks(5) больше не поддерживается.

  • Различные улучшения:
    - rasops(9) - поддерживаемый фреймбуфер консолей такой как inteldrm(4), radeondrm(4) и efifb(4) теперь поддерживает прокрутку.
    - ksh(1) теперь поддерживает 64-битные целые числа на всех архитектурах.
    - Исправлена ошибка в init(8), приводящая к зависанию на архитектуре i386 в среде VMware.
    - usbdevs(8) теперь сообщает статус порта USB.
    - Улучшена скорость чтения MSDOSFS посредством кластеризации.
    - disklabel(8) теперь изменяет информацию о разделах только после полностю корректного вода данных.
    - httpd(8) теперь поддерживает аутентификацию с использованием клиентских сертификатов.
    - Существенные улучшения подсистемы fuse(4).
    - Добавлен новый консольный клиент smtp(1).
    - При установке новых пакетов инструменты обслуживания базы даных (такой как, например, update-desktop-database) запускается единоразово, вместо постоянного запуска при каждом добавлении/удалении пакетов.
    - Исправлена парная ошибка 20-летней давности в X509_NAME_add_entry.

Кроме того было сделано множество исправлений/улучшений для повышения уровня безопасности, а также для компонент: OpenSMTPD, OpenSSH, LibreSSL, mandoc и др.

С полным списком изменений можно ознакомиться на странице релиза.

Новый релиз доступен к бесплатному скачиванию с официальных зеркал по всему миру.


gregor 2018-10-19 12:36:05
комментарии (0)

Релиз OpenBSD 6.3!

Проект OpenBSD официально выпустил 44-й релиз (OpenBSD 6.3).

Заметные новшества в текущем релизе:

  • Улучшения аппаратной поддержки:
    - SMP-поддержка для OpenBSD/arm64 платформ.
    - Новый драйвер efi(4) для EFI-служб времени выполнения.
    - Добавлена поддрежка интегрированного Ethernet для Intel Cannon Lake и Ice Lake в драйвере em(4).
    - Для платформы amd64 микрокод Intel CPU подгружается во время загрузки системы и устанавливается/обновляется посредством fw_update(1).

  • Улучшения vmm(4)/vmd(8):
    - Добавлена поддержка CD-ROM/DVD ISO в vmd(8) посредством vioscsi(4).
    - vmd(8) теперь поддерживает до четырех сетевых интерфейсов для каждой виртуальной машины.
    - Множество исправлений в управлении ошибками для vmctl(8) и vmd(8).

  • Улучшения беспроводного сетевого стека:
    - Драйвер iwm(4) теперь может присоединяться к сетям со скрытым SSID.
    - USB-устройства, поддерживаемые драйвером athn(4) теперь могут использовать открытую прошивку. Режим "hostap" теперь работает с этими устройствами.

  • Улучшения сетевого стека:
    - Сетевой стек больше не запускается с KERNEL_LOCK(), когда IPsec активен.
    - Особенности pf divert-packet были упрощены. Сокет-опция IP_DIVERTFL была убрана из divert(4).
    - Новые опции syncookies в pf.conf(5).
    - Новый драйвер nvgre(4) для сетевой виртуализации при использовании Generic Routing Encapsulation.

  • Различные улучшения:
    - Различные улучшения в утилите fdisk.
    - Различные улучшения в утилите disklabel.
    - Многие базовые программы, включая cron(8), ftp(1), mandoc(1), openssl(1), ssh(1) and sshd(8) были проверены и исправлены на предмет устаревшего дескриптора файла.
    - ftp(1) и pkg_add(1) теперь поддерживает HTTPS возобновление сессии с целью оптимизации скорости.

  • Также изменения коснулись:
    - Инсталлятора
    - Демона маршрутизации и пользовательской сети
    - Безопасности
    - dhclient(8)
    - OpenSMTPD 6.0.4
    - OpenSSH 7.7
    - LibreSSL 2.7.2
    - Портов и пакетов

С полным списком изменений можно ознакомиться на странице релиза.

Новый релиз доступен к бесплатному скачиванию с официальных зеркал по всему миру.


gregor 2018-04-03 12:42:49
комментарии (0)

Релиз OpenBSD 6.2!

Проект OpenBSD официально выпустил 43-й релиз (OpenBSD 6.2).

Заметные новшества в текущем релизе:

  • Улучшения аппаратной поддержки:
    - Многочисленные улучшения для платформ arm и octeon;
    - Новый драйвер hvs(4) для хранилища Hyper-V;
    - Новый драйвер urng(4) для USB-устройств генерации случайных чисел;
    - Существенно улучшена производительность ACPI-гибернации в драйвере ahci(4);
    - Драйвер inteldrm(4) был обновлен на основе кода Linux 4.4.70 - это позволило обеспечить поддержку Skylake, Kaby Lake и Cherryview, а также улучшить поддержку для Broadwell и Valleyview;
    - Значительно улучшена поддержка платформы Xen и драйвера xbf(4), в частности.

  • Улучшения vmm(4)/vmd(8):
    - SGABIOS импортируется как опция полезной нагрузки ROM в SeaBIOS (для перенаправления VGA на serial console);
    - Большые объемы памяти для гостевой сиcтемы виртуальной машины (например, 32GB на amd64-хостах - (MAXDSIZ));
    - Улучшение эмуляции различных устройств в vmd(8).

  • Улучшения сетевого стека:
    - Улучшения беспроводного стека IEEE 802.11: При выборе точек доступа, предпочтение отдается частотам 5GHz, а уж затем - 2GHz;
    - pf(4) теперь проверяет пакеты AH на соответствие во внутреннем протоколе. Это обеспечивает поведение заголовков аутентификации IPv4, как для IPv6;
    - Включено и используется использование кеша для каждого процессора в отдельности в аллокаторе сетевых пакетов;
    - bgpd(8) теперь может быть запущен несколько раз для различных маршрутных доменов - это обеспечивает возможность виртуальной маршрутизации.

  • Улучшения в инсталляторе:
    - Теперь инсталлятор использует таблицы ART (Allotment Routing Table);
    - Теперь инсталлятор создает уникальное ядро, используемое после установки/обновления;
    - На платформе amd64 используется AES-NI, если присутствует.

  • Различные улучшения:
    - Платформы i386 и amd64 переведены на использование компилятора clang(1) по-умолчанию;
    - Автоматическая гибернация и сон через apmd при низком заряде батареи;
    - Улучшено управление ошибками в syslogd(8). Даже при проявлении внутренней ошибки, демон пытается сохранить неповрежденные подсистемы в рабочем состоянии. Таким образом, возможно протоколирование множества сообщений, которые могут быть профильтрованы по уровню и объекту "syslog";
    - Вложенные точки монтирования размонтируются в корректном порядке;
    - Процедуры mutex, condition-variable, thread-specific data, pthread_once(3) и pthread_exit(3) перемещены в libc из libpthread для облегчения использования библиотек и совместимости с другими операционными системами.

  • Кроме того было сделано множество исправлений/улучшений для повышения уровня безопасности, а также для компонент: dhcpd(8)/ dhcrelay(8), dhclient(8), OpenSMTPD, OpenSSH, LibreSSL, mandoc и др.

С полным списком изменений можно ознакомиться на странице релиза.

Новый релиз доступен к бесплатному скачиванию с официальных зеркал по всему миру.


gregor 2017-10-10 19:11:52
комментарии (0)

Релиз OpenBSD 6.1!

Проект OpenBSD официально выпустил (11.05.2017) 42-й релиз (OpenBSD 6.1).

Заметные новшества в текущем релизе:

  • Изменения, касающиеся аппаратных архитектур:
    - Поддержка новой платформы arm64, для которой в качестве системного компилятора используется clang(1).
    - Следующие платформы были удалены: armish, sparc, zaurus.

  • Новые драйвера виртуальной машины vmm(4)/ vmd(8):
    - Поддержка архитектур amd64 и i386.
    - Взаимодействие с BIOS осуществляется при помощи vmm-firmware, где сама прошивка доставляется в систему посредством fw_update(1).
    - Поддержка гостевых виртуальных машин Linux.
    - Поддержка виртуальных машин с объемом оперативной памяти > 2Гб.
    - Драйверы vmd(8) / vm.conf(5) автоматически поддерживают bridge(4) и switch(4) конфигурирование для сетевых интерфейсов виртуальной машины.

  • Общее улучшение сетевого стека:
    - Добавлены псевдо-устройство switch(4), демон switchd(8) и программа управления switchctl(8).
    - Добавлено новое сообщение RTM_PROPOSAL, сокета маршрутизации, для облегчения будущих улучшений процесса сетевой конфигурации.

  • Улучшения инсталлятора:
    - В настоящее время установочные пакеты загружаются по-умолчанию посредством HTTPS-соединения, при условии такой поддержки зеркалами.
    - Инсталлятор больше не добавляет маршрут к IP псевдониму через 127.0.0.1 благодаря улучшению компонент маршрутизации в ядре.

  • Улучшения безопасности:
    - Все разделяемые библиотеки, все динамические, статически-PIE исполняемые файлы и, собственно, ld.so(1) используют RELRO ("read-only after relocation") механизм, что обеспечивает большую часть данных инициализации защитой "только для чтения".
    - Семейство функций SHA512_256 добавлено к libc.
    - Удалена поддержка пользовательского монтирования файловых систем (non-root).

  • Различные улучшения:
    - Новый, упрощенный дисплей-менеджер xenodm(1) X11 - форк от xdm(1).
    - В библиотеку C добавлены свойства символов Юникод версии 8.
    - fdisk(8) теперь при инициализации диска учитывает текущий формат MBR или GPT.

С полным списком изменений можно ознакомиться на странице релиза.

Новый релиз доступен к бесплатному скачиванию с официальных зеркал по всему миру.


gregor 2017-04-12 00:04:12
комментарии (0)

Предзаказ OpenBSD 6.0!

Подробный список изменений/дополнений/улучшений в этом релизе можно посмотреть здесь.
Также на главной странице размещена ссылка, пройдя по которой, можно оформить предзаказ на компакт-диски с OpenBSD 6.0.

Предзаказ на OpenBSD 6.0 можно оформить непосредственно на ресурсе openbsdstore.com.

ВНИМАНИЕ: официальная дата релиза - 1 сентября 2016г.


gregor 2016-07-27 20:08:44
комментарии (0)

Зеркало OpenBSD в Украине!

    Введено в строй зеркало в Киеве.

    http://mirror.eject.name/pub/OpenBSD/

    Функционал:

  • Базовая система, пакеты и т.п.

  • Включено в официальный список серверов: http://www.openbsd.org/ftp.html

  • AnonCVS

  • CVSROOT=anoncvs@anoncvs.eject.name:/cvs

    Обновляется каждые 2 часа с anoncvs.eu.openbsd.org
    Более подробно здесь: http://www.openbsd.org/anoncvs.html

  • RSYNC

  • rsync://rsync.eject.name/openbsd/


gregor 2016-04-08 17:13:23
комментарии (2)

Релиз OpenBSD 5.9!

Проект OpenBSD официально выпустил (на месяц раньше) 39-й релиз на CD-ROM (и 40-й релиз посредством FTP/HTTP) (OpenBSD 5.9).

Заметные новшества в текущем релизе:

  • Pledge
    Это одно из наиболее заметных изменений. Было проделано большое количество работы - в пределах одного релиза модифицировано более 70% пользовательского окружения OpenBSD, чтобы можно было использовать pledge!

  • UEFI
    Современные лаптопы почти всегда используют UEFI, однако некоторые модели не имеют возможности переключиться к традиционному BIOS. С выходом OpenBSD 5.9 появилась возможность загружаться на таких машинах.

  • GPT
    Поддержка установки на диск, разбитый с использованием GPT (только для amd64). Также был оптимизирован и инсталлятор, чтобы эта возможность работала на томах softraid(4).

  • Новый less
    Тот less(1), который всем нам хорошо знаком, был полностью переписан. Теперь, это - безопасный и более современный инструмент для просмотра текста.

  • Xen domU
    Для тех, кому требуется запускать OpenBSD из-под Xen (например, на облачной платформе Amazon) есть хорошая новость: в OpenBSD 5.9 появилась хорошая поддержка Xen. В частности: новый xspd(4) драйвер для XenSource Platform Device предоставляющий гостевым подключениям дополнительные возможности, а также новый драйвер xnf(4) для паравиртуализированного сетевого интерфейса Xen.

  • Графика
    Хорошие новости для пользователей ноутбуков: в релизе 5.9 появилась поддержка графических процессоров Intel Broadwell и Bay Trail!

  • Network SMP
    Было внесено множество улучшений, для того, чтобы сетевой стек мог работать с несколькими потоками.

  • 802.11n
    Для беспроводных сетей добавлена по-умолчанию начальная поддержка стандарта 802.11n. Пока что 802.11n поддерживается только драйверами iwm(4) и iwn(4). Работа адаптеров в режимах 802.11a, 802.11b и 802.11g может быть принудительно активирована при помощи новых команд ifconfig(8).

  • UTF-8
    Удалена поддержка всех локалей кроме C и UTF-8. Однако для множества утилит базовой системы значительно улучшена поддержка UTF-8.

С полным списком изменений можно ознакомиться на странице релиза.

Новый релиз доступен посредством компакт-дисков и к бесплатному скачиванию с официальных зеркал по всему миру.


gregor 2016-03-30 16:00:33
комментарии (0)

Предзаказ OpenBSD 5.9!

Подробный список изменений/дополнений/улучшений в этом релизе можно посмотреть здесь.
Также на главной странице размещена ссылка, пройдя по которой, можно оформить предзаказ на компакт-диски с OpenBSD 5.9.

Предзаказ на OpenBSD 5.9 можно оформить непосредственно на ресурсе openbsdstore.com.

Официальная дата релиза - 1 мая 2016г.


gregor 2016-03-04 20:35:14
комментарии (0)

Релиз OpenBSD 5.8!

Проект OpenBSD официально выпустил 38-й релиз на CD-ROM (и 39-й релиз посредством FTP/HTTP) (OpenBSD 5.8), жизненный цикл выпуска которого составляет каждые шесть месяцев.

Текущий релиз OpenBSD 5.8 вышел 18 октября. В этот день проект OpenBSD отмечает свое 20-летие!

Заметные новшества в текущем релизе:

  • Обновление binutils до версии 2.17 с дополнительными исправлениями;
  • Новый драйвер rtwn(4) для беспроводных карт Realtek RTL8188CE;
  • acpicpu(4) использует информацию ACPI C-состояния чтобы уменьшить потребление энергии для процессоров в состоянии бездействия;
  • Один и тот же сетевой диапазон может быть назначен для разных сетевых интерфейсов, используя приоритеты при выборе между интерфейсами;
  • dhcpd(8) и dhclient(8) теперь "понимают" имена, начинающиеся с цифры;
  • Поддержка DUID улучшена настолько, что теперь при установке используется безусловно;
  • Из базовой системы удален sudo, который заменен на doas(1). sudo все еще доступен в репозитории, как пакет;
  • В sed(1) добавлена опция -i;
  • Поддержка устаревшей версии SSH (версия 1) отключена на стадии компиляции;
  • Из openssl(1) удалена поддержка SSLv3;
  • Многое другое.

С полным списком изменений можно ознакомиться на странице релиза.

Новый релиз доступен посредством компакт-дисков и к бесплатному скачиванию с официальных зеркал по всему миру.


gregor 2015-10-19 20:55:37
комментарии (0)

Предзаказ OpenBSD 5.8!

Подробный список изменений/дополнений/улучшений в этом релизе можно посмотреть здесь.
Также на главной странице размещена ссылка, пройдя по которой, можно оформить предзаказ на компакт-диски с OpenBSD 5.8.

Предзаказ на OpenBSD 5.8 можно оформить непосредственно на ресурсе openbsdstore.com.

Релиз 5.8 назначен на 18 октября.

Перенос осуществлен по двум причинам:

  • Снова возникли проблемы с изготовлением диска CD2.

  • 18 октября 2015г. исполняется ровно 20 лет с момента создания дерева CVS, где находятся все разработки по системе.
    Если посмотреть файл src/Makefile - это случилось в 08:37 (по времени Калгари). Это действительно можно считать временем рождения OpenBSD, поскольку anoncvs был запущен только спустя несколько месяцев.


gregor 2015-08-21 08:38:36
комментарии (0)

Enjoy your surfing!
Copyright © 2007-2013 Ukrainian OpenBSD Users Group. All rights reserved.
$UAOUG: base.html,v 1.19 2013/05/18 13:24:53 apelsin Exp $