The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Выпуск OpenBSD 7.3

10.04.2023 21:15

Представлен выпуск свободной UNIX-подобной операционной системы OpenBSD 7.3. Проект OpenBSD был основан Тэо де Раадтом (Theo de Raadt) в 1995 году после конфликта с разработчиками NetBSD, в результате которого для Тэо был закрыт доступ к CVS репозиторию NetBSD. После этого Тэо де Раадт с группой единомышленников создал на базе дерева исходных текстов NetBSD новую открытую операционную систему, главными целями развития которой стали переносимость (поддерживается 13 аппаратных платформ), стандартизация, корректная работа, проактивная безопасность и интегрированные криптографические средства. Размер полного установочного ISO-образа базовой системы OpenBSD 7.3 составляет 620 МБ.

Кроме непосредственно операционной системы, проект OpenBSD известен своими компонентами, которые получили распространение в других системах и зарекомендовали себя как одни из наиболее безопасных и качественных решений. Среди них: LibreSSL (форк OpenSSL), OpenSSH, пакетный фильтр PF, демоны маршрутизации OpenBGPD и OpenOSPFD, NTP-сервер OpenNTPD, почтовый сервер OpenSMTPD, мультиплексор текстового терминала (аналог GNU screen) tmux, демон identd с реализацией протокола IDENT, BSDL-альтернатива пакету GNU groff - mandoc, протокол для организации отказоустойчивых систем CARP (Common Address Redundancy Protocol), легковесный http-сервер, утилита синхронизации файлов OpenRSYNC.

Основные улучшения:

  • Реализованы системные вызовы waitid (ожидание изменения состояния процесса), pinsyscall (для передачи информации о точке входа execve для защиты от ROP-эксплоитов), getthrname и setthrname (получение и установка имени потока).
  • Для всех архитектур задействован clockintr, независящий от оборудования планировщик прерываний от таймера.
  • Добавлен sysctl kern.autoconf_serial, который можно использовать для отслеживания изменения состояния device tree в ядре из пространства пользователя.
  • Усовершенствована поддержка многопроцессорных систем (SMP). Переведены в разряд mp-safe фильтры событий для устройств tun и tap. Избавлены от блокировок функции select, pselect, poll, ppoll, getsockopt, setsockopt, mmap, munmap, mprotect, sched_yield, minherit и utrace, а также ioctl SIOCGIFCONF, SIOCGIFGMEMB, SIOCGIFGATTR и SIOCGIFGLIST. Улучшена работа с блокировками в пакетном фильтре pf. Увеличена производительность системы и сетевого стека на многоядерных системах.
  • Реализация фреймворка drm (Direct Rendering Manager) синхронизирована с ядром Linux 6.1.15 (в прошлом выпуске - 5.15.69). В драйвер amdgpu добавлена поддержка GPU Ryzen 7000 "Raphael", Ryzen 7020 "Mendocino", Ryzen 7045 "Dragon Range", Radeon RX 7900 XT/XTX "Navi 31", Radeon RX 7600M (XT), 7700S и 7600S "Navi 33". В amdgpu добавлена поддержка управления фоновой подсветкой и обеспечена работаg xbacklight при использовании X.Org-драйвера modesetting. В Mesa по умолчанию включено кэширование шейдеров.
  • Внесены улучшения в гипервизор VMM.
  • Реализованы возможности для дополнительной защиты памяти процессов в пространстве пользователя: системный вызов mimmutable и связанная с ним одноимённая библиотечная функция, позволяющая зафиксировать права доступа при отражении в память (memory mappings). После фиксации, выставленные для области памяти права, например, запрет на запись и исполнение, невозможно в дальнейшем изменить через последующие вызовы функций mmap(), mprotect() и munmap(), которые при попытке изменения будут выдавать ошибку EPERM.
  • На архитектуре AMD64 для системных вызовов включён механизм защиты RETGUARD, нацеленный на усложнение выполнения эксплоитов, построенных с использованием заимствования кусков кода и приёмов возвратно-ориентированного программирования.
  • Включена защита от эксплуатации уязвимостей, основанная на случайной перекомпоновке исполняемого файла sshd при каждой загрузке системы. Перекомпоновка позволяет сделать малопредсказуемым смещения функций в sshd, что затруднит создание эксплоитов, использующих методы возвратно-ориентированного программирования.
  • Обеспечена более агрессивная рандомизация расположения стека на 64-разрядных системах.
  • Добавлена защита от уязвимости Spectre-BHB в микроархитектурных структурах процессоров.
  • На процессорах ARM64 для пространства пользователя и ядра задействован флаг DIT (Data Independent Timing) для блокирования атак по сторонним каналам, манипулирующих зависимостью времени выполнения инструкций от обрабатываемых в этих инструкциях данных.
  • Предоставления возможность использования lladdr при определении сетевых конфигураций. Например, помимо привязки к имени интерфейса (hostname.fxp0) можно использовать привязку к MAC-адресу (hostname.00:00:6e:00:34:8f).
  • Улучшена поддержка перехода в спящий режим для систем на базе архитектуры ARM64.
  • Значительно расширена поддержка ARM-чипов Apple.
  • Добавлена поддержка нового оборудования и включены в состав новые драйверы.
  • В драйвере bwfm для беспроводных карт на базе чипов Broadcom и Cypress реализована поддержка шифрования для WEP.
  • В инсталляторе улучшена работа с программными RAID и реализована начальная поддержка шифрования дисков (Guided Disk Encryption).
  • В tmux ("terminal multiplexer") добавлены новые команды scroll-top и scroll-bottom для прокрутки курсора в начало и конец Обновлены пакеты LibreSSL и OpenSSH. Подробный обзор улучшений можно посмотреть в обзорах LibreSSL 3.7.0, OpenSSH 9.2 и OpenSSH 9.3.
  • Число портов для архитектуры AMD64 составило 11764 (было 11451), для aarch64 - 11561 (было 11261), для i386 - 10572 (было 10225). Среди версий приложений в портах:
    • Asterisk 16.30.0, 18.17.0 и 20.2.0
    • Audacity 3.2.5
    • CMake 3.25.2
    • Chromium 111.0.5563.110
    • Emacs 28.2
    • FFmpeg 4.4.3
    • GCC 8.4.0 и 11.2.0
    • GHC 9.2.7
    • GNOME 43.3
    • Go 1.20.1
    • JDK 8u362, 11.0.18 и 17.0.6
    • KDE Gears 22.12.3
    • KDE Frameworks 5.103.0
    • Krita 5.1.5
    • LLVM/Clang 13.0.0
    • LibreOffice 7.5.1.2
    • Lua 5.1.5, 5.2.4, 5.3.6 и 5.4.4
    • MariaDB 10.9.4
    • Mono 6.12.0.182
    • Mozilla Firefox 111.0 и ESR 102.9.0
    • Mozilla Thunderbird 102.9.0
    • Mutt 2.2.9 и NeoMutt 20220429
    • Node.js 18.15.0
    • OCaml 4.12.1
    • OpenLDAP 2.6.4
    • PHP 7.4.33, 8.0.28, 8.1.16 и 8.2.3
    • Postfix 3.5.17 и 3.7.3
    • PostgreSQL 15.2
    • Python 2.7.18, 3.9.16, 3.10.10 и 3.11.2
    • Qt 5.15.8 и 6.4.2
    • R 4.2.1
    • Ruby 3.0.5, 3.1.3 и 3.2.1
    • Rust 1.68.0
    • SQLite 2.8.17 и 3.41.0
    • Shotcut 22.12.21
    • Sudo 1.9.13.3
    • Suricata 6.0.10
    • Tcl/Tk 8.5.19 и 8.6.13
    • TeX Live 2022
    • Vim 9.0.1388 и Neovim 0.8.3
    • Xfce 4.18
  • Обновлены компоненты от сторонних разработчиков, входящие в состав OpenBSD 7.3:
    • Графический стек Xenocara на базе X.Org 7.7 с xserver 1.21.6 + патчи, freetype 2.12.1, fontconfig 2.14, Mesa 22.3.4, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.2.
    • LLVM/Clang 13.0.0 (+ патчи)
    • GCC 4.2.1 (+ патчи) и 3.3.6 (+ патчи)
    • Perl 5.36.1 (+ патчи)
    • NSD 4.6.1
    • Unbound 1.17
    • Ncurses 5.7
    • Binutils 2.17 (+ патчи)
    • Gdb 6.3 (+ патч )
    • Awk 12.9.2022
    • Expat 2.5.0.


  1. Главная ссылка к новости (https://www.mail-archive.com/a...)
  2. OpenNews: В OpenBSD для sshd применена перекомпоновка во время загрузки
  3. OpenNews: Проверка утилиты ping в OpenBSD выявила ошибку, присутствующую с 1998 года
  4. OpenNews: Выпуск OpenBSD 7.2
  5. OpenNews: В OpenBSD приняты изменения для дополнительной защиты памяти процессов
  6. OpenNews: Начало разработки Linux-дистрибутива с утилитами OpenBSD
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/58944-openbsd
Ключевые слова: openbsd
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (111) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, ИмяХ (?), 22:50, 10/04/2023 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • –8 +/
     

     ....ответы скрыты (2)

  • 1.2, Аноним (2), 22:58, 10/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +25 +/
    Каждая новость про openbsd нечинается с напоминания того, что Тео выперли из netbsd тряпками.
     
     
  • 2.16, Аноним (16), 01:25, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +6 +/
    Но он таки пришёл к успеху, обогнав netbsd по популярности занимая свои внушительные 0.001%.
     
  • 2.89, фтщт (?), 13:48, 11/04/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     

  • 1.4, Golangdev (?), 23:01, 10/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –12 +/
    > Go 1.20.1

    респект

    > на базе X.Org

    а вот это не труъ, все нормальные посоны уже на Wayland переходят. Желаю OpenBSD тоже.

     
     
  • 2.10, Аноним (10), 23:44, 10/04/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Когда от захардкоженной реализации на libinput отвяжутся, то сразу и перейдут.
     
     
  • 3.128, Аноним (128), 10:51, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Когда от захардкоженной реализации на libinput отвяжутся, то сразу и перейдут.

    А заимплементить свой вариант этого апи им не судьба? С DRM/KMS уже такие сказки рассказывали. По второму разу?

     
     
  • 4.133, Аноним (133), 13:38, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Для этого нужно найти программистов.
     
  • 2.14, Аноним (16), 01:21, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > а вот это не труъ

    Это одна из причин почему kde в опёнок не завезли.

     
     
  • 3.108, АнонимЪ (?), 18:47, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Вы устриц то ели? Или так, про кеды от балды ляпнули?
    Их много лет назад завезли.
     
     
  • 4.114, Аноним (16), 20:30, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Про кеды от балды ляпнули?
    > Их много лет назад завезли.

    Вот уж действительно самокритика уровня "Бог".

     
     
  • 5.142, АнонимЪ (?), 08:56, 13/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Где самокритику то увидели юноша?
    Или в опенке кедов нет? Или статью не читали, но заранее осуждаете?
     
     
  • 6.143, Аноним (16), 10:28, 13/04/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Или в опенке кедов нет?

    А ты иного мнения?

     
     
  • 7.146, АнонимЪ (?), 14:20, 14/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Тоже читать не умеешь?
    Олды времен диалапного интернета помнят квадратные желтые коробки с операционками, доставлявшиеся наложным платежом почтой. Уже в те древние времена кеды ставились на опенок.
     

  • 1.5, iiiypuk (?), 23:07, 10/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Песню записали?
     
     
  • 2.8, Alexey (??), 23:10, 10/04/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Чем спрашивать и ждать ответа, быстрей сходить было...

    https://www.openbsd.org/lyrics.html#73

     
  • 2.105, Аноним (105), 18:08, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Как они вообще для песен и стихов исполнителей находят? Я вообще погуглил сайт этой Tara Smeenk , он вообще пустой. При этом голос слишком чистый. Может это вообще И надиктовал, и никакой Тары в реале нет?
     

  • 1.7, Аноним (7), 23:09, 10/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Что за 04f70656e425344 на обложке?
     
     
  • 2.9, Аноним84701 (ok), 23:20, 10/04/2023 [^] [^^] [^^^] [ответить]  
  • +10 +/
    > Что за 04f70656e425344 на обложке?

    Эх, молодежь ...
    [CODE]
    echo OpenBSD|hexdump -C
    00000000  4f 70 65 6e 42 53 44 0a                           |OpenBSD.|
    [/CODE]

     
  • 2.94, Аноним (128), 16:39, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Что за 04f70656e425344 на обложке?

    Не нравится? Ну тогда на тебе другие:
    0xb9a205a3, 0x0695e150, 0xaa94881a, 0xadb7b12c,
    0x798942d4, 0x26107016, 0x64edb1a4, 0x2d27173f,
    0xb1c7f1fa, 0x62066edc, 0xe035fa23, 0xc4496f04,
    0x2131e6b3, 0x810bde28, 0xf62cb407, 0x6bdede3d.

     

  • 1.15, Аноним (16), 01:22, 11/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    > В драйвере bwfm для беспроводных карт на базе чипов Broadcom и Cypress реализована поддержка шифрования для WEP.

    Это точно новость из 2023?

     
  • 1.19, Аноним (2), 01:53, 11/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –4 +/
    Контейнеры там запускать можно? Нейронки там гонять можно?
     
     
  • 2.20, Аноним (20), 02:07, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Все можно! Пиши и присылай патчи.
     
     
  • 3.23, Аноним (2), 02:45, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • –2 +/
    То есть никак (поворачивается к экрану с уютной бубунтой)
     
     
  • 4.27, Аноним (16), 02:54, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > с уютной бубунтой

    Openbsd это не про комфорт. Openbsd это про философию и мировоззрение. И это тот случай, когда, к сожалению, комфорт и свобода являются взаимоисключениями. Попробуй, может тебе понравится даже. Один раз - не... бсдишник :)

     
     
  • 5.54, Ананий (?), 09:56, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    И это тот случай, когда, к сожалению, комфорт и свобода являются взаимоисключениями. Попробуй, может тебе понравится даже. Один раз - не... бсдишник :)

    Ну хрен его знает, в том же линубсе, если отойти от кликанья далее->далее в бубунточках, то все может быть гораздо сложнее. Поэтому мне фришечка вполне комфортна, а главное проста.

     
     
  • 6.58, Аноним (58), 10:19, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Что мешает в убунте страдать в терминале? Или что мешает накатить в опенок среду рабочего стола и жить в комфорте? Ложная дихотомия.
     
     
  • 7.67, Аноним (67), 10:55, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Удобство графических инструментов и банальная лень Не страдать - сильно проще ч... большой текст свёрнут, показать
     
     
  • 8.69, Аноним (58), 11:01, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Всё перечисленное тобою не возможно в сабже ... текст свёрнут, показать
     
     
  • 9.83, Аноним (67), 12:54, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Как я и говорил выше Надо обходить ЖЭСТАЧАЙШЫМИ подводными костылями - Ungoogl... текст свёрнут, показать
     
     
  • 10.127, _ (??), 10:18, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    ангуглед таки есть https openports pl path www ungoogled-chromium ... текст свёрнут, показать
     
  • 8.78, крокодил мимо.. (?), 12:11, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    хз, но powersave Enable 802 11 power saving mode Power saving is... текст свёрнут, показать
     
     
  • 9.82, Аноним (67), 12:50, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Вот сам же и описал, немного не про комфорт Зогччем Не проще ли вскод на буб... текст свёрнут, показать
     
     
  • 10.85, крокодил мимо.. (?), 13:19, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    зачем сила привычки vscode - эт же ж сугубо среда под ms-api, мс-компилер, мс-... текст свёрнут, показать
     
     
  • 11.90, Аноним (67), 15:19, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Товарищ мимокрокодил, О чём вообще весь эпос vscode - это электроновское прилож... большой текст свёрнут, показать
     
     
  • 12.91, крокодил мимо.. (?), 16:11, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    извините устойчивая ассоциация VS с visual studio, вагон тёплых воспоминаний... текст свёрнут, показать
     
     
  • 13.124, User (??), 07:27, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Да-да, как айтишник-айтишнику - java и javascript не муж и жена, а ТРИ РАЗНЫХ Я... текст свёрнут, показать
     
  • 5.57, Аноним (2), 10:16, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • –3 +/
    >Openbsd это про философию и мировоззрение.

    Когда речь идет про софт, то вот те заливания про философию и мировозрение сильно смахивают на masturbating monkeys.

     
     
  • 6.68, Аноним (67), 10:58, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Возможно ты просто никогда не имел дело с софтом.
     
  • 2.25, Аноним (16), 02:51, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Компилятор + chatgpt решат твою проблему, ты даже можешь написать свой юникс с блекджеком и блудницами.
     
     
  • 3.32, n00by (ok), 06:41, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Если использовать chatgpt, получится юникс с чатом и GUID Partition Table.
     
     
  • 4.39, Аноним (39), 07:11, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • –3 +/
    GPT здесь - это название языковой модели, а не таблицы разделов.
     
  • 3.95, Аноним (128), 16:42, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Компилятор + chatgpt решат твою проблему,

    Да, объединить их с Copilot'ом и пусть переписываются. И в качестве манагера ChatGPT запустить. Все, збс, програмеры есть, манагер есть, можно открывать виртуальный стартап и разводить инвесторов на инвестиции.

     
     
  • 4.102, Аноним (16), 17:38, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    И выдадут тонну кода который внезапно окажется нерабочим. По крайней мере с ассемблером и си такой трюк не прокатит. Тоже радовался до поросячьего визга сначала, потом попробовал скопипастить код который он нагенерил, 90% пришлось переписывать руками. А ещё долго ржал, когда для той же openbsd он порекомендовал команду с sudo.
     
     
  • 5.126, n00by (ok), 09:50, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > попробовал скопипастить код который он нагенерил,
    > 90% пришлось переписывать руками

    Насколько больше времени ушло в итоге? В 2-3 раза? И это ещё сразу ляпы заметили, а не через год.

     
  • 5.129, Аноним (128), 10:55, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > И выдадут тонну кода который внезапно окажется нерабочим.

    Однако целых двое програмеров вкалывают, манагер задачи ставит, в общем можно попробовать инвестиции получить. Главное потом вовремя съ..ть и правдоподобно фэйл объяснить. А то что пара ботов не накодит что-то ценное никто и не сомневался. Зато баззворды на месте, активность прет, что еще надо инвестору? :)

    > визга сначала, потом попробовал скопипастить код который он нагенерил,

    На стэке вообще ответы сгенереные этим - зобанили. Потому что чайники стали постить ЭТО как ответы пытаясь свой рейтинг поднять. Оказалось что работает это не очень хорошо и сливает репутацию ресурса вообще.

     
     
  • 6.137, Аноним (16), 17:51, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Это пока что. Год назад даже такого не было. А уже есть 4 версия, которая платная, она практически не ошибается. Так что судьба стэка предрешена, особенно после выхода 5 версии в которой обещают взрыв мозга. Если правда государственные регуляторы не спотыкнутся раньше и не запретят AI. В США вон уже красный уровень тревоги под предлогом (кто бы мог подумать) борьбы с терроризмом 😁
     
     
  • 7.148, Аноним (-), 21:54, 15/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Я бы сказал не говори гоп пока не перепрыгнешь Вот когда и если, тогда и прих... большой текст свёрнут, показать
     
  • 2.141, Аноним (141), 00:31, 13/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Контейнеры

    Вообще, в *BSD и солярке jail/sandbox штуки фичастые, с оглядкой на них и делали cgroups и namespaces в linux. Про готовые васян-скрипты для curl | sh не в курсе...

     

  • 1.24, Аноним (24), 02:48, 11/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Подскажите, пожалуйста, реализация trim или blkdiscard есть в OpenBSD?
     
     
  • 2.29, ИтИз (?), 03:49, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Нет
     
  • 2.41, Аноним (16), 07:17, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Была предпринята попытка добавить поддержку TRIM в FFS в OpenBSD, но это сильно влияло на производительность. В OpenBSD недостатки TRIM значительно превышают его преимущества. Некоторые прошивки SSD имеют ошибки обработки команды TRIM, которые приводят к повреждению данных. Через TRIM также может теоретически быть утечка содержимого зашифрованного SSD, что предоставляет возможность атаки через сайд чанел для обхода шифрования диска. Большинство новых SSD имеют собственный сборщик мусора, который выполняет эту функцию внутри себя, поэтому в OpenBSD решили что TRIM не требуется.

    Подробнее:

    https://www.reddit.com/r/openbsd/comments/9h231o/will_there_be_trim_support_an

     
     
  • 3.71, Аноним (71), 11:26, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    SSD are smart enough to take care of themselves as long as you dont go out of your way to fuck them up.

    А как вообще увидеть статус этого внутреннего трима, если он вообще у меня есть?

     
     
  • 4.76, ИтИз (?), 12:03, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Это тебе так нужно? ssd без trim живут нормально.
     
     
  • 5.84, theo the rat (?), 13:19, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    А с TRIM живут еще лучше
     
     
  • 6.98, Изя (?), 17:11, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    А нужно ли?

    Вот для примера у меня один из ssd от WD без Trim живёт уже года 4. Его 500 GB используются где-то на 40%. Использую его активно. Износа всего 8% набежало. Да и по остальным параметрам он ещё ого-го.

    Такими темпами я его из-за появления более привлекательных ssd (объем и т.п.) поменяю, а не от его смерти.

     
  • 4.92, Аноним (133), 16:15, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > SSD are smart enough to take care of themselves as long as you dont go out of your way to fuck them up.

    То есть они лучше меня знают, какой файл мне нужен, а какой нет?

     
  • 4.96, Аноним (128), 16:48, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > SSD are smart enough to take care of themselves as long as

    Тем не менее, явный trim дает гораздо больше маневрового места для GC и wear leveling, что добавляет девайсу жизни.

    > А как вообще увидеть статус этого внутреннего трима,

    Прикольно сначала поумничать потом вопросы задавать. Но вообще вот именно это сложно. Некая базовая статистика может через smartmontols быть доступна но вообще с такими аппетитами это уже экскурсия в дебаг фирмвари контроллера и сервисные утилсы. Которые врядли под сабж есть.

    > если он вообще у меня есть?

    У практически всех современных есть. У некоторых правда trim кривой, так что некоторые особо кривые модели или версии их фирмварей тот же линукс блеклистит. Особенно самсунги этим грешат. Но это повод фирмварь обновить.

     
  • 3.107, Аноним (16), 18:45, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Некоторые прошивки SSD имеют ошибки обработки команды TRIM

    Т.е. читай так - эти SSD ориентированы исключительно под винду и виндовые драйверы, а свою реализацию под openbsd никто не захотел писать, поэтому поступили проще и сказали что нинужно. Хотя их понять можно, ведь даже под более попсовый линух полно проблем с некоторыми SSD которые windows only (в основном самсунги).

     
     
  • 4.136, Аноним (128), 15:44, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    В линуксе эти проблемы довольно быстро решили, внеся проблемные версии фирмвар в блеклист. Вероятно в виндовом драйвере то же самое делали, просто сам производитель и как только юзеры стали саппорт выносить, т.е. почти сразу. В линухе чуть попозже заметили но тоже быстро.

    А если у кого нет поддержки trim то и о качестве его работы он нифига не узнает.

     
     
  • 5.138, Аноним (16), 17:56, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    У меня ссд который как раз в блэклисте в линуксах, на винде работает отлично, драйверы винда сама подтянула вместе с фирменной утилитой в которой четко написано как и где срабатывает трим. Так что в винде их не блеклистят, под винду просто есть драйверы. Рискну предположить что эти модели ссд реализуют взаимодействие с отходом от стандартного протокола с какими-то фирменными фишками.
     
     
  • 6.149, Аноним (-), 22:04, 15/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Вот как раз меня в винде это вымораживает, вечно какой-то мусор в системе которы... большой текст свёрнут, показать
     

  • 1.30, Герострат (?), 06:35, 11/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Секурная ОС, которая использует дырявые иксы - это нонсенс
     
     
  • 2.97, Аноним (128), 16:50, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Секурная ОС, которая использует дырявые иксы - это нонсенс

    Там с секурити тоже интересные вещи бывают. Достаточно посмотреть как там была дыра когда можно было из виртуалки в кернел хоста записать в память. И нашел это некто из NetBSD вообще.

     
     
  • 3.117, Аноним (10), 21:48, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Maxim Villard
     

  • 1.40, Anonymoustus (ok), 07:13, 11/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Драйверов бы ей побольше. Не получается использовать на многих конфигурациях.
     
  • 1.46, ryoken (ok), 08:12, 11/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Подскажите, а как там с поддержкой PowerMac? (Есть G4 MDD и не очень рабочий G5 Quad).
     
     
  • 2.99, Аноним (16), 17:33, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    На мак мики g4 работает как недосервер без нареканий хрен знает какой год.
     

  • 1.47, Аноним (47), 08:24, 11/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Хорошо что вяйлонда нет, всякие ролленг линексы пихают это поделие давно. Значит openbsd - идеал благоразумия.
     
  • 1.48, жявамэн (ok), 08:54, 11/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    все жду когда они запилят инструкцию по установке на м1 маки. аир 2021 лежит и ждет ее.
     
     
  • 2.49, жявамэн (ok), 08:59, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Install on Apple Silicon These machines do not come with UEFI firmware by def... большой текст свёрнут, показать
     
     
  • 3.50, жявамэн (ok), 08:59, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    это не выглядит хорошей инструкцией если что
     
     
  • 4.74, Аноним (74), 11:49, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Это да, если накосячить можно превратить макбук в кирпич. Хорошая новость, если по близости есть ещё один, можно перегнать прошивку с рабочего.
     

  • 1.51, Простоник (ok), 09:23, 11/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    У меня есть интересный вопрос. Кто-нибудь из читателей пользуется этой системой?
     
     
  • 2.52, жявамэн (ok), 09:26, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    15 лет назад как впн-роутер использовал.
    на 2 пеньке оно успешно прокачивало 50 мбит
     
  • 2.73, Аноним (74), 11:45, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Только на сервере (или роутере), и если безопасность важнее чем производительность. В остальных случаях только линукс.
     
  • 2.86, theo the rat (?), 13:26, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Вертится на виртуалке в качестве подопытной крысы для сравнения в другими BSD системами.
     
  • 2.103, Аноним (103), 17:39, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Да, используют
     
  • 2.111, OpenEcho (?), 19:12, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    https://discovery.hgdata.com/product/openbsd
     
     
  • 3.113, Аноним (2), 19:58, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    У oracle solaris 9 в два раза больше компаний в юзерах, чем у опенбсд. wtf
     
  • 2.115, Аноним (16), 20:32, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Да. Я сейчас с неё пишу.
     

  • 1.56, Аноним (56), 10:13, 11/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –4 +/
    Молодежь уже стала забывать что в OpenBSD ФБР специально вставляла в бекдоры https://www.opennet.me/opennews/art.shtml?num=28998

    Что характерно они это делает вообще со всеми дистрами и с проприетарными ОС.

     
     
  • 2.59, Аноним (58), 10:22, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    А куда не вставляла, есть сведения? В FreeBSD, в illumos?
     
     
  • 3.64, Аноним (56), 10:38, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    В KasperskyOS до них лапа ФБР не добралась, но это не точно.
     
     
  • 4.101, Аноним (101), 17:36, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Господин Касперский же оканчивал академию КГБ.
     
     
  • 5.120, Аноним (56), 06:46, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну а теперь подумай головой, как тогда туда доберется ФБР? Никак.
     
     
  • 6.134, Аноним (128), 15:36, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Ну а теперь подумай головой, как тогда туда доберется ФБР? Никак.

    Оптимизм это хорошо, но вот недавние утечки утверждают немного обратное. Это правда тот неловкий момент когда случился DOUBLE FAULT.

     
  • 2.72, Аноним (74), 11:43, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Была ревизия, бекдор так и не нашли. Вообще есть сомнения в правдивости чувака, который про всё это написал. Возможно имела место целенаправленная дискредитация системы.
     
     
  • 3.79, чатжпт (?), 12:30, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • –3 +/
    ому она нужна? полтора землекопа используют
     
     
  • 4.88, Аноним (88), 13:48, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Ну спецслужбы в те времена чувствовали опасность исходящую от этой операционки, иначе бы не стали заморачиваться.
     
  • 4.118, _ (??), 00:22, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    В те далёкие уже времена, когда наброс пошёл на вентилятор - опенок вообще то раутил весь бЫгЫпЭ в Нароман-ЫХ. Ну чтоб ты представлял о чем мы тут мусолим - они тогда за день качали столько сколько вся твоя страна за пару недель сейчас :)
    Найти ничего не смогли ... но вот кто из вас догадается каков был конец истории?! :-)
     
  • 2.112, name (??), 19:41, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Американскими спецслужбами была создана такая маленькая штучка как интернет. И все что в нем - собственность этих спецслужб. Пока не запустишь лично у себя netsukuku, так и будешь бороться с заранее непобедимым противником.
     
     
  • 3.119, _ (??), 00:23, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Да - для гумантариев всё именно так :)
     

  • 1.60, крокодил мимо.. (?), 10:23, 11/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/
    дрямсЪ всем причастным!
    обновилсо вчера с 7.2, из смешного: кто-то забыл у 8-го curl-а обновить/поднять ревизию  единственный "ахтунг" на мои 450 пакетов.. базовая система перешла на 7.3 без малейших нареканий..
    мне оч нра, что система предсказуема: она работает именно так, как написано, в отличие от.. для старых пней, четвёрок и даже на 386-ых можно попробовать.. поддержка i386 ща не та, шо давеча, а железки  вот они..
    для любителей рюшечек-хрюшечек в пакетах есть kde-22.12.3, wayland-1.21.0 и прочая свистопердь..
    у мя есть в зоопарке sis и nvidia вместо видео, поэтому никакого 3d и никакого аппаратного декода прона, тем не менее "опёнок" - система по умолчанию.. достоинства перевешивают недостатки, ессно субъективно..

    хороший старый-добрый, чуток "дубоватый" unix, со всеми своими особенностями..

     
  • 1.70, Аноним (71), 11:24, 11/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    TRIM? Нет, не слышали.
     
     
  • 2.77, ИтИз (?), 12:06, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Сасунги без рабочего трима живут годами. Даже для некоторых эта операция запрещена. И ничего)
     
  • 2.100, Аноним (16), 17:35, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Трим на современных SSD не нужен. Он уже встроен в контроллер. У меня целый парк SSD (китайских с али) работают без трима, износ такой же как если бы был с тримом, скорость такая же.
     
     
  • 3.109, Аноним (71), 18:51, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Дружище, как ссд может понять где есть файлы а где их уже удалили чтобы заюзать это свободное место? Ведь для ссд это все слошное мессиво данных, он ничего не знает про ФС и как выглядят удаленные файлы
     
     
  • 4.122, Аноним (122), 07:18, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Контроллер достаточно умён. Часть он компенсирует.

    Другую часть компенсирует время. Не знаю ни одного человека, который переживал из-за износа. Люди чаще меняют их из-за смены техники (купил новый лаптоп, десктоп) или приобретают новый ssd с лучшими характеристиками. И всё это проходит до того момента, когда старый ssd приближается к свой электронной смерти.

    SSD расходник. Тем более объем его растет, а стоимость падает.

     
     
  • 5.139, Аноним (16), 18:00, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Тем более объем его растет, а стоимость падает.

    Что-то не заметно по ценам. 120-128 гиговые самые популярные, и стоят в долларовом эквиваленте ровно столько, как и 5-6 лет назад.

     
  • 5.140, Аноним (16), 18:03, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Люди чаще меняют их из-за смены техники (купил новый лаптоп, десктоп) или приобретают новый ssd с лучшими характеристиками.

    Не знаю таких. В моём окружении люди из тех, кто предпочитает покупать технику "на века". Так вот ссд дохнут как мухи, причем даже не на серваках, а на обычных ноутах в качестве единственного диска под систему. А люди которые могут позволить себе менять технику раз в 2-3 года, вряд ли вообще знают о существовании какого-то там трима, они сродни блондинке за рулём, которая знать не знает что там под капотом.

     
  • 4.123, Аноним (122), 07:20, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    И да. Многие SSD от Samsung и не только живут без поддержки Trim. А если используется шифрование, то тем более Trim отключают.
     
  • 4.150, Аноним (-), 22:13, 15/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > Дружище, как ссд может понять где есть файлы а где их уже
    > удалили чтобы заюзать это свободное место?

    А никак. У него есть некий маневровый резерв и он будет GC и wear keveling за его счет делать, заметно менее оптимально чем могло бы быть. И заранее стереть регион не сможет, так что при записи вы налетите на весьма неспешный ERASE крупных блоков и скорость записи обвалится, который иначе оно бы сделало заранее, в фоне, заметив что "регион освободили" через команды TRIM. Собственно для этого TRIM и нужен.

     
  • 3.145, Аноним (145), 11:04, 14/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Нужен. Без него скорость записи падает.
     

  • 1.104, Аноним (104), 17:49, 11/04/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >реализована поддержка шифрования для WEP

    1. Зачем?
    2. WEP - не шифрование.

     
     
  • 2.106, Аноним (16), 18:34, 11/04/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > WEP - не шифрование

    Но избавляет от 99% халявщиков. Хотя если хозяен точки доступа глуп, то его ничего не спасёт. Всяких WPA3 расплодилось как грязи, а пароли а-ля 12345678 как были так и остаются. Лишь только в моей локации я целых 4 таких точки знаю.

     
  • 2.121, Аноним (56), 06:47, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    OpenBSD это и не безопасность.
     
     
  • 3.130, Аноним (2), 13:26, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Не про безопасность, не про запуск самого разного софта, не про сеть (ибо все юзают специлизированные железки). Так про что же оно? Философия, душа. Но это тогда как-то не про технологии.
     
  • 2.135, Аноним (128), 15:40, 12/04/2023 [^] [^^] [^^^] [ответить]  
  • +/
    >>реализована поддержка шифрования для WEP
    > 1. Зачем?
    > 2. WEP - не шифрование.

    Они ее помнится лихо удалили и ... наверное обнаружили что в результате в какой-нибудь кафушке к точке вообще теперь не подключиться. И вот сидите вы такой секурный весь из себя. И без интернета. При том если шифрование канала интересовало - ну, прокинуть до своего сервера VPN, кто эту кафешку знает, что там у их админов на уме и что за зверьки в ней водятся.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру