»

OpenBSD bo zaradi ranljivosti Spectre onesposobil HyperThreading

Ben Klemens - Razvijalci operacijskega sistema OpenBSD, ki ga poznamo predvsem zaradi svoje zavezanosti k varnosti, so se zaradi ranljivosti Spectre in Meltdown, ki sta v več inačicah najbolj prizadeli Intelove, nekoliko zmerneje pa tudi AMD-jeve in ARM-jeve procesorje, odločili za radikalno potezo. V OpenBSD ne bo več podprto večnitenje HyperThreading (HT), da bo sistem imun na Spectre in sorodne napade. Hkratno večnitenje na istem jedru (SMT), kar počne tudi Intelova tehnologija HT, običajno uporablja iste predpomnilnike TLB (translation lookaside buffer) in L1, zaradi česar so napadi Spectre bistveno lažji. Ob tem razvijalci dodajajo, da poganjanje niti z različnimi varnostnimi privilegiji na istem jedru tako ali tako ni bila nikoli posebej modra zamisel.

Ali bodo procesorji zaradi...

37 komentarjev

Izšel OpenBSD 4.9

Slo-Tech - Pol leta je naokoli in tako je včeraj izšla nova verzija odprtega na Unixu temelječega operacijskega sistema OpenBSD. V verziji 4.9 najdemo vrsto novosti, od katerih omenimo privzeto omogočen NTFS (samo za branje), gonilnik vmt(4) v orodjih VMWare, podpora SMP do 64 jedrom, novim Intelovim ukazom AES-NI, izboljšano upravljanje z energijo (stanje pripravljenosti in zbuditev) ter nove...

17 komentarjev

Je FBI podtaknil stranska vrata v OpenBSD?

OSNews - OpenBSD je operacijski sistem, ki je znan predvsem po obsedenosti z varnostjo, zato je bil relativno priljubljen kot osnova pri postavljanju varnostnih rešitev, npr. navideznih zasebnih omrežij (VPN) ali požarnih zidov. Vse pa kaže, da kljub najboljšim namenom tudi tu niso bili imuni pred namerno podtaknjenimi varnostnimi pomanjkljivostmi.

Pred približno desetimi leti je Gregory Perry, takrat tehnični direktor organizacije NETSEC, med drugim skrbel tudi za donacije projektu OpenBSD. Kot se je izkazalo, je v tistem času sodeloval tudi s FBI in podpisal sporazum o nerazkrivanju (NDA). Le ta se je po 10 letih iztekel in Gregory se je odločil "očetu" OpenBSD Theu de Raadtu razkriti nekaj zanimivih dejstev. Tako naj bi FBI imel na svojem plačilnem seznamu več razvijalcev, ki naj bi v ogrodje OpenBSD Cryptographic Framework (OCF) namerno podtaknili več stranskih vrat in mehanizmov za uhajanje ključev. Obenem naj bi bilo na plačilnem seznamu FBI nekaj znanih posameznikov, ki so aktivno...

135 komentarjev

Izšel OpenBSD 4.7

Slo-Tech - Pol leta po izidu zadnje verzije odprtokodnega operacijskega sistema OpenBSD je čas za novo. Včeraj je izšla verzija OpenBSD 4.7, ki prinaša veliko novosti. Med njimi omenimo podporo za več brezžičnih kartic, platformo loongson, podpora za UDF 2.5 in 2.6 (HD-DVD in Blu-ray) in vrsto nove strojne opreme, OpenSSH 5.5 itd. Prenos je že mogoč s številnih FTP- in HTTP-strežnikov po svetu, lahko pa naročite tudi verzijo na zgoščenki....

4 komentarji

Izšel OpenBSD 4.5

Slashdot - Šest mesecev je naokrog in izšla je nova različica operacijskega sistema OpenBSD, ki je osnovan na Unixu in postavlja v prvi plan odprtost in varnost. Verzija 4.5 prinaša kar nekaj novosti, med njimi podporo za nove platforme. Odslej bo OpenBSD namreč tekel tudi na platformi sparc64. Poleg tega vključuje vrsto gonilnikov za nove naprave, OpenSSH 5.2, Gnome 2.24.3, KDE 3.5.10 in še marsikaj...

9 komentarjev

OpenBSD 3.8

OSNews - November je tu in po utečenem običaju je že čas za izid nove različice OpenBSD. In res, izšla je že 3.8 reinkarnacija tega odprtokodnega operacijskega sistema, ki je od ostalih BSD-jev podedoval pregovorno stabilnost in robustnost, avtorji pa še posebno skrb posvečajo varnosti. Obširen seznam vseh sprememb od prejšnje različice lahko najdete tu.

Zadevo si lahko pretočite z najbližjega zrcalnega strežnika (če se nahajate kje drugje kot v Severni Ameriki, se zaradi ameriških kriptografskih zakonov raje izogibajte tistim v ZDA), samih slik ploščkov pa tam ne boste našli.

15 komentarjev

Izšel OpenBSD 3.7

OSNews - Ob tej novici boste zastrigli z ušesi vsi, ki se vam v resnici gre za varnost in visoko stopnjo zanesljivosti vašega računalniškega sistema. Letos je izjemoma šele v drugi polovici maja izšel OpenBSD 3.7, ki je vedno slovel po vključitvi kar največ varnostnih tehnologij in ga kljub domnevnemu "komunističnemu" konceptu zelo cenijo tudi v Redmondu (npr. Services for Unix izhaja ravno iz OpenBSD in velikodušnega dovoljenja BSD). Theo se tudi tokrat ni izneveril tradiciji in znova naslikal še legendarni poster (tokrat z motivom Čarovnika iz Oza) in skomponiral himno te različice (oboje najdete tule skupaj s spiskom sprememb za posamezne platforme). Prihod izdaje 3.7 obenem pomeni, da je različica 3.5 (in kajpada tudi vse starejše) uradno dokončno upokojena. Sam operacijski sistem spremlja še sistem ports, kjer bo med 3000 (od tega 2800 že vnaprej prevedenimi) naslovi vsak našel tisto, kar potrebuje. Uradne komplete 3 CDjev lahko samo kupite, npr. v belgijski izpostavi za 45€ (plus...

10 komentarjev

Novi OpenBSD brez podpore za Adaptecov AAC RAID?

OSNews - Tisti, ki vam je varnost računalniškega sistema najpomembenjša, boste morali paziti, da si ne boste omislili naprave z Adaptecovim krmilnikom za AAC RAID. Theo de Raadt in ostali razvijalci OpenBSD so namreč več kot 4 mesece moledovali omenjeno podjetje za ustrezne specifikacije tega krmilnika, le to pa jih je ves ta čas vztrajno ignoriralo. Čas za pripravo nove izdaje OpenBSD 3.7, ki bo izšla okoli 1. maja, se neusmiljeno izteka, zato je de Raadt dal Adaptecu čas, da si morebiti premislijo, le še do danes, sicer OpenBSD omenjenega krmilnika pač ne bo podpiral.

Med pravimi računalničarji pa itak velja načelo, da si najprej izbereš programsko opremo, nato pa šele kupiš takšno strojno opremo, da bo vse skupaj delovalo ...

1 komentar

OpenBSD 3.6!

Slashdot - Danes je uradno izšla nova različica brezplačnega operacijskega sistema OpenBSD, ki nosi že številko 3.6. Če za OpenBSD še niste slišali, lahko nekaj vrstic o njem preberete na slovenski Wikipediji. Najpomembnejše novosti nove različice so podpora SMP za i386 in amd64 arhitekturi, boljša podpora tehniki hotplug in podpora celemu kupu nove strojne opreme. Celoten seznam novosti si lahko ogledate na uradni strani. Za prenos si poglejte seznam zrcalnih seznam strežnikov po svetu, ki OpenBSD 3.6 ponujajo.

4 komentarji

Kdo stoji za mail386.com?

Slo-Tech - V zadnjih dneh se je nekdo, ki uporablja uporabniško ime alf___ (oziroma se ponekod podpiše tudi Aleš Belič) precej potrudil in po slovenskih forumih razširil "novico", da se je pojavil nov ponudnik brezplačne elektronske pošte. Ponekod je najprej vprašal kje bi se dalo dobiti brezplačni e-mail predal in potem odgovoril, da ga je našel na mail386.com, drugje pa je napisal, da so ga Maja, Tine in Sanja19 spraševali kje lahko dobi brezplačni poštni predal in jim sedaj odgovarja. Zanimivo je, da se skoraj povsem identična sporočila pojavljajo na različnih forumih in to celo na isti dan (npr. Slo-Comp, Nogomania, Ekonomija.net, Kulinarika.net, itd...). Glede na to, da gre očitno za akcijo prikritega oglaševanja in da mail386.com ponuja 15 Mb prostora ter nudi registracijo predala na več domenah (recimo bejbika.net, poha.net, dolenjska.com, stajerska.com, primorska.com, vroca.com, itd.), je malce nenavadno, da na spletni strani mail386.com ne najdemo podatka kdo to poštno storitev...

68 komentarjev

OpenBSD 3.5

Slo-Tech - Če vas dejstvo, da kljub pravemu evropejstvu še vedno ne bomo enako enaki nekaterim Evropejcem in da bomo poleg domačih birokratov morali vzdrževati še mogočno armado €vrokratov, ni spodbudilo h kakšnemu proslavljanju, lahko manjši internetni promet izkoristite za dol jemanje 3.5 reinkarnacije OpenBSD, ki glede na prejšnje različice prinaša podporo trem dodatnim računalniškim arhitekturam, odpravo številnih hroščev, izboljšave slovitega Packet Filtra, nekaj novih orodij, npr. CARP, in še marsičesa, kar si lahko preberete na prej omenjeni strani, omenimo le še pomembno izboljšavo za uporabnike s sončne strani Alp: podporo slovenski tipkovnici.

Tisti, ki kombinacijo črk "OpenBSD" vidite prvič in vam angleščina ne gre najbolje, si lahko tule preberete kratek opis "za telebane" v slovenščini.

Stvar bo sicer uradno izšla 1. maja, ponavadi pa je na voljo že kakšen dan prej. Nam geografsko najbližja strežnika za dolvleko sta na Dunaju in v Monakovem (bolj znanem po nemškem imenu...

9 komentarjev

OpenBSD 3.3

Slashdot - Izšla je nova različica priljubljenega operacijskega sistema OpenBSD - 3.3, ki slovi predvsem po hitrosti in zanesljivosti, zato je pogosto nameščen na strežnikih. Sistem je brezplačen, zato si ga lahko prenesete iz zrcalnih strežnikov.

Nova različica je izšla kljub nedavnemu sporu z ameriško vojaško agencijo DARPA, ki je prenehala financirati projekt. OpenBSD 3.3 prinaša paleto novosti in izboljšav na področju stabilnosti, vključuje nove tehnologije, kot sta ProPolice in W^X ter še marsikaj.

0 komentarjev

DARPA prenehala sponzorirati odprt projekt

Linux Today - Ameriška vojaška raziskovačna agencija DARPA se je odločila, da v prihodnje ne bo več investirala v razvoj varnega, prostega operacijskega sistema OpenBSD. Razlog za nenadno odločitev je prispevek enega ključnih razvijalcev, Thea de Raadta, v The Globe and Mail of Toronto, kjer naj bi omenjeni programer izrazil svoje nasprotovanje vojni.

Sredstva v višini 2,3 milijona USD so bila namenjena varnostnim izboljšavam sistema OpenBSD. Po besedah de Raadta je bilo od leta 2001 porabljenih 85 odstotkov denarja, od tega približno 1 milijon za plače razvijalcev OpenBSD in pol milijona za splavitev projekta OpenSSL, ki se uporablja pri šifriranju podatkov. DARPA je sicer znana predvsem po razvoju prvega omrežja za vojaške namene (ARPANet), ki se je nato prelevil v internet. Klik!

3 komentarji

OpenBSD 2.9

Open BSD - Izšel je OpenBSD 2.9. Vsebuje pa naslednje stvari: XFree86 4.0.3, gcc 2.95.3, Perl 5.6.0, Apache 1.3.19, mod_ssl 2.8.2, OpenSSL 0.9.6, ipf 3.4.16, groff 1.15, Sendmail 8.11.3, lynx 2.8.2 s SSL podporo, sudo 1.6.3p7, ncurses 5.2, KAME IPv6, KTH Kerberos 1.0.4 in OpenSSH 2.9.

7 komentarjev