История версий OpenBSD

• OpenBSD CVS репозиторий, созданный Тео де Раадт.
• Хотя версия на этом этапе использовался номер 1.1, OpenBSD 1.1 не был официальным выпуском OpenBSD в том смысле, в котором этот термин впоследствии стал использоваться.

• Создание справочной страницы intro (9)для документирования внутреннего устройства ядра.
• Integr включение команды update (8)в ядро.
• Как и раньше, хотя этот номер версии использовался в ранней разработке ОС, OpenBSD 1.2 не был официальным выпуском в впоследствии применимый смысл.

• Первый официальный выпуск OpenBSD, а также момент, когда XFree86 впервые распознал OpenBSD отдельно от NetBSD.
• Первоначальная интеграция системы портов FreeBSD.
• Замена gawk на ATT awk.
• Интеграция zlib.
• Добавлена ​​sudo.

E-Railed (OpenBSD Mix), техно трек, исполненный релизом mas Кот Пафф Дэдди, знаменитый рэпер и политическая икона.

• После наложения лицензионных ограничений на IPFilter был разработан фильтр пакетов pf. pf теперь доступен в DragonFly BSD, NetBSD и FreeBSD.

• Первая официальная дыра в удаленной безопасности - целочисленное переполнение OpenSSH

Варвар Пафф, родился в крошечной чаше; Пафф был рабом, теперь он прорубает C в поисках Hammer. Это песня в стиле рок 80-х и пародия на Конана-варвара, имеющая дело с открытой документацией.

• В 2003 году код из ALTQ, лицензия которого запрещала продажу производных инструментов, был перелицензирован, интегрирован в pf и стал доступным в OpenBSD 3.3.
• В первом выпуске добавлена ​​функция W ^ X, детализированная структура разрешений памяти, гарантирующая, что память, в которую могут записывать прикладные программы, не может быть исполняемой одновременно и наоборот.

Легенда о Паффи Гуде, где сэр Паффи из Рамзи, борец за свободу, который вместе с Маленьким Бобом из Бекли брал у богатых и раздавал всем. Сообщает об отмене проекта POSSE . Необычная смесь хип-хопа и музыки в средневековом стиле, пародия на сказку о Робин Гуде, призванная выразить отношение OpenBSD к свободе слова.

• Платформа i386 переключила формат исполняемого файла с a.out на Формат исполняемых и связываемых файлов
• Лицензированный GPL gzip был заменен переоснащением существующего compress, чтобы включить его функциональные возможности.
• Лицензированный GPL grep был заменен обновленным grep с лицензией BSD. Этот новый grep теперь также доступен в NetBSD.
• Общедоступный домен diff был обновлен и использовался для замены ранее включенного лицензионного различия GPL.
• Код из Лицензия LGPL была перелицензирована, чтобы позволить pf использовать пассивное обнаружение операционной системы.
• Рандомизация структуры адресного пространства (ALSR) по умолчанию
• Basic sysctl hw.sensors Представлен API для аппаратного мониторинга.

Лицензия и резервирование CARP должны быть бесплатными, если рыба хочет лицензировать свой протокол бесплатного резервирования, КАРП, обнаруживает проблемы с бюрократизмом. Пародия на скетч и Песня-полукровка Эрика от Монти Пайтона, с сообщением о защите патентов на программное обеспечение.

• CARP, открытая альтернатива системам резервирования HSRP и VRRP, доступная от коммерческих поставщиков.
• части набора инструментов GNU, лицензированные GPL, bc,dc,nm и размер были заменены лицензионными эквивалентами BSD.
• Платформа AMD64 становится достаточно стабильной для выпуска и впервые включается как часть выпуска.

Pond-erosa Puff (вживую) - это рассказ о Pond-erosa Puff, борце за свободу без всякой болтовни с Дикого Запада, который собирался повесить лизание на не- хорошие бюрократические ботаники, которые обременяют программное обеспечение ненужными словами и ограничениями. Песня была создана по мотивам произведений Джонни Кэша, пародии на Spaghetti Western и Клинта Иствуда и вдохновлена ​​либеральным исполнением лицензионных соглашений.

• OpenNTPD, совместимая альтернатива эталонному демону NTP, была разработана в рамках проекта OpenBSD. Целью OpenNTPD была не только совместимая лицензия. Он также нацелен на то, чтобы быть простой и безопасной реализацией NTP, обеспечивающей приемлемую точность для большинства случаев, не требуя детальной настройки.
• Из-за сомнительных показателей безопасности и сомнений разработчиков в улучшении будущей разработки OpenBSD удалил Ethereal из своего дерева портов до выпуска 3.6.
• Добавлена ​​поддержка I²C ведущие / ведомые устройства

• bioctl представлен как новый универсальный RAID инструмент управления (аналогичен ifconfig )

Атака двоичного BLOB, которая записывает борьба разработчика против двоичных блобов и привязки к поставщику, пародии на фильм 1958 года The Blob и поп-рок эпохи.

• Расширенный набор функций OpenBGPD.
• Улучшенная поддержка аппаратных датчиков, включая новую подсистему IPMI и новую I²C подсистема сканирования; количество драйверов, использующих среду датчиков, увеличено до 33 драйверов (по сравнению с 9 в предыдущем выпуске 3.8 6 месяцев назад).

• Вторая официальная дыра в удаленной безопасности - переполнение буфера искаженными ICMPv6 пакетами

• Переработан sysctl hw.sensors в двухуровневый API датчиков; всего 46 драйверов устройств, экспортирующих датчики через платформу в этом выпуске.

• Повышено удобство использования датчиковd, что позволяет осуществлять мониторинг интеллектуальных датчиков с нулевой конфигурацией из структуры hw.sensors (например, IPMI или bio (4) ) и более простая конфигурация для мониторинга не интеллектуальных датчиков.

Испытание рыцарей BSD, обобщает историю BSD, включая судебный процесс USL против BSDi. Песня была оформлена в стиле работ Star Wars.

• . Порт sparc64 теперь поддерживает многие новейшие процессоры: Sun UltraSPARC IV, T1 и T2 ; Fujitsu <129.>SPARC64 V, VI и VII.
• Новый порт PowerPC System-on-a-Chip для устройств Freescale
• malloc (3) рандомизация, защитные страницы и рандомизировано (с задержкой) бесплатно
• Фреймворк hw.sensors используется 68 драйверами устройств после добавления 7 новых драйверов в этом выпуске.

• . Фреймворк hw.sensors используется 72 драйверами устройств.

• smtpd (8), SMTP-сервер с разделенными привилегиями
• tmux (1)терминальный мультиплексор
• Фреймворк hw.sensors используется 75 драйверами устройств.

• iked (8)IKEv2 daemon
• ldapd (8)LDAP daemon

• rc.d (8)daemon control

• nginx (8) HTTP-сервер
• SSLv2 отключен

• Позиционно-независимые исполняемые файлы (PIE) по умолчанию для семи аппаратных платформ

• означает (1)криптографические подписи выпуска и пакетов
• 64bit time_tна всех платформах (Y2K38 готов)

• LibreSSL форк OpenSSL
• Apache HTTPD удален из базы

• rcctl (8)утилита для управления демонами
• nginx (8)удалено из базы
• procfs удалено

(выпуск к 20-летнему юбилею)

• doas (1)замена sudo

• W ^ X применяется в ядре i386
• залог (2)ограничение процесса

• vmm (4)виртуализация (по умолчанию отключена)
• Удалена поддержка vax и 32-битного SPARC

• syspatch (8)утилита для обновления бинарной базовой системы
• новая arm64платформа

• inteldrm (4)Устройства Skylake / Kaby Lake / Cherryview
• clang (1)компилятор базовой системы на платформах i386и amd64

• SMP поддерживается на платформах arm64.
• Некоторые части сетевого стека теперь работают без KERNEL_LOCK ().
• Было внесено несколько улучшений безопасности, включая смягчение последствий Meltdown / Spectre (вариант 2). Микрокод процессора Intel загружается при загрузке на amd64.
• pledge () был изменен для поддержки "execpromises" (в качестве второго аргумента).

• раскрыть (2)ограничение видимости файловой системы.

• Поддержка анализа NMEA 0183 высоты и путевой скорости hw.sensors.
• Xenocara : Xorg (X Window Server) больше не setuid.

• sysupgrade (8)автоматизирует обновление до новых выпусков или снимки.
• amdgpu (4)Видеодрайвер AMD RADEON GPU.

• Сделал ffs2 типом файловой системы по умолчанию при установке, кроме landisk, luna88k и sgi.

• юбилейный выпуск 25.
• Новая платформа powerpc64.