Güvenlik odaklı işletim sisteminin 58. sürümü olan OpenBSD 7.7, 28 Nisan 2025’te resmi olarak piyasaya sürüldü. Bu sürüm, performans optimizasyonu, donanım desteği ve güvenlik geliştirmeleri de dahil olmak üzere birden fazla alanı önemli ölçüde iyileştiriyor.
Yeni sürüm, özellikle PMAP yıkımının TLB yıkamalarını atlayarak optimize edildiği ARM64 mimarisinde dikkate değer performans iyileştirmeleri içeriyor ve bu da yaklaşık% 5 daha hızlı çekirdek yapılarına neden oluyor.
AMD64 sistemleri için OpenBSD 7.7 artık EFI ile QEMU’da AMD güvenli şifreli sanallaştırma (SEV) konuğu olarak çalışmayı destekleyerek sanallaştırma güvenliğini güçlendiriyor.
.png
)
Ağ yığınındaki en önemli gelişmelerden biri, TCP çıkışı ve TCP zamanlayıcılarının paralel yürütülmesidir. Bu iyileştirme, birden fazla kullanıcı bölgesi iş parçacığının aynı anda farklı yuvalar üzerinde çalışmasına izin vererek ağ verimini ve yanıt verebilirliğini büyük ölçüde artırır.
Geliştiricilere göre, UDP ve IPv6 TCP çıkışı, kuyruklar boyunca daha iyi trafik dağılımı yoluyla% 20 performans artışı gördü.
Donanım desteği, AMD’nin Ryzen AI 300 Serisi (Strix Point, Strix Halo, Krackan Point), Radeon RX 9070 grafik kartları ve Intel’in Ok Göl İşlemcileri de dahil olmak üzere en son işlemcileri ve grafik kartlarını içerecek şekilde genişletildi. Doğrudan oluşturma yöneticisi ve grafik sürücüleri Linux çekirdeği 6.12.21 ile hizalanacak şekilde güncellendi.
USB aygıt kullanıcıları için sürüm 7.7, XHCI (4) ve UVideo (4) sürücülerine USB 3.0 hız desteği getirerek uzun süredir devam eden performans sınırlamalarını ele alır.
Intel E810 Ethernet cihazları için ICE (4) ve Intel 82598EB, 82559 ve X540 kontrolörlerinin sanal işlevleri için IXV (4) dahil olmak üzere yeni ağ donanım sürücüleri de eklenmiştir.
Güvenlik, OpenBSD’nin temel taşı olarak kalır ve bu sürüm, kullanıcı kimlik doğrulama kodunun SSHD-Session ikiliden özel bir SSHD-auth ikili haline getirilmesini uygular.
Bu mimari değişim, ön kimlik doğrulama saldırısı yüzeyinin, bağlantının geri kalanını işleyen koddan tamamen ayrı bir adres alanına sahip olmasını sağlar.
Sistem, önemli anlaşma için hibrid-quantum sonrası algoritma mlkem768x25519-sha256 kullanmayı varsayılan olarak openssh 10.0 ile gönderiyor. Bu algoritma, mevcut güvenlik standartlarıyla geriye dönük uyumluluğu korurken kuantum bilgisayarların potansiyel saldırılarına direnmek için tasarlanmıştır.
Kurulum ve yükseltme işlemleri, bir dosya sisteminde depolanan dosya kümelerinden belirli sürüm sürümü hedeflemesini ve çevrimdışı yükseltmeleri destekleyen SYSupgrad (8) ‘deki iyileştirmelerle basitleştirilmiştir.
Ayrıca, FW_UPDATE (8), kök ayrıcalıkları olmadan ürün yazılımı indirmelerini desteklemek için geliştirilmiştir ve sürücü algılama için yeni seçenekler içerir.
OpenBSD 7.7, çeşitli mimariler arasında etkileyici bir önceden oluşturulmuş paket koleksiyonu sunuyor ve AMD64 12.593 pakete liderlik ediyor. Sürüm, Firefox 137.0, Thunderbird 128.9.0, Gnome 47 ve KDE Plazma 6.3.3 gibi popüler yazılımların mevcut sürümlerini içeriyor.
Geliştiriciler için sistem, Libresl 4.1.0’a, mevcut olduğunda SHA-Ni talimatlarından yararlanan AMD64 için yeni SHA-1, SHA-256 ve SHA-512 montaj uygulamaları dahil olmak üzere çok sayıda dahili iyileştirme ve optimizasyon sağlar.
Yükseltme ile ilgilenen kullanıcılar, sürüm 7.6’dan düzgün bir geçiş için en çok akıcı Sysupgrade (8) yardımcı programını kullanabilen yükseltme kılavuzundaki ayrıntılı talimatları izleyebilir.
SOC ve DFIR ekiplerinden misiniz? -Kötü amaçlı yazılım olaylarını analiz edin ve herhangi biriyle canlı erişim alın.Run -> Şimdi ücretsiz başlayın.