OpenBSD 6.5 এর প্রকাশ

আলো দেখেছি একটি বিনামূল্যে, ক্রস-প্ল্যাটফর্ম ইউনিক্স-এর মতো অপারেটিং সিস্টেমের মুক্তি ওপেনবিএসডি 6.5. ওপেনবিএসডি প্রকল্পটি 1995 সালে থিও ডি রাড্ট দ্বারা প্রতিষ্ঠিত হয়েছিল কনফ্লিক্ট নেটবিএসডি ডেভেলপারদের সাথে, যার ফলস্বরূপ টিওকে নেটবিএসডি সিভিএস সংগ্রহস্থলে অ্যাক্সেস অস্বীকার করা হয়েছিল। এর পরে, থিও ডি রাডট এবং সমমনা ব্যক্তিদের একটি দল নেটবিএসডি সোর্স ট্রি-এর উপর ভিত্তি করে একটি নতুন ওপেন অপারেটিং সিস্টেম তৈরি করে, যার প্রধান লক্ষ্য ছিল বহনযোগ্যতা (দ্বারা সমর্থিত 13 হার্ডওয়্যার প্ল্যাটফর্ম), প্রমিতকরণ, সঠিক অপারেশন, সক্রিয় নিরাপত্তা এবং সমন্বিত ক্রিপ্টোগ্রাফিক সরঞ্জাম। সম্পূর্ণ ইনস্টলেশন আকার ISO ইমেজ OpenBSD 6.5 বেস সিস্টেম 407 MB।

অপারেটিং সিস্টেম ছাড়াও, ওপেনবিএসডি প্রকল্পটি তার উপাদানগুলির জন্য পরিচিত, যা অন্যান্য সিস্টেমে ব্যাপক হয়ে উঠেছে এবং নিজেদেরকে সবচেয়ে নিরাপদ এবং উচ্চ-মানের সমাধানগুলির মধ্যে একটি হিসাবে প্রমাণ করেছে। তাদের মধ্যে: LibreSSL (কাঁটা OpenSSL), OpenSSH- র, প্যাকেট ফিল্টার PF, রাউটিং ডেমন OpenBGPD এবং OpenOSPFD, NTP সার্ভার OpenNTPD, মেইল ​​সার্ভার OpenSMTPD, টেক্সট টার্মিনাল মাল্টিপ্লেক্সার (GNU স্ক্রিনের অনুরূপ) tmux, ডেমন পরিচয় IDENT প্রোটোকল বাস্তবায়নের সাথে, GNU গ্রফ প্যাকেজের একটি BSDL বিকল্প - ম্যান্ডক, ত্রুটি-সহনশীল সিস্টেম CARP (সাধারণ ঠিকানা রিডানডেন্সি প্রোটোকল) সংগঠিত করার জন্য প্রোটোকল, লাইটওয়েট http সার্ভার, ফাইল সিঙ্ক্রোনাইজেশন ইউটিলিটি OpenRSYNC.

সবচেয়ে উল্লেখযোগ্য পরিবর্তনগুলির মধ্যে: bgpd-এর একটি পোর্টেবল সংস্করণ চালু করা হয়েছে, অন্যান্য OS এ কাজ করার জন্য অভিযোজিত হয়েছে, Xenocara এবং tcpdump রুট সুবিধার ব্যবহার বাদ দেওয়া হয়েছে, LDD লিঙ্কারটি amd64 এবং i386-এর জন্য ডিফল্টরূপে সক্রিয় করা হয়েছে, MPLS সমর্থন করা হয়েছে। উল্লেখযোগ্যভাবে উন্নত হয়েছে, এবং ব্যাকট্র্যাকিং কৌশলগুলির মাধ্যমে শোষণের বিরুদ্ধে সুরক্ষা জোরদার করা হয়েছে। ওরিয়েন্টেড প্রোগ্রামিং (ROP), সবচেয়ে সহজ পুনরাবৃত্ত ডিএনএস সার্ভার আনওয়াইন্ড যোগ করা হয়েছে, একটি অনির্ধারিত আচরণ সনাক্তকারী কার্নেলে একত্রিত করা হয়েছে, এবং rsync ইউটিলিটির আমাদের নিজস্ব বাস্তবায়ন চালু করা হয়েছে।

প্রধান উন্নতি:

• amd64 এবং i386 আর্কিটেকচারের জন্য নির্মাণ করার সময়, LLVM প্রকল্প দ্বারা তৈরি LDD লিঙ্কারটি ডিফল্টরূপে ব্যবহৃত হয়। mips64 আর্কিটেকচারের জন্য, Clang ব্যবহার করে বিল্ডিংয়ের জন্য সমর্থন যোগ করা হয়েছে;
• প্যারাভার্চুয়ালাইজড KVM টাইমারের জন্য নতুন pvclock ড্রাইভার এবং Intel Ethernet 700-এর জন্য ixl। ইউএসবি অডিও 2.0-এর সমর্থন সহ একটি নতুন বাস্তবায়নের মাধ্যমে uaudio ড্রাইভার প্রতিস্থাপন করা হয়েছে।
• ওয়্যারলেস ডিভাইস ড্রাইভার bwfm, iwn, iwm এবং athn-এর উন্নত কর্মক্ষমতা। RTM_80211INFO বার্তাগুলির জন্য সমর্থন ওয়্যারলেস স্ট্যাকে যুক্ত করা হয়েছে বিস্তারিত ইন্টারফেস স্টেট তথ্য dhclient এবং রুট কমান্ডগুলিতে প্রেরণ করতে। ওয়্যারলেস নেটওয়ার্কের সাথে সংযোগ করার সময় নীরব আচরণ পরিবর্তন করা হয়েছে - যদি আপনার একটি কনফিগার করা স্বয়ংক্রিয়-সংযোগ তালিকা থাকে, তাহলে OpenBSD আর অজানা খোলা নেটওয়ার্কের সাথে সংযোগ করে না (আগের আচরণটি ফিরিয়ে দিতে, আপনি তালিকায় একটি খালি নেটওয়ার্ক যোগ করতে পারেন);
• নেটওয়ার্ক স্ট্যাক নতুন bpe (ব্যাকবোন প্রোভাইডার এজ) এবং mpip (MPLS IP লেয়ার 2) ছদ্ম-ডিভাইস ড্রাইভার প্রবর্তন করে। MPLS ইন্টারফেসের জন্য বিকল্প রাউটিং ডোমেন কনফিগার করার জন্য সমর্থন যোগ করা হয়েছে। ভিলান ড্রাইভারকে কিউ প্রসেসিং বাইপাস করে সরাসরি প্যারেন্ট নেটওয়ার্ক ইন্টারফেসে আউটপুট করতে সক্ষম করা হয়েছে। টানেলযুক্ত প্যাকেটের হেডারে অগ্রাধিকার এনকোডিং নিয়ন্ত্রণ করতে ifconfig-তে txprio মোড যোগ করা হয়েছে (vlan, gre, gif এবং etherip ড্রাইভারের জন্য সমর্থিত);
• বিপিএফ ফিল্টার বাস্তবায়নে, প্যাকেট ক্যাপচার না করে ড্রপ মেকানিজম ব্যবহার করা সম্ভব হয়েছে। এই বৈশিষ্ট্যটি tcpdump-এ একটি ডিভাইস দ্বারা প্রাপ্ত প্যাকেটের প্রাথমিক পর্যায়ে ফিল্টার করতে ব্যবহৃত হয়;
• ইনস্টলার সমর্থন প্রদান করে rdsetroot কার্নেল RAMDISK-এ একটি ডিস্ক ইমেজ যোগ করতে। সিস্টেম আপডেট প্রক্রিয়া চলাকালীন পুরানো রিলিজের কিছু উপাদান অপসারণ নিশ্চিত করা হয়েছে;
• উন্নত সিস্টেম কল প্রকটিত করা, যা ফাইল সিস্টেম অ্যাক্সেস আইসোলেশন প্রদান করে। আপেক্ষিক পাথ পার্স করার সময় নতুন সংস্করণ বর্তমান প্রক্রিয়ার কার্যকারী ডিরেক্টরির সাথে সম্পর্কিত মিলগুলির সনাক্তকরণ যোগ করে। সীমাবদ্ধ ফাইল পাথ উপাদানগুলির জন্য স্ট্যাট এবং অ্যাক্সেসের ব্যবহার নিষিদ্ধ। অ্যাপ্লিকেশনের জন্য ospfd, ospf6d, রিবাউন্ড, getconf, kvm_mkdb, bdftopcf, Xserver, passwd, spamlogd, spamd, sensorsd, snmpd, htpasswd এবং যদি বলা হয়, উন্মোচন ব্যবহার করে সুরক্ষা প্রয়োগ করা হয়;
• ক্ল্যাং রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং (ROP) কৌশলগুলির ব্যবহারকে ব্লক করার জন্য উন্নত সরঞ্জামগুলি করেছে, যা i386 এবং amd64 আর্কিটেকচারের জন্য ফলস্বরূপ এক্সিকিউটেবল ফাইলগুলিতে পাওয়া পলিমরফিক গ্যাজেটের সংখ্যা উল্লেখযোগ্যভাবে হ্রাস করেছে;
• ব্যবহার করার সময় ঝনঝন কর্মক্ষমতা এবং নিরাপত্তা উন্নত হয়েছে
  সুরক্ষা ব্যবস্থা রেটগার্ড, কোডের ধার করা টুকরা এবং রিটার্ন-ভিত্তিক প্রোগ্রামিং কৌশলগুলি ব্যবহার করে নির্মিত শোষণের সম্পাদনকে জটিল করার লক্ষ্যে। ক্রিয়াকলাপের গতি বাড়ানোর জন্য, যখনই সম্ভব স্ট্যাকের পরিবর্তে ডেটা রেজিস্টারে রাখা হয় এবং প্রসেসর ক্যাশে ফেরত দেওয়ার সময় আরও দক্ষতার সাথে ব্যবহার করা হয়। RETGUARD এখন amd64 এবং arm64 সিস্টেমে ঐতিহ্যগত স্ট্যাক সুরক্ষার জায়গায় ব্যবহার করা হয়;

• নেটওয়ার্ক স্ট্যাকের সাথে সম্পর্কিত ইউটিলিটিগুলি উন্নত করা হয়েছে: MPLS প্যাকেট ফিল্টার করার জন্য সমর্থন pcap-filter এ যোগ করা হয়েছে। রাউটিং অগ্রাধিকার কনফিগার করার ক্ষমতা ospfd, ospf6d এবং ripd-এ যোগ করা হয়েছে। ভিতরে
  ripd যোগ করা প্রক্রিয়া ভিত্তিক সুরক্ষা অঙ্গীকার. অপটিক্যাল ট্রান্সমিটার থেকে ডায়াগনস্টিক তথ্য পেতে ifconfig-তে sff এবং sffdump মোড যোগ করা হয়েছে;

• নতুন সমাধানকারীর প্রথম প্রকাশ উপস্থাপন করা হয়েছে পোক খোলা, যা পুনরাবৃত্ত DNS ক্যোয়ারী প্রক্রিয়া করে এবং শুধুমাত্র ইন্টারফেসে সংযোগ গ্রহণ করে 127.0.0.1।
  আনউইন্ড ক্লায়েন্ট সিস্টেমে ব্যবহারের জন্য ডিজাইন করা হয়েছে, যেমন ল্যাপটপ, বিভিন্ন ওয়্যারলেস নেটওয়ার্কের মধ্যে চলাফেরা। যদি এটি স্থানীয় নেটওয়ার্কে DNS ট্র্যাফিকের ব্লকিং শনাক্ত করে, তবে DHCP এর মাধ্যমে স্থানান্তরিত পুনরাবৃত্ত ডিএনএস সার্ভারের ঠিকানা ব্যবহার করে আনউইন্ড করে, কিন্তু পর্যায়ক্রমে স্বাধীনভাবে সমাধান করার চেষ্টা চালিয়ে যায় এবং সরাসরি অনুরোধগুলি পাস হতে শুরু করার সাথে সাথে এটি স্বাধীনভাবে অ্যাক্সেসে ফিরে আসে। DNS সার্ভার;

• bgpd-এ, মেমরি খরচ কমানোর জন্য কাজ করা হয়েছে, একটি সাধারণ নিয়ম অপ্টিমাইজার যোগ করা হয়েছে (ফিল্টারিং নিয়মগুলিকে একত্রিত করে যা শুধুমাত্র ফিল্টার সেটগুলিতে পৃথক হয়), BGP MPLS VPN কনফিগারেশন প্রক্রিয়া পরিবর্তন করা হয়েছে, IPv6 BGP MPLS VPN এর জন্য সমর্থন যোগ করা হয়েছে , এবং "অ্যাস-ওভাররাইড" কার্যকারিতা পাথগুলিতে প্রতিবেশী AS-কে স্থানীয় AS-এ প্রতিস্থাপন করার জন্য প্রয়োগ করা হয়েছে, একটি নিয়মে একাধিক সম্প্রদায়ের সাথে মিল করার ক্ষমতা যোগ করা হয়েছে, নতুন মিলিত বৈশিষ্ট্যগুলি যোগ করা হয়েছে "*", "স্থানীয়- হিসাবে" এবং "প্রতিবেশী" -as”, নিয়মের বড় সেটের সাথে উন্নত কাজ, প্রতিবেশী স্বায়ত্তশাসিত সিস্টেমগুলির সাথে কাজ করার জন্য নতুন কমান্ড যোগ করা হয়েছে (“bgpctl প্রতিবেশী গোষ্ঠী”, “bgpctl শো প্রতিবেশী গোষ্ঠী”, “bgpctl শো রিব প্রতিবেশী গোষ্ঠী”), নেটওয়ার্ক যোগ করার ক্ষমতা BGP VPN টেবিলে bgpctl যোগ করা হয়েছে। প্রথমবারের মতো, OpenBGPD-পোর্টেবলের একটি পোর্টেবল সংস্করণ প্রস্তুত করা হয়েছে, OpenBSD ছাড়া অন্য সিস্টেমে কাজ করার জন্য প্রস্তুত;
• বিকল্প যোগ করা হয়েছে কুবসান OpenBSD কার্নেলে অনির্ধারিত আচরণের ক্ষেত্রে সনাক্ত করতে।
• tcpdump ইউটিলিটি সম্পূর্ণরূপে রুট সুবিধার ব্যবহার বাদ দেয়;
• মাল্টি-থ্রেডেড অ্যাপ্লিকেশনে উন্নত malloc কর্মক্ষমতা;
• প্রোগ্রামটির প্রাথমিক সংস্করণটি কম্পোজিশনে যোগ করা হয়েছে OpenRSYNC rsync ফাইল সিঙ্ক্রোনাইজেশন ইউটিলিটির নিজস্ব বাস্তবায়নের সাথে;
• OpenSMTPD মেল সার্ভারের সংস্করণ আপডেট করা হয়েছে, যেখানে smtpd.conf-এ "rdns থেকে" একটি নতুন তুলনা মানদণ্ড যোগ করা হয়েছে, যা আপনাকে বিপরীত DNS রেজোলিউশনের উপর ভিত্তি করে সেশন নির্বাচন করতে দেয় (IP দ্বারা হোস্টের নাম নির্ধারণ করা)। টেবিলে অনুসন্ধান করার সময়, নিয়মিত অভিব্যক্তি ব্যবহার করার ক্ষমতা যোগ করা হয়েছে;
• OpenSSH 8.0 প্যাকেজ আপডেট করা হয়েছে, উন্নতির বিস্তারিত ওভারভিউ পাওয়া যাবে এখানে;
• LibreSSL প্যাকেজ আপডেট করা হয়েছে, উন্নতির একটি বিশদ ওভারভিউ প্রকাশের ঘোষণাগুলিতে পাওয়া যাবে 2.9.0 и 2.9.1;
• Mandoc উল্লেখযোগ্যভাবে HTML আউটপুট উন্নত করেছে, উন্নত টেবিল রেন্ডারিং, এবং নির্দিষ্ট শব্দের সংজ্ঞা সহ একটি পৃষ্ঠা খুলতে একটি "-O" পতাকা যোগ করেছে;
• Xenocara গ্রাফিক্স স্ট্যাকের ক্ষমতাগুলি প্রসারিত করা হয়েছে: X সার্ভারটি চালানোর জন্য setuid পতাকা সহ ইনস্টলেশনের আর প্রয়োজন নেই। Radeonsi Mesa ড্রাইভারে সাউদার্ন দ্বীপপুঞ্জ (Radeon HD 7000) এবং Sea Islands (Radeon HD 8000) GPU-গুলির জন্য হার্ডওয়্যার ত্বরণের জন্য সমর্থন অন্তর্ভুক্ত রয়েছে;
• ক্ল্যাং দ্বারা সমর্থিত নয় এমন আর্কিটেকচারের জন্য C++ পোর্টগুলি এখন পোর্ট থেকে GCC ব্যবহার করে কম্পাইল করা হয়েছে। AMD64 আর্কিটেকচারের জন্য পোর্টের সংখ্যা ছিল 10602, aarch64 - 9654 এর জন্য, i386 - 10535 এর জন্য। পোর্টগুলিতে অবস্থিত অ্যাপ্লিকেশনগুলির মধ্যে নিম্নলিখিতগুলি উল্লেখ করা হয়েছে:
  • অগাস্টিস 16.2.1
  • অকথ্য 2.3.1
  • সিএমকে 3.10.2
  • ক্রোমিয়াম 73.0.3683.86
  • FFmpeg 4.1.3
  • GCC 4.9.4 এবং 8.3.0
  • গনোম 3.30.2.1
  • 1.12.1 যান
  • JDK 8u202 এবং 11.0.2+9-3
  • LLVM/ক্ল্যাং 7.0.1
  • LibreOffice 6.2.2.2
  • লুয়া 5.1.5, 5.2.4 এবং 5.3.5
  • মারিয়াডিবি 10.0.38
  • মনো 5.18.1.0
  • Mozilla Firefox 66.0.2 এবং ESR 60.6.1
  • মজিলা থান্ডারবার্ড 60.6.1
  • নোড.জেএস ৪.০
  • OpenLDAP 2.3.43 এবং 2.4.47
  • পিএইচপি 7.1.28, 7.2.17 এবং 7.3.4
  • পোস্টফিক্স 3.3.3 এবং 3.4.20190106
  • PostgreSQL 11.2
  • পাইথন 2.7.16 এবং 3.6.8
  • R 3.5.3
  • রুবি 2.4.6, 2.5.5 এবং 2.6.2
  • মরিচা 1.33.0
  • সেন্ডমেইল 8.16.0.41
  • SQLite3 3.27.2
  • মিরকাট ৪.০
  • Tcl/টাকা 8.5.19 এবং 8.6.8
  • টেক্স লাইভ 2018
  • Vim 8.1.1048 এবং Neovim 0.3.4
  • Xfce 4.12
• OpenBSD 6.5 এর সাথে অন্তর্ভুক্ত তৃতীয় পক্ষের উপাদান:
  • প্যাচ সহ X.Org সার্ভার 1.19.7 ভিত্তিক Xenocara গ্রাফিক্স স্ট্যাক, freetype 2.9.1, fontconfig 2.12.4, Mesa 18.3.5, xterm 344, xkeyboard-config 2.20;
  • LLVM/ক্ল্যাং 7.0.1 (প্যাচ সহ)
  • GCC 4.2.1 (প্যাচ সহ) এবং 3.3.6 (প্যাচ সহ)
  • পার্ল 5.28.1 (প্যাচ সহ)
  • এনএসডি 4.1.27
  • আনবাউন্ড 1.9.1
  • Ncurses 5.7
  • বিনুটিলস 2.17 (প্যাচ সহ)
  • Gdb 6.3 (প্যাচ সহ)
  • Awk 10 আগস্ট, 2011
  • প্রবাসী 2.2.6

উত্স: opennet.ru