محتوای آزاد سهراب

اوپن بی‌اس‌دی ۷.۸ منتشر شده و این تغییرات رو به همراه داشته:

۱. بهبود پشتیبانی از پلتفرم‌ها

arm64:

اضافه شدن پشتیبانی از Raspberry Pi 5.

بهبود مدیریت خطاها و جلوگیری از کرش در پردازش صفحات حافظه.

APM و hw.cpuspeed روی Snapdragon X Elite کار می‌کنند.

amd64:

رفع مشکل power button روی ThinkPadهای با AMD.

سایر معماری‌ها: اضافه شدن softintr خاص sparc64.

۲. بهبود کرنل

جلوگیری از کرش احتمالی کرنل با محدود کردن kern.seminfo.semopm.

تغییرات در fork(2) برای ارث‌بری PS_NOBTCFI و PS_PROFILE.

پیاده‌سازی POSIX-2024 close-on-fork flag (با تغییر کوچک امنیتی).

مدیریت بهتر lock nesting با witness(4).

SMP/چندپردازنده: پردازش شبکه و TCP روی چند CPU بصورت موازی.

نمایش وضعیت SEV/SEV-ES AMD و پشتیبانی از GHCB در مجازی‌سازها.

۳. Suspend / Hibernate و مدیریت انرژی

پشتیبانی از lid suspend/resume و wakeup interrupt روی AMD.

رفع مشکلات USB و گرافیک پس از Suspend/Resume.

پیش‌اختصاص فضای Hibernate برای جلوگیری از خطا.

۴. درایورها و DRM

آپدیت drm(4) به Linux 6.12.50.

درایورهای جدید برای Qualcomm Snapdragon DRM و DisplayPort.

بهبود شبکه و WiFi: پشتیبانی از Intel AX210، SoftLRO، TSO و Rx checksum برای برخی کارت‌ها.

۵. VMM / مجازی‌سازی

پشتیبانی از AMD SEV-ES برای ماشین‌های مجازی امن.

بهبود vmm/vmd، پشتیبانی از kvm-clock برای مهمان لینوکس.

حذف send/receive vmd، امنیت بالاتر برای PCI config space.

۶. Userland و ابزارها

تغییر pkg-config به pkgconf 2.4.3 (عملکرد بهتر).

ابزار watch(1) جدید.

بهبود fdisk و vi برای استاندارد POSIX و جلوگیری از کرش.

تغییرات امنیتی: OTP در login_yubikey و فایل‌های PKCS#8 امن‌تر.

بهبود flockfile(3) و سازگاری با UTF-8.

۷. شبکه

TCP/IPv6 موازی روی چند CPU.

SoftLRO برای برخی درایورها، بهبود PF firewall.

رفع مشکلات DHCPv6 و RPKI client با پردازش چند رشته‌ای.

افزودن lldpd, bpflogd و بهبود nc(1) با SOCKS4A و ALPN.

۸. امنیت

بهبود pledge(2) برای stdio و IPv6 TCLASS.

حفاظت بهتر از PCB و kernel stack با guard page.

رفع مشکلات OpenSSH در username و commandline injection.

هشدار در SSH برای الگوریتم‌های Post-Quantum ضعیف.

پشتیبانی بهتر از agent sockets در ssh-agent و مسیر امن‌تر (~/.ssh/agent).

۹. OpenSSH 10.2

بهبود DSCP/IPQoS و مدیریت کانال‌های فعال.

رفع مشکلات MaxStartups و certificate handling.

پشتیبانی از ed25519 روی PKCS#11.

قابلیت SIGINFO برای گزارش وضعیت کانال‌ها و sessionها.

۱۰. LibreSSL 4.2.0

بهبود داخلی AES و عملیات ECC در زمان ثابت.

رفع خطاهای memory leak و use-after-free در CMS و PKCS7.

بهبود تست‌ها با Wycheproof و پوشش بیشتر regression tests.

تغییرات امنیتی و سازگاری با استانداردهای NIST.

از بین این تغییرات پشتیبانی از رزبری‌پای ۵ جالب به نظر می‌رسه چون فری‌بی‌اس‌دی هنوز پشتیبانی کاملی نداره و صرفاً یک پورت جنریک آرم۶۴ دارن که با همون روشی که ویندوز رو اجرا می‌کنی روش باید اجرا کنی :))

@SohrabContents

🔥3

www.group-telegram.com/id/sohrabcontents.com/2563

793 viewsSohrab, Oct 24 at 19:57

اوپن بی‌اس‌دی ۷.۸ منتشر شده و این تغییرات رو به همراه داشته:

۱. بهبود پشتیبانی از پلتفرم‌ها

arm64:

اضافه شدن پشتیبانی از Raspberry Pi 5.

بهبود مدیریت خطاها و جلوگیری از کرش در پردازش صفحات حافظه.

APM و hw.cpuspeed روی Snapdragon X Elite کار می‌کنند.

amd64:

رفع مشکل power button روی ThinkPadهای با AMD.

سایر معماری‌ها: اضافه شدن softintr خاص sparc64.

۲. بهبود کرنل

جلوگیری از کرش احتمالی کرنل با محدود کردن kern.seminfo.semopm.

تغییرات در fork(2) برای ارث‌بری PS_NOBTCFI و PS_PROFILE.

پیاده‌سازی POSIX-2024 close-on-fork flag (با تغییر کوچک امنیتی).

مدیریت بهتر lock nesting با witness(4).

SMP/چندپردازنده: پردازش شبکه و TCP روی چند CPU بصورت موازی.

نمایش وضعیت SEV/SEV-ES AMD و پشتیبانی از GHCB در مجازی‌سازها.

۳. Suspend / Hibernate و مدیریت انرژی

پشتیبانی از lid suspend/resume و wakeup interrupt روی AMD.

رفع مشکلات USB و گرافیک پس از Suspend/Resume.

پیش‌اختصاص فضای Hibernate برای جلوگیری از خطا.

۴. درایورها و DRM

آپدیت drm(4) به Linux 6.12.50.

درایورهای جدید برای Qualcomm Snapdragon DRM و DisplayPort.

بهبود شبکه و WiFi: پشتیبانی از Intel AX210، SoftLRO، TSO و Rx checksum برای برخی کارت‌ها.

۵. VMM / مجازی‌سازی

پشتیبانی از AMD SEV-ES برای ماشین‌های مجازی امن.

بهبود vmm/vmd، پشتیبانی از kvm-clock برای مهمان لینوکس.

حذف send/receive vmd، امنیت بالاتر برای PCI config space.

۶. Userland و ابزارها

تغییر pkg-config به pkgconf 2.4.3 (عملکرد بهتر).

ابزار watch(1) جدید.

بهبود fdisk و vi برای استاندارد POSIX و جلوگیری از کرش.

تغییرات امنیتی: OTP در login_yubikey و فایل‌های PKCS#8 امن‌تر.

بهبود flockfile(3) و سازگاری با UTF-8.

۷. شبکه

TCP/IPv6 موازی روی چند CPU.

SoftLRO برای برخی درایورها، بهبود PF firewall.

رفع مشکلات DHCPv6 و RPKI client با پردازش چند رشته‌ای.

افزودن lldpd, bpflogd و بهبود nc(1) با SOCKS4A و ALPN.

۸. امنیت

بهبود pledge(2) برای stdio و IPv6 TCLASS.

حفاظت بهتر از PCB و kernel stack با guard page.

رفع مشکلات OpenSSH در username و commandline injection.

هشدار در SSH برای الگوریتم‌های Post-Quantum ضعیف.

پشتیبانی بهتر از agent sockets در ssh-agent و مسیر امن‌تر (~/.ssh/agent).

۹. OpenSSH 10.2

بهبود DSCP/IPQoS و مدیریت کانال‌های فعال.

رفع مشکلات MaxStartups و certificate handling.

پشتیبانی از ed25519 روی PKCS#11.

قابلیت SIGINFO برای گزارش وضعیت کانال‌ها و sessionها.

۱۰. LibreSSL 4.2.0

بهبود داخلی AES و عملیات ECC در زمان ثابت.

رفع خطاهای memory leak و use-after-free در CMS و PKCS7.

بهبود تست‌ها با Wycheproof و پوشش بیشتر regression tests.

تغییرات امنیتی و سازگاری با استانداردهای NIST.

BY محتوای آزاد سهراب