OpenBSD 6.7 এর প্রকাশ

জমাদানকারী একটি বিনামূল্যে ক্রস-প্ল্যাটফর্ম ইউনিক্স-এর মতো অপারেটিং সিস্টেমের মুক্তি ওপেনবিএসডি 6.7. ওপেনবিএসডি প্রকল্পটি 1995 সালে থিও ডি রাড্ট দ্বারা প্রতিষ্ঠিত হয়েছিল কনফ্লিক্ট নেটবিএসডি ডেভেলপারদের সাথে, যার ফলস্বরূপ টিওকে নেটবিএসডি সিভিএস সংগ্রহস্থলে অ্যাক্সেস অস্বীকার করা হয়েছিল। এর পরে, থিও ডি রাডট এবং সমমনা ব্যক্তিদের একটি দল নেটবিএসডি সোর্স ট্রি-এর উপর ভিত্তি করে একটি নতুন ওপেন অপারেটিং সিস্টেম তৈরি করে, যার প্রধান লক্ষ্য ছিল বহনযোগ্যতা (দ্বারা সমর্থিত 12 হার্ডওয়্যার প্ল্যাটফর্ম), প্রমিতকরণ, সঠিক অপারেশন, সক্রিয় নিরাপত্তা এবং সমন্বিত ক্রিপ্টোগ্রাফিক সরঞ্জাম। সম্পূর্ণ ইনস্টলেশন আকার ISO ইমেজ OpenBSD 6.7 বেস সিস্টেম 470 MB।

অপারেটিং সিস্টেম ছাড়াও, ওপেনবিএসডি প্রকল্পটি তার উপাদানগুলির জন্য পরিচিত, যা অন্যান্য সিস্টেমে ব্যাপক হয়ে উঠেছে এবং নিজেদেরকে সবচেয়ে নিরাপদ এবং উচ্চ-মানের সমাধানগুলির মধ্যে একটি হিসাবে প্রমাণ করেছে। তাদের মধ্যে: LibreSSL (কাঁটা OpenSSL), OpenSSH- র, প্যাকেট ফিল্টার PF, রাউটিং ডেমন OpenBGPD এবং OpenOSPFD, NTP সার্ভার OpenNTPD, মেইল ​​সার্ভার OpenSMTPD, টেক্সট টার্মিনাল মাল্টিপ্লেক্সার (GNU স্ক্রিনের অনুরূপ) tmux, ডেমন পরিচয় IDENT প্রোটোকল বাস্তবায়নের সাথে, GNU গ্রফ প্যাকেজের একটি BSDL বিকল্প - ম্যান্ডক, ত্রুটি-সহনশীল সিস্টেম CARP (সাধারণ ঠিকানা রিডানডেন্সি প্রোটোকল) সংগঠিত করার জন্য প্রোটোকল, লাইটওয়েট http সার্ভার, ফাইল সিঙ্ক্রোনাইজেশন ইউটিলিটি OpenRSYNC.

প্রধান উন্নতি:

• FFS2 ফাইল সিস্টেম, যা 64-বিট সময় এবং ব্লক মান ব্যবহার করে, FFS এর পরিবর্তে প্রায় সমস্ত সমর্থিত আর্কিটেকচারের জন্য নতুন ইনস্টলেশনে ডিফল্টরূপে সক্রিয় করা হয় (ল্যান্ডস্ক, luna88k, এবং sgi বাদে)।
• সিস্টেম কলের বৈধতা পরীক্ষা করার জন্য একটি নতুন পদ্ধতি যুক্ত করা হয়েছে, যা দুর্বলতার শোষণকে আরও জটিল করে তোলে। পদ্ধতিটি সিস্টেম কলগুলিকে শুধুমাত্র তখনই কার্যকর করার অনুমতি দেয় যদি সেগুলি পূর্বে নিবন্ধিত মেমরি এলাকা থেকে অ্যাক্সেস করা হয়। একটি নতুন msyscall() সিস্টেম কল মেমরি এলাকা চিহ্নিত করতে এবং সুরক্ষা সক্রিয় করার প্রস্তাব করা হয়েছে।
• একটি ডিস্কে তৈরি করা যেতে পারে এমন পার্টিশনের সংখ্যা 7 থেকে বাড়িয়ে 15 করা হয়েছে।
• ক্রোন বিকল্প পার্সিং কোডটি গেটপট-এর মতো বৈশিষ্ট্যগুলিকে সমর্থন করার জন্য পুনরায় লেখা হয়েছে যেমন "-ns" এবং একই পতাকাগুলি পুনরায় নির্দিষ্ট করা। ক্রন্টাবের "বিকল্প" ক্ষেত্রের নাম পরিবর্তন করে "পতাকা" রাখা হয়েছে। ক্রনট্যাবে একটি "-s" পতাকা যোগ করা হয়েছে যাতে একটি সময়ে একটি কাজের শুধুমাত্র একটি উদাহরণ চলতে পারে। একটি এলোমেলো সময়ের মান নির্দিষ্ট করতে "~" অপারেটর যোগ করা হয়েছে।
• cwm উইন্ডো ম্যানেজার একটি টাইল করা বিন্যাসে প্রাথমিক উইন্ডোর আকারের শতাংশ হিসাবে উইন্ডোর আকার নির্ধারণ করার ক্ষমতা প্রয়োগ করে।
• পাওয়ারপিসি আর্কিটেকচার ডিফল্টরূপে ক্ল্যাং ব্যবহারে সুইচ করেছে এবং mplock-এর একটি আর্কিটেকচার-স্বাধীন বাস্তবায়ন সক্ষম করেছে।
• apmd স্বয়ংক্রিয় স্ট্যান্ডবাই এবং হাইবারনেশন (-z/-Z)-এর জন্য উন্নত সমর্থন করেছে - ডেমন এখন পাওয়ার মনিটরিং ড্রাইভার দ্বারা প্রেরিত ব্যাটারি চার্জ পরিবর্তনের বার্তাগুলিতে সাড়া দেয়। ঘুমের রূপান্তরটি 60 সেকেন্ডের বিলম্বের সাথে ঘটে, যা ব্যবহারকারীকে নিয়ন্ত্রণ নিতে সময় দেয়।
• রিডাইরেক্ট করার সময় মূল প্রোটোকল (http বা https) সংরক্ষণ করার জন্য বিল্ট-ইন HTTP সার্ভারে $REQUEST_SCHEME কনফিগারেশন ভেরিয়েবল যোগ করা হয়েছে, সেইসাথে FastCGI সার্ভারের জন্য /var/www-এ একাধিক ক্রোটকে অনুমতি দেওয়ার জন্য একটি "স্ট্রিপ" বিকল্প।
• শীর্ষ ইউটিলিটি এখন 9 এবং 0 কী ব্যবহার করে স্ক্রলিং সমর্থন করে।
• বিপরীত ক্রমে মেমরি পৃষ্ঠাগুলি মুক্ত করার জন্য একটি প্রক্রিয়া চালু করা হয়েছে, যা সক্রিয়ভাবে প্রচুর সংখ্যক পৃষ্ঠা মুক্ত করার দক্ষতা উল্লেখযোগ্যভাবে বৃদ্ধি করে।
• আনবাউন্ড DNS সার্ভারে ডিফল্টরূপে DNSSEC চেকিং সক্ষম করা আছে।
• সিস্টেম কল গ্লোবাল ব্লকিং থেকে মুক্ত করা হয়
  __thrsleep(2), __thrwakeup(2), ক্লোজ(2), closefrom(2), dup(2), dup2(2), dup3(2), flock(2), fcntl(2), kqueue(2), পাইপ(2), পাইপ2(2) এবং ন্যানোস্লিপ(2), সেইসাথে ioctl(2) এর মৌলিক অংশ।

• প্রসারিত হার্ডওয়্যার সমর্থন. Intel AX200 ওয়্যারলেস চিপগুলির জন্য একটি নতুন iwx ড্রাইভার যোগ করা হয়েছে, এবং iwm ড্রাইভার Intel 9260 এবং 9560 ডিভাইসের জন্য সমর্থন যোগ করেছে। Realtek 8125 PCI Express 2.5Gb-এর জন্য rge ড্রাইভার যোগ করা হয়েছে। arm64 এবং armv7 বোর্ডে কর্মক্ষমতা উন্নত করার জন্য অনেক নতুন ড্রাইভারের প্রস্তাব করা হয়েছে, যার মধ্যে রয়েছে রাস্পবেরি পাই 4 বোর্ডের জন্য অতিরিক্ত সমর্থন এবং রাস্পবেরি পাই 2 এবং 3-এর জন্য উন্নত সমর্থন।
• sndio সাউন্ড সাবসিস্টেম প্রসারিত করা হয়েছে। sndiod এর মাধ্যমে শব্দ নিয়ন্ত্রণের জন্য sioctl_open API এবং sndioctl ইউটিলিটি যোগ করা হয়েছে। /dev/mixer অপসারণ করা হয়েছে এবং কার্নেল মিক্সার ইন্টারফেসের পরিবর্তে সমস্ত পোর্ট sndio-তে স্যুইচ করা হয়েছে। Sndiod হার্ডওয়্যার ভলিউম কন্ট্রোল মেকানিজম ব্যবহার করে। নিরাপত্তা বাড়াতে, /dev/audio* এবং /dev/rmidi*-এ নিয়মিত ব্যবহারকারীর অ্যাক্সেস নিষিদ্ধ।
• ওয়্যারলেস স্ট্যাক কোনো উপলব্ধ Wi-Fi নেটওয়ার্কের সাথে সংযোগ করা বন্ধ করে যা এনক্রিপশন সমর্থন করে না, স্পষ্টভাবে "ifconfig join" কমান্ডে কল করা ছাড়া। নিশ্চিত করে যে উপলব্ধ নেটওয়ার্কগুলির একটি ব্যাকগ্রাউন্ড স্ক্যান শুরু হয়েছে যখন "ifconfig স্ক্যান" কমান্ডটি রুট ব্যবহারকারী দ্বারা কার্যকর করা হয়। স্ক্যান ফলাফল ক্যাশে বৃদ্ধি করা হয়েছে. "nwflag nomimo" পতাকা যোগ করা হয়েছে, ifconfig এর মাধ্যমে সেট করা হয়েছে, যা ডিভাইসে সংযোগহীন অ্যান্টেনা সংযোগকারী থাকলে 11n মোডে প্যাকেটের ক্ষতি থেকে মুক্তি পেতে সাহায্য করে। bwfm ড্রাইভারের জন্য সক্রিয় স্ক্যানিং মোডের জন্য সমর্থন যোগ করা হয়েছে। যে নেটওয়ার্কগুলির সাথে সংযুক্ত হতে পারে না তাদের অগ্রাধিকার কমিয়ে বেতার নেটওয়ার্কগুলির মধ্যে উন্নত স্বয়ংক্রিয় স্যুইচিং৷
• নেটওয়ার্ক স্ট্যাকে একটি নতুন pppac ড্রাইভার উপস্থিত হয়েছে, যার মধ্যে PPP অ্যাক্সেস কনসেনট্রেটর ইন্টারফেস বাস্তবায়ন অন্তর্ভুক্ত রয়েছে। tun এর পরিবর্তে pppac ব্যবহার করতে npppd.conf সেটিংস পরিবর্তন করা হয়েছে। যখন প্যাকেট পুনঃনির্দেশ নিষ্ক্রিয় করা হয়, প্যাকেটের গন্তব্য ঠিকানাটি নেটওয়ার্ক ইন্টারফেসের ঠিকানার সাথে মেলে কিনা তা পরীক্ষা করার জন্য একটি চেক যোগ করা হয়েছে। মোবাইললিপ সমর্থন সরানো হয়েছে।
• অ-রুট ব্যবহারকারীদের নেটওয়ার্ক ইন্টারফেস ঠিকানা পরিবর্তন করতে এবং pppoe ইন্টারফেসের পরামিতি পরিবর্তন করতে ioctl ব্যবহার করা নিষিদ্ধ।
• sysupgrade নিশ্চিত করে যে ফার্মওয়্যার আপডেটগুলি (fw_update) আপগ্রেড করার আগে রিবুট করার আগে শুরু হয়েছে।
• ফাইল সিস্টেম অ্যাক্সেস আইসোলেশন প্রদানের জন্য উন্মোচন সিস্টেম কল উন্নত করা হয়েছে। বেস সিস্টেম থেকে অ্যাপ্লিকেশনের সংখ্যা যার জন্য উন্মোচন ব্যবহার করে সুরক্ষা প্রয়োগ করা হয়েছে 82-এ উন্নীত করা হয়েছে।
• RSA-PSS সমর্থন ক্রিপ্টো(3) এ যোগ করা হয়েছে।
• DoT (TLS ওভার DNS) সমর্থন unwind DNS সমাধানকারীতে যোগ করা হয়েছে। "unwindctl স্থিতি মেমরি" কমান্ড যোগ করা হয়েছে।
• ipsec এর বাস্তবায়ন উল্লেখযোগ্যভাবে আধুনিকীকরণ করা হয়েছে। সাইড-চ্যানেল আক্রমণ থেকে রক্ষা করার জন্য এনক্রিপশন এবং ডিক্রিপশনের সময় আরডোমেনের মধ্যে স্বয়ংক্রিয়ভাবে ট্র্যাফিক সরানোর জন্য সমর্থন যোগ করা হয়েছে। iked-এ rdomain পরিবর্তন করার জন্য সমর্থন যোগ করা হয়েছে, এবং iked.conf-এ 'rdomain' বিকল্প যোগ করা হয়েছে
  iked এবং isakmpd-এর ডিফল্ট স্তর হল IPSEC_LEVEL_REQUIRE, যা প্রবাহের সাথে সঙ্গতিপূর্ণ এনক্রিপ্ট করা প্যাকেটগুলির প্রক্রিয়াকরণকে বাধা দেয়। curve25519, ecp256, ecp384, ecp521, modp3072 এবং modp4096 অ্যালগরিদমগুলি IKE SA-এর জন্য Diffie-Hellman গ্রুপ সেটিংসে যোগ করা হয়েছে। iked-এ, ডিফল্ট প্রমাণীকরণ পদ্ধতি ডিজিটাল স্বাক্ষর প্রমাণীকরণ (RFC 7427) এ পরিবর্তিত হয়েছে। iked.conf-এ ESN সেটিংস যোগ করা হয়েছে। একটি অ-মানক UDP পোর্ট নম্বর নির্বাচন করতে "-p" বিকল্প যোগ করা হয়েছে৷

• tmux টার্মিনাল মাল্টিপ্লেক্সারের ক্ষমতা প্রসারিত করা হয়েছে এবং অনেক নতুন বিকল্প যোগ করা হয়েছে।
• OpenSMTPD মেল সার্ভারের সংস্করণ আপডেট করা হয়েছে। অন্তর্নির্মিত ফিল্টারগুলি নির্দিষ্ট অবস্থার অধীনে প্রক্রিয়াকরণ এড়িয়ে যাওয়ার জন্য "বাইপাস" কীওয়ার্ড প্রয়োগ করে। বর্তমান smtpd সেশনের ব্যবহারকারীর নাম ফিল্টারে ব্যবহার করার অনুমতি দেয়। smtpd.conf-এ, প্যারামিটারগুলি mail-from এবং rctp-to ব্যবহার করার অনুমতি দেয়।
• OpenSSH 8.2 প্যাকেজ আপডেট করা হয়েছে FIDO/U2F দ্বি-ফ্যাক্টর প্রমাণীকরণ টোকেনগুলির জন্য সমর্থন অন্তর্ভুক্ত করার জন্য। আপনি উন্নতিগুলির একটি বিশদ ওভারভিউ দেখতে পারেন এখানে.
• আপডেট করা হয়েছে LibreSSL প্যাকেজ, যেখানে একটি নতুন সীমিত স্টেট মেশিন এবং রেকর্ডের সাথে কাজ করার জন্য একটি সাবসিস্টেমের উপর ভিত্তি করে TLS 1.3 বাস্তবায়ন সম্পন্ন হয়েছে। ডিফল্টরূপে, শুধুমাত্র TLS 1.3-এর ক্লায়েন্ট অংশটি এখন সক্রিয় করা হয়েছে; সার্ভার অংশটি ভবিষ্যতের প্রকাশে ডিফল্টরূপে সক্রিয় করার পরিকল্পনা করা হয়েছে। রিলিজ ঘোষণায় অন্যান্য পরিবর্তনের একটি তালিকা দেখা যাবে 3.1.0 и 3.1.1.
• AMD64 আর্কিটেকচারের জন্য পোর্টের সংখ্যা ছিল 11268, aarch64 - 10848-এর জন্য, i386 - 10715-এর জন্য। OpenBSD 6.7-এ অন্তর্ভুক্ত তৃতীয়-পক্ষের বিকাশকারীদের থেকে উপাদান আপডেট করা হয়েছে:
  • Xenocara গ্রাফিক্স স্ট্যাক X.Org 7.7 এর উপর ভিত্তি করে xserver 1.20.8 + প্যাচ সহ, freetype 2.10.1, fontconfig 2.12.4, Mesa 19.2.8, xterm 351, xkeyboard-config 2.20;
  • LLVM/ক্ল্যাং 8.0.1 (প্যাচ সহ)
  • GCC 4.2.1 (প্যাচ সহ) এবং 3.3.6 (প্যাচ সহ)
  • পার্ল 5.30.2 (প্যাচ সহ)
  • এনএসডি 4.2.4
  • আনবাউন্ড 1.10.0
  • Ncurses 5.7
  • বিনুটিলস 2.17 (প্যাচ সহ)
  • Gdb 6.3 (প্যাচ সহ)
  • Awk ডিসেম্বর 20, 2012
  • প্রবাসী 2.2.8

  উত্স: opennet.ru