OpenBSD 7.4 এর প্রকাশ

বিনামূল্যে UNIX-এর মতো অপারেটিং সিস্টেম OpenBSD 7.4 প্রকাশ করা হয়েছে। ওপেনবিএসডি প্রকল্পটি 1995 সালে থিও ডি রাড্ট দ্বারা নেটবিএসডি বিকাশকারীদের সাথে বিরোধের পরে প্রতিষ্ঠিত হয়েছিল, যার ফলস্বরূপ থিওকে নেটবিএসডি সিভিএস সংগ্রহস্থলে অ্যাক্সেস থেকে বঞ্চিত করা হয়েছিল। এর পরে, থিও ডি রাড্ট এবং সমমনা ব্যক্তিদের একটি দল নেটবিএসডি সোর্স ট্রির উপর ভিত্তি করে একটি নতুন ওপেন অপারেটিং সিস্টেম তৈরি করে, যার প্রধান উন্নয়ন লক্ষ্যগুলি ছিল বহনযোগ্যতা (13টি হার্ডওয়্যার প্ল্যাটফর্ম সমর্থিত), মানককরণ, সঠিক অপারেশন, সক্রিয় নিরাপত্তা এবং ইন্টিগ্রেটেড ক্রিপ্টোগ্রাফিক টুল। OpenBSD 7.4 বেস সিস্টেমের সম্পূর্ণ ইনস্টলেশন ISO ইমেজ হল 630 MB।

অপারেটিং সিস্টেম ছাড়াও, ওপেনবিএসডি প্রকল্পটি তার উপাদানগুলির জন্য পরিচিত, যা অন্যান্য সিস্টেমে ব্যাপক হয়ে উঠেছে এবং নিজেদেরকে সবচেয়ে নিরাপদ এবং উচ্চ-মানের সমাধানগুলির মধ্যে একটি হিসাবে প্রমাণ করেছে। এর মধ্যে: LibreSSL (OpenSSL-এর কাঁটা), OpenSSH, PF প্যাকেট ফিল্টার, OpenBGPD এবং OpenOSPFD রাউটিং ডেমন, OpenNTPD NTP সার্ভার, OpenSMTPD মেল সার্ভার, টেক্সট টার্মিনাল মাল্টিপ্লেক্সার (GNU স্ক্রিনের অনুরূপ) tmux, আইডেন্টিড ডেমন, আইডিএনটি প্রোটোর বিকল্প বাস্তবায়নের সাথে। GNU গ্রফ প্যাকেজ - ম্যান্ডক, ত্রুটি-সহনশীল সিস্টেমগুলি সংগঠিত করার জন্য প্রোটোকল CARP (সাধারণ ঠিকানা রিডানডেন্সি প্রোটোকল), লাইটওয়েট HTTP সার্ভার, OpenRSYNC ফাইল সিঙ্ক্রোনাইজেশন ইউটিলিটি।

প্রধান উন্নতি:

• amd64 এবং i386 আর্কিটেকচারের জন্য, AMD প্রসেসরের জন্য মাইক্রোকোড আপডেট করার উপাদান যোগ করা হয়েছে। নতুন মাইক্রোকোড সংস্করণ ডাউনলোড করার পরে স্বয়ংক্রিয়ভাবে ইনস্টল করা হয়। মাইক্রোকোড সহ বাইনারি ফাইল বিতরণের জন্য পোর্ট "পোর্টস/সিসুটিলস/ফার্মওয়্যার/এএমডি" প্রস্তুত করা হয়েছে। নতুন মাইক্রোকোডের ইনস্টলেশন স্ট্যান্ডার্ড fw_update ইউটিলিটি ব্যবহার করে করা হয়। ইন্টেল প্রসেসরের জন্য অনুরূপ মাইক্রোকোড আপডেট সমর্থন 2018 সালে প্রয়োগ করা হয়েছিল এবং OpenBSD 6.3 রিলিজে দেওয়া হয়েছিল।
• কার্নেল এবং ইউজার স্পেসের জন্য, IBT (Indirect Branch Tracking, amd64) এবং BTI (শাখা টার্গেট আইডেন্টিফিকেশন, arm64) সুরক্ষা মেকানিজমগুলি মেমরিতে সংরক্ষিত ফাংশন পয়েন্টারগুলিকে সংশোধন করে এমন শোষণের ফলে নিয়ন্ত্রণ প্রবাহ লঙ্ঘনগুলিকে ব্লক করতে সক্ষম করা হয়েছে (বাস্তবায়িত সুরক্ষা দূষিত কোডকে ফাংশনের মাঝখানে যেতে দেয় না)।
• আর্ম64 সিস্টেমে, ব্যবহারকারীর স্থান রক্ষা করতে পয়েন্টার প্রমাণীকরণ সক্ষম করা হয়েছে। প্রযুক্তি আপনাকে ডিজিটাল স্বাক্ষর ব্যবহার করে রিটার্ন ঠিকানা যাচাই করতে বিশেষ ARM64 নির্দেশাবলী ব্যবহার করতে দেয় যা পয়েন্টারের অব্যবহৃত উপরের বিটগুলিতে সংরক্ষণ করা হয়।
• ক্ল্যাং সিস্টেম কম্পাইলারের সেটিংস, সেইসাথে বন্দর থেকে ক্ল্যাং এবং জিসিসি, উপরোক্ত সুরক্ষা ব্যবস্থা ব্যবহার করার জন্য পরিবর্তন করা হয়েছে, যা উল্লেখযোগ্যভাবে সমস্ত বেস অ্যাপ্লিকেশনগুলির সুরক্ষা এবং পোর্টের বেশিরভাগ অ্যাপ্লিকেশনগুলিকে রিটার্ন-ওরিয়েন্টেড ব্যবহার করে শোষণ থেকে রক্ষা করেছে। প্রোগ্রামিং (ROP - রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং) পদ্ধতি। ROP কৌশল ব্যবহার করার সময়, আক্রমণকারী তার কোড মেমরিতে রাখার চেষ্টা করে না, তবে লোড করা লাইব্রেরিতে ইতিমধ্যে উপলব্ধ মেশিন নির্দেশাবলীর টুকরোগুলির উপর কাজ করে, একটি নিয়ন্ত্রণ রিটার্ন নির্দেশের সাথে শেষ হয় (একটি নিয়ম হিসাবে, এগুলি লাইব্রেরির ফাংশনের শেষ) . শোষণের কাজটি পছন্দসই কার্যকারিতা পাওয়ার জন্য অনুরূপ ব্লকগুলিতে ("গ্যাজেট") কলের একটি চেইন তৈরি করার জন্য নেমে আসে।
• একটি নতুন সিস্টেম কল kqueue1 যোগ করা হয়েছে, যা পতাকা পাস করার ক্ষেত্রে kqueue থেকে আলাদা। বর্তমানে, kqueue1 শুধুমাত্র O_CLOEXEC (ক্লোজ-অন-এক্সেক) ফ্ল্যাগকে সমর্থন করে যাতে exec() কল করার পরে একটি চাইল্ড প্রক্রিয়ায় ফাইল বর্ণনাকারী স্বয়ংক্রিয়ভাবে বন্ধ করা যায়।
• amd64 এবং i386 আর্কিটেকচারের জন্য, সিস্টেম এবং অ্যাপ্লিকেশনের গতিশীল ট্রেসিং সংগঠিত করার জন্য dt pseudo-device-এর জন্য সমর্থন প্রয়োগ করা হয়েছে। ktrace লগে ব্যবহারকারীর এন্ট্রি সন্নিবেশ করার জন্য utrace সিস্টেম কল যোগ করা হয়েছে।
• MS-DOS ফাইল সিস্টেম ব্যবহার করার সময় অনির্ধারিত আচরণের সমাধানের জন্য FreeBSD থেকে ফিক্সগুলি পোর্ট করা হয়েছে।
• অলস গোষ্ঠীবদ্ধ মেটাডেটা লেখার জন্য ব্যবহৃত softdep মাউন্ট বিকল্পটি নিষ্ক্রিয় করা হয়েছে।
• উন্মোচন সিস্টেম কলের সাথে সুরক্ষিত প্রোগ্রামগুলিকে বর্তমান কার্যকারী ডিরেক্টরিতে মূল ডাম্প সংরক্ষণ করার অনুমতি দেওয়া হয়।
• ARM64 আর্কিটেকচারটি শক্তি সঞ্চয় করতে এবং স্ট্যান্ডবাই মোড প্রয়োগ করতে Apple M1/M2 চিপগুলিতে উপলব্ধ গভীর নিষ্ক্রিয় অবস্থায় প্রবেশ করার ক্ষমতা ব্যবহার করে।
• AMD প্রসেসরে Zenbleed দুর্বলতার বিরুদ্ধে ওয়ার্কঅ্যারাউন্ড সুরক্ষা যোগ করা হয়েছে।
• মাল্টিপ্রসেসর (এসএমপি) সিস্টেমের জন্য উন্নত সমর্থন। arprequest() ফাংশন, ইনকামিং ARP প্যাকেট প্রক্রিয়াকরণের কোড, এবং IPv6 স্ট্যাকে প্রতিবেশী সনাক্তকরণ বাস্তবায়ন ব্লক করা থেকে মুক্ত হয়।
• pfsync প্যাকেট ফিল্টার টেবিল সিঙ্ক্রোনাইজেশন ইন্টারফেসটি লকগুলির পরিচালনা এবং নেটওয়ার্ক স্ট্যাকের সমান্তরালকরণের ভবিষ্যতের কাজের সাথে সামঞ্জস্যতা উন্নত করতে পুনরায় লেখা হয়েছে।
• drm (ডাইরেক্ট রেন্ডারিং ম্যানেজার) ফ্রেমওয়ার্কের বাস্তবায়ন কার্নেলের সাথে সিঙ্ক্রোনাইজ করা হয়। Linux ৬.১.৫৫ (পূর্ববর্তী সংস্করণ: ৬.১.১৫) অ্যাল্ডার লেক এবং র‍্যাপ্টর লেক মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে তৈরি ইন্টেল প্রসেসরযুক্ত সিস্টেমগুলিতে উন্নত পারফরম্যান্স।
• VMM হাইপারভাইজারে উন্নতি করা হয়েছে। vmd-তে ব্লক এবং নেটওয়ার্ক virtio ডিভাইসের জন্য মাল্টিপ্রসেস মডেলের জন্য সমর্থন বাস্তবায়িত হয়েছে। ব্লক virtio ডিভাইসে শূন্য-কপি মোডে ভেক্টর I/O সমর্থন যোগ করা হয়েছে। AMD প্রসেসরের p-স্টেট মোডে অতিথি সিস্টেমের অ্যাক্সেস সীমিত করা হয়েছে। মালিকদের জন্য ভার্চুয়াল মেশিন vmctl এর মাধ্যমে বুট কার্নেলকে ওভাররাইড করার অনুমতি দেওয়া হয়েছে।
• char32_t এবং char16_t প্রকারের সাথে একটি নতুন হেডার ফাইল uchar.h যোগ করা হয়েছে এবং C32 স্ট্যান্ডার্ডে সংজ্ঞায়িত c32rtomb(), mbrtoc16(), c16rtomb() এবং mbrtoc11() ফাংশনগুলি।
• ktrace ("MALLOC_OPTIONS=D ktrace -tu প্রোগ্রাম") এবং kdump ("kdump -u malloc ...") ব্যবহার করে মেমরি লিক সনাক্ত করতে malloc ফাংশনে "D" বিকল্প যোগ করা হয়েছে।
• মেক ইউটিলিটি সমস্ত সেট গ্লোবাল ভেরিয়েবলের নাম প্রদর্শনের জন্য ${.VARIABLES} ভেরিয়েবলের জন্য সমর্থন যোগ করেছে।
• প্রদত্ত লেবেল দ্বারা utrace ট্রেস পয়েন্ট নির্বাচন করতে kdump ইউটিলিটিতে "-u" বিকল্প যোগ করা হয়েছে।
• Openrsync ইউটিলিটিতে "--আকার-শুধু" এবং "--ignore-times" বিকল্প যোগ করা হয়েছে।
• একটি প্রদত্ত পদক্ষেপের সাথে মানগুলির পরিসীমা নির্দিষ্ট করার সময় র্যান্ডম অফসেটগুলির জন্য সমর্থন যোগ করা হয়েছে ক্রোন এবং ক্রনট্যাবে, যা আপনাকে ক্রনের একই নিয়ম রয়েছে এমন বিভিন্ন মেশিন থেকে একটি সংস্থানের জন্য একযোগে অনুরোধ এড়াতে দেয়। উদাহরণস্বরূপ, মিনিটের ক্ষেত্রে "0~59/30" বা "~/30" উল্লেখ করার ফলে কমান্ডটি পরপর এলোমেলো ব্যবধানে প্রতি ঘন্টায় দুবার চালানো হবে।
• wsconsctl ইউটিলিটি একটি ক্লিকপ্যাডে দুই বা তিনটি আঙুল দিয়ে চাপার জন্য বোতাম ম্যাপ করার ক্ষমতা যুক্ত করেছে।
• নতুন হার্ডওয়্যারের জন্য সমর্থন যোগ করা হয়েছে এবং নতুন ড্রাইভার অন্তর্ভুক্ত করা হয়েছে।
• armv7 এবং arm64 প্রসেসর সহ সিস্টেমে উন্নত ইনস্টলেশন।
• EFI সিস্টেম পার্টিশন থেকে ফাইল লোড করার জন্য সমর্থন যোগ করা হয়েছে।
• সফ্টওয়্যার RAID (softraid) এর জন্য ইনস্টলার উন্নত সমর্থন করেছে। riscv64 এবং arm64 সিস্টেমে softraid-এ রুট পার্টিশন স্থাপন করার ক্ষমতা যোগ করা হয়েছে। Powerpc64 আর্কিটেকচারের জন্য ramdisk-এ Softraid যোগ করা হয়েছে। arm64-এর জন্য, গাইডেড ডিস্ক এনক্রিপশনের জন্য সমর্থন প্রয়োগ করা হয়েছে।
• মুক্ত মেমরি এলাকায় লেখার পরিস্থিতি সনাক্ত করতে স্থগিত মেমরি ডিললোকেশন তালিকার সমস্ত ব্লক চেক করতে malloc ফাংশন যোগ করা হয়েছে।
• শাটডাউন কমান্ডের জন্য এখন ব্যবহারকারীকে "_শাটডাউন" গ্রুপে যোগ করতে হবে, যা কর্তৃপক্ষকে ডিস্ক ডিভাইসগুলি থেকে সরাসরি শাট ডাউন এবং পড়ার অনুমতি দেয়।
• উন্মোচন সিস্টেম কল ব্যবহার করে, প্যাচ ইউটিলিটি শুধুমাত্র বর্তমান ডিরেক্টরি, অস্থায়ী ফাইল ধারণকারী ডিরেক্টরি, এবং কমান্ড লাইনে তালিকাভুক্ত ফাইলগুলি অ্যাক্সেস করার জন্য সীমাবদ্ধ।
• ND6 প্রতিক্রিয়ার জন্য অপেক্ষা করা প্যাকেটের সংখ্যা দেখানোর জন্য sysctl net.inet6.icmp6.nd6_queued যোগ করা হয়েছে (ARP-এর মতো)।
• একটি নেটওয়ার্ক ইন্টারফেসে একটি IPv6 ঠিকানা সেট করার সময়, একটি মাল্টিকাস্ট ঠিকানা ব্যবহার করে প্রতিবেশী রাউটারগুলিতে একটি ঘোষণা পাঠানো হয়।
• টিএসও (টিসিপি সেগমেন্টেশন অফলোড) এবং এলআরও (টিসিপি লার্জ রিসিভ অফলোড) সেগমেন্ট প্রসেসিং এবং এনআইসি পাশে প্যাকেট অ্যাগ্রিগেশনের জন্য প্রাথমিক সমর্থন যোগ করা হয়েছে।
• pfctl ইউটিলিটি ব্যবহার করে কার্নেল থেকে pf প্যাকেট ফিল্টার নিয়ম লোড করা ত্বরান্বিত করা হয়েছে। ICMP এর মাধ্যমে ফিরে আসা ত্রুটির বার্তাগুলির জন্য "কিপ স্টেট" এবং "ন্যাট-টু" অ্যাকশনগুলির প্রক্রিয়াকরণ সক্ষম করা হয়েছে৷
• লুপব্যাক ইন্টারফেসের জন্য IP, TCP এবং UDP চেকসামগুলির অক্ষম গণনা।
• প্রাথমিক সমর্থন যোগ করা হয়েছে ভিপিএন রুট-ভিত্তিক IPsec।
• Bgpd-এ Flowspec সমর্থন যোগ করা হয়েছে (RFC5575, বর্তমানে শুধুমাত্র বিজ্ঞাপনের ফ্লোস্পেক নিয়ম সমর্থিত)। ASPA (স্বায়ত্তশাসিত সিস্টেম প্রদানকারী অনুমোদন) বাস্তবায়নকে খসড়া-ietf-sidrops-aspa-verification-16 এবং draft-ietf-sidrops-aspa-profile-16 স্পেসিফিকেশনের সাথে সম্মতিতে আনা হয়েছে এবং AFI (ঠিকানা) ব্যবহারে রূপান্তরিত করা হয়েছে পরিবার) স্বাধীন লুকআপ টেবিল নির্দেশক)।
• rpki-ক্লায়েন্টের কর্মক্ষমতা 30-50% বৃদ্ধি করা হয়েছে। জিজিপ এবং ডিফ্লেট কম্প্রেশনের জন্য সমর্থন যোগ করা হয়েছে।
• আপডেট করা LibreSSL এবং OpenSSH প্যাকেজ। উন্নতির বিশদ বিবরণের জন্য, LibreSSL 3.8.0, OpenSSH 9.4 এবং OpenSSH 9.5-এর পর্যালোচনাগুলি দেখুন।
• AMD64 আর্কিটেকচারের জন্য পোর্টের সংখ্যা ছিল 11845 (11764 থেকে), aarch64 - 11508 (11561 থেকে), i386 - 10603 (10572 থেকে)। পোর্টগুলিতে অ্যাপ্লিকেশন সংস্করণগুলির মধ্যে:
  • তারকাচিহ্ন 16.30.1, 18.19.0b, 20.4.0
  • অকথ্য 3.3.3
  • সিএমকে 3.27.5
  • ক্রোমিয়াম 117.0.5938.149
  • এমএক্স্ 29.1
  • FFmpeg 4.4.4
  • GCC 8.4.0 এবং 11.2.0
  • জিএইচসি 9.2.7
  • গনোম 44
  • 1.21.1 যান
  • JDK 8u382, 11.0.20 এবং 17.0.8
  • KDE অ্যাপ্লিকেশন 23.08.0
  • KDE ফ্রেমওয়ার্ক 5.110.0
  • ক্রিটা 5.1.5
  • LLVM/ক্ল্যাং 13.0.0 এবং 16.0.6
  • LibreOffice 7.6.2.1
  • লুয়া 5.1.5, 5.2.4, 5.3.6 এবং 5.4.6
  • মারিয়াডিবি 10.9.6
  • মনো 6.12.0.199
  • Mozilla Firefox 118.0.1 এবং ESR 115.3.1
  • মজিলা থান্ডারবার্ড 115.3.1
  • Mutt 2.2.12 এবং NeoMutt 20230517
  • নোড.জেএস ৪.০
  • OpenLDAP 2.6.6
  • পিএইচপি 7.4.33, 8.0.30, 8.1.24 এবং 8.2.11
  • পোস্টফিক্স 3.7.3
  • PostgreSQL 15.4
  • পাইথন 2.7.18, 3.9.18, 3.10.13 এবং 3.11.5
  • Qt 5.15.10 এবং 6.5.2
  • R 4.2.3
  • রুবি 3.0.6, 3.1.4 এবং 3.2.2
  • মরিচা 1.72.1
  • এসকিউএলাইট ৩.৩.১
  • শটকেট 23.07.29
  • সুডো 1.9.14.2
  • মিরকাট ৪.০
  • Tcl/টাকা 8.5.19 এবং 8.6.13
  • টেক্স লাইভ 2022
  • Vim 9.0.1897 এবং Neovim 0.9.1
  • Xfce 4.18
• OpenBSD 7.3 এর সাথে অন্তর্ভুক্ত আপডেট করা তৃতীয় পক্ষের উপাদান:
  • Xenocara গ্রাফিক্স স্ট্যাক X.Org 7.7 এর উপর ভিত্তি করে xserver 21.1.8 + প্যাচ, freetype 2.13.0, fontconfig 2.14.2, Mesa 22.3.7, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.2।
  • LLVM/ক্ল্যাং 13.0.0 (+ প্যাচ)
  • GCC 4.2.1 (+ প্যাচ) এবং 3.3.6 (+ প্যাচ)
  • পার্ল 5.36.1 (+ প্যাচ)
  • এনএসডি 4.7.0
  • আনবাউন্ড 1.18
  • Ncurses 5.7
  • বিনুটিলস 2.17 (+ প্যাচ)
  • Gdb 6.3 (+ প্যাচ)
  • Awk 12.9.2023/XNUMX/XNUMX
  • প্রবাসী 2.5.0।

উত্স: opennet.ru