OpenBSD, BSD tabanlı eksiksiz, ücretsiz, platformlar arası Unix benzeri bir işletim sistemidir.
bu popüler UNIX işletim sisteminin yeni versiyonu olan “OpenBSD 7.3”ün piyasaya sürülmesi OpenBSD projesi, işletim sisteminin geri kalanından daha diğer sistemlerde yaygınlaşan bileşenleri ile bilinir ve en güvenli ve en kaliteli çözümlerden biri olduğunu kanıtlamıştır.
OpenBSD 7.3'ün yeni sürümünde sunulan yeniliklerden öne çıkan, waitid sistem çağrıları uygulandı (proses durumu değişikliği bekleniyor), ince sistem çağrısı (ROP istismarlarına karşı koruma sağlamak için yürütme giriş noktası hakkında bilgi iletmek için), getthrname ve setthrname (iş parçacığı adını al ve ayarla).
Tüm mimariler, donanımdan bağımsız bir zamanlayıcı kesme zamanlayıcısı olan clockintr kullanır.
Çekirdekteki aygıt ağacı durumu değişikliklerini kullanıcı alanından izlemek için kullanılabilen sysctl kern.autoconf_serial eklendi.
Yeni sürümde sunulan değişikliklerden bir diğeri de uygulanmış olmalarıdır. kullanıcı alanında işlem belleğinin ek koruması için özellikler: erişim haklarını belleğe yansıtıldıklarında (bellek ayırmaları) düzeltmenize izin veren taklit edilebilir sistem çağrısı ve aynı ada sahip ilişkili kitaplık işlevi.
Sabitlemeden sonra, bellek alanı için ayarlanan haklar, örneğin yazma ve yürütme yasağı, daha sonra mmap(), mprotect() ve munmap() işlevlerine yapılan sonraki çağrılarla değiştirilemez; bir EPERM hatası üretecektir.
OpenBSD 7.3 ayrıca şunları da vurgular: sistem çok işlemcili (SMP) için geliştirilmiş destek. Ayarlama ve dokunma cihazları için olay filtreleri mp-safe'e dönüştürüldü, ayrıca pf paket filtresindeki engelleme iyileştirildi ve ayrıca çok çekirdekli sistemlerde sistem ve ağ yığını performansı iyileştirildi.
The daha yeni Ryzen 7xxx GPU modelleri için destek eklendi , ayrıca amdgpu'da arka ışık kontrolü için destek eklendi ve mod yapılandırması X.Org sürücüsünü kullanırken xbacklight'ın çalışmasını sağladı. Mesa varsayılan olarak etkinleştirilen gölgelendirici önbelleğine sahiptir.
Öte yandan, Açıklardan yararlanma koruması, yürütülebilir sshd dosyasının rasgele bağlanmasına dayalı olarak etkinleştirilir her sistem önyüklemesinde. Yeniden bağlama, sshd'deki işlev ofsetlerini tahmin etmeyi zorlaştırır, bu da geri dönüş odaklı programlama tekniklerini kullanan istismarlar oluşturmayı zorlaştırır.
Öne çıkan diğer değişikliklerden:
- VMM hipervizöründe iyileştirmeler yapıldı.
- Çerçevenin uygulanması drm (Doğrudan İşleme Yöneticisi) Linux çekirdeği 6.1.15 ile senkronizedir (önceki sürümde 5.15.69).
- AMD64 mimarisinde, amacı kod parçacıkları ve geri dönüşe yönelik programlama teknikleriyle oluşturulan açıkların yürütülmesini karmaşık hale getirmek olan sistem çağrıları için RETGUARD koruma mekanizması etkinleştirilmiştir.
- 64 bit sistemlerde daha agresif yığın konumu rasgele seçimi.
- İşlemci mikro mimarisi yapılarında Spectre-BHB güvenlik açığına karşı koruma eklendi.
- ARM64 işlemcilerde, talimat çalışma zamanının bu talimatlarda işlenen verilere bağımlılığını manipüle eden yan kanal saldırılarını engellemek için kullanıcı alanı ve çekirdek alanı için DIT (Veriden Bağımsız Zamanlama) bayrağı etkinleştirilir.
- Ağ yapılandırmalarını tanımlarken lladdr kullanma olanağı sağlar. Örneğin, arayüz adına bağlamanın yanı sıra MAC adresine de bağlayabilirsiniz.
- ARM64 tabanlı sistemler için geliştirilmiş hazırda bekletme desteği.
- Apple ARM yongaları için önemli ölçüde genişletilmiş destek.
- Yeni donanım için destek eklendi ve yeni sürücüler eklendi.
- Broadcom ve Cypress yongalarına dayalı kablosuz kartlar için bwfm sürücüsü, WEP için şifreleme desteği uygular.
- Yükleyici, RAID yazılımıyla çalışmayı iyileştirdi ve Kılavuzlu Disk Şifrelemesi için ilk desteği uyguladı.
- İmleci yukarı ve aşağı kaydırmak için tmux'a ("çoklayıcı terminal") yeni yukarı ve aşağı kaydırma komutları eklendi.
- LibreSSL ve OpenSSH paketleri güncellendi.
Sonunda hakkında daha fazla bilgi edinmekle ilgilenen, ayrıntıları kontrol edebilirsiniz aşağıdaki bağlantı.
OpenBSD 7.3'ü indirin ve edinin
Yeni sürümü elde edebilmekle ilgilenenler için, temel sistemin tam kurulum ISO görüntüsünün boyutunu bilmeleri gerekir. OpenBSD 7.3, 620MB'dir.