ઓપનબીએસડી 6.5 રિલીઝ

પ્રકાશ જોયો ફ્રી, ક્રોસ-પ્લેટફોર્મ UNIX જેવી ઓપરેટિંગ સિસ્ટમનું પ્રકાશન ઓપનબીએસડી 6.5. ઓપનબીએસડી પ્રોજેક્ટની સ્થાપના થિયો ડી રાડ દ્વારા 1995માં કરવામાં આવી હતી કોન્ફ્લિક્ટા NetBSD ડેવલપર્સ સાથે, જેના પરિણામે Teo ને NetBSD CVS રિપોઝીટરીમાં પ્રવેશ નકારવામાં આવ્યો હતો. આ પછી, થિયો ડી રાડટ અને સમાન વિચારધારા ધરાવતા લોકોના જૂથે નેટબીએસડી સોર્સ ટ્રી પર આધારિત નવી ઓપન ઓપરેટિંગ સિસ્ટમ બનાવી, જેનાં મુખ્ય ધ્યેયો પોર્ટેબિલિટી (દ્વારા આધારભૂત 13 હાર્ડવેર પ્લેટફોર્મ), માનકીકરણ, યોગ્ય કામગીરી, સક્રિય સુરક્ષા અને સંકલિત ક્રિપ્ટોગ્રાફિક સાધનો. સંપૂર્ણ સ્થાપન કદ ISO ઈમેજ ઓપનબીએસડી 6.5 બેઝ સિસ્ટમ 407 એમબી છે.

ઓપરેટિંગ સિસ્ટમ ઉપરાંત, ઓપનબીએસડી પ્રોજેક્ટ તેના ઘટકો માટે જાણીતો છે, જે અન્ય સિસ્ટમ્સમાં વ્યાપક બની ગયો છે અને પોતાને સૌથી સુરક્ષિત અને ઉચ્ચ-ગુણવત્તાવાળા ઉકેલોમાંના એક તરીકે સાબિત કરે છે. તેમની વચ્ચે: લીબરએસએલ (કાંટો OpenSSL), ઓપનએસએસએચ, પેકેટ ફિલ્ટર PF, રૂટીંગ ડિમન OpenBGPD અને OpenOSPFD, NTP સર્વર ઓપનએનટીપીડી, મેઇલ સર્વર OpenSMTPD, ટેક્સ્ટ ટર્મિનલ મલ્ટિપ્લેક્સર (જીએનયુ સ્ક્રીન જેવું જ) tmux, ડિમન ઓળખ IDENT પ્રોટોકોલના અમલીકરણ સાથે, GNU ગ્રોફ પેકેજનો BSDL વિકલ્પ - મેન્ડોક, ફોલ્ટ-ટોલરન્ટ સિસ્ટમ્સ CARP (સામાન્ય સરનામું રીડન્ડન્સી પ્રોટોકોલ), હળવા વજનના આયોજન માટે પ્રોટોકોલ http સર્વર, ફાઇલ સિંક્રનાઇઝેશન ઉપયોગિતા OpenRSYNC.

સૌથી નોંધપાત્ર ફેરફારો પૈકી: bgpd નું પોર્ટેબલ વર્ઝન રજૂ કરવામાં આવ્યું છે, અન્ય OS માં કામ કરવા માટે સ્વીકારવામાં આવ્યું છે, Xenocara અને tcpdump રૂટ વિશેષાધિકારોનો ઉપયોગ દૂર કરવામાં આવ્યો છે, LDD લિંકર એ amd64 અને i386 માટે મૂળભૂત રીતે સક્ષમ છે, MPLS સપોર્ટ કરવામાં આવ્યો છે. નોંધપાત્ર રીતે સુધારેલ છે, અને બેકટ્રેકિંગ તકનીકો સાથેના શોષણ સામે રક્ષણને મજબૂત બનાવવામાં આવ્યું છે, સૌથી સરળ પુનરાવર્તિત DNS સર્વર અનવાઈન્ડ ઉમેરવામાં આવ્યું છે, એક અવ્યાખ્યાયિત વર્તન ડિટેક્ટરને કર્નલમાં એકીકૃત કરવામાં આવ્યું છે, અને rsync ઉપયોગિતાના અમારા પોતાના અમલીકરણમાં. રજૂઆત કરવામાં આવી છે.

મુખ્ય સુધારાઓ:

• જ્યારે amd64 અને i386 આર્કિટેક્ચર્સ માટે નિર્માણ કરવામાં આવે છે, ત્યારે LLVM પ્રોજેક્ટ દ્વારા વિકસિત LDD લિંકર મૂળભૂત રીતે વપરાય છે. mips64 આર્કિટેક્ચર માટે, ક્લેંગનો ઉપયોગ કરીને બિલ્ડિંગ માટે સપોર્ટ ઉમેરવામાં આવ્યો છે;
• પેરાવર્ચ્યુઅલાઈઝ્ડ KVM ટાઈમર માટે નવા pvclock ડ્રાઈવરો અને Intel Ethernet 700 માટે ixl. uaudio ડ્રાઈવરને USB Audio 2.0 માટે આધાર સાથે નવા અમલીકરણ સાથે બદલવામાં આવ્યું છે.
• વાયરલેસ ઉપકરણ ડ્રાઇવરો bwfm, iwn, iwm અને athn નું પ્રદર્શન સુધારેલ છે. RTM_80211INFO સંદેશાઓ માટે આધાર વાયરલેસ સ્ટેકમાં ઉમેરવામાં આવ્યો છે જેથી dhclient અને રૂટ આદેશોને વિગતવાર ઈન્ટરફેસ સ્થિતિ માહિતી પ્રસારિત કરી શકાય. વાયરલેસ નેટવર્ક્સ સાથે કનેક્ટ કરતી વખતે શાંત વર્તન બદલવામાં આવ્યું છે - જો તમારી પાસે સ્વતઃ-કનેક્ટ સૂચિ છે, તો OpenBSD હવે અજાણ્યા ખુલ્લા નેટવર્ક્સ સાથે કનેક્ટ થશે નહીં (અગાઉની વર્તણૂક પરત કરવા માટે, તમે સૂચિમાં ખાલી નેટવર્ક ઉમેરી શકો છો);
• નેટવર્ક સ્ટેક નવા bpe (બેકબોન પ્રોવાઈડર એજ) અને mpip (MPLS IP લેયર 2) સ્યુડો-ડિવાઈસ ડ્રાઈવરોનો પરિચય આપે છે. MPLS ઈન્ટરફેસ માટે વૈકલ્પિક રૂટીંગ ડોમેન્સ રૂપરેખાંકિત કરવા માટે ઉમેરાયેલ આધાર. vlan ડ્રાઇવરને કતાર પ્રક્રિયાને બાયપાસ કરવા અને પેરેન્ટ નેટવર્ક ઇન્ટરફેસ પર સીધા જ આઉટપુટ આપવા માટે સક્ષમ કરવામાં આવ્યું છે. ટનલવાળા પેકેટોના હેડરોમાં પ્રાથમિકતા એન્કોડિંગને નિયંત્રિત કરવા માટે ifconfig માં txprio મોડ ઉમેર્યું (vlan, gre, gif અને etherip ડ્રાઇવરો માટે સપોર્ટેડ);
• બીપીએફ ફિલ્ટરના અમલીકરણમાં, પેકેટો કેપ્ચર કર્યા વિના ડ્રોપ મિકેનિઝમનો ઉપયોગ કરવાનું શક્ય બન્યું. આ સુવિધાનો ઉપયોગ ઉપકરણ દ્વારા પ્રાપ્ત થતા પેકેટના પ્રારંભિક તબક્કે ફિલ્ટર કરવા માટે tcpdump માં થાય છે;
• સ્થાપક આધાર પૂરો પાડે છે rdsetroot કર્નલ RAMDISK માં ડિસ્ક ઈમેજ ઉમેરવા માટે. સિસ્ટમ અપડેટ પ્રક્રિયા દરમિયાન જૂના પ્રકાશનોના કેટલાક ઘટકોને દૂર કરવાની ખાતરી કરી;
• સુધારેલ સિસ્ટમ કૉલ અનાવરણ, જે ફાઇલ સિસ્ટમ એક્સેસ આઇસોલેશન પ્રદાન કરે છે. સાપેક્ષ પાથનું વિશ્લેષિત કરતી વખતે નવું સંસ્કરણ વર્તમાન પ્રક્રિયાની કાર્યકારી નિર્દેશિકાને સંબંધિત મેચોની શોધ ઉમેરે છે. પ્રતિબંધિત ફાઇલ પાથ ઘટકો માટે સ્ટેટ અને ઍક્સેસનો ઉપયોગ પ્રતિબંધિત છે. એપ્લિકેશન્સ માટે ospfd, ospf6d, rebound, getconf, kvm_mkdb, bdftopcf, Xserver, passwd, spamlogd, spamd, sensorsd, snmpd, htpasswd અને ઇફસ્ટેટેડ, અનાવિલનો ઉપયોગ કરીને સુરક્ષા લાગુ કરવામાં આવી છે;
• ક્લેંગે રીટર્ન-ઓરિએન્ટેડ પ્રોગ્રામિંગ (ROP) તકનીકોના ઉપયોગને અવરોધિત કરવા માટે સાધનોમાં સુધારો કર્યો છે, જેણે i386 અને amd64 આર્કિટેક્ચર માટે પરિણામી એક્ઝિક્યુટેબલ ફાઇલોમાં જોવા મળતા પોલીમોર્ફિક ગેજેટ્સની સંખ્યામાં નોંધપાત્ર ઘટાડો કર્યો છે;
• ઉપયોગ કરતી વખતે રણકારે પ્રદર્શન અને સુરક્ષામાં સુધારો કર્યો છે
  સંરક્ષણ પદ્ધતિ રેટગાર્ડ, કોડના ઉધાર ટુકડાઓ અને રીટર્ન-ઓરિએન્ટેડ પ્રોગ્રામિંગ તકનીકોનો ઉપયોગ કરીને બનેલા શોષણના અમલને જટિલ બનાવવાનો હેતુ છે. કામગીરીને ઝડપી બનાવવા માટે, જ્યારે પણ શક્ય હોય ત્યારે ડેટાને સ્ટેકને બદલે રજીસ્ટરમાં મૂકવામાં આવે છે અને જ્યારે પરત આવે ત્યારે પ્રોસેસર કેશનો વધુ કાર્યક્ષમ રીતે ઉપયોગ થાય છે. RETGUARD નો ઉપયોગ હવે amd64 અને arm64 સિસ્ટમ પર પરંપરાગત સ્ટેક પ્રોટેક્શનની જગ્યાએ થાય છે;

• નેટવર્ક સ્ટેકને લગતી ઉપયોગિતાઓને સુધારવામાં આવી છે: MPLS પેકેટોને ફિલ્ટર કરવા માટેનો આધાર pcap-filter માં ઉમેરવામાં આવ્યો છે. રૂટીંગ પ્રાથમિકતાઓને રૂપરેખાંકિત કરવાની ક્ષમતા ospfd, ospf6d અને ripd માં ઉમેરવામાં આવી છે. IN
  ripd ઉમેરાયેલ મિકેનિઝમ આધારિત સુરક્ષા પ્રતિજ્ઞા. ઓપ્ટિકલ ટ્રાન્સમિટર્સમાંથી ડાયગ્નોસ્ટિક માહિતી મેળવવા માટે ifconfig માં sff અને sffdump મોડ ઉમેર્યા;

• નવા રિઝોલ્વરનું પ્રથમ પ્રકાશન પ્રસ્તુત કર્યું આરામ કરો, જે પુનરાવર્તિત DNS ક્વેરીઝ પર પ્રક્રિયા કરે છે અને ફક્ત ઇન્ટરફેસ 127.0.0.1 પર જોડાણો સ્વીકારે છે.
  અનવાઇન્ડ ક્લાયંટ સિસ્ટમ્સ પર ઉપયોગ કરવા માટે ડિઝાઇન કરવામાં આવ્યું છે, જેમ કે લેપટોપ, વિવિધ વાયરલેસ નેટવર્ક્સ વચ્ચે ફરતા. જો તે સ્થાનિક નેટવર્ક પર DNS ટ્રાફિકના અવરોધને શોધે છે, તો DHCP દ્વારા સ્થાનાંતરિત પુનરાવર્તિત DNS સર્વરના સરનામાંનો ઉપયોગ કરીને અનવાઈન્ડ સ્વિચ કરે છે, પરંતુ સમયાંતરે સ્વતંત્ર રીતે ઉકેલવાનો પ્રયાસ કરવાનું ચાલુ રાખે છે અને સીધી વિનંતીઓ પસાર થવાનું શરૂ થતાંની સાથે જ તે સ્વતંત્ર રીતે ઍક્સેસ કરવા માટે પાછું આવે છે. DNS સર્વર્સ;

• bgpd માં, મેમરી વપરાશ ઘટાડવા માટે કામ કરવામાં આવ્યું છે, એક સરળ નિયમો ઑપ્ટિમાઇઝર ઉમેરવામાં આવ્યું છે (ફિલ્ટરિંગ નિયમોને મર્જ કરે છે જે ફક્ત ફિલ્ટર સેટમાં જ અલગ હોય છે), BGP MPLS VPN રૂપરેખાંકન પ્રક્રિયા બદલવામાં આવી છે, IPv6 BGP MPLS VPN માટે સપોર્ટ ઉમેરવામાં આવ્યો છે. , અને "એઝ-ઓવરરાઇડ" કાર્યક્ષમતા પાથમાં પાડોશી AS ને સ્થાનિક AS માં બદલવા માટે લાગુ કરવામાં આવી છે, એક નિયમમાં ઘણા સમુદાયો સાથે મેચ કરવાની ક્ષમતા ઉમેરવામાં આવી છે, નવી મેચિંગ સુવિધાઓ "*", "સ્થાનિક- તરીકે" અને "નેબર" ઉમેરવામાં આવી છે. -as”, નિયમોના મોટા સેટ સાથે સુધારેલ કામ, જૂથોને પડોશી સ્વાયત્ત સિસ્ટમો સાથે કામ કરવા માટે નવા આદેશો ઉમેર્યા (“bgpctl પાડોશી જૂથ”, “bgpctl પાડોશી જૂથ”, “bgpctl show rib પાડોશી જૂથ”), નેટવર્ક ઉમેરવાની ક્ષમતા BGP VPN કોષ્ટકોમાં bgpctl માં ઉમેરવામાં આવ્યું છે. પ્રથમ વખત, OpenBGPD-પોર્ટેબલનું પોર્ટેબલ સંસ્કરણ તૈયાર કરવામાં આવ્યું છે, જે OpenBSD સિવાયની સિસ્ટમો પર કામ કરવા માટે તૈયાર છે;
• ઉમેરાયેલ વિકલ્પ કુબસન OpenBSD કર્નલમાં અવ્યાખ્યાયિત વર્તનના કિસ્સાઓ શોધવા માટે.
• tcpdump ઉપયોગિતા રૂટ વિશેષાધિકારોના ઉપયોગને સંપૂર્ણપણે દૂર કરે છે;
• મલ્ટિ-થ્રેડેડ એપ્લીકેશન્સમાં સુધારેલ malloc પ્રદર્શન;
• પ્રોગ્રામનું પ્રારંભિક સંસ્કરણ રચનામાં ઉમેરવામાં આવ્યું છે OpenRSYNC rsync ફાઇલ સિંક્રનાઇઝેશન ઉપયોગિતાના તેના પોતાના અમલીકરણ સાથે;
• OpenSMTPD મેલ સર્વરનું સંસ્કરણ અપડેટ કરવામાં આવ્યું છે, જેમાં smtpd.conf માં "rdns થી" એક નવો સરખામણી માપદંડ ઉમેરવામાં આવ્યો છે, જે તમને રિવર્સ DNS રિઝોલ્યુશન (IP દ્વારા યજમાનનું નામ નક્કી કરવા) પર આધારિત સત્રો પસંદ કરવાની મંજૂરી આપે છે. કોષ્ટકોમાં શોધ કરતી વખતે, નિયમિત અભિવ્યક્તિઓનો ઉપયોગ કરવાની ક્ષમતા ઉમેરવામાં આવી છે;
• OpenSSH 8.0 પેકેજ અપડેટ કરવામાં આવ્યું છે, સુધારાઓની વિગતવાર ઝાંખી શોધી શકાય છે અહીં;
• LibreSSL પેકેજ અપડેટ કરવામાં આવ્યું છે, સુધારાઓની વિગતવાર ઝાંખી પ્રકાશન જાહેરાતોમાં મળી શકે છે. 2.9.0 и 2.9.1;
• મેન્ડોકે HTML આઉટપુટમાં નોંધપાત્ર સુધારો કર્યો છે, ટેબલ રેન્ડરિંગમાં સુધારો કર્યો છે અને ઉલ્લેખિત શબ્દની વ્યાખ્યા સાથે પૃષ્ઠ ખોલવા માટે "-O" ફ્લેગ ઉમેર્યો છે;
• Xenocara ગ્રાફિક્સ સ્ટેકની ક્ષમતાઓ વિસ્તૃત કરવામાં આવી છે: X સર્વરને ચાલવા માટે setuid ફ્લેગ સાથે ઇન્સ્ટોલેશનની જરૂર નથી. radeonsi Mesa ડ્રાઇવરમાં સધર્ન ટાપુઓ (Radeon HD 7000) અને Sea Islands (Radeon HD 8000) GPU માટે હાર્ડવેર પ્રવેગક માટે સપોર્ટનો સમાવેશ થાય છે;
• ક્લેંગ દ્વારા સમર્થિત ન હોય તેવા આર્કિટેક્ચર માટેના C++ પોર્ટ્સ હવે પોર્ટમાંથી GCC નો ઉપયોગ કરીને કમ્પાઈલ કરવામાં આવ્યા છે. AMD64 આર્કિટેક્ચર માટે પોર્ટની સંખ્યા 10602 હતી, aarch64 માટે - 9654 માટે, i386 - 10535 માટે. પોર્ટ્સમાં આવેલી એપ્લિકેશનોમાંથી, નીચેની નોંધ કરવામાં આવી છે:
  • એસ્ટરિસ્ક 16.2.1
  • ઑડિસીટી 2.3.1
  • સીએમકે 3.10.2
  • ક્રોમિયમ 73.0.3683.86
  • FFmpeg 4.1.3
  • GCC 4.9.4 અને 8.3.0
  • જીનોમ 3.30.2.1
  • 1.12.1 જાઓ
  • JDK 8u202 અને 11.0.2+9-3
  • LLVM/Clang 7.0.1
  • લીબરઓફીસ 6.2.2.2
  • લુઆ 5.1.5, 5.2.4 અને 5.3.5
  • મારિયાડીબી 10.0.38
  • મોનો 5.18.1.0
  • Mozilla Firefox 66.0.2 અને ESR 60.6.1
  • મોઝિલા થંડરબર્ડ 60.6.1
  • નોડ.જેએસ 10.15.0
  • ઓપનએલડીએપી 2.3.43 અને 2.4.47
  • PHP 7.1.28, 7.2.17 અને 7.3.4
  • પોસ્ટફિક્સ 3.3.3 અને 3.4.20190106
  • PostgreSQL 11.2
  • પાયથોન 2.7.16 અને 3.6.8
  • આર 3.5.3
  • રૂબી 2.4.6, 2.5.5 અને 2.6.2
  • રસ્ટ 1.33.0
  • સેન્ડમેલ 8.16.0.41
  • SQLite3 3.27.2
  • મીરકટ 4.1.3
  • Tcl/Tk 8.5.19 અને 8.6.8
  • ટેક્સ લાઇવ 2018
  • Vim 8.1.1048 અને Neovim 0.3.4
  • Xfce 4.12
• ઓપનબીએસડી 6.5 સાથે તૃતીય પક્ષના ઘટકો શામેલ છે:
  • Xenocara ગ્રાફિક્સ સ્ટેક X.Org સર્વર 1.19.7 પર આધારિત પેચો સાથે, ફ્રીટાઈપ 2.9.1, ફોન્ટકોન્ફિગ 2.12.4, મેસા 18.3.5, xterm 344, xkeyboard-config 2.20;
  • LLVM/Clang 7.0.1 (પેચ સાથે)
  • GCC 4.2.1 (પેચ સાથે) અને 3.3.6 (પેચ સાથે)
  • પર્લ 5.28.1 (પેચ સાથે)
  • NSD 4.1.27
  • અનબાઉન્ડ 1.9.1
  • Ncurses 5.7
  • બિનુટિલ્સ 2.17 (પેચ સાથે)
  • Gdb 6.3 (પેચ સાથે)
  • Awk ઑગસ્ટ 10, 2011
  • એક્સપેટ 2.2.6

સોર્સ: opennet.ru