Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anteriorRevisión previa
Próxima revisión
Revisión previa
informatica:unix_openbsd:obsd-63-res [2022/10/27 20:39] – [Caracteristicas Seguridad, OpenSSH, Redes y LibreSSL] rabinformatica:unix_openbsd:obsd-63-res [2022/10/27 20:42] (actual) – [OpenBSD-6.3] rab
Línea 3: Línea 3:
 {{ :informatica:openbsd:puffy63.gif?380 | OpenBSD-6.3 }} {{ :informatica:openbsd:puffy63.gif?380 | OpenBSD-6.3 }}
  
-**OpenBSD-6.3** se lanzó el 2 de abril de 2018. La versión 6.3 constaba de numerosas mejoras relacionadas con el rendimiento y mejoras relacionadas con las mitigaciones *Meltdown/Spectre* (variante 2) y las actualizaciones relacionadas con *VMM/VMD*. El aislamiento de la página del núcleo ahora se implementa en OpenBSD arm64 para corregir las vulnerabilidades de fusión de Specter (variante 3). La nueva versión de OpenBSD 6.3 se puede descargar desde los espejos de OpenBSD y continúa la tradición de las instalaciones y actualizaciones sin medios. Consulte la instalación y documentación de OpenBSD para obtener más detalles bajo el título "Cómo instalar" de https://www.openbsd.org/63.html. Este artículo resaltará y entrará en detalles de los principales cambios para esta nueva versión.+**OpenBSD-6.3** se lanzó el 2 de abril de 2018. La versión 6.3 constaba de numerosas mejoras relacionadas con el rendimiento y mejoras relacionadas con las mitigaciones *Meltdown/Spectre* (variante 2) y las actualizaciones relacionadas con *VMM/VMD*. El aislamiento de la página del núcleo ahora se implementa en OpenBSD arm64 para corregir las vulnerabilidades de fusión de Specter (variante 3). La nueva versión de OpenBSD 6.3 se puede descargar desde los espejos de OpenBSD y continúa la tradición de las instalaciones y actualizaciones sin medios. Consulte la instalación y documentación de OpenBSD para obtener más detalles bajo el título de [[https://www.openbsd.org/63.html|Como instalar]]. Este artículo resaltará y entrará en detalles de los principales cambios para esta nueva versión.
  
 Syspatch ahora es compatible con las versiones amd64 e i386, y en el arranque, comprueba automáticamente las actualizaciones disponibles de syspatch. Las actualizaciones de microcódigo del procesador ahora se pueden instalar y configurar mediante fw_update(1) para las arquitecturas Intel y amd64. Syspatch ahora es compatible con las versiones amd64 e i386, y en el arranque, comprueba automáticamente las actualizaciones disponibles de syspatch. Las actualizaciones de microcódigo del procesador ahora se pueden instalar y configurar mediante fw_update(1) para las arquitecturas Intel y amd64.
Línea 28: Línea 28:
 De manera similar, el nuevo cliente OpenSSH ahora presenta el soporte de reenvío de la interfaz **tun/tap** usando **LocalCommand** y las opciones de expansión `%T` que se ejecutarán cuando se conecte al servidor SSH. Es importante tener en cuenta que el soporte heredado para el servidor OpenSSH y los clientes lanzados en 2001 o antes ha quedado en **desuso**. De manera similar, el nuevo cliente OpenSSH ahora presenta el soporte de reenvío de la interfaz **tun/tap** usando **LocalCommand** y las opciones de expansión `%T` que se ejecutarán cuando se conecte al servidor SSH. Es importante tener en cuenta que el soporte heredado para el servidor OpenSSH y los clientes lanzados en 2001 o antes ha quedado en **desuso**.
  
-En particular, una nueva característica interesante es la compatibilidad con el **Firewall PF** para controlar el comportamiento de la sincronización de TCP utilizando las opciones de sincronización de (never) nunca, (allways) siempre o (adaptive) adaptativo, lo que permite establecer los umbrales porcentuales de la tabla de estado para comenzar y terminar el modo de sincronización. Esta característica refuerza la capacidad de *OpenBSD PF* para mitigar los ataques de denegación de servicio de **synflood**. (Para detalles adicionales, consulte: [[http://man.openbsd.org/OpenBSD-6.3/pf.conf.5|pf.conf]]. El comportamiento del protocolo de resolución de direcciones (ARP) ahora se puede controlar utilizando las opciones *ifconfig(8)* *staticarp/-staticarp* para responder solo a las solicitudes ARP para sus respectivas direcciones de interfaz y la última para habilitar la funcionalidad ARP normal.+En particular, una nueva característica interesante es la compatibilidad con el **Firewall PF** para controlar el comportamiento de la sincronización de TCP utilizando las opciones de sincronización de (never) nunca, (allways) siempre o (adaptive) adaptativo, lo que permite establecer los umbrales porcentuales de la tabla de estado para comenzar y terminar el modo de sincronización. Esta característica refuerza la capacidad de **OpenBSD PF** para mitigar los ataques de denegación de servicio de **synflood**. (Para detalles adicionales, consulte: [[http://man.openbsd.org/OpenBSD-6.3/pf.conf.5|pf.conf]]. El comportamiento del protocolo de resolución de direcciones (ARP) ahora se puede controlar utilizando las opciones **ifconfig(8)** **staticarp/-staticarp** para responder solo a las solicitudes ARP para sus respectivas direcciones de interfaz y la última para habilitar la funcionalidad ARP normal.
  
-Finalmente, la nueva versión *LibreSSL-2.7.2* contiene mejoras de compatibilidad para la API de OpenSSL heredada y soporte para OpenSSL-1.0.2 y OpenSSL-1.1 para compatibilidad con versiones anteriores. Además, se implementaron mejoras de rendimiento para la arquitectura ARMv7.+Finalmente, la nueva versión **LibreSSL-2.7.2** contiene mejoras de compatibilidad para la API de OpenSSL heredada y soporte para OpenSSL-1.0.2 y OpenSSL-1.1 para compatibilidad con versiones anteriores. Además, se implementaron mejoras de rendimiento para la arquitectura ARMv7.
  
 ==== Conclusión ==== ==== Conclusión ====
 La versión OpenBSD 6.3 contiene muchas características significativas de rendimiento y mejora en todas las áreas del sistema operativo. La versión OpenBSD 6.3 contiene muchas características significativas de rendimiento y mejora en todas las áreas del sistema operativo.
  
Recent changes RSS feed Creative Commons License Donate Minima Template by Wikidesign Driven by DokuWiki