OpenBSD 7.3 এর প্রকাশ

বিনামূল্যে UNIX-এর মতো অপারেটিং সিস্টেম OpenBSD 7.3 প্রকাশ করা হয়েছে। ওপেনবিএসডি প্রকল্পটি 1995 সালে থিও ডি রাড্ট দ্বারা নেটবিএসডি বিকাশকারীদের সাথে বিরোধের পরে প্রতিষ্ঠিত হয়েছিল, যার ফলস্বরূপ থিওকে নেটবিএসডি সিভিএস সংগ্রহস্থলে অ্যাক্সেস থেকে বঞ্চিত করা হয়েছিল। এর পরে, থিও ডি রাড্ট এবং সমমনা ব্যক্তিদের একটি দল নেটবিএসডি সোর্স ট্রির উপর ভিত্তি করে একটি নতুন ওপেন অপারেটিং সিস্টেম তৈরি করে, যার প্রধান উন্নয়ন লক্ষ্যগুলি ছিল বহনযোগ্যতা (13টি হার্ডওয়্যার প্ল্যাটফর্ম সমর্থিত), মানককরণ, সঠিক অপারেশন, সক্রিয় নিরাপত্তা এবং ইন্টিগ্রেটেড ক্রিপ্টোগ্রাফিক টুল। OpenBSD 7.3 বেস সিস্টেমের সম্পূর্ণ ইনস্টলেশন ISO ইমেজ হল 620 MB।

অপারেটিং সিস্টেমের বাইরেও, ওপেনবিএসডি প্রজেক্টটি তার বিভিন্ন কম্পোনেন্টের জন্য পরিচিত, যেগুলো অন্যান্য সিস্টেম গ্রহণ করেছে এবং সবচেয়ে নিরাপদ ও উচ্চ-মানের সমাধান হিসেবে নিজেদের প্রতিষ্ঠিত করেছে। এগুলোর মধ্যে রয়েছে: লিব্রেএসএসএল (ওপেনএসএসএল-এর একটি ফর্ক), ওপেনএসএসএইচ, পিএফ প্যাকেট ফিল্টার, ওপেনবিজিপিডি ও ওপেনওএসপিএফডি রাউটিং ডেমন, ওপেনএনটিপিডি এনটিপি সার্ভার এবং মেইল ​​সার্ভার। সার্ভার OpenSMTPD, একটি টেক্সট টার্মিনাল মাল্টিপ্লেক্সার (GNU screen-এর অনুরূপ), tmux, IDENT প্রোটোকলের একটি বাস্তবায়নসহ identd ডেমন, GNU groff প্যাকেজের একটি BSDL বিকল্প — mandoc, ফল্ট-টলারেন্ট সিস্টেম সংগঠিত করার একটি প্রোটোকল, CARP (Common Address Redundancy Protocol), একটি লাইটওয়েট HTTP সার্ভার, এবং OpenRSYNC ফাইল সিঙ্ক্রোনাইজেশন ইউটিলিটি।

প্রধান উন্নতি:

• বাস্তবায়িত সিস্টেম কল waitid (প্রক্রিয়া অবস্থা পরিবর্তনের জন্য অপেক্ষা করছে), pinsyscall (ROP শোষণ থেকে রক্ষা করার জন্য execve এন্ট্রি পয়েন্ট সম্পর্কে তথ্য পাস করতে), getthrname এবং setthrname (থ্রেডের নাম পাওয়া এবং সেট করা)।
• সমস্ত আর্কিটেকচার ক্লোকিন্টার ব্যবহার করে, একটি হার্ডওয়্যার-স্বাধীন টাইমার ইন্টারপ্ট শিডিউলার।
• যোগ করা হয়েছে sysctl kern.autoconf_serial, যা ব্যবহারকারীর স্থান থেকে কার্নেলে ডিভাইস ট্রি অবস্থার পরিবর্তনগুলি ট্র্যাক করতে ব্যবহার করা যেতে পারে।
• মাল্টিপ্রসেসর (এসএমপি) সিস্টেমের জন্য উন্নত সমর্থন। টুন এবং ট্যাপ ডিভাইসের জন্য ইভেন্ট ফিল্টার এমপি-নিরাপদ বিভাগে রূপান্তরিত হয়েছে। ফাংশন নির্বাচন, pselect, poll, ppoll, getsockopt, setsockopt, mmap, munmap, mprotect, sched_yield, minherit এবং utrace, সেইসাথে ioctl SIOCGIFCONF, SIOCGIFGMEMB, SIOCGIFGATTR এবং SIOCGIFGLIST থেকে ব্লক করা হয়েছে। পিএফ প্যাকেট ফিল্টারে ব্লক করার উন্নত হ্যান্ডলিং। মাল্টি-কোর সিস্টেমে সিস্টেম এবং নেটওয়ার্ক স্ট্যাকের উন্নত কর্মক্ষমতা।
• drm (ডাইরেক্ট রেন্ডারিং ম্যানেজার) ফ্রেমওয়ার্কের বাস্তবায়ন কার্নেলের সাথে সিঙ্ক্রোনাইজ করা হয়। Linux ৬.১.১৫ (পূর্ববর্তী রিলিজ: ৫.১৫.৬৯)। amdgpu ড্রাইভারটি এখন নিম্নলিখিত GPU-গুলিকে সাপোর্ট করে: Ryzen 7000 "Raphael", Ryzen 7020 "Mendocino", Ryzen 7045 "Dragon Range", Radeon RX 7900 XT/XTX "Navi 31", এবং Radeon RX 7600M (XT), 7700S, ও 7600S "Navi 33"। amdgpu ড্রাইভারটি এখন ব্যাকলাইট কন্ট্রোল সাপোর্ট করে এবং X.Org ড্রাইভার মোডসেটিং ব্যবহার করার সময় xbacklight কার্যকারিতা নিশ্চিত করে। Mesa-তে এখন ডিফল্টরূপে শেডার ক্যাশিং সক্রিয় করা হয়েছে।
• ভিএমএম হাইপারভাইজারে উন্নতি করা হয়েছে।
• ইউজার স্পেসে প্রসেসগুলির অতিরিক্ত মেমরি সুরক্ষার সম্ভাবনাগুলি বাস্তবায়িত হয়েছে: পরিবর্তনযোগ্য সিস্টেম কল এবং একই নামের সংশ্লিষ্ট লাইব্রেরি ফাংশন, যা আপনাকে মেমরিতে প্রতিফলিত হওয়ার সময় অ্যাক্সেসের অধিকারগুলি ঠিক করতে দেয় (মেমরি ম্যাপিং)। প্রতিশ্রুতি দেওয়ার পরে, মেমরি এলাকার জন্য সেট করা অধিকারগুলি, উদাহরণস্বরূপ, লেখা এবং সম্পাদনের নিষেধাজ্ঞা, পরবর্তীতে mmap(), mprotect() এবং munmap() ফাংশনে পরবর্তী কলগুলির মাধ্যমে পরিবর্তন করা যাবে না, যা চেষ্টা করার সময় একটি EPERM ত্রুটি তৈরি করবে পরিবর্তন করতে.
• AMD64 আর্কিটেকচারে, সিস্টেম কলের জন্য RETGUARD সুরক্ষা ব্যবস্থা সক্রিয় করা হয়েছে, যার লক্ষ্য হল কোডের টুকরো ধার নেওয়া এবং রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং কৌশলগুলি ব্যবহার করে নির্মিত শোষণের সম্পাদনকে জটিল করা।
• প্রতিবার সিস্টেম বুট করার সময় sshd এক্সিকিউটেবল ফাইলের এলোমেলোভাবে পুনরায় লিঙ্ক করার উপর ভিত্তি করে দুর্বলতার শোষণের বিরুদ্ধে সুরক্ষা সক্রিয় করা হয়েছে। রিফ্লো sshd-এ কম অনুমানযোগ্য ফাংশন অফসেট করা সম্ভব করে, যা রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং কৌশল ব্যবহার করে শোষণ তৈরি করা কঠিন করে তোলে।
• 64-বিট সিস্টেমে আরও আক্রমনাত্মক স্ট্যাক লেআউট র্যান্ডমাইজেশন সক্ষম করা হয়েছে।
• প্রসেসর মাইক্রোআর্কিটেকচারাল স্ট্রাকচারে স্পেকটার-বিএইচবি দুর্বলতার বিরুদ্ধে সুরক্ষা যোগ করা হয়েছে।
• ARM64 প্রসেসরে, ডিআইটি (ডেটা ইন্ডিপেন্ডেন্ট টাইমিং) ফ্ল্যাগ ব্যবহারকারী স্পেস এবং কার্নেল স্পেসের জন্য সক্রিয় করা হয়েছে যাতে সাইড-চ্যানেল আক্রমণগুলি ব্লক করা হয় যা এই নির্দেশাবলীতে প্রক্রিয়াকৃত ডেটার উপর নির্দেশ কার্যকর করার সময় নির্ভরতাকে নিয়ন্ত্রণ করে।
• নেটওয়ার্ক কনফিগারেশন সংজ্ঞায়িত করার সময় lladdr ব্যবহার করার ক্ষমতা প্রদান করে। উদাহরণস্বরূপ, ইন্টারফেসের নাম (hostname.fxp0) এর সাথে বাইন্ডিং ছাড়াও, আপনি MAC ঠিকানায় বাইন্ডিং ব্যবহার করতে পারেন (hostname.00:00:6e:00:34:8f)।
• ARM64-ভিত্তিক সিস্টেমের জন্য উন্নত ঘুম সমর্থন।
• Apple ARM চিপগুলির জন্য উল্লেখযোগ্যভাবে প্রসারিত সমর্থন।
• নতুন হার্ডওয়্যারের জন্য সমর্থন যোগ করা হয়েছে এবং নতুন ড্রাইভার অন্তর্ভুক্ত করা হয়েছে।
• ব্রডকম এবং সাইপ্রেস চিপসের উপর ভিত্তি করে বেতার কার্ডের জন্য bwfm ড্রাইভার WEP-এর জন্য এনক্রিপশন সমর্থন প্রদান করে।
• ইনস্টলার সফ্টওয়্যার RAID এর সাথে কাজ উন্নত করেছে এবং গাইডেড ডিস্ক এনক্রিপশনের জন্য প্রাথমিক সমর্থন প্রয়োগ করেছে।
• নতুন কমান্ড স্ক্রোল-টপ এবং স্ক্রোল-বটম যোগ করা হয়েছে tmux ("টার্মিনাল মাল্টিপ্লেক্সার") কার্সারকে শুরু এবং শেষ পর্যন্ত স্ক্রোল করার জন্য। LibreSSL এবং OpenSSH প্যাকেজ আপডেট করা হয়েছে। উন্নতির বিশদ বিবরণের জন্য, LibreSSL 3.7.0, OpenSSH 9.2 এবং OpenSSH 9.3-এর পর্যালোচনাগুলি দেখুন।
• AMD64 আর্কিটেকচারের জন্য পোর্টের সংখ্যা ছিল 11764 (11451 থেকে), aarch64 - 11561 (11261 থেকে), i386 - 10572 (10225 থেকে)। পোর্টগুলিতে অ্যাপ্লিকেশন সংস্করণগুলির মধ্যে:
  • তারকাচিহ্ন 16.30.0, 18.17.0 এবং 20.2.0
  • অকথ্য 3.2.5
  • সিএমকে 3.25.2
  • ক্রোমিয়াম 111.0.5563.110
  • এমএক্স্ 28.2
  • FFmpeg 4.4.3
  • GCC 8.4.0 এবং 11.2.0
  • জিএইচসি 9.2.7
  • গনোম 43.3
  • 1.20.1 যান
  • JDK 8u362, 11.0.18 এবং 17.0.6
  • কেডিই গিয়ারস 22.12.3
  • KDE ফ্রেমওয়ার্ক 5.103.0
  • ক্রিটা 5.1.5
  • LLVM/ক্ল্যাং 13.0.0
  • LibreOffice 7.5.1.2
  • লুয়া 5.1.5, 5.2.4, 5.3.6 এবং 5.4.4
  • মারিয়াডিবি 10.9.4
  • মনো 6.12.0.182
  • Mozilla Firefox 111.0 এবং ESR 102.9.0
  • মজিলা থান্ডারবার্ড 102.9.0
  • Mutt 2.2.9 এবং NeoMutt 20220429
  • নোড.জেএস ৪.০
  • OCaml 4.12.1
  • OpenLDAP 2.6.4
  • পিএইচপি 7.4.33, 8.0.28, 8.1.16 এবং 8.2.3
  • পোস্টফিক্স 3.5.17 এবং 3.7.3
  • PostgreSQL 15.2
  • পাইথন 2.7.18, 3.9.16, 3.10.10 এবং 3.11.2
  • Qt 5.15.8 এবং 6.4.2
  • R 4.2.1
  • রুবি 3.0.5, 3.1.3 এবং 3.2.1
  • মরিচা 1.68.0
  • SQLite 2.8.17 এবং 3.41.0
  • শটকেট 22.12.21
  • সুডো 1.9.13.3
  • মিরকাট ৪.০
  • Tcl/টাকা 8.5.19 এবং 8.6.13
  • টেক্স লাইভ 2022
  • Vim 9.0.1388 এবং Neovim 0.8.3
  • Xfce 4.18
• OpenBSD 7.3 এর সাথে অন্তর্ভুক্ত আপডেট করা তৃতীয় পক্ষের উপাদান:
  • Xenocara গ্রাফিক্স স্ট্যাক X.Org 7.7 এর উপর ভিত্তি করে xserver 1.21.6 + প্যাচ, freetype 2.12.1, fontconfig 2.14, Mesa 22.3.4, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.2।
  • LLVM/ক্ল্যাং 13.0.0 (+ প্যাচ)
  • GCC 4.2.1 (+ প্যাচ) এবং 3.3.6 (+ প্যাচ)
  • পার্ল 5.36.1 (+ প্যাচ)
  • এনএসডি 4.6.1
  • আনবাউন্ড 1.17
  • Ncurses 5.7
  • বিনুটিলস 2.17 (+ প্যাচ)
  • Gdb 6.3 (+ প্যাচ)
  • Awk 12.9.2022/XNUMX/XNUMX
  • প্রবাসী 2.5.0।

  উত্স: opennet.ru