OpenBSD 3.7 восемнадцатый по счету выпуск ультрабезопасной операционной системы. В список поддерживаемых платформ был добавлен Sharp Zaurus SL-C3000, так что теперь администраторы имеют возможность носить защищенную, полностью поддерживающую SSH машину у себя в кармане. Был значительно расширен ассортимент поддерживаемых устройств, особенно в области беспроводных сетевых адаптеров и Bluetooth. В состав системы был включен демон ospfd(8), реализующий протокол динамической маршрутизации OSPFv2. В общей сложности OpenBSD 3.7 содержит более 3000 портов и 2800 откомпилированных пакетов.
Страница загрузки_http://www.openbsd.org/ftp.html
Downloads:
_ftp://ftp.chg.ru/pub/OpenBSD/
_ftp://ftp.radio-msu.net/pub/OpenBSD/

Изменения:

• Поддержка SGI Octane, SGI Origin 200 и SGI Fuel в порте на архитектуру sgi, поддержка плат MVME141 и MVME165 в порте mvme88k, улучшения в архитектурах sparc/sparc64
• Множество новых драйверов и улучшений в существующих, поддержка нового оборудования
• Первый релиз с собственным почтовым демоном OpenSMTPD - smtpd(8)
• Импорт tmux(1), замены window(1); разработка теперь ведется в основной ветке OpenBSD
• Автоматическое интеллектуальное разбиение на разделы в disklabel(8), поддержка undo
• Улучшения в работе sysmerge(8), httpd(8), systat(1), gdb(1), sendbug(1), ftpd(8), relayd(8), softraid(4), sshd(8), route(8), rtsold(8), ifconfig(8)
• Улучшения в pf(4):
  • pf теперь включен по умолчанию в rc.conf
  • Новое ключевое слово match, которое не меняет политики pass/block для пакета, но способно менять любые другие параметры, как то тегирование, маршрутизацию, очереди и т.д.
  • Изменение в поведении scrub: теперь scrub следует включать только в основных правилах, например match in all scrub, отдельных правил типа "scrub" больше нет. Также, оставлен только один тип нормализации, самый полный
  • Улучшение транзакционности в pf
  • Более жесткие проверки для ICMP и ICMPv6
  • Значительные улучшения в pfsync(4): поддержка режима работы кластера файерволлов active-active, уменьшение трафика репликации стейтов.
• Улучшения в маршрутизации и демонах динамической маршрутизации:
  • Полная поддержка множественных RIB в OpenBGPD, можно фильтровать по отдельным RIB'ом, можно назначить соседу конкретный RIB и т.д.
  • Поддержка формата ASPLAIN для 32-х битных ASN в bgp.conf и bgpctl
  • Поддержка указания альтернативных доменов маршрутизации для OpenOSPFD
  • Другие небольшие улучшения в ospfd, ripd и dvmrpd
  • Новый демон маршрутизации OpenLDPD для поддержки MPLS
• Улучшения в сетевом стеке:
  • Поддержка VRF в результате добавления множественных доменов маршрутизации
  • Поддержка указания используемого домена маршрутизации в ifconfig(8), ping(8), traceroute(8), arp(8), nc(1) и telnet(1)
  • Код, отвечающий за маршруты, теперь следит за состоянием используемых интерфейсов
    Несколько запущенных dhclient(8) больше не мешают друг другу
  • Сообщения ICMP Redirect игнорируются по умолчанию
  • При маршрутизации проводные сетевые интерфейсы теперь имеют больший приоритет чем беспроводные
  • Интерфейсы tun(4) теперь эмулируют состояние подключения в зависимости от того, открыть ли дескриптор устройства
  • Информация из таблицы состояний pf теперь используется для ускорения принятия решения о маршрутизации
• Переписан установщик системы с целью сделать процесс более простым и наглядным, также во время установки теперь поддерживается автоматическая разбивка на разделы
• Теперь доступно более 5800 портов сторонних приложений
• Как всегда, значительны улучшения в документации и чистоте кода

Этот релиз включает в себя:

• Xenocara (основан на X.Org 7.4 + патчи, freetype 2.3.9,
• fontconfig 2.6.0, Mesa 7.4.2, xterm 243 и другие)
• Gcc 2.95.3 (+ патчи) и 3.3.5 (+ патчи)
• Perl 5.10.0 (+ патчи)
• Улучшенная версия Apache 1.3, с поддержкой SSL/TLS и DSO
• OpenSSL 0.9.8k (+ патчи)
• Groff 1.15
• Sendmail 8.14.3, с libmilter
• Bind 9.4.2-P2 (+ патчи)
• Lynx 2.8.6rel.5 с поддержкой HTTPS и IPv6 (+ патчи)
• Sudo 1.7.2
• Ncurses 5.2
• Последний KAME IPv6
• Heimdal 0.7.2 (+ патчи)
• Arla 0.35.7
• Binutils 2.15 (+ патчи)
• Gdb 6.3 (+ патчи)

---

i386 (~232 Mb)_ftp://obsd.cec.mtu.e.../install46.iso
amd64 (~254 Mb)_ftp://ftp5.usa.openb.../install46.iso

Ключевые особенности версии 4.7:

* Поддержка новой платформы loongson, китайского аналога MIPS;
* Поддержка запуска OpenBSD в гостевом домене в sun4v (поддержка запуска в качестве управляющего домена уже имеется);
* Многочисленные изменения в SCSI-стеке, в том числе улучшение в работе программных RAID (softraid), добавление поддержки multipath, новый драйвер mpii(4) для современных SAS2-контроллеров от LSI, а также не вошедшая в релиз работа по реализации поддержки vscsi (виртуальный SCSI-драйвер) и iSCSI;
* Добавлен простой виртуальный сетевой драйвер vether;
* Поддержка многих новых датчиков, добавленная в OpenBSD sensors framework, и прочего оборудования, включая, но не ограничиваясь, Intel WiFi Link 1000 с Centrino Advanced-N 6200/Ultimate-N 6300 и M-Audio Revolution 5.1;
* Поддержка множества новых устройств, включая NDIS-over-USB (HTC Hero, Google Nexus One и др.), карты на основе новых 802.3- и 802.11-чипов Atheros, USB-тачскрины и др.;
* Новая утилита midicat(1), аналог aucat(1) для работы с MIDI. Эти две утилиты теперь могут использоваться для синхронизации звука, что позволяет использовать их для сведения аудиодорожек;
* Многочисленные улучшения в работе системного кэша и исправление редко проявляющихся, но от этого не менее досадных проблем с блокировками в файловых системах;
* Большие изменения в pf(4), в том числе в синтаксисе pf.conf(5): среди прочего, добавлена директива match, а директивы rdr и nat заменены опциями правил rdr-to и nat-to, соответственно. Также pfctl(8) теперь умеет сохранять в файл и загружать обратно таблицу состояния соединений;
* Появилась поддержка divert-сокетов;
* brconfig(8) убрана, а её функциональность интегрирована в ifconfig(8);
* route(8) теперь позволяет при помощи команды exec запускать процессы в указанном домене маршрутизации;
* ldpd(8) — новый демон для MPLS-маршрутизации;
* Обновление OpenSSH 5.5;
* Множество других изменений, направленных на упрощение установки, повышение надёжности системы и поддержку современных оборудования и программного обеспечения. Отдельное спасибо проекту parfait, указавшему на многочисленные утечки памяти по всему дереву исходных текстов.

---

i386 (~244 Mb)_ftp://ftp.eu.openbsd.../install47.iso
amd64 (~272 Mb)_ftp://obsd.cec.mtu.e.../install47.iso

Изменения в сервисах маршрутизации:

* Управляющие сокеты bgpd(8) теперь указываются в конфигурационном файле; параметры командной строки -s и -r убраны.
* MPLS VPN третьего уровня теперь могут терминироваться на OpenBSD при помощи mpe(4), ldpd(8) и bgpd(8).
* bgpd теперь поддерживает neighbor-as в фильтрующих директивах AS, а также два новых фильтра: max-as-seq и max-as-len, для ограничения длины отдельной AS или общего набора AS в маршруте. Так же исправлены мультипротокольные дампы MRT и добавлена поддержка 4-байтных номеров AS. Также теперь поддерживается ведение нескольких FIB, которые можно связывать с RIB для дальнейшего распространения. А для пиров, изменяющих RIB, теперь доступно мягкое переконфигурирование (softreconfig).
* В bgplg(8) и bgplgsh(8) (BGP looking glass) добавлена поддержка ping6 и traceroute6.
* В ospfd(8) улучшены процесс «обрезки» (pruning) LSA и повторное чтение конфигурационного файла.
* ospf6d теперь поддерживает LSA с размером больше, чем MTU, лучше работает с другими реализациями OSPFv3, может распространять маршрут по умолчанию и корректно обрабатывает IPv6-префиксы, анонсированные соседями на том же линке, но не сконфигурированные на самом роутере.
* Множество улучшений в ldpd(8), включая более корректный подсчёт хопов.

Общие улучшения в сетевом стеке:

* Улучшена поддержка MPLS в ifconfig(8) и route(8), а теперь поддерживает расширенные ICMP-заголовки, позволяющие выводить MPLS-метки. Так же поддержка MPLS добавлена в gre(4) и gif(4).
* Поддержка RFC 4941 добавлена в IPv6-стек и может быть включена посредством ifconfig(8). Так же ifconfig(8) теперь позволяет генерировать MAC-адрес случайным образом.
* enc(4) и ipsec(4), dhcpd(8) и dhclient(8) теперь поддерживают домены маршрутизации.
* Для реализации QinQ VLAN (802.1ad) теперь есть специальный псевдоинтерфейс svlan(4) (от Service VLAN).

Улучшения в SCSI-стеке:

* Завершён переезд на новый SCSI-стек. В числе прочего уменьшено потребление памяти драйверами устройств, улучшен механизм распределения ресурсов шины, убрано множество ставших излишними вызовов splbio/splx.
* Исправлены проблемы с отключением cd(4).
* Убраны излишние задержки перед началом проигрывания DVD.
* Множество других исправлений, в том числе убран ряд проблем с USB-устройствами.

Заметные улучшения в процессе установки:

* disklabel(8) теперь позволяет настраивать автоматически сгенерированную разбивку диска (при помощи нового ключа командной строки, -R).
* В файле /etc/pkg.conf записывается адрес зеркала, использовавшегося при установке новой или обновлении имеющейся системы.

Новые сервисы:

iked(8)
IKEv2-демон, дополняющий isakmpd(8) (поддерживает только IKEv1).
ldapd(8)
LDAP-сервер, лёгкая альтернатива OpenLDAP.

Улучшения в OpenSSH в связи с нехваткой места можно посмотреть отдельно.

Новые драйверы:

acpisony(4)
Драйвер для спецкнопок на ноутбуках Sony.
itherm(4)
Драйвер для датчиков Intel 3400.
owctr(4)
Драйвер для счётчиков производства 1-Wire.
pgs(4)
Драйвер для «кнопки программиста» (Programmer's Switch), имеющейся на некоторых PowerMac. Если sysctl-параметр ddb.console выставлен в 1, то при нажатии этой кнопки будет осуществлён вход в ddb(4).
se(4)
Драйвер для сетевых Ethernet-карт 10/100/1000 на базе SiS190.
uguru(4)
Драйвер для датчиков температуры, напряжения и оборотов кулеров производства ABIT.

Были убраны за ненадобностью драйверы ss(4) и usscanner(4), так как предоставляемые ими специальные интерфейсы практически никем не поддерживаются. Вместо этого рекомендуется использовать универсальный комплекс SANE, доступный для установки в пакетах.

Улучшения в существующих драйверах:

agp(4)/inteldrm(4)
Добавлена поддержка встроенных в Intel Core i3/i5 графических решений (Ironlake).
em(4)
Добавлена поддержка чипсетов Intel 82576 (волокно) и 82577/82578 (PCH).
envy(4)
Добавлена поддержка M-audio Audiophile 192k.
Улучшена работа со многими трекпадами.
re(4).
Добавлена поддержка чипсетов Realtek RTL8168E.
uaudio(4)
Добавлена поддержка 24-битного звука и воспроизведения в режиме USB 2.0.
udl(4)
Добавлена поддержка режима 800x480.
wsbio(4)
Добавлена поддержка чипов Winbond/Nuvoton W83627DHG-P.

Была поднята надёжность работы ряда HBA-драйверов, в том числе ciss(4), mpi(4) и mpii(4).

Исправлен ряд проблем с блокировками драйвере NTFS. Поддержка NTFS пока что по-прежнему считается экспериментальной, однако ряд разработчиков сейчас, насколько известно, занимается её кардинальным улучшением.

Для руководств в форматах man(7) и mdoc(7) в базовой системе и Xenocara теперь используется mandoc(1) вместо GNU nroff. Это заметно повысило скорость сборки этих руководств, уменьшило системные требования и, местами, улучшило качество форматирования.

Прочие изменения:

* Появилась начальная поддержка UTF-8 в libc и консоли.
* В библиотеку crypto(3) из состава OpenSSL добавлена поддержка AES-NI.
* В aucat(1) добавлена поддержка MIDI-управления в не-серверном режиме, включая перемещение внутри .wav-файлов. Также появилась возможность записи итогового выводимого звукового потока. Уровень же задержек сведён к минимуму, до одного блока, для нужд соответствующих программ.
* Платформы amd64, i386, hppa, sparc64, socppc и macppc переведены на сборку с использованием GCC 4.2.1.
* Улучшена работа с уникальными идентификаторами (UID) дисков, включая поддержку UID в disklabel(8).
* wsconsctl(8) теперь поддерживает управление несколькими клавиатурами, мышами и дисплеями.
* fdisk(8) теперь выравнивает раздел с OpenBSD на границу двух блоков для лучшей производительности на устройствах с размером блока 4096 байт.

Небольшие улучшения также имели место быть в dhcpd(8), ftp(1), getdirentries(2), libevent, libpthread, lint(1), make(1), man(1), newfs(8), nfsd(8), od(1), sendbug(1), snmpd(8), smtpd(8),

В составе базовой системы поставляется следующее ПО сторонних разработчиков:

* Xenocara на базе X.Org 7.5 с xserver 1.8 (+ патчи), freetype 2.3.12, fontconfig 2.8.0, Mesa 7.8.2, xterm 258 и так далее.
* Gcc 2.95.3 (+ патчи), 3.3.5 (+ патчи) и 4.2.1 (+патчи).
* Perl 5.10.1 (+ патчи).
* Улучшенная и защищённая версия Apache 1.3, с поддержкой SSL/TLS и DSO.
* OpenSSL 0.9.8k (+ патчи).
* Groff 1.15.
* Sendmail 8.14.3, с libmilter.
* Bind 9.4.2-P2 (+ патчи).
* Lynx 2.8.6rel.5 с поддержкой HTTPS и IPv6 (+ патчи).
* Sudo 1.7.2.
* Ncurses 5.7.
* Последняя версия KAME IPv6.
* Heimdal 0.7.2 (+ патчи).
* Arla 0.35.7.
* Binutils 2.15 (+ патчи).
* Gdb 6.3 (+ патчи).

---

i386 (~212 Mb)_http://ftp.gamma.ru/O.../install48.iso
amd64 (~225 Mb)_http://ftp.gamma.ru/O.../install48.iso