OpenBSD 7.7 এর প্রকাশ

বিনামূল্যে UNIX-এর মতো অপারেটিং সিস্টেম OpenBSD 7.7 প্রকাশ করা হয়েছে। ওপেনবিএসডি প্রকল্পটি 1995 সালে থিও ডি রাড্ট দ্বারা নেটবিএসডি বিকাশকারীদের সাথে বিরোধের পরে প্রতিষ্ঠিত হয়েছিল, যার ফলস্বরূপ থিওকে নেটবিএসডি সিভিএস সংগ্রহস্থলে অ্যাক্সেস থেকে বঞ্চিত করা হয়েছিল। এর পরে, থিও ডি রাড্ট এবং সমমনা ব্যক্তিদের একটি দল নেটবিএসডি সোর্স ট্রির উপর ভিত্তি করে একটি নতুন ওপেন অপারেটিং সিস্টেম তৈরি করে, যার প্রধান উন্নয়ন লক্ষ্যগুলি ছিল বহনযোগ্যতা (13টি হার্ডওয়্যার প্ল্যাটফর্ম সমর্থিত), মানককরণ, সঠিক অপারেশন, সক্রিয় নিরাপত্তা এবং ইন্টিগ্রেটেড ক্রিপ্টোগ্রাফিক টুল। OpenBSD 7.7 বেস সিস্টেমের সম্পূর্ণ ইনস্টলেশন ISO ইমেজ হল 746 MB।

অপারেটিং সিস্টেম ছাড়াও, ওপেনবিএসডি প্রকল্পটি তার উপাদানগুলির জন্য পরিচিত, যা অন্যান্য সিস্টেমে ব্যাপক হয়ে উঠেছে এবং নিজেদেরকে সবচেয়ে নিরাপদ এবং উচ্চ-মানের সমাধানগুলির মধ্যে একটি হিসাবে প্রমাণ করেছে। এর মধ্যে: LibreSSL (OpenSSL-এর কাঁটা), OpenSSH, PF প্যাকেট ফিল্টার, OpenBGPD এবং OpenOSPFD রাউটিং ডেমন, OpenNTPD NTP সার্ভার, OpenSMTPD মেল সার্ভার, টেক্সট টার্মিনাল মাল্টিপ্লেক্সার (GNU স্ক্রিনের অনুরূপ) tmux, আইডেন্টিড ডেমন, আইডিএনটি প্রোটোর বিকল্প বাস্তবায়নের সাথে। GNU গ্রফ প্যাকেজ - ম্যান্ডক, ত্রুটি-সহনশীল সিস্টেমগুলি সংগঠিত করার জন্য প্রোটোকল CARP (সাধারণ ঠিকানা রিডানডেন্সি প্রোটোকল), লাইটওয়েট HTTP সার্ভার, OpenRSYNC ফাইল সিঙ্ক্রোনাইজেশন ইউটিলিটি।

অব্যবস্থাপনা:

• drm (ডাইরেক্ট রেন্ডারিং ম্যানেজার) ফ্রেমওয়ার্কের বাস্তবায়ন লিনাক্স কার্নেল 6.12.21 (পূর্ববর্তী রিলিজে - 6.6.52) এর সাথে সিঙ্ক্রোনাইজ করা হয়েছে। inteldrm ড্রাইভারটি অ্যারো লেক মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে ইন্টেল প্রসেসরে ব্যবহৃত GPU-এর জন্য সমর্থন প্রয়োগ করে। Ryzen AI 300 (Strix Point, Strix Halo, Krackan Point) এবং Radeon RX 9070 (Navi 48) GPU সমর্থন করার জন্য amdgpu ড্রাইভার আপডেট করা হয়েছে।
• ARM64 আর্কিটেকচারের পোর্টটি SVE (স্কেলেবল ভেক্টর এক্সটেনশন) ভেক্টর নির্দেশ সেটের জন্য সমর্থন প্রয়োগ করে। অ্যাপল এম১ এআরএম চিপযুক্ত সিস্টেমে, বিদ্যুৎ খরচের অবস্থা সেট করা থাকে। ফিজিক্যাল মেমোরি পেজ ম্যাপিং (pmap) মেকানিজমে, ট্রান্সলেশন লুকাসাইড বাফার (TLB) ফ্লাশ করার ক্রিয়াকলাপগুলি অপ্টিমাইজ করা হয়েছে, যা কার্নেল অ্যাসেম্বলি পরীক্ষার সম্পাদনকে প্রায় 1% ত্বরান্বিত করেছে। QARMA5 সাইফার সমর্থন করে এমন হার্ডওয়্যারে, ব্যবহারকারীর স্থান সুরক্ষিত করার জন্য পয়েন্টার প্রমাণীকরণ কোড (PAC) সক্রিয় করা হয়।
• x86_64 সিস্টেমে, QEMU ব্যবহার করে চলমান গেস্ট সিস্টেমের জন্য সুরক্ষার জন্য ভার্চুয়ালাইজেশন সিস্টেমে ব্যবহৃত AMD SEV (সিকিউর এনক্রিপ্টেড ভার্চুয়ালাইজেশন) মেকানিজমের সমর্থন বাস্তবায়িত হয়েছে। ভার্চুয়াল মেশিন হাইপারভাইজার বা হোস্ট সিস্টেম অ্যাডমিনিস্ট্রেটরের হস্তক্ষেপ থেকে। AMD SEV সক্ষম করে গেস্ট সিস্টেম কনফিগার এবং চালু করতে ব্যবহৃত PSP ড্রাইভারে চিপে ফার্মওয়্যার লোড করার জন্য একটি কমান্ড যোগ করা হয়েছে।
• x86_64 সিস্টেমে, DMA-এর জন্য 4 GB-এর চেয়ে বড় মেমরি এলাকা বরাদ্দ করার ক্ষমতা যোগ করা হয়েছে।
• RISC-V, Sparc64, HPPA, i386 এবং Powerpc64 আর্কিটেকচারের জন্য উন্নত সমর্থন।
• মেমরির বাইরে থাকা (OOM) পরিস্থিতির উন্নত পরিচালনা।
• gdb ডিবাগারে মাল্টিথ্রেডেড প্রসেসে ব্রেকপয়েন্ট সেট করার অনুমতি দেওয়ার জন্য ptrace ট্রেসিং মেকানিজম উন্নত করা হয়েছে। XSAVE নির্দেশনা ব্যবহার করার সময় পর্যবেক্ষণকৃত প্রক্রিয়া যেখানে প্রসেসরের অবস্থা সংরক্ষণ করে সেই অঞ্চলটি পড়ার এবং লেখার জন্য কমান্ড যোগ করা হয়েছে।
• btrace ট্রেসিং সিস্টেমে ব্যবহৃত BT (BPFtrace বা Bug Tracing) স্ক্রিপ্টগুলিতে মাল্টি-লাইন কনস্ট্রাক্টের জন্য সমর্থন যোগ করা হয়েছে। btrace ইউটিলিটিতে অতিরিক্ত প্রোফাইল এবং সময়ের ব্যবধানের নামকরণ (hz, us, ms, s) যোগ করা হয়েছে।
• sysctl প্যারামিটার kern.audio.kbdcontrol যোগ করা হয়েছে, যখন 0 তে সেট করা হবে, তখন কীবোর্ডের মাল্টিমিডিয়া ভলিউম কন্ট্রোল কীগুলিকে নিয়মিত কী হিসাবে বিবেচনা করা হবে।
• স্লিপ এবং স্ট্যান্ডবাই মোডে স্যুইচ করার সময় উন্নত ক্র্যাশ হ্যান্ডলিং এবং বর্ধিত চেক।
• সিগন্যাল পেলে প্রক্রিয়া বন্ধ করার জন্য কোডটি পুনরায় তৈরি করা হয়েছে, যা গোল্যাং এবং এমপিভির মতো প্যাকেজগুলিতে উপস্থিত মাল্টি-থ্রেডেড প্রক্রিয়া বন্ধ করার সমস্যাগুলি সমাধান করেছে।
• মাল্টিপ্রসেসর সিস্টেম (SMP) এর জন্য উন্নত সমর্থন। TCP ইনপুট এবং আউটপুট টাইমারগুলি এখন সমান্তরালভাবে কাজ করার জন্য সক্ষম করা হয়েছে, এবং send() এবং recv() সিস্টেম কলগুলি এখন একটি শেয়ার্ড লক ব্যবহার করার জন্য কনফিগার করা হয়েছে। একাধিক ব্যবহারকারীর থ্রেড এখন সমান্তরালভাবে বিভিন্ন সকেটে কাজ করতে পারে এবং TCP আউটপুট আর IP প্যাকেট প্রক্রিয়াকরণকে ব্লক করে না।

  open, openat, ptsignal, psignal এবং prsignal সিস্টেম কল, সেইসাথে kern.timeout_stats, kern.allowkmem, kern.video.record, net.inet.gre.allow, net.inet.gre.wccp, kern.global_ptrace, kern.wxabort, kern.malloc.kmemstat সিস্টেমগুলি গ্লোবাল লকিং থেকে মুক্ত করা হয়েছে। psp, wsmouse এবং wstpad ড্রাইভার, সেইসাথে video_filtops কাঠামো, mp-safe বিভাগে স্থানান্তরিত হয়েছে।

• VMM হাইপারভাইজারটি PCI বাস সংযুক্ত করার জন্য acpipci ব্যবহার করার ক্ষমতা বাস্তবায়ন করেছে।
• সিস্টেমটি ব্যাটারি পাওয়ারে চলাকালীন প্রয়োগের জন্য একটি বিকল্প কর্মক্ষমতা নীতি (পারফরম্যান্স পলিসি) সংজ্ঞায়িত করার ক্ষমতা প্রদান করা হয়েছে।
• sysctl কমান্ডে এখন "-f ফাইল" বিকল্প রয়েছে যা একবারে একটি ফাইল থেকে সমস্ত সেটিংস লোড করতে পারে। rc স্ক্রিপ্টগুলিতে, sysctl.conf সম্পূর্ণরূপে লোড করার জন্য একটি নতুন বিকল্প ব্যবহার করা হয়, লাইন বাই লাইন পার্স করার পরিবর্তে।
• নতুন প্যাকেজ ইনস্টল করার ফলে যদি শেয়ার্ড লাইব্রেরির তালিকা পরিবর্তিত হয়, তাহলে pkg_add কমান্ড ldconfig-এ একটি কল প্রয়োগ করে।
• নতুন হার্ডওয়্যারের জন্য সমর্থন যোগ করা হয়েছে। মিডিয়াটেক এবং কোয়ালকম স্ন্যাপড্রাগন এসওসি (এক্স এলিট সহ) এর জন্য উন্নত সমর্থন। Samsung Galaxy Book4 Edge, ThinkPad T14 Gen 5, Vivobook, ThinkPad X1 Nano Gen 2, ThinkPad X13 এবং বিভিন্ন Chromebook-এর জন্য উন্নত সমর্থন। Intel E810 Ethernet 1Gb/10Gb/25Gb/50Gb/100Gb এর জন্য আইস ড্রাইভার এবং Intel Ethernet 82598EB, 82559 এবং X540 ভার্চুয়াল ফাংশনের জন্য ixv ড্রাইভার যোগ করা হয়েছে। নেটওয়ার্ক কার্যক্রম নেটওয়ার্ক কার্ডের দিকে সরানোর কাজ অব্যাহত রয়েছে।
• স্থানীয় ফাইল সিস্টেমে সংরক্ষিত প্যাকেজ ব্যবহার করে সিস্টেমের অফলাইন আপডেটের জন্য সিসআপগ্রেডের একটি মোড রয়েছে।
• fw_update ইউটিলিটি আপডেট করা হয়েছে যাতে রুট অধিকার ছাড়াই নিয়মিত ব্যবহারকারী হিসেবে ফার্মওয়্যার ডাউনলোড (ইনস্টল না করে) করা যায়। ড্রাইভার এবং ফাইল তালিকায় "-l" পতাকা যোগ করা হয়েছে।
• প্রতিটি সিস্টেম বুটে এক্সিকিউটেবল ফাইলের র‍্যান্ডম রিলিঙ্কিংয়ের উপর ভিত্তি করে sshd-auth প্রক্রিয়াটিতে দুর্বলতাগুলির শোষণের বিরুদ্ধে সুরক্ষা সক্ষম করা হয়েছে (রিলিঙ্ক)। রিকম্বিন্যান্ট কোড ফাংশন অফসেটগুলিকে কম অনুমানযোগ্য করে তোলে, যার ফলে রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং কৌশল ব্যবহার করে এমন এক্সপ্লাইট তৈরি করা আরও কঠিন হয়ে পড়ে।
• unveil সিস্টেম কল ব্যবহার করে mountedd প্রক্রিয়াটি আলাদা করা হয়।
• নেটওয়ার্ক স্ট্যাক AF_FRAME সকেট এবং IFT_ETHER প্রোটোকল পরিবারের জন্য সমর্থন প্রয়োগ করে, যা অ্যাপ্লিকেশনগুলিকে ইথারনেট ফ্রেম পাঠাতে এবং গ্রহণ করতে দেয়। বহির্গামী UDP এবং TCP প্যাকেটের জন্য একটি নতুন হ্যাশিং পদ্ধতি প্রয়োগ করা হয়েছে, যা সারিতে ট্র্যাফিক বিতরণকে অপ্টিমাইজ করেছে এবং IPv20/IPv4 এর জন্য UDP এবং IPv6 এর জন্য TCP প্রেরণকে উল্লেখযোগ্যভাবে (~6%) ত্বরান্বিত করেছে। টিউন ডিভাইসে TUNSCAP ioctl বাস্তবায়িত হয়েছে এবং কার্নেল এবং ব্যবহারকারীর স্থানের মধ্যে মিথস্ক্রিয়া অপ্টিমাইজ করা হয়েছে। প্রতিটি প্রবাহের জন্য একটি পৃথক রাউটিং ক্যাশে বাস্তবায়িত হয়েছে। vio ড্রাইভারে মাল্টিকিউ মোড সক্রিয় আছে।
• pfctl ইউটিলিটি নেটওয়ার্ক ইন্টারফেস এবং কিউগুলিকে 4Gbit-এর বেশি থ্রুপুট দিয়ে কনফিগার করার অনুমতি দেয়।
• IPsec-এর জন্য IKEv2 প্রোটোকল বাস্তবায়ন, iked-এ, nat-t ব্যবহার জোরদার করার জন্য "natt" বিকল্পটি যোগ করা হয়েছে।
• রিলেইড, রিকোয়েস্ট রিডাইরেক্ট এবং ব্যালেন্স করার জন্য একটি ব্যাকগ্রাউন্ড প্রক্রিয়া, এখন ক্লায়েন্ট-সাইড সমর্থন করে টিএলএস সার্টিফিকেট.
• নেটওয়ার্ক কর্মক্ষমতা পরিমাপ সরঞ্জাম tcpbench TLS সমর্থন যোগ করেছে।
• bgpd RFC 8654 (BGP এক্সটেন্ডেড মেসেজ), RFC 8538 (BGP নোটিফিকেশন মেসেজ) এর জন্য সমর্থন প্রয়োগ করে, "reject as-set" বিকল্পটি ডিফল্টরূপে সক্রিয় থাকে এবং Adj-RIB-Out ক্যাশিং প্রদান করা হয়।
• LibreSSL 4.1.0 loongarch64 আর্কিটেকচারের জন্য পরীক্ষামূলক সমর্থন যোগ করে, amd1 আর্কিটেকচারের জন্য SHA-256, SHA-512, এবং SHA-64 অ্যালগরিদমের নতুন অ্যাসেম্বলার বাস্তবায়ন অফার করে (SHA-NI নির্দেশ ব্যবহার করে), Aarch256 এর জন্য SHA-512 এবং SHA-64 এর নতুন অ্যাসেম্বলার বাস্তবায়ন (CE এক্সটেনশন ব্যবহার করে), amd5 এর জন্য MD64 বাস্তবায়ন সরলীকৃত করে, প্রত্যাহারকৃত সার্টিফিকেটের তালিকা (CRL) ক্যাশিং প্রদান করে এবং BoringSSL থেকে ML-KEM 768 এবং 1024 বাস্তবায়ন পোর্ট করে।
• OpenSSH আপডেট করা হয়েছে। পরিবর্তনগুলির তালিকা OpenSSH 10 ঘোষণায় পাওয়া যাবে (DSA ডিজিটাল স্বাক্ষর সমর্থন সরানো হয়েছে, প্রমাণীকরণ ক্রিয়াকলাপগুলিকে একটি পৃথক sshd-auth প্রক্রিয়ায় পৃথক করা হয়েছে, এবং হাইব্রিড কী এক্সচেঞ্জ অ্যালগরিদম "mlkem768x25519-sha256" ডিফল্টরূপে ব্যবহৃত হয়)।
• AMD64 আর্কিটেকচারের জন্য পোর্টের সংখ্যা ছিল 12593 (যার পরিমাণ ছিল 12312), aarch64 - 12446 (যার পরিমাণ ছিল 12148), i386 - 10429 (যার পরিমাণ ছিল 10534)। পোর্টগুলিতে অ্যাপ্লিকেশনের সংস্করণগুলির মধ্যে:
  • তারকাচিহ্ন ১৬.৩০.১, ১৮.২৬.১, ২০.১৩.০ এবং ২২.৩.০
  • অকথ্য 3.7.3
  • সিএমকে 3.31.6
  • ক্রোমিয়াম 135.0.7049.52
  • এমএক্স্ 30.1
  • FFmpeg 6.1.2
  • GCC 8.4.0 এবং 11.2.0
  • গনোম 47
  • 1.24.1 যান
  • JDK 8u442, 11.0.26, 17.0.14 এবং 21.0.6
  • কেডিই গিয়ারস 24.12.3
  • KDE ফ্রেমওয়ার্ক 6.12.0
  • KDE প্লাজমা 6.3.3
  • ক্রিটা 5.2.9
  • এলএলভিএম/ক্ল্যাং ১৩.০.০, ১৬.০.৬, ১৮.১.৮, ১৯.১.৭
  • LibreOffice 25.2.1.2
  • লুয়া 5.1.5, 5.2.4, 5.3.6, 5.4.7
  • মারিয়াডিবি 11.4.5
  • মনো 6.12.0.199
  • Mozilla Firefox 137.0 এবং ESR 128.9.0
  • মজিলা থান্ডারবার্ড 128.9.0
  • Mutt 2.2.14 এবং NeoMutt 20250113
  • নোড.জেএস ৪.০
  • OpenLDAP 2.6.9
  • পিএইচপি 8.2.28, 8.3.19 এবং 8.4.5
  • পোস্টফিক্স 3.10.1
  • PostgreSQL 17.4
  • পাইথন 2.7.18 এবং 3.12.9
  • Qt 5.15.16 (+ KDE প্রকল্প থেকে প্যাচ) এবং 6.8.2
  • রুবি 3.2.8, 3.3.7, 3.4.2
  • মরিচা 1.86.0
  • এসকিউএলাইট ৩.৩.১
  • শটকেট 25.01.25
  • সুডো ১.৯.১৬পি১
  • মিরকাট ৪.০
  • Tcl/টাকা 8.5.19 এবং 8.6.16
  • Vim 9.1.1265 এবং Neovim 0.10.4
  • Xfce 4.20.0
• OpenBSD 7.7 এর সাথে অন্তর্ভুক্ত আপডেট করা তৃতীয় পক্ষের উপাদান:
  • Xenocara গ্রাফিক্স স্ট্যাক X.Org 7.7 এর উপর ভিত্তি করে xserver 21.1.16 + প্যাচ, freetype 2.13.3, fontconfig 2.15.0, Mesa 23.3.6, xterm 395, xkeyboard-config 2.20, fonttosfnt 1.2.4।
  • LLVM/ক্ল্যাং 16.0.6 (+ প্যাচ)
  • GCC 4.2.1 (+ প্যাচ) এবং 3.3.6 (+ প্যাচ)
  • পার্ল 5.40.1 (+ প্যাচ)
  • এনএসডি 4.9.1
  • আনবাউন্ড 1.22.0
  • Ncurses 6.4
  • বিনুটিলস 2.17 (+ প্যাচ)
  • Gdb 6.3 (+ প্যাচ)
  • Awk 20250116/XNUMX/XNUMX
  • প্রবাসী 2.7.1
  • zlib 1.3.1 (+ প্যাচ)

উত্স: opennet.ru