Diferencias
Muestra las diferencias entre dos versiones de la página.
Ambos lados, revisión anteriorRevisión previaPróxima revisión | Revisión previa | ||
informatica:unix_openbsd:obsd-63-res [2022/10/27 20:29] – [Características y mejoras de ARM64] rab | informatica:unix_openbsd:obsd-63-res [2022/10/27 20:42] (actual) – [OpenBSD-6.3] rab | ||
---|---|---|---|
Línea 3: | Línea 3: | ||
{{ : | {{ : | ||
- | **OpenBSD-6.3** se lanzó el 2 de abril de 2018. La versión 6.3 constaba de numerosas mejoras relacionadas con el rendimiento y mejoras relacionadas con las mitigaciones *Meltdown/ | + | **OpenBSD-6.3** se lanzó el 2 de abril de 2018. La versión 6.3 constaba de numerosas mejoras relacionadas con el rendimiento y mejoras relacionadas con las mitigaciones *Meltdown/ |
Syspatch ahora es compatible con las versiones amd64 e i386, y en el arranque, comprueba automáticamente las actualizaciones disponibles de syspatch. Las actualizaciones de microcódigo del procesador ahora se pueden instalar y configurar mediante fw_update(1) para las arquitecturas Intel y amd64. | Syspatch ahora es compatible con las versiones amd64 e i386, y en el arranque, comprueba automáticamente las actualizaciones disponibles de syspatch. Las actualizaciones de microcódigo del procesador ahora se pueden instalar y configurar mediante fw_update(1) para las arquitecturas Intel y amd64. | ||
Línea 14: | Línea 14: | ||
Para la plataforma **arm64** en 6.3, la versión OpenBSD tiene soporte completo para multiprocesamiento simétrico (SMP). El sistema Broadcom en un chip (SoC) para Raspberry Pi ahora tiene soporte completo para la temperatura y el generador de números aleatorios. Para una referencia rápida, las asignaciones entre el chipset Broadcom y los modelos Raspberry Pi se muestran en la siguiente tabla: | Para la plataforma **arm64** en 6.3, la versión OpenBSD tiene soporte completo para multiprocesamiento simétrico (SMP). El sistema Broadcom en un chip (SoC) para Raspberry Pi ahora tiene soporte completo para la temperatura y el generador de números aleatorios. Para una referencia rápida, las asignaciones entre el chipset Broadcom y los modelos Raspberry Pi se muestran en la siguiente tabla: | ||
- | ^ Chipset BROADCOM ^ Modelos Raspberry Pi | + | ^ Chipset BROADCOM ^ Modelos Raspberry Pi ^ |
| BCM2835 | Raspberry Pi 1, Modelo A; Raspberry Pi 1+, Modelo A; Raspberry Pi 1, Modelo B; Raspberry Pi 1+, Modelo B; Raspberry Pi 1 compute; module ; Raspberry Pi Zero; Raspberry Pi Zero W | | | BCM2835 | Raspberry Pi 1, Modelo A; Raspberry Pi 1+, Modelo A; Raspberry Pi 1, Modelo B; Raspberry Pi 1+, Modelo B; Raspberry Pi 1 compute; module ; Raspberry Pi Zero; Raspberry Pi Zero W | | ||
| BCM2836 | Raspberry Pi 2 Model B | | | BCM2836 | Raspberry Pi 2 Model B | | ||
| BCM2837 | Raspberry Pi 3 compute; module ; Raspberry Pi 3 lite compute; module; Raspberry Pi 2 v1.2 Model B; Raspberry Pi 3; Raspberry Pi 3+ Model B | | | BCM2837 | Raspberry Pi 3 compute; module ; Raspberry Pi 3 lite compute; module; Raspberry Pi 2 v1.2 Model B; Raspberry Pi 3; Raspberry Pi 3+ Model B | | ||
- | Para obtener una lista de soporte de [controladores de hardware](https:// | + | Para obtener una lista de soporte de [[https:// |
Otras plataformas integradas relacionadas que son significativamente compatibles incluyen Allwinner SoCs, Pine64 y Rockchip RK 3328/RK3288 SoCs. Una mejora notable es el soporte completo para puertos de entrada y salida de propósito general (GPIO) para los diversos SoCs Allwinner que usan la interfaz de administración gpioctl(8). | Otras plataformas integradas relacionadas que son significativamente compatibles incluyen Allwinner SoCs, Pine64 y Rockchip RK 3328/RK3288 SoCs. Una mejora notable es el soporte completo para puertos de entrada y salida de propósito general (GPIO) para los diversos SoCs Allwinner que usan la interfaz de administración gpioctl(8). | ||
==== Caracteristicas Seguridad, OpenSSH, Redes y LibreSSL ==== | ==== Caracteristicas Seguridad, OpenSSH, Redes y LibreSSL ==== | ||
- | Las nuevas mejoras del demonio OpenSSH-7.7 **sshd** consisten en el vencimiento de la clave a través de la opción de tiempo de vencimiento para las claves autorizadas. La nueva opción _BindInterface_ del servidor *OpenSSH* une la conexión saliente a una dirección de interfaz y admite la configuración automática de reenvío de interfaz *tun/tap* que se controla mediante la nueva configuración del entorno *SSH_TUNNEL*. | + | Las nuevas mejoras del demonio OpenSSH-7.7 **sshd** consisten en el vencimiento de la clave a través de la opción de tiempo de vencimiento para las claves autorizadas. La nueva opción _BindInterface_ del servidor |
- | De manera similar, el nuevo cliente OpenSSH ahora presenta el soporte de reenvío de la interfaz *tun/tap* usando *LocalCommand* y las opciones de expansión `%T` que se ejecutarán cuando se conecte al servidor SSH. Es importante tener en cuenta que el soporte heredado para el servidor OpenSSH y los clientes lanzados en 2001 o antes ha quedado en **desuso**. | + | De manera similar, el nuevo cliente OpenSSH ahora presenta el soporte de reenvío de la interfaz |
- | En particular, una nueva característica interesante es la compatibilidad con el *Firewall PF* para controlar el comportamiento de la sincronización de TCP utilizando las opciones de sincronización de (never) nunca, (allways) siempre o (adaptive) adaptativo, lo que permite establecer los umbrales porcentuales de la tabla de estado para comenzar y terminar el modo de sincronización. Esta característica refuerza la capacidad de *OpenBSD PF* para mitigar los ataques de denegación de servicio de **synflood**. (Para detalles adicionales, | + | En particular, una nueva característica interesante es la compatibilidad con el **Firewall PF** para controlar el comportamiento de la sincronización de TCP utilizando las opciones de sincronización de (never) nunca, (allways) siempre o (adaptive) adaptativo, lo que permite establecer los umbrales porcentuales de la tabla de estado para comenzar y terminar el modo de sincronización. Esta característica refuerza la capacidad de **OpenBSD PF** para mitigar los ataques de denegación de servicio de **synflood**. (Para detalles adicionales, |
- | Finalmente, la nueva versión *LibreSSL-2.7.2* contiene mejoras de compatibilidad para la API de OpenSSL heredada y soporte para OpenSSL-1.0.2 y OpenSSL-1.1 para compatibilidad con versiones anteriores. Además, se implementaron mejoras de rendimiento para la arquitectura ARMv7. | + | Finalmente, la nueva versión |
==== Conclusión ==== | ==== Conclusión ==== | ||
La versión OpenBSD 6.3 contiene muchas características significativas de rendimiento y mejora en todas las áreas del sistema operativo. | La versión OpenBSD 6.3 contiene muchas características significativas de rendimiento y mejora en todas las áreas del sistema operativo. | ||