OpenBSD

Az OpenBSD fejlesztő Ted Unangst a GHOST sebezhetőség kapcsán arról blogolt a minap, hogy a hosszútávú karbantartás károsnak tekinthető. Szerinte a régi kiadásokat nem támogatni, hanem dobni kellene.

Példaként az OpenBSD-t hozta, ami minden évben (hat havonta) két kiadással jelentkezik. Az utolsó két kiadás támogatott abban az értelemben, hogy azokhoz készülnek patchek és a fejlesztők általában azokkal a kiadásokkal kapcsolatos kérdésekre hajlandók válaszolni, illetve azokkal kapcsolatos hibabejelentésekkel foglalkozni. Minden régebbi kiadással kapcsolatos kérésre a válasz: "frissíts újabb kiadásra".

A W^X (vagy: "W xor X") egy biztonsági feature, ami az OpenBSD 3.3-ban mutatkozott be először még 2003-ban. A W^X egy memóriavédelmi irányelv, amely által az adott folyamat címterében levő minden lap vagy írható, vagy végrehajtható, de nem lehet mindkettő egy időben (erre utal a XOR logikai operátor a névben). Vagyis, biztosítja, hogy az alkalmazások által írható memória nem lehet ugyanakkor végrehajtható és fordítva. Ez megnehezíti a puffer túlcsordulások és más típusú támadások dolgát.

Theo de Raadt a napokban bejelentette, hogy Mike Larkin munkájának köszönhetően az OpenBSD amd64 kernele immár követi az W^X alapelvet.

Ted Unangst (tedu@) blogjában egy kis összesítést közölt az OpenBSD fejlesztők 2014-es teljesítményéről. A számokat az OpenBSD src alapján állította össze, a ports-t és a xenocara repókat figyelmen kívül hagyta.
Az összefoglalóból kiderül, hogy a legaktívabb commiter Theo de Raadt után ő maga volt, a harmadik helyre pedig Miod Vallat került. A leglustább - mindösszesen egy commit-ot elkövetők - kategóriájában nyolcas holtverseny alakult ki.

További érdekes statisztikák itt.

Elindult a LibertyBSD projekt, amelyet úgy lehetne leírni a legegyszerűbben, hogy OpenBSD blob-ok nélkül. A LibertyBSD úgy tűnik, hogy megpróbál FSF által elfogadott disztribúció lenni.

[ honlap | telepítési útmutató | letöltés ]

OpenBSD kiadás hagyományosan kétszer érkezik egy évben. Egyszer tavasszal és egyszer ősszel. Mi sem jelzi jobban a tavaszi kiadás közeledtét, mint hogy Theo de Raadt egyik friss commit-je nyomán megjelent az "5.7-beta" megjegyzés:

A Bitrig egy kevésbé konzervatív OpenBSD fork. 2012 közepén indult. Nem sokkal később szemügyre vettem egy snapshot-ját. Most, az 1.0-s verzióval úgy gondoltam, hogy ismét rá kéne nézni.

David Gwynne nemrég hozzáfért egy olyan géphez, amiben 64 bites PCI bridge van és belefutott néhány bugba, amit ki is javított. A javítással keletkezett némi teszteletlen kód, aminek tesztelését szívesen látnák az OpenBSD fejlesztők.

A részletek itt olvashatók.

Martin Pieuchot tegnapi commit-je engedélyezte az xhci(4) támogatást az OpenBSD-ben. Az xHCI (eXtensible Host Controller Interface) csatolófelület-specifikáció regiszter szinten ír le egy olyan USB host vezérlőt, amely képes csatolni USB 1.x, 2.x és 3.x kompatibilis eszközöket. A specifikációt nevezik még USB 3.0 Host Controller specifikációnak is.

Részletek a CVS üzenetben.

Az OpenBSD fejlesztők nevében Antoine Jacoutot (ajacoutot@) bejelentette az OpenBSD 5.6 elérhetőségét.

"Örömmel jelentjük be az OpenBSD 5.6 hivatalos kiadását. Ez a 36. kiadásunk CD-ROM-on (és a 37. FTP-n keresztül). Továbbra is büszkék vagyunk az OpenBSD azon rekordjára, hogy több mint 10 év alatt csak két távolról kihasználható hibát tartalmazott alapértelmezett telepítés esetén."

A bejelentés itt olvasható. Letölthető a tükörszerverekről.

Commit Statistics:

Total: 300168
   src: 161315 (53.742%)
   ports: 102676 (34.206%)
   www: 27425 (9.137%)
   X11: 8652 (2.882%)
   other: 100 (0.033%) 
Total Days: 6944
Average per day: 43.223
Oldest: Sat Oct 14 16:36:00 MDT 1995
Newest: Sun Oct 19 08:30:12 MDT 2014

Az OpenBSD projekt egy újabb fejlesztési mérföldkőhöz érkezett. A napokban megszületett a 300 ezredik commit a forrásfájában.