Journal Sortie de OpenBSD 6.2

Posté par  . Licence CC By‑SA.
19
11
oct.
2017

Annonce reprise et légèrement modifié du blog d'une communauté francophone OpenBSD

Comme tous des 6 mois une nouvelle version d'OpenBSD est de sortie. Vous pouvez récupérer une image d'installation sur un des miroirs officiels ou sur notre serveur.

OBSD

La liste des changements est conséquente. Bien qu'on va en citer quelques-uns ci-dessous, vous voudrez certainement aller jeter un œil à la page officielle ou à la liste très complète ou encore l'annonce de sortie.

Ces changements sont assez techniques, on va donc essayer de retenir l'essentiel :

  • Des améliorations à l'installeur :
    • Un noyau unique est créé à chaque installation pour des raisons de sécurité. Cela veut dire que votre noyau est totalement différent de celui d'un autre ordinateur. Impossible donc de s'en prendre à une zone bien précise de la mémoire si on ignore où chercher.
    • Les patches de sécurité sont listés au premier démarrage de l'ordinateur pour indiquer qu'ils sont disponibles avec syspatch, l'outil qui sert à appliquer les patches de sécurité sans avoir à compiler quoi que ce soit.
  • Un support matériel plus conséquent, que ce soit des cartes réseaux ou de la gestion de l'hibernation de certains disques durs ou encore sur les architecture ARM64/ARMv7. *Des améliorations dans le virtualiseur de machines vmm/vmd.
  • Des améliorations dans la norme WiFi IEEE 802.11 et dans la gestion réseau où les performances sont meilleures lorsqu'il y a transfert de paquet.
  • Les outils intégrés à OpenBSD comme ns ou bgpd ont été améliorés.
  • Des progrès en termes de sécurité sont aussi à relever, qui tournent principalement autour de celle du noyau, citée plus haut.
  • L'utilisation de clang, comme compilateur pour les architectures i386 et amd64 par défaut. (gcc posait des soucis au niveau de la licence)
  • Le fichier d'historique du shell ksh est désormais au format texte brut.
  • Un nouveau module nommé witness fait son apparition pour gérer les éventuelles erreurs du noyau.

Au niveau des outils allant avec OpenBSD, nous avons :

  • OpenSMTPD en version 6.0.0 : on remarquera surtout du nettoyage dans le code.
  • OpenSSH en version 7.6 : améliorations de sécurité, bugs corrigés…
  • LibreSSL en version 2.6.3 pour toujours mieux gérer les connexions sécurisées.
  • mandoc en version 1.14.3, sans lui les manpages d'OpenBSD ne seraient peut-être pas aussi géniales.

Et pour le plaisir :

_ _ _ _
AFL 2.51b CMake 3.9.3 Chromium 61.0.3163.100 Emacs 21.4 and 25.3
GCC 4.9.4 GHC 7.10.3 Gimp 2.8.22 GNOME 3.24.2
Go 1.9 Groff 1.22.3 JDK 8u144 KDE 3.5.10 and 4.14.3 (plus KDE4 core updates)
LLVM/Clang 5.0.0 LibreOffice 5.2.7.2 Lua 5.1.5, 5.2.4, and 5.3.4 MariaDB 10.0.32
Mozilla Firefox 52.4.0esr and 56.0.0 Mozilla Thunderbird 52.2.1 Mutt 1.9.1 and NeoMutt 20170912 Node.js 6.11.2
Ocaml 4.03.0 OpenLDAP 2.3.43 and 2.4.45 PHP 5.6.31 and 7.0.23 Postfix 3.2.2 and 3.3-20170910
PostgreSQL 9.6.5 Python 2.7.14 and 3.6.2 R 3.4.1 Ruby 1.8.7.374, 2.1.9, 2.2.8, 2.3.5 and 2.4.2
Rust 1.20.0 Sendmail 8.16.0.21 SQLite3 3.20.1 Sudo 1.8.21.2
Tcl/Tk 8.5.19 and 8.6.6 TeX Live 2016 Vim 8.0.0987 Xfce 4.12

Ce système nous rend bien des services chaque jour, autant par sa simplicité que les efforts de sécurité qui l'accompagnent. Il peut aussi bien s'utiliser sur un serveur qu'une machine de bureau. D'ailleurs, ces lignes ont été écrits sur un pc portable utilisant OpenBSD. Nous vous invitons à tenter l'expérience, et en cas de pépins ou de questions, nous sommes là ;).

D'ailleurs, si vous souhaitez suivre la procédure de mise à jour, nous l'avons traduite sur notre wiki !

Annonce officiel
Annonce non-officiel en français

  • # https://obsd4a.net/

    Posté par  (Mastodon) . Évalué à 2.

    Je ne connaissais pas votre site https://obsd4a.net/ . C'est une très bonne initiative pour les débutants où frileux à openbsd.

    Par contre le lien dans le journal pourrait être mis à jour ( s/qa/forum/ ) ou une redirection activée. J'imagine que vous avez recopié le canevas d'une annonce précédente.

  • # Moi ça m'interesse

    Posté par  . Évalué à 1. Dernière modification le 16 octobre 2017 à 16:50.

    Justement cela quelques mois que je me dit que j'aimerai quand même connaitre ces fameux BSD car je ne connais que Windows ,Linux et Xenomai.

    Mon cas : D'abord pour ma culture. Et puis, j'ai la ferme intention de m'installer un firewall perso avec OpnSense (ou pfSense) basés sur BSD alors j'ai plutôt intérêt à ce que l'on fasse connaissance.

    Ton accroche est vraiment bonne, j'ai eut un "wow" juste avec :

    Un noyau unique est créé à chaque installation pour des raisons de sécurité

    Le site est simple et dans un format clair: j'arrive.

    PS: je changerais l'accueil car on arrive directement sur la page de migration

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.