IT之家 10 月 17 日消息，据官网消息，Theo de Raadt 昨日发布了类 Unix 操作系统 OpenBSD 7.4 版本，这是 OpenBSD 的第 55 个版本更新。
IT之家整理主要内容如下：
内核改进：
arm64 架构上，dmesg (8) 中显示 BTI 和 SBSS 特性。
引入新的 kqueue1 (2) 系统调用，支持 O_CLOEXEC 标志。
在设备树上添加读写映射，以修复 softraid (4) 上的根分区。
正确识别 umass (4) 软盘设备为软盘驱动器。
在 wscons (4) 中更新框线字符，以适应 unicode 标准。
修复在使用 MS-DOS 文件系统时的未定义行为。
在 arm64 架构上使用深度空闲状态来节省能源。
更新 AMD CPU 支持。
解决 'Zenbleed' AMD CPU 错误的问题。
在 dmesg (8) CPU 行中报告推测控制位。
优化主 CPU 的时钟中断准备，分离 cpu_initclocks () 的初始化部分。
SMP 改进：
重写 pfsync (4)，改进锁定和并行化网络堆栈。
移除 ARP 输入路径的内核锁定。
将 MP 安全的 arprequest () 从内核锁中分离出来。
移除 IPv6 邻居发现中的内核锁。
解锁网络堆栈中 ioctl (2) 和路由代码的更多部分。
直接渲染管理器和图形驱动程序改进：
更新 drm (4) 到 Linux 6.1.55。
修复 sg_set_page () 中的 end marker，以避免在 Alder Lake 和 Raptor Lake 上使用页面翻转时的内存访问错误。
VMM / VMD 改进：
允许 vmm (4) 客户端启用和使用 IBT。
隐藏 AMD 硬件 p 状态对 vmm (4) 客户端的可见性。
修复 vmd (8) 中的未初始化内存问题。
允许 vmd_vm.vm_ttyname 以字符数组的方式传递，允许通过 ipc 通道传递 vmd_vm 对象。
改善 vmd (8) vmm 进程中文件描述符的关闭。
针对用户空间（userland）的 bug 修正和调整：
引入新的 ISO C11 头文件 <uchar.h>，声明 char32_t 和 char16_t 类型以及相关函数。
支持使用 ktrace (1) 和 kdump (1) 进行内存泄漏检测的 malloc (3) 选项 D。
允许在 make (1) 中使用 ${.VARIABLES}，列出已设置的全局变量名称。
新的 kdump (1) 选项-u，以选择 utrace (2) 跟踪点。
在 openrsync (1) 中支持--size-only 和--ignore-times 选项。
更新 zoneinfo 到 tzdata2023c。
将 ucom (4) 的固定名称格式作为 cu (1) -l 选项的有效格式。
各种错误修复和用户空间调整。
网络堆栈改进：
同步 ARP 和 ND 中的 getuptime (9) 的使用。
实现新的 sysctl (2) net.inet6.icmp6.nd6_queued，显示等待 ND6 响应的数据包数量。
支持 TCP 分段卸载（TSO）和 TCP 大接收卸载（LRO）。
PF 防火墙改进：
优化 DIOCGETRULE 请求，以在 pfctl (8) 从内核中获取 pf (4) 规则时提高性能。
放宽 pass all 规则的实现，以允许各种邻居广告。
修复当本地生成的 IP 数据包重定向到用户空间时，由于硬件卸载而没有校验和的问题。
安全性改进：
包括 IBT、BTI 和 PAC 的支持，以增强控制流完整性。
内存分配改进：
关闭 shutdown (8) 程序，只允许_shutdown 组的成员执行，以减少操作员组的权限。
使用 unveil (2) 限制 patch (1) 的文件系统访问。
网络堆栈中的多项更改，包括 TSO 和 LRO 的支持。
新的 pf (4) 防火墙特性和性能改进。
安全增强：
如 IBT、BTI 和 PAC 的启用，以提高控制流完整性。
参考
广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。
本文由LinkNemo爬虫[Echo]采集自[https://www.ithome.com/0/725/461.htm]
