ઓપનબીએસડી 7.7 નું પ્રકાશન

મફત UNIX-જેવી ઓપરેટિંગ સિસ્ટમ ઓપનબીએસડી 7.7 રજૂ કરવામાં આવી છે. ઓપનબીએસડી પ્રોજેક્ટની સ્થાપના થિયો ડી રાડ્ટ દ્વારા 1995માં નેટબીએસડી ડેવલપર્સ સાથેના સંઘર્ષ પછી કરવામાં આવી હતી, જેના પરિણામે થિયોને નેટબીએસડી સીવીએસ રિપોઝીટરીમાં પ્રવેશ આપવાનો ઇનકાર કરવામાં આવ્યો હતો. આ પછી, થિયો ડી રાડટ અને સમાન વિચારધારા ધરાવતા લોકોના જૂથે નેટબીએસડી સોર્સ ટ્રી પર આધારિત નવી ઓપન ઓપરેટિંગ સિસ્ટમ બનાવી, જેના મુખ્ય વિકાસ લક્ષ્યો હતા પોર્ટેબિલિટી (13 હાર્ડવેર પ્લેટફોર્મ સપોર્ટેડ છે), માનકીકરણ, યોગ્ય કામગીરી, સક્રિય સુરક્ષા. અને સંકલિત ક્રિપ્ટોગ્રાફિક સાધનો. OpenBSD 7.7 બેઝ સિસ્ટમની સંપૂર્ણ ઇન્સ્ટોલેશન ISO ઈમેજ 746 MB છે.

ઓપરેટિંગ સિસ્ટમ ઉપરાંત, ઓપનબીએસડી પ્રોજેક્ટ તેના ઘટકો માટે જાણીતો છે, જે અન્ય સિસ્ટમ્સમાં વ્યાપક બની ગયો છે અને પોતાને સૌથી સુરક્ષિત અને ઉચ્ચ-ગુણવત્તાવાળા ઉકેલોમાંના એક તરીકે સાબિત કરે છે. તેમાંથી: LibreSSL (OpenSSL નો ફોર્ક), OpenSSH, PF પેકેટ ફિલ્ટર, OpenBGPD અને OpenOSPFD રૂટીંગ ડિમન, OpenNTPD NTP સર્વર, OpenSMTPD મેલ સર્વર, ટેક્સ્ટ ટર્મિનલ મલ્ટિપ્લેક્સર (GNU સ્ક્રીનને અનુરૂપ) tmux, identd ડિમન, IDENT પ્રોટો સાથે વૈકલ્પિક BSDL અમલીકરણ જીએનયુ ગ્રોફ પેકેજ - મેન્ડોક, ફોલ્ટ-ટોલરન્ટ સિસ્ટમ્સ CARP (કોમન એડ્રેસ રીડન્ડન્સી પ્રોટોકોલ), લાઇટવેઇટ HTTP સર્વર, OpenRSYNC ફાઇલ સિંક્રોનાઇઝેશન યુટિલિટી ગોઠવવા માટેનો પ્રોટોકોલ.

મુખ્ય ફેરફારો:

• drm (ડાયરેક્ટ રેન્ડરિંગ મેનેજર) ફ્રેમવર્કનું અમલીકરણ Linux કર્નલ 6.12.21 (અગાઉના પ્રકાશનમાં - 6.6.52) સાથે સમન્વયિત છે. inteldrm ડ્રાઇવર એરો લેક માઇક્રોઆર્કિટેક્ચર પર આધારિત ઇન્ટેલ પ્રોસેસર્સમાં વપરાતા GPU માટે સપોર્ટ લાગુ કરે છે. amdgpu ડ્રાઇવરને Ryzen AI 300 (Strix Point, Strix Halo, Krackan Point) અને Radeon RX 9070 (Navi 48) GPU ને સપોર્ટ કરવા માટે અપડેટ કરવામાં આવ્યું છે.
• ARM64 આર્કિટેક્ચર માટેનો પોર્ટ SVE (સ્કેલેબલ વેક્ટર એક્સટેન્શન) વેક્ટર સૂચના સેટ માટે સપોર્ટ લાગુ કરે છે. Apple M1 ARM ચિપ્સ ધરાવતી સિસ્ટમો પર, પાવર વપરાશની સ્થિતિઓ સેટ કરેલી હોય છે. ભૌતિક મેમરી પેજ મેપિંગ (pmap) મિકેનિઝમમાં, ટ્રાન્સલેશન લુકસાઇડ બફર (TLB) ને ફ્લશ કરવાની કામગીરીને ઑપ્ટિમાઇઝ કરવામાં આવી છે, જેના કારણે કર્નલ એસેમ્બલી ટેસ્ટના અમલીકરણમાં લગભગ 5%નો વધારો થયો છે. QARMA3 સાઇફરને સપોર્ટ કરતા હાર્ડવેર પર, પોઇન્ટર ઓથેન્ટિકેશન કોડ (PAC) વપરાશકર્તા સ્થાનને સુરક્ષિત રાખવા માટે સક્ષમ છે.
• x86_64 સિસ્ટમો પર, AMD SEV (Secure Encrypted Virtualization) મિકેનિઝમ માટે સપોર્ટ, જે વર્ચ્યુઅલાઈઝેશન સિસ્ટમોમાં સુરક્ષા માટે વપરાય છે, તે QEMU નો ઉપયોગ કરીને ચાલતી મહેમાન સિસ્ટમો માટે અમલમાં મૂકવામાં આવ્યો છે. વર્ચ્યુઅલ મશીનો હાઇપરવાઇઝર અથવા હોસ્ટ સિસ્ટમ એડમિનિસ્ટ્રેટર દ્વારા દખલગીરીથી. AMD SEV સક્ષમ સાથે ગેસ્ટ સિસ્ટમોને ગોઠવવા અને લોન્ચ કરવા માટે ઉપયોગમાં લેવાતા PSP ડ્રાઇવરમાં ચિપમાં ફર્મવેર લોડ કરવા માટેનો આદેશ ઉમેરવામાં આવ્યો છે.
• x86_64 સિસ્ટમો પર, DMA માટે 4 GB કરતા મોટા મેમરી વિસ્તારો ફાળવવાની ક્ષમતા ઉમેરવામાં આવી છે.
• RISC-V, Sparc64, HPPA, i386 અને Powerpc64 આર્કિટેક્ચર માટે સુધારેલ સપોર્ટ.
• મેમરી બહાર (OOM) પરિસ્થિતિઓનું સુધારેલ સંચાલન.
• gdb ડીબગરમાં મલ્ટીથ્રેડેડ પ્રક્રિયાઓમાં બ્રેકપોઇન્ટ સેટ કરવાની મંજૂરી આપવા માટે ptrace ટ્રેસિંગ મિકેનિઝમને ઉન્નત કરવામાં આવ્યું છે. XSAVE સૂચનાનો ઉપયોગ કરતી વખતે જ્યાં મોનિટર થયેલ પ્રક્રિયા પ્રોસેસર સ્થિતિ સાચવે છે તે ક્ષેત્રને વાંચવા અને લખવા માટે આદેશો ઉમેરવામાં આવ્યા છે.
• btrace ટ્રેસિંગ સિસ્ટમમાં ઉપયોગમાં લેવાતી BT (BPFtrace અથવા બગ ટ્રેસિંગ) સ્ક્રિપ્ટોમાં મલ્ટી-લાઇન કન્સ્ટ્રક્ટ્સ માટે સપોર્ટ ઉમેરવામાં આવ્યો છે. btrace ઉપયોગિતામાં વધારાની પ્રોફાઇલ્સ અને સમય અંતરાલ નામકરણ (hz, us, ms, s) ઉમેરવામાં આવ્યા છે.
• sysctl પેરામીટર kern.audio.kbdcontrol ઉમેર્યું, જ્યારે 0 પર સેટ કરવામાં આવશે, ત્યારે કીબોર્ડ પરની મલ્ટીમીડિયા વોલ્યુમ કંટ્રોલ કીને નિયમિત કી તરીકે ગણવામાં આવશે.
• સ્લીપ અને સ્ટેન્ડબાય મોડ પર સ્વિચ કરતી વખતે ક્રેશ હેન્ડલિંગમાં સુધારો અને વિસ્તૃત તપાસ.
• સિગ્નલ પ્રાપ્ત થાય ત્યારે પ્રક્રિયાઓને રોકવા માટે કોડ ફરીથી બનાવ્યો, જેણે ગોલાંગ અને એમપીવી જેવા પેકેજોમાં દેખાતી મલ્ટિ-થ્રેડેડ પ્રક્રિયાઓને રોકવાની સમસ્યાઓનું નિરાકરણ કર્યું.
• મલ્ટીપ્રોસેસર સિસ્ટમ્સ (SMP) માટે સુધારેલ સપોર્ટ. TCP ઇનપુટ અને આઉટપુટ ટાઈમર્સ હવે સમાંતર રીતે કાર્ય કરવા માટે સક્ષમ છે, અને send() અને recv() સિસ્ટમ કોલ્સ હવે શેર્ડ લોકનો ઉપયોગ કરવા માટે ગોઠવેલા છે. બહુવિધ વપરાશકર્તા થ્રેડો હવે સમાંતર રીતે વિવિધ સોકેટ્સ પર કાર્ય કરી શકે છે, અને TCP આઉટપુટ હવે IP પેકેટ પ્રક્રિયાને અવરોધિત કરતું નથી.

  open, openat, ptsignal, psignal અને prsignal સિસ્ટમ કોલ્સ, તેમજ kern.timeout_stats, kern.allowkmem, kern.video.record, net.inet.gre.allow, net.inet.gre.wccp, kern.global_ptrace, kern.wxabort, kern.malloc.kmemstat sysctls ને ગ્લોબલ લોકીંગમાંથી મુક્ત કરવામાં આવ્યા છે. psp, wsmouse અને wstpad ડ્રાઇવરો, તેમજ video_filtops સ્ટ્રક્ચર, mp-safe શ્રેણીમાં સ્થાનાંતરિત કરવામાં આવ્યા છે.

• VMM હાઇપરવાઇઝરમાં PCI બસોને જોડવા માટે acpipci નો ઉપયોગ કરવાની ક્ષમતાનો અમલ કરવામાં આવ્યો છે.
• જ્યારે સિસ્ટમ બેટરી પાવર પર ચાલી રહી હોય ત્યારે લાગુ કરવા માટે વૈકલ્પિક પ્રદર્શન નીતિ (પર્ફપોલિસી) વ્યાખ્યાયિત કરવાની ક્ષમતા પ્રદાન કરી.
• sysctl આદેશમાં હવે "-f ફાઇલ" વિકલ્પ છે જે ફાઇલમાંથી બધી સેટિંગ્સ એકસાથે લોડ કરી શકે છે. rc સ્ક્રિપ્ટોમાં, sysctl.conf ને લાઇન બાય લાઇન પાર્સ કરવાને બદલે, તેને સંપૂર્ણ રીતે લોડ કરવા માટે એક નવો વિકલ્પ વપરાય છે.
• જો નવા પેકેજો ઇન્સ્ટોલ કરવાના પરિણામે શેર કરેલી લાઇબ્રેરીઓની યાદી બદલાઈ ગઈ હોય, તો pkg_add આદેશ ldconfig પર કોલ લાગુ કરે છે.
• નવા હાર્ડવેર માટે ઉમેરાયેલ સપોર્ટ. મીડિયાટેક અને ક્વોલકોમ સ્નેપડ્રેગન SoC (X Elite સહિત) માટે સુધારેલ સપોર્ટ. Samsung Galaxy Book4 Edge, ThinkPad T14 Gen 5, Vivobook, ThinkPad X1 Nano Gen 2, ThinkPad X13 અને વિવિધ Chromebooks માટે સુધારેલ સપોર્ટ. Intel E810 Ethernet 1Gb/10Gb/25Gb/50Gb/100Gb માટે આઇસ ડ્રાઇવર અને Intel Ethernet 82598EB, 82559 અને X540 વર્ચ્યુઅલ ફંક્શન્સ માટે ixv ડ્રાઇવર ઉમેર્યું. નેટવર્ક કામગીરીને નેટવર્ક કાર્ડ બાજુ પર ખસેડવાનું કામ ચાલુ છે.
• સ્થાનિક ફાઇલ સિસ્ટમમાં સંગ્રહિત પેકેજોનો ઉપયોગ કરીને સિસ્ટમોને ઑફલાઇન અપડેટ કરવા માટે Sysupgrade મોડ ધરાવે છે.
• fw_update યુટિલિટીને રૂટ રાઇટ્સ વિના નિયમિત વપરાશકર્તા તરીકે ફર્મવેર ડાઉનલોડ (ઇન્સ્ટોલ ન કરવા) ની મંજૂરી આપવા માટે અપડેટ કરવામાં આવી છે. ડ્રાઇવરો અને ફાઇલોની યાદીમાં "-l" ફ્લેગ ઉમેર્યો.
• sshd-auth પ્રક્રિયામાં દરેક સિસ્ટમ બુટ (ફરીથી લિંક) પર એક્ઝિક્યુટેબલ ફાઇલના રેન્ડમ રિલિંકિંગના આધારે, નબળાઈઓના શોષણ સામે રક્ષણ સક્ષમ છે. રિકોમ્બિનન્ટ કોડ ફંક્શન ઓફસેટ્સને ઓછા અનુમાનિત બનાવે છે, જેના કારણે રીટર્ન-ઓરિએન્ટેડ પ્રોગ્રામિંગ તકનીકોનો ઉપયોગ કરતા શોષણ બનાવવાનું વધુ મુશ્કેલ બને છે.
• mountedd પ્રક્રિયાને unveil સિસ્ટમ કોલનો ઉપયોગ કરીને અલગ કરવામાં આવે છે.
• નેટવર્ક સ્ટેક AF_FRAME સોકેટ્સ અને IFT_ETHER પ્રોટોકોલ ફેમિલી માટે સપોર્ટ લાગુ કરે છે, જે એપ્લિકેશનોને ઇથરનેટ ફ્રેમ્સ મોકલવા અને પ્રાપ્ત કરવાની મંજૂરી આપે છે. આઉટગોઇંગ UDP અને TCP પેકેટ્સ માટે એક નવી હેશિંગ પદ્ધતિ લાગુ કરવામાં આવી છે, જેણે કતારોમાં ટ્રાફિક વિતરણને ઑપ્ટિમાઇઝ કર્યું છે અને IPv20/IPv4 માટે UDP અને IPv6 માટે TCP મોકલવામાં નોંધપાત્ર રીતે (~6%) વેગ આપ્યો છે. ટ્યુન ડિવાઇસમાં TUNSCAP ioctl અમલમાં મુકાયેલ છે અને કર્નલ અને વપરાશકર્તા જગ્યા વચ્ચેની ક્રિયાપ્રતિક્રિયા ઑપ્ટિમાઇઝ કરવામાં આવી છે. દરેક પ્રવાહ માટે એક અલગ રૂટીંગ કેશ લાગુ કરવામાં આવ્યો છે. vio ડ્રાઇવરમાં મલ્ટીક્યુ મોડ સક્રિય થયેલ છે.
• pfctl ઉપયોગિતા નેટવર્ક ઇન્ટરફેસ અને કતારોને 4Gbit કરતા વધારે થ્રુપુટ સાથે ગોઠવવાની મંજૂરી આપે છે.
• IPsec માટે IKEv2 પ્રોટોકોલ અમલીકરણ, iked માં, nat-t ના ઉપયોગને દબાણ કરવા માટે "natt" વિકલ્પ ઉમેરવામાં આવ્યો છે.
• રિલેઇડ, વિનંતીઓને રીડાયરેક્ટ અને બેલેન્સ કરવા માટેની પૃષ્ઠભૂમિ પ્રક્રિયા, હવે ક્લાયંટ-સાઇડને સપોર્ટ કરે છે. TLS પ્રમાણપત્રો.
• નેટવર્ક પર્ફોર્મન્સ માપન સાધન tcpbench એ TLS સપોર્ટ ઉમેર્યો છે.
• bgpd RFC 8654 (BGP વિસ્તૃત સંદેશ), RFC 8538 (BGP સૂચના સંદેશ) માટે સપોર્ટ લાગુ કરે છે, "સેટ તરીકે નકારો" વિકલ્પ ડિફોલ્ટ રૂપે સક્ષમ છે, અને Adj-RIB-Out કેશીંગ પ્રદાન કરવામાં આવે છે.
• LibreSSL 4.1.0 loongarch64 આર્કિટેક્ચર માટે પ્રાયોગિક સપોર્ટ ઉમેરે છે, amd1 આર્કિટેક્ચર (SHA-NI સૂચનાનો ઉપયોગ કરીને) માટે SHA-256, SHA-512 અને SHA-64 અલ્ગોરિધમ્સના નવા એસેમ્બલર અમલીકરણો પ્રદાન કરે છે, Aarch256 માટે SHA-512 અને SHA-64 ના નવા એસેમ્બલર અમલીકરણો (CE એક્સટેન્શનનો ઉપયોગ કરીને), amd5 માટે MD64 અમલીકરણને સરળ બનાવે છે, રદ કરાયેલ પ્રમાણપત્રો (CRLs) ની સૂચિનું કેશિંગ પૂરું પાડે છે, અને BoringSSL માંથી ML-KEM 768 અને 1024 અમલીકરણને પોર્ટ કરે છે.
• OpenSSH અપડેટ કરવામાં આવ્યું છે. ફેરફારોની યાદી OpenSSH 10 જાહેરાતમાં મળી શકે છે (DSA ડિજિટલ સિગ્નેચર સપોર્ટ દૂર કરવામાં આવ્યો છે, પ્રમાણીકરણ કામગીરીને એક અલગ sshd-auth પ્રક્રિયામાં વિભાજિત કરવામાં આવી છે, અને હાઇબ્રિડ કી એક્સચેન્જ અલ્ગોરિધમ "mlkem768x25519-sha256" ડિફોલ્ટ રૂપે ઉપયોગમાં લેવાય છે).
• AMD64 આર્કિટેક્ચર માટે પોર્ટની સંખ્યા 12593 (12312 હતી), aarch64 - 12446 માટે (12148 હતી), i386 - 10429 માટે (10534 હતી). પોર્ટમાં એપ્લિકેશનના સંસ્કરણોમાં:
  • ફૂદડી ૧૬.૩૦.૧, ૧૮.૨૬.૧, ૨૦.૧૩.૦ અને ૨૨.૩.૦
  • ઑડિસીટી 3.7.3
  • સીએમકે 3.31.6
  • ક્રોમિયમ 135.0.7049.52
  • Emacs 30.1
  • FFmpeg 6.1.2
  • GCC 8.4.0 અને 11.2.0
  • જીનોમ 47
  • 1.24.1 જાઓ
  • JDK 8u442, 11.0.26, 17.0.14 અને 21.0.6
  • KDE ગિયર્સ 24.12.3
  • કે.ડી. ફ્રેમવર્ક 6.12.0
  • KDE પ્લાઝમા 6.3.3
  • ક્રિટા 5.2.9
  • એલએલવીએમ/ક્લેંગ ૧૩.૦.૦, ૧૬.૦.૬, ૧૮.૧.૮, ૧૯.૧.૭
  • લીબરઓફીસ 25.2.1.2
  • લુઆ 5.1.5, 5.2.4, 5.3.6, 5.4.7
  • મારિયાડીબી 11.4.5
  • મોનો 6.12.0.199
  • Mozilla Firefox 137.0 અને ESR 128.9.0
  • મોઝિલા થંડરબર્ડ 128.9.0
  • Mutt 2.2.14 અને NeoMutt 20250113
  • નોડ.જેએસ 22.14.0
  • ઓપનએલડીએપી 2.6.9
  • PHP 8.2.28, 8.3.19 અને 8.4.5
  • પોસ્ટફિક્સ 3.10.1
  • PostgreSQL 17.4
  • પાયથોન 2.7.18 અને 3.12.9
  • Qt 5.15.16 (+ KDE પ્રોજેક્ટમાંથી પેચો) અને 6.8.2
  • રૂબી 3.2.8, 3.3.7, 3.4.2
  • રસ્ટ 1.86.0
  • એસક્યુલાઇટ 3.49.1
  • શોટકટ 25.01.25
  • સુડો 1.9.16p1
  • મીરકટ 7.0.7
  • Tcl/Tk 8.5.19 અને 8.6.16
  • Vim 9.1.1265 અને Neovim 0.10.4
  • Xfce 4.20.0
• OpenBSD 7.7 સાથે સમાવિષ્ટ તૃતીય-પક્ષ ઘટકો અપડેટ કરે છે:
  • Xenocara ગ્રાફિક્સ સ્ટેક X.Org 7.7 પર xserver 21.1.16 + પેચો સાથે, ફ્રીટાઈપ 2.13.3, fontconfig 2.15.0, Mesa 23.3.6, xterm 395, xkeyboard-config 2.20, fonttosfnt 1.2.4.
  • LLVM/Clang 16.0.6 (+ પેચો)
  • GCC 4.2.1 (+ પેચો) અને 3.3.6 (+ પેચો)
  • પર્લ 5.40.1 (+ પેચો)
  • NSD 4.9.1
  • અનબાઉન્ડ 1.22.0
  • Ncurses 6.4
  • બિનુટિલ્સ 2.17 (+ પેચો)
  • Gdb 6.3 (+ પેચો)
  • Awk 20250116/XNUMX/XNUMX
  • એક્સપેટ 2.7.1
  • zlib 1.3.1 (+ પેચો)

સોર્સ: opennet.ru