类 Unix 操作系统 OpenBSD 7.4 发布：改进内核、用户空间 Bug 修正等

CTOnews.com 10 月 17 日消息，据官网消息，Theo de Raadt 昨日发布了类 Unix 操作系统 OpenBSD 7.4 版本，这是 OpenBSD 的第 55 个版本更新。

CTOnews.com整理主要内容如下：

• 内核改进：

• arm64 架构上，dmesg (8) 中显示 BTI 和 SBSS 特性。

• 引入新的 kqueue1 (2) 系统调用，支持 O_CLOEXEC 标志。

• 在设备树上添加读写映射，以修复 softraid (4) 上的根分区。

• 正确识别 umass (4) 软盘设备为软盘驱动器。

• 在 wscons (4) 中更新框线字符，以适应 unicode 标准。

• 修复在使用 MS-DOS 文件系统时的未定义行为。

• 在 arm64 架构上使用深度空闲状态来节省能源。

• 更新 AMD CPU 支持。

• 解决 'Zenbleed' AMD CPU 错误的问题。

• 在 dmesg (8) CPU 行中报告推测控制位。

• 优化主 CPU 的时钟中断准备，分离 cpu_initclocks () 的初始化部分。

• SMP 改进：

• 重写 pfsync (4)，改进锁定和并行化网络堆栈。

• 移除 ARP 输入路径的内核锁定。

• 将 MP 安全的 arprequest () 从内核锁中分离出来。

• 移除 IPv6 邻居发现中的内核锁。

• 解锁网络堆栈中 ioctl (2) 和路由代码的更多部分。

• 直接渲染管理器和图形驱动程序改进：

• 更新 drm (4) 到 Linux 6.1.55。

• 修复 sg_set_page () 中的 end marker，以避免在 Alder Lake 和 Raptor Lake 上使用页面翻转时的内存访问错误。

• VMM / VMD 改进：

• 允许 vmm (4) 客户端启用和使用 IBT。

• 隐藏 AMD 硬件 p 状态对 vmm (4) 客户端的可见性。

• 修复 vmd (8) 中的未初始化内存问题。

• 允许 vmd_vm.vm_ttyname 以字符数组的方式传递，允许通过 ipc 通道传递 vmd_vm 对象。

• 改善 vmd (8) vmm 进程中文件描述符的关闭。

• 针对用户空间（userland）的 bug 修正和调整：

• 引入新的 ISO C11 头文件 <uchar.h>，声明 char32_t 和 char16_t 类型以及相关函数。

• 支持使用 ktrace (1) 和 kdump (1) 进行内存泄漏检测的 malloc (3) 选项 D。

• 允许在 make (1) 中使用 ${.VARIABLES}，列出已设置的全局变量名称。

• 新的 kdump (1) 选项-u，以选择 utrace (2) 跟踪点。

• 在 openrsync (1) 中支持--size-only 和--ignore-times 选项。

• 更新 zoneinfo 到 tzdata2023c。

• 将 ucom (4) 的固定名称格式作为 cu (1) -l 选项的有效格式。

• 各种错误修复和用户空间调整。

• 网络堆栈改进：

• 同步 ARP 和 ND 中的 getuptime (9) 的使用。

• 实现新的 sysctl (2) net.inet6.icmp6.nd6_queued，显示等待 ND6 响应的数据包数量。

• 支持 TCP 分段卸载（TSO）和 TCP 大接收卸载（LRO）。

• PF 防火墙改进：

• 优化 DIOCGETRULE 请求，以在 pfctl (8) 从内核中获取 pf (4) 规则时提高性能。

• 放宽 pass all 规则的实现，以允许各种邻居广告。

• 修复当本地生成的 IP 数据包重定向到用户空间时，由于硬件卸载而没有校验和的问题。

• 安全性改进：

• 包括 IBT、BTI 和 PAC 的支持，以增强控制流完整性。

• 内存分配改进：

• 关闭 shutdown (8) 程序，只允许_shutdown 组的成员执行，以减少操作员组的权限。

• 使用 unveil (2) 限制 patch (1) 的文件系统访问。

• 网络堆栈中的多项更改，包括 TSO 和 LRO 的支持。

• 新的 pf (4) 防火墙特性和性能改进。

• 安全增强：

• 如 IBT、BTI 和 PAC 的启用，以提高控制流完整性。

参考

• OpenBSD 7.4