লিনাক্স 5.1 কার্নেল রিলিজ

বিকাশের দুই মাস পর, লিনাস টরভাল্ডস পেশ কার্নেল রিলিজ লিনাক্স 5.1. সবচেয়ে উল্লেখযোগ্য পরিবর্তনগুলির মধ্যে: অ্যাসিঙ্ক্রোনাস I/O io_uring-এর জন্য একটি নতুন ইন্টারফেস, RAM হিসাবে NVDIMM ব্যবহার করার ক্ষমতা, নুভেতে শেয়ার্ড ভার্চুয়াল মেমরির জন্য সমর্থন, ফ্যানোটিফাইয়ের মাধ্যমে খুব বড় ফাইল সিস্টেমের স্কেলযোগ্য পর্যবেক্ষণের জন্য সমর্থন, Zstd কম্প্রেশন কনফিগার করার ক্ষমতা Btrfs-এ স্তর, একটি নতুন cpuidle TEO হ্যান্ডলার, 2038 সমস্যা সমাধানের জন্য সিস্টেম কলের বাস্তবায়ন, initramfs ছাড়াই ডিভাইস-ম্যাপার ডিভাইস থেকে বুট করার ক্ষমতা, SafeSetID LSM মডিউল, সম্মিলিত লাইভ প্যাচগুলির জন্য সমর্থন।

প্রধান উদ্ভাবন:

• ডিস্ক সাবসিস্টেম, I/O এবং ফাইল সিস্টেম
  • অ্যাসিঙ্ক্রোনাস I/O-এর জন্য একটি নতুন ইন্টারফেস প্রয়োগ করা হয়েছে - io_uring, যা I/O পোলিং এর জন্য সমর্থন এবং বাফারিং সহ বা ছাড়া কাজ করার ক্ষমতার জন্য উল্লেখযোগ্য। আমাদের স্মরণ করা যাক যে পূর্বে প্রস্তাবিত অ্যাসিঙ্ক্রোনাস I/O মেকানিজম "aio" বাফার করা I/O সমর্থন করে না, শুধুমাত্র O_DIRECT মোডে কাজ করতে পারে (বাফারিং এবং ক্যাশে বাইপাস না করে), মেটাডেটা উপলব্ধতার জন্য অপেক্ষা করার কারণে লক করার সমস্যা ছিল, এবং মেমরিতে ডেটা অনুলিপি করার কারণে বড় ওভারহেডের খরচ দেখানো হয়েছে।

    API এর মধ্যে
    io_uring বিকাশকারীরা পুরানো aio ইন্টারফেসের ত্রুটিগুলি দূর করার চেষ্টা করেছে। দ্বারা প্রমোদ io_uring এর খুব কাছাকাছি এসপিডিকে এবং পোলিং সক্ষম করার সাথে কাজ করার সময় libaio থেকে উল্লেখযোগ্যভাবে এগিয়ে। ইউজার স্পেসে চলমান শেষ অ্যাপ্লিকেশনগুলিতে io_uring ব্যবহারের জন্য একটি লাইব্রেরি প্রস্তুত করা হয়েছে liburing, যা কার্নেল ইন্টারফেসের উপর একটি উচ্চ-স্তরের কাঠামো প্রদান করে;

  • FS fanotify() এ ইভেন্ট ট্র্যাকিং প্রক্রিয়ায় যোগ করা হয়েছে সুপারব্লক এবং কাঠামো পরিবর্তন পরিস্থিতি ট্র্যাক করার জন্য সমর্থন dirent (ডিরেক্টরি তৈরি, মুছে ফেলা এবং সরানোর ঘটনা)। উপস্থাপিত বৈশিষ্ট্যগুলি ইনোটিফাই মেকানিজম ব্যবহার করে খুব বড় ফাইল সিস্টেমে পুনরাবৃত্ত পরিবর্তন ট্র্যাকিং তৈরি করার সময় উদ্ভূত স্কেলেবিলিটি সমস্যাগুলি সমাধান করতে সহায়তা করে (অতিরিক্ত পরিবর্তনগুলি আগে শুধুমাত্র ইনোটিফাইয়ের মাধ্যমে ট্র্যাক করা যেত, কিন্তু
    বড় নেস্টেড ডিরেক্টরিগুলির পুনরাবৃত্ত ট্র্যাকিংয়ের পরিস্থিতিতে কার্যকারিতা কাঙ্ক্ষিত হতে অনেক বাকি)। এখন ফ্যানোটিফাইয়ের মাধ্যমে এই ধরনের পর্যবেক্ষণ কার্যকরভাবে করা যেতে পারে;

  • Btrfs ফাইল সিস্টেমে যোগ করা হয়েছে zstd অ্যালগরিদমের জন্য কম্প্রেশন স্তর কাস্টমাইজ করার ক্ষমতা, যা দ্রুত কিন্তু অকার্যকর lz4 এবং ধীর কিন্তু ভাল কম্প্রেশন xz-এর মধ্যে একটি সর্বোত্তম সমঝোতা হিসাবে বিবেচিত হতে পারে। zlib ব্যবহার করার সময় কীভাবে কম্প্রেশন লেভেল সেট করা সম্ভব ছিল তার সাদৃশ্য অনুসারে, zstd-এর জন্য “-o compress=zstd:level” মাউন্ট বিকল্পের সমর্থন যোগ করা হয়েছে। পরীক্ষার সময়, সর্বনিম্ন প্রথম স্তর 2.658 MB/s এর কম্প্রেশন গতি সহ 438.47 বার ডেটা সংকোচন প্রদান করে, 910.51 MB/s এর ডিকম্প্রেশন গতি এবং 780 MB মেমরি খরচ এবং সর্বোচ্চ স্তর 15 প্রদান করে 3.126 বার, কিন্তু একটি সংকোচনের সাথে গতি 37.30 MB/s। আনপ্যাকিং 878.84 MB/s এবং মেমরি খরচ 2547 MB;
  • যোগ করা হয়েছে initramfs ব্যবহার না করেই ডিভাইস-ম্যাপার ডিভাইসে অবস্থিত একটি ফাইল সিস্টেম থেকে বুট করার ক্ষমতা। বর্তমান কার্নেল রিলিজ থেকে শুরু করে, ডিভাইস-ম্যাপার ডিভাইসগুলি বুট প্রক্রিয়ার সময় সরাসরি ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, রুট ফাইল সিস্টেমের সাথে একটি পার্টিশন হিসাবে। পার্টিশনটি "dm-mod.create" বুট প্যারামিটার ব্যবহার করে কনফিগার করা হয়েছে। লোড করার জন্য অনুমোদিত ডিভাইস-ম্যাপার মডিউলগুলির মধ্যে রয়েছে: "ক্রিপ্ট", "বিলম্ব", "লিনিয়ার", "স্ন্যাপশট-অরিজিন" এবং "সত্যতা";
  • F2FS_NOCOW_FL পতাকা F2FS ফাইল সিস্টেমে ফ্ল্যাশ ড্রাইভের দিকে যুক্ত করা হয়েছে, যা আপনাকে একটি প্রদত্ত ফাইলের জন্য কপি-অন-রাইট মোড নিষ্ক্রিয় করতে দেয়;
  • কার্নেল থেকে ফাইল সিস্টেম সরানো হয়েছে এক্সফস, যা ext2 এর একটি রূপ, যা ওএসডি (অবজেক্ট-ভিত্তিক স্টোরেজ ডিভাইস) অবজেক্ট স্টোরেজের সাথে কাজ করার জন্য অভিযোজিত। এই ধরনের অবজেক্ট স্টোরেজ ডিভাইসের জন্য SCSI প্রোটোকলের সমর্থনও সরিয়ে দেওয়া হয়েছে;
• ভার্চুয়ালাইজেশন এবং নিরাপত্তা
  • নির্বাচিত প্রক্রিয়ার জন্য নির্দেশাবলীর অনুমানমূলক সম্পাদন নিয়ন্ত্রণ করতে prctl() এ PR_SPEC_DISABLE_NOEXEC বিকল্প যোগ করা হয়েছে। একটি নতুন বিকল্প আপনাকে স্পেকটার আক্রমণ দ্বারা আক্রমণ করা হতে পারে এমন প্রক্রিয়াগুলির জন্য নির্বাচনীভাবে অনুমানমূলক কার্য সম্পাদনকে অক্ষম করতে দেয়। লকটি exec() তে প্রথম কল না হওয়া পর্যন্ত স্থায়ী হয়।
  • বাস্তবায়িত LSM মডিউল সেফসেটআইডি, যা সিস্টেম পরিষেবাগুলিকে সুবিধাগুলি (CAP_SETUID) বৃদ্ধি না করে এবং রুট বিশেষাধিকার লাভ না করে ব্যবহারকারীদের নিরাপদে পরিচালনা করতে দেয়৷ বৈধ বাইন্ডিংয়ের একটি সাদা তালিকার ভিত্তিতে (“UID1:UID2” ফর্মে) নিরাপত্তা এফএস-এ নিয়ম সংজ্ঞায়িত করে বিশেষাধিকারগুলি বরাদ্দ করা হয়;
  • নিরাপত্তা মডিউল (LSMs) এর স্ট্যাক-ভিত্তিক লোডিংয়ের জন্য প্রয়োজনীয় নিম্ন-স্তরের পরিবর্তন যোগ করা হয়েছে। কোন মডিউল লোড করা হবে এবং কোন ক্রমে তা নিয়ন্ত্রণ করতে "lsm" কার্নেল বুট বিকল্পটি চালু করা হয়েছে;
  • অডিট সাবসিস্টেমে ফাইল নামস্থানের জন্য সমর্থন যোগ করা হয়েছে;
  • প্রসারিত GCC প্লাগইন স্ট্রাকলিকের ক্ষমতা, যা আপনাকে মেমরি বিষয়বস্তুর সম্ভাব্য ফাঁস ব্লক করতে দেয়। স্ট্যাকের রেফারেন্স অ্যাক্সেসের মাধ্যমে কোডে ব্যবহৃত যেকোন ভেরিয়েবলের সূচনা প্রদান করা হয়;
• নেটওয়ার্ক সাবসিস্টেম
  • সকেট জন্য বাস্তবায়িত নতুন বিকল্প "SO_BINDTOIFINDEX" এর মতো
    "SO_BINDTODEVICE", কিন্তু একটি যুক্তি হিসাবে ইন্টারফেসের নামের পরিবর্তে নেটওয়ার্ক ইন্টারফেসের সূচক নম্বর গ্রহণ করা;

  • mac80211 স্ট্যাক একটি ডিভাইসে একাধিক BSSID (MAC ঠিকানা) বরাদ্দ করার ক্ষমতা যুক্ত করেছে। ওয়াইফাই পারফরম্যান্স অপ্টিমাইজ করার একটি প্রকল্পের অংশ হিসাবে, mac80211 স্ট্যাক এয়ারটাইম অ্যাকাউন্টিং এবং একাধিক স্টেশনের মধ্যে এয়ারটাইম বিতরণ করার ক্ষমতা যুক্ত করেছে (যখন অ্যাক্সেস পয়েন্ট মোডে কাজ করে, ওয়্যারলেস স্টেশনগুলিকে ধীরগতির জন্য কম ট্রান্সমিশন সময় বরাদ্দ করে, সবার মধ্যে সমানভাবে সময় বন্টন করার পরিবর্তে স্টেশন);
  • যোগ করা প্রক্রিয়া "devlink স্বাস্থ্য", যা নেটওয়ার্ক ইন্টারফেসে সমস্যা হলে বিজ্ঞপ্তি প্রদান করে;
• মেমরি এবং সিস্টেম পরিষেবা
  • বাস্তবায়িত নিরাপদ সিগন্যাল ডেলিভারি যা পিআইডি পুনঃব্যবহারের অনুমতি দেয়। উদাহরণস্বরূপ, পূর্বে কিল কল করার সময়, একটি পরিস্থিতির উদ্ভব হতে পারে যেখানে, একটি সংকেত পাঠানোর পরপরই, টার্গেট পিআইডি প্রসেস টার্মিনেশনের কারণে মুক্ত হতে পারে এবং অন্য একটি প্রক্রিয়া দ্বারা দখল করা যেতে পারে এবং সিগন্যালটি অন্য প্রক্রিয়ায় চলে যাবে। এই ধরনের পরিস্থিতি দূর করতে, একটি নতুন সিস্টেম কল pidfd_send_signal যোগ করা হয়েছে, যা স্থিতিশীল প্রক্রিয়া বাঁধাই নিশ্চিত করতে /proc/pid থেকে ফাইল বর্ণনাকারী ব্যবহার করে। এমনকি যদি PID সিস্টেম কল প্রক্রিয়াকরণের সময় পুনরায় ব্যবহার করা হয়, ফাইল বর্ণনাকারী পরিবর্তন হবে না এবং প্রক্রিয়াটিতে একটি সংকেত পাঠাতে নিরাপদে ব্যবহার করা যেতে পারে;
  • যোগ করা হয়েছে স্থায়ী মেমরি ডিভাইস ব্যবহার করার ক্ষমতা (স্থায়ী-মেমরি, উদাহরণস্বরূপ NVDIMM) RAM হিসাবে। এখন পর্যন্ত, কার্নেল এই ধরনের ডিভাইসগুলিকে স্টোরেজ ডিভাইস হিসাবে সমর্থন করেছিল, কিন্তু এখন সেগুলি অতিরিক্ত RAM হিসাবেও ব্যবহার করা যেতে পারে। বৈশিষ্ট্যটি প্রয়োগ করা হয়েছে ব্যবহারকারীদের ইচ্ছার প্রতিক্রিয়ায় যারা পারফরম্যান্স ল্যাগ সহ্য করতে ইচ্ছুক এবং ড্যাক্স-এর জন্য mmap-এর উপরে চলমান বিদ্যমান ব্যবহারকারী-স্পেস মেমরি বরাদ্দকরণ সিস্টেম ব্যবহার করার পরিবর্তে নেটিভ লিনাক্স কার্নেল মেমরি ম্যানেজমেন্ট API ব্যবহার করতে চান। ফাইল
  • একটি নতুন CPU নিষ্ক্রিয় হ্যান্ডলার যোগ করা হয়েছে (cpuidle, সিদ্ধান্ত নেয় কখন CPU কে ​​গভীর শক্তি সঞ্চয় মোডে রাখা যাবে; মোড যত গভীর হবে, তত বেশি সঞ্চয় হবে, তবে মোড থেকে প্রস্থান করতে তত বেশি সময় লাগবে) - TEO (টাইমার ইভেন্টস ওরিয়েন্টেড গভর্নর) ) এখন পর্যন্ত, দুটি cpuidle হ্যান্ডলার প্রস্তাব করা হয়েছে - "মেনু" এবং "মই", হিউরিস্টিকসে ভিন্ন। "মেনু" হ্যান্ডলারের হিউরিস্টিক সিদ্ধান্ত নেওয়ার সমস্যা রয়েছে, যা দূর করার জন্য এটি একটি নতুন হ্যান্ডলার প্রস্তুত করার সিদ্ধান্ত নিয়েছে। TEO কে "মেনু" হ্যান্ডলারের বিকল্প হিসাবে অবস্থান করা হয়েছে, একই স্তরের বিদ্যুৎ খরচ বজায় রেখে উচ্চ কার্যক্ষমতার জন্য অনুমতি দেয়।
    আপনি "cpuidle.governor=teo" বুট প্যারামিটার ব্যবহার করে নতুন হ্যান্ডলার সক্রিয় করতে পারেন;

  • কাজের অংশ হিসেবে নির্মূল করা 2038 সালের সমস্যা, 32-বিট time_t প্রকারের একটি ওভারফ্লো দ্বারা সৃষ্ট, সিস্টেম কলগুলি অন্তর্ভুক্ত করে যা 32-বিট আর্কিটেকচারের জন্য 64-বিট টাইম কাউন্টার অফার করে। ফলস্বরূপ, 64-বিট টাইম_টি কাঠামো এখন সমস্ত আর্কিটেকচারে ব্যবহার করা যেতে পারে। বিকল্পগুলির জন্য নেটওয়ার্ক সাবসিস্টেমেও অনুরূপ পরিবর্তনগুলি প্রয়োগ করা হয়েছে টাইমস্ট্যাম্প নেটওয়ার্ক সকেট;
  • কোরের জন্য গরম প্যাচিং সিস্টেমে (লাইভ প্যাচিং) যোগ করা হয়েছে পারমাণবিকভাবে একটি একক ফাংশনে একাধিক পরিবর্তন প্রয়োগের জন্য "পারমাণবিক প্রতিস্থাপন" বৈশিষ্ট্য। এই বৈশিষ্ট্যটি আপনাকে কঠোরভাবে সংজ্ঞায়িত ক্রমে লাইভ প্যাচগুলির ধাপে ধাপে প্রয়োগের প্রক্রিয়ার পরিবর্তে একসাথে বেশ কয়েকটি পরিবর্তন কভার করে সারাংশ প্যাচগুলি বিতরণ করতে দেয়, যা বজায় রাখা বেশ কঠিন। যেখানে পূর্বে প্রতিটি পরবর্তী পরিবর্তন শেষ পরিবর্তনের পরে ফাংশনের অবস্থার উপর ভিত্তি করে হওয়া উচিত ছিল, এখন এটি একটি প্রাথমিক অবস্থার সাথে সংযুক্ত একাধিক পরিবর্তন প্রচার করা সম্ভব (অর্থাৎ, রক্ষণাবেক্ষণকারীরা পরিবর্তে বেস কার্নেলের সাথে সম্পর্কিত একটি একত্রিত প্যাচ বজায় রাখতে পারে একে অপরের উপর নির্ভরশীল প্যাচগুলির একটি শৃঙ্খলের );
  • ঘোষণা করেছে a.out এক্সিকিউটেবল ফাইল ফরম্যাটের জন্য অপ্রচলিত সমর্থন এবং
    মুছে ফেলা a.out ফরম্যাটে মূল ফাইল তৈরি করার জন্য কোড, যা একটি পরিত্যক্ত অবস্থায় রয়েছে। a.out ফরম্যাটটি দীর্ঘদিন ধরে লিনাক্স সিস্টেমে ব্যবহার করা হয়নি এবং ডিফল্ট লিনাক্স কনফিগারেশনে আধুনিক সরঞ্জামগুলির দ্বারা a.out ফাইলের প্রজন্ম দীর্ঘদিন ধরে অসমর্থিত। অতিরিক্তভাবে, a.out ফাইলের জন্য লোডার সম্পূর্ণরূপে ইউজার স্পেসে প্রয়োগ করা যেতে পারে;

  • অব্যবহৃত কোড সনাক্ত এবং অপসারণ করার ক্ষমতা BPF প্রোগ্রাম যাচাইকরণ পদ্ধতিতে যোগ করা হয়েছে। কার্নেলের মধ্যে BPF সাবসিস্টেমের জন্য স্পিনলক সমর্থন সহ প্যাচগুলিও রয়েছে, যা BPF প্রোগ্রামগুলির সমান্তরাল সম্পাদন পরিচালনার জন্য অতিরিক্ত ক্ষমতা প্রদান করে;
• উপকরণ
  • Nouveau ড্রাইভার মধ্যে যোগ করা হয়েছে ভিন্নধর্মী মেমরি পরিচালনার জন্য সমর্থন, যা CPU এবং GPU-কে সাধারণ সিঙ্ক্রোনাইজড মেমরি এলাকায় অ্যাক্সেস করার অনুমতি দেয়। শেয়ার্ড ভার্চুয়াল মেমরি সিস্টেম (এসভিএম, শেয়ার্ড ভার্চুয়াল মেমরি) এইচএমএম (বিষম মেমরি ম্যানেজমেন্ট) সাবসিস্টেমের ভিত্তিতে প্রয়োগ করা হয়, যা তাদের নিজস্ব মেমরি ম্যানেজমেন্ট ইউনিট (এমএমইউ, মেমরি ম্যানেজমেন্ট ইউনিট) সহ ডিভাইসগুলি ব্যবহারের অনুমতি দেয় যা অ্যাক্সেস করতে পারে। প্রধান স্মৃতি. বিশেষ করে, HMM ব্যবহার করে, আপনি GPU এবং CPU-এর মধ্যে একটি ভাগ করা ঠিকানা স্থান সংগঠিত করতে পারেন, যেখানে GPU প্রক্রিয়াটির প্রধান মেমরি অ্যাক্সেস করতে পারে। SVM সমর্থন বর্তমানে শুধুমাত্র Pascal পরিবারের GPU-এর জন্য সক্রিয় করা হয়েছে, যদিও ভোল্টা এবং টুরিং GPU-গুলির জন্যও সমর্থন দেওয়া হয়। তাছাড়া, নুভাতে যোগ করা হয়েছে GPU মেমরিতে প্রক্রিয়া মেমরি এলাকার স্থানান্তর নিয়ন্ত্রণ করতে নতুন ioctl;
  • GPU Skylake এর জন্য Intel DRM ড্রাইভারে এবং পরবর্তীতে (gen9+) অন্তর্ভুক্ত ডিফল্টরূপে, ফাস্টবুট মোড বুট করার সময় অপ্রয়োজনীয় মোড পরিবর্তনগুলি দূর করে। যোগ করা হয়েছে новые Coffelake এবং Ice Lake microarchitectures এর উপর ভিত্তি করে ডিভাইস শনাক্তকারী। কফেলেক চিপসের জন্য যোগ করা হয়েছে জিভিটি সমর্থন (GPU ভার্চুয়ালাইজেশন) ভার্চুয়াল GPU-এর জন্য বাস্তবায়িত VFIO EDID সমর্থন। LCD প্যানেলের জন্য MIPI/DSI যোগ করা হয়েছে ACPI/PMIC উপাদানগুলির জন্য সমর্থন। বাস্তবায়িত নতুন টিভি মোড 1080p30/50/60 টিভি;
  • amdgpu ড্রাইভারে Vega10/20 BACO GPU-এর জন্য সমর্থন যোগ করা হয়েছে। Vega 10/20 পাওয়ার ম্যানেজমেন্ট এবং Vega 10 কুলার কন্ট্রোল টেবিল বাস্তবায়িত। পিকাসো GPU-এর জন্য নতুন PCI ডিভাইস শনাক্তকারী যোগ করা হয়েছে। Добавлен অচলাবস্থা এড়াতে নির্ধারিত নির্ভরতা পরিচালনার জন্য ইন্টারফেস;
  • Добавлен স্ক্রিন এক্সিলারেটরের জন্য DRM/KMS ড্রাইভার এআরএম কোমেডা (মালি D71);
  • Toppoly TPG110, Sitronix ST7701, PDA 91-00156-A0, LeMaker BL035-RGB-002 3.5 এবং Kingdisplay kd097d04 স্ক্রিন প্যানেলের জন্য সমর্থন যোগ করা হয়েছে;
  • Rockchip RK3328, Cirrus Logic CS4341 এবং CS35L36, MediaTek MT6358, Qualcomm WCD9335 এবং Ingenic JZ4725B অডিও কোডেক, সেইসাথে Mediatek MT8183 অডিও প্ল্যাটফর্মের জন্য সমর্থন যোগ করা হয়েছে;
  • NAND কন্ট্রোলার ফ্ল্যাশ STMicroelectronics FMC2, Amlogic Meson-এর জন্য সমর্থন যোগ করা হয়েছে;
  • হাবানা এআই হার্ডওয়্যার সিস্টেমের জন্য অ্যাক্সিলারেটর সমর্থন যোগ করা হয়েছে;
  • NXP ENETC গিগাবিট ইথারনেট কন্ট্রোলার এবং MediaTek MT7603E (PCIe) এবং MT76x8 ওয়্যারলেস ইন্টারফেসের জন্য সমর্থন যোগ করা হয়েছে।

একই সময়ে, ল্যাটিন আমেরিকান ফ্রি সফটওয়্যার ফাউন্ডেশন গঠিত
পছন্দ সম্পূর্ণ বিনামূল্যে কার্নেল 5.1 - Linux-libre 5.1-gnu, ফার্মওয়্যার এবং অ-মুক্ত উপাদান বা কোড বিভাগ ধারণকারী ড্রাইভার উপাদানগুলি পরিষ্কার করা হয়েছে, যার সুযোগ প্রস্তুতকারকের দ্বারা সীমিত৷ নতুন রিলিজে, mt7603 এবং goya ড্রাইভারগুলিতে ব্লব লোডিং অক্ষম করা হয়েছে। ড্রাইভার এবং সাবসিস্টেম wilc1000, iwlwifi, soc-acpi-intel, brcmfmac, mwifiex, btmrvl, btmtk এবং touchscreen_dmi-এ আপডেট করা ব্লব ক্লিনিং কোড। কার্নেল থেকে অপসারণের কারণে ল্যান্টিক xrx200 ফার্মওয়্যার লোডারে ব্লব পরিষ্কার করা বন্ধ করা হয়েছে।

উত্স: opennet.ru