OpenBSD

Miod Vallat (miod@) OpenBSD HEAD-ben elkövetett változtatásai nyomán megcsappant az OpenBSD által támogatott architektúrák száma. A hp300 (Hewlett-Packard HP 9000 series 300 and 400 workstations), mvme68k (Motorola 680x0-based VME systems) és mvme88k (Motorola 881x0-based VME systems) ment nyugdíjba. Miod commit üzenete szerint ezeknek a portoknak nincsenek felhasználói, ezeket a hardvereket egyre nehezebb életben tartani és egyébként sem fogja senki épeszű gyászolni őket.

Az OpenBSD alaprendszerben megtalálható az Apache HTTP szerver. Az OpenBSD FAQ szerint ennek az az oka, hogy a fejlesztők azt akarják, hogy benne legyen. Az OpenBSD licenc okok miatt nem a legújabb verziót szállítja az Apache-ból. Annak idején forkolták az 1.3-as verziót, azóta azt patchelgetik.

De ennek így, ebben a formában lassan vége, mert Florian Obser (florian@) három nappal ezelőtt kivette az Apache-ot (httpd) az OpenBSD base build-jéből a következő üzenettel:

Damien Miller bejelentette, hogy elérhető a népszerű, szabad, nyílt forrású Secure SHell protokoll implementáció, az OpenSSH 6.6-os kiadása. Ez a kiadás karbantartási és nem feature kiadás, azaz benne jobbára hibajavítások, nem használt funkciók (pl. a kísérleti, sosem engedélyezett, egy ideje karbantartás nélkül álló J-PAKE authentikációs kód) eltávolítása, kódtisztítások találhatók.

Részletek a bejelentésben.

Úgy tűnik, hogy az OpenBSD projekt szerint az OpenSMTPD (1, 2, 3, 4) eléggé kiforrott állapotban van már ahhoz, hogy a HEAD branch-ben alapértelmezetté váljon. Ted Unangst (tedu@) tegnap Gilles, Theo és Todd jóváhagyása mellett commitolta a megfelelő változtatást, így az OpenBSD újabb lépést tett afelé, hogy kilépjen a Sendmail árnyékából.

Martin Pieuchot (mpi@) néhány nappal ezelőtti commitsorozatának köszönhetően elkezdett beszivárogni az USB 3.0 támogatás az OpenBSD-current-be. A munka még igencsak gyerekcipőben jár, jócskán van mit tenni vele. Aki szeretné a fejlesztő munkáját segíteni, az a "Hardware wanted" oldalon felsorolt eszközök (any USB SuperSpeed (3.0) device using isochronous transfers, generally webcams or cameras) adományozásával járulhat hozzá.

Részletek itt.

Megjelent az OpenBSD berkeiből származó, Gilles Chehade (gilles@) által létrehozott OpenSMTPD 5.4.2-es verziója. Az OpenSMTPD-t még 2008-ban kezdte Gilles fejleszteni, főként saját igényei kielégítésére. 2008. novemberében az akkor még "gilles" smtpd-t importálták az OpenBSD base-be. 2009 márciusában megkezdődhetett a szélesebb körű tesztelés, majd a folyamatos munka végül 2013. márciusának végére hozta meg gyümölcsét, mikor is megjelent az OpenSMTPD első, éles felhasználásra ajánlott verziója.

Az OpenSMTPD multiplatformos, fut OpenBSD, NetBSD, FreeBSD, DragonFlyBSD, OSX és Linux platformokon.

Az OpenSMTPD 5.4.2 egy "minor" kiadás, benne főként kisebb hibajavítások találhatók, kódtisztítások találhatók néhány jelentéktelenebb új funkció társaságában.

A bejelentés itt olvasható. További részletek itt.

OpenBSD 5.5 telepítése install55.fs felhasználásával 8GB-os Kingston DataTraveler SE9-ről

Chris Cappuccio az openbsd-tech listán bejelentette, hogy elérhetők potenciális USB-s telepítő lemezképfájlok (install55.fs, miniroot55.fs) OpenBSD/amd64 5.5-höz. Az install55.fs tartalmazza az teljes telepítőcsomagokat. A miniroot55.fs csak egy ramdisk-kernel image, ami hálózati telepítéshez és/vagy hibakereséshez lehet hasznos.

A fejlesztő arra kéri az OpenBSD felhasználókat, hogy teszteljék a lemezképfájlokat mielőbb. Részletek itt.

Ennek a commitnak köszönhetően a KMS-t támogató videókártyák (Intel, Radeon) tulajdonosai root jogok nélkül futtathatják X serverüket a machdep.allowaperture=0 sysctl beállításával (lásd még).Ez jelentős előrelépés a biztonság területén, ismerve az X-ben rejlő "lehetőségeket".

Mindez az Intel és Radeon KMS driverek portolása miatt lehetséges, ami először a FreeBSD-ben történt meg, majd ezek után nem sokkal a DragonflyBSD és az OpenBSD projekt is lépett az ügyben. A NetBSD-sek sem hanyagolják el a témát, az Intel driver már működőképes állapotban van.

Tavaly volt arról szó, hogy Uwe Stühler (uwe@) munkájának köszönhetően kezdeti felügyelet nélküli telepítés támogatás érkezik az OpenBSD-be. A felügyelet nélküli telepítés DHCP szerver és válaszfájl segítségével végezhető. A fenti, Robert Peichaer (rpe@) által az Undeadly.org-ra beküldött videó ezt mutatja be.

A funkció része lesz a májusban érkező 5.5-ös kiadásnak.

Ted Unangst munkájának, valamint Marc Espie és Theo de Raadt visszajelzéseinek köszönhetően megszületett az OpenBSD-nél egy csomagok aláírására és ellenőrzésére használható kriptografikai keretrendszer, a signify(1) (sign & verify). Az eszköznek köszönhetően az OpenBSD immár képes aláírt csomagokat terjeszteni, illetve a csomagok mellett immár az install/upgrade-ek is aláírtak.