ઓપનબીએસડી 6.7 રિલીઝ

દ્રારા રજુ કરેલ ફ્રી ક્રોસ-પ્લેટફોર્મ UNIX જેવી ઓપરેટિંગ સિસ્ટમનું પ્રકાશન ઓપનબીએસડી 6.7. ઓપનબીએસડી પ્રોજેક્ટની સ્થાપના થિયો ડી રાડ દ્વારા 1995 પછી કરવામાં આવી હતી કોન્ફ્લિક્ટા NetBSD ડેવલપર્સ સાથે, જેના પરિણામે Teo ને NetBSD CVS રિપોઝીટરીમાં પ્રવેશ નકારવામાં આવ્યો હતો. આ પછી, થિયો ડી રાડટ અને સમાન વિચારધારા ધરાવતા લોકોના જૂથે નેટબીએસડી સોર્સ ટ્રી પર આધારિત નવી ઓપન ઓપરેટિંગ સિસ્ટમ બનાવી, જેનાં મુખ્ય ધ્યેયો પોર્ટેબિલિટી (દ્વારા આધારભૂત 12 હાર્ડવેર પ્લેટફોર્મ), માનકીકરણ, યોગ્ય કામગીરી, સક્રિય સુરક્ષા અને સંકલિત ક્રિપ્ટોગ્રાફિક સાધનો. સંપૂર્ણ સ્થાપન કદ ISO ઈમેજ OpenBSD 6.7 બેઝ સિસ્ટમ 470 MB છે.

ઓપરેટિંગ સિસ્ટમ ઉપરાંત, ઓપનબીએસડી પ્રોજેક્ટ તેના ઘટકો માટે જાણીતો છે, જે અન્ય સિસ્ટમ્સમાં વ્યાપક બની ગયો છે અને પોતાને સૌથી સુરક્ષિત અને ઉચ્ચ-ગુણવત્તાવાળા ઉકેલોમાંના એક તરીકે સાબિત કરે છે. તેમની વચ્ચે: લીબરએસએલ (કાંટો OpenSSL), ઓપનએસએસએચ, પેકેટ ફિલ્ટર PF, રૂટીંગ ડિમન OpenBGPD અને OpenOSPFD, NTP સર્વર ઓપનએનટીપીડી, મેઇલ સર્વર OpenSMTPD, ટેક્સ્ટ ટર્મિનલ મલ્ટિપ્લેક્સર (જીએનયુ સ્ક્રીન જેવું જ) tmux, ડિમન ઓળખ IDENT પ્રોટોકોલના અમલીકરણ સાથે, GNU ગ્રોફ પેકેજનો BSDL વિકલ્પ - મેન્ડોક, ફોલ્ટ-ટોલરન્ટ સિસ્ટમ્સ CARP (સામાન્ય સરનામું રીડન્ડન્સી પ્રોટોકોલ), હળવા વજનના આયોજન માટે પ્રોટોકોલ http સર્વર, ફાઇલ સિંક્રનાઇઝેશન ઉપયોગિતા OpenRSYNC.

મુખ્ય સુધારાઓ:

• FFS2 ફાઇલ સિસ્ટમ, જે 64-બીટ સમય અને બ્લોક મૂલ્યોનો ઉપયોગ કરે છે, તે FFS (લેન્ડસ્ક, luna88k, અને sgi સિવાય) ને બદલે લગભગ તમામ સપોર્ટેડ આર્કિટેક્ચરો માટે નવા સ્થાપનોમાં મૂળભૂત રીતે સક્રિય થયેલ છે.
• સિસ્ટમ કૉલ્સની માન્યતા ચકાસવા માટે એક નવી પદ્ધતિ ઉમેરવામાં આવી છે, જે નબળાઈઓના શોષણને વધુ જટિલ બનાવે છે. પદ્ધતિ સિસ્ટમ કૉલ્સને માત્ર ત્યારે જ એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે જો તેઓ અગાઉ નોંધાયેલા મેમરી વિસ્તારોમાંથી ઍક્સેસ કરવામાં આવે. મેમરી વિસ્તારોને ચિહ્નિત કરવા અને સુરક્ષાને સક્રિય કરવા માટે એક નવો msyscall() સિસ્ટમ કૉલ પ્રસ્તાવિત કરવામાં આવ્યો છે.
• પાર્ટીશનોની સંખ્યા કે જે એક ડિસ્ક પર બનાવી શકાય છે તે 7 થી વધારીને 15 કરવામાં આવી છે.
• ક્રોન વિકલ્પ પાર્સિંગ કોડને ગેટોપ્ટ-જેવી સુવિધાઓને સમર્થન આપવા માટે ફરીથી લખવામાં આવ્યો છે જેમ કે "-ns" અને સમાન ફ્લેગને ફરીથી સ્પષ્ટ કરવા. ક્રોન્ટાબમાં "વિકલ્પો" ફીલ્ડનું નામ બદલીને "ધ્વજ" રાખવામાં આવ્યું છે. ક્રોન્ટાબમાં "-s" ફ્લેગ ઉમેર્યો જેથી એક સમયે જોબની માત્ર એક જ ઘટના ચાલી શકે. રેન્ડમ સમય મૂલ્યનો ઉલ્લેખ કરવા માટે "~" ઑપરેટર ઉમેર્યું.
• સીડબલ્યુએમ વિન્ડો મેનેજર ટાઇલ્ડ લેઆઉટમાં પ્રાથમિક વિન્ડોના કદની ટકાવારી તરીકે વિન્ડોનું કદ નક્કી કરવાની ક્ષમતાનો અમલ કરે છે.
• પાવરપીસી આર્કિટેક્ચર એ ડિફોલ્ટ રૂપે ક્લેંગનો ઉપયોગ કરવા પર સ્વિચ કર્યું છે અને mplockનું આર્કિટેક્ચર-સ્વતંત્ર અમલીકરણ સક્ષમ કર્યું છે.
• apmd એ સ્વચાલિત સ્ટેન્ડબાય અને હાઇબરનેશન (-z/-Z) માટે સપોર્ટ સુધાર્યો છે - ડિમન હવે પાવર મોનિટરિંગ ડ્રાઇવર દ્વારા મોકલવામાં આવેલ બેટરી ચાર્જ ફેરફાર સંદેશાઓનો જવાબ આપે છે. ઊંઘમાં સંક્રમણ 60 સેકન્ડના વિલંબ સાથે થાય છે, જે વપરાશકર્તાને નિયંત્રણમાં લેવા માટે સમય આપે છે.
• રીડાયરેક્ટ કરતી વખતે મૂળ પ્રોટોકોલ (http અથવા https) ને સાચવવા માટે બિલ્ટ-ઇન HTTP સર્વરમાં $REQUEST_SCHEME રૂપરેખાંકન વેરીએબલ ઉમેર્યું, તેમજ FastCGI સર્વર્સ માટે /var/www માં બહુવિધ ક્રોટ્સને મંજૂરી આપવા માટે "સ્ટ્રીપ" વિકલ્પ.
• ટોચની ઉપયોગિતા હવે 9 અને 0 કીનો ઉપયોગ કરીને સ્ક્રોલિંગને સપોર્ટ કરે છે.
• રિવર્સ ક્રમમાં મેમરી પૃષ્ઠોને મુક્ત કરવા માટેની એક પદ્ધતિ રજૂ કરવામાં આવી છે, જે મોટી સંખ્યામાં પૃષ્ઠોને સક્રિય રીતે મુક્ત કરવાની કાર્યક્ષમતામાં નોંધપાત્ર વધારો કરે છે.
• અનબાઉન્ડ DNS સર્વરમાં DNSSEC ચેકિંગ ડિફૉલ્ટ રૂપે સક્ષમ છે.
• સિસ્ટમ કોલ્સ વૈશ્વિક અવરોધથી મુક્ત છે
  __thrsleep(2), __thrwakeup(2), ક્લોઝ(2), closefrom(2), dup(2), dup2(2), dup3(2), flock(2), fcntl(2), kqueue(2), પાઇપ(2), પાઇપ2(2) અને નેનોસ્લીપ(2), તેમજ ioctl(2) નો મૂળભૂત ભાગ.

• વિસ્તૃત હાર્ડવેર સપોર્ટ. Intel AX200 વાયરલેસ ચિપ્સ માટે નવો iwx ડ્રાઇવર ઉમેરવામાં આવ્યો છે, અને iwm ડ્રાઇવરે Intel 9260 અને 9560 ઉપકરણો માટે આધાર ઉમેર્યો છે. rge ડ્રાઇવરને Realtek 8125 PCI Express 2.5Gb માટે ઉમેરવામાં આવ્યો છે. arm64 અને armv7 બોર્ડ પર પ્રદર્શન સુધારવા માટે ઘણા નવા ડ્રાઇવરોની દરખાસ્ત કરવામાં આવી છે, જેમાં Raspberry Pi 4 બોર્ડ માટે વધારાનો સપોર્ટ અને Raspberry Pi 2 અને 3 માટે સુધારેલ સપોર્ટનો સમાવેશ થાય છે.
• sndio સાઉન્ડ સબસિસ્ટમ વિસ્તારવામાં આવી છે. sndiod દ્વારા અવાજને નિયંત્રિત કરવા માટે sioctl_open API અને sndioctl ઉપયોગિતા ઉમેરવામાં આવી. /dev/mixer દૂર કરવામાં આવ્યું છે અને કર્નલ મિક્સર ઈન્ટરફેસને બદલે બધા પોર્ટોને sndio પર સ્વિચ કરવામાં આવ્યા છે. Sndiod હાર્ડવેર વોલ્યુમ કંટ્રોલ મિકેનિઝમનો ઉપયોગ પૂરો પાડે છે. સુરક્ષા વધારવા માટે, /dev/audio* અને /dev/rmidi* નો નિયમિત વપરાશકાર પ્રતિબંધિત છે.
• વાયરલેસ સ્ટેક કોઈપણ ઉપલબ્ધ Wi-Fi નેટવર્ક સાથે કનેક્ટ થવાનું બંધ કરે છે જે એન્ક્રિપ્શનને સપોર્ટ કરતું નથી, સિવાય કે સ્પષ્ટપણે "ifconfig join" આદેશને કૉલ કરીને. સુનિશ્ચિત કરે છે કે જ્યારે રુટ વપરાશકર્તા દ્વારા “ifconfig સ્કેન” આદેશ ચલાવવામાં આવે ત્યારે ઉપલબ્ધ નેટવર્ક્સનું પૃષ્ઠભૂમિ સ્કેન શરૂ થાય છે. સ્કેન પરિણામોની કેશ વધારવામાં આવી છે. જો ઉપકરણમાં અનકનેક્ટેડ એન્ટેના કનેક્ટર્સ હોય તો 11n મોડમાં પેકેટની ખોટથી છુટકારો મેળવવામાં મદદ કરે છે, ifconfig દ્વારા સેટ કરેલ “nwflag nomimo” ફ્લેગ ઉમેર્યો. bwfm ડ્રાઇવર માટે સક્રિય સ્કેનીંગ મોડ માટે ઉમેરાયેલ આધાર. કનેક્ટ ન થઈ શકે તેવા નેટવર્ક્સની પ્રાથમિકતા ઘટાડીને વાયરલેસ નેટવર્ક્સ વચ્ચે સ્વચાલિત સ્વિચિંગમાં સુધારો.
• નેટવર્ક સ્ટેકમાં નવો pppac ડ્રાઈવર દેખાયો છે, જેમાં PPP એક્સેસ કોન્સેન્ટ્રેટર ઈન્ટરફેસના અમલીકરણનો સમાવેશ થાય છે. ટ્યુનને બદલે pppac નો ઉપયોગ કરવા માટે npppd.conf સેટિંગ્સ બદલાઈ. જ્યારે પેકેટ રીડાયરેક્શન અક્ષમ હોય, ત્યારે પેકેટમાં ગંતવ્ય સરનામું નેટવર્ક ઈન્ટરફેસના સરનામા સાથે મેળ ખાય છે કે કેમ તે ચકાસવા માટે એક ચેક ઉમેરવામાં આવ્યો છે. મોબાઈલિપ સપોર્ટ દૂર કર્યો.
• બિન-રુટ વપરાશકર્તાઓને નેટવર્ક ઈન્ટરફેસ સરનામું બદલવા અને pppoe ઈન્ટરફેસના પરિમાણો બદલવા માટે ioctl નો ઉપયોગ કરવાથી પ્રતિબંધિત છે.
• sysupgrade એ સુનિશ્ચિત કરે છે કે ફર્મવેર અપડેટ્સ (fw_update) અપગ્રેડ કરતા પહેલા રીબૂટ કરતા પહેલા શરૂ થાય છે.
• ફાઇલ સિસ્ટમ એક્સેસ આઇસોલેશન પ્રદાન કરવા માટે અનવીલ સિસ્ટમ કોલને સુધારવામાં આવ્યો છે. બેઝ સિસ્ટમમાંથી એપ્લીકેશનની સંખ્યા કે જેના માટે અનવીલનો ઉપયોગ કરીને સુરક્ષા લાગુ કરવામાં આવી છે તે વધારીને 82 કરવામાં આવી છે. અનવીલ માટે ટ્રાન્સફર કરાયેલ vmstat, iostat અને systat સહિત.
• RSA-PSS સપોર્ટ ક્રિપ્ટો(3) માં ઉમેરવામાં આવ્યો છે.
• અનવાઈન્ડ DNS રિઝોલ્વરમાં DoT (DNS over TLS) સપોર્ટ ઉમેરવામાં આવ્યો છે. "unwindctl સ્ટેટસ મેમરી" આદેશ ઉમેર્યો.
• ipsec ના અમલીકરણમાં નોંધપાત્ર રીતે આધુનિકીકરણ કરવામાં આવ્યું છે. સાઇડ-ચેનલ હુમલાઓ સામે રક્ષણ આપવા માટે એન્ક્રિપ્શન અને ડિક્રિપ્શન દરમિયાન rdomains વચ્ચે ટ્રાફિકને આપમેળે ખસેડવા માટે સમર્થન ઉમેર્યું. rdomain ને iked માં બદલવા માટે સમર્થન ઉમેર્યું, અને iked.conf માં 'rdomain' વિકલ્પ ઉમેર્યો
  iked અને isakmpd માટે ડિફૉલ્ટ સ્તર IPSEC_LEVEL_REQUIRE છે, જે પ્રવાહને અનુરૂપ અનએનક્રિપ્ટેડ પેકેટોની પ્રક્રિયાને અટકાવે છે. curve25519, ecp256, ecp384, ecp521, modp3072 અને modp4096 અલ્ગોરિધમ્સ IKE SA માટે Diffie-Hellman જૂથ સેટિંગ્સમાં ઉમેરવામાં આવ્યા છે. iked માં, ડિફૉલ્ટ પ્રમાણીકરણ પદ્ધતિને ડિજિટલ હસ્તાક્ષર પ્રમાણીકરણ (RFC 7427) માં બદલવામાં આવી છે. iked.conf માં ESN સેટિંગ્સ ઉમેર્યા. બિન-માનક UDP પોર્ટ નંબર પસંદ કરવા માટે "-p" વિકલ્પ ઉમેર્યો.

• tmux ટર્મિનલ મલ્ટિપ્લેક્સરની ક્ષમતાઓ વિસ્તૃત કરવામાં આવી છે અને ઘણા નવા વિકલ્પો ઉમેરવામાં આવ્યા છે.
• OpenSMTPD મેઇલ સર્વરનું સંસ્કરણ અપડેટ કરવામાં આવ્યું છે. બિલ્ટ-ઇન ફિલ્ટર્સ નિર્દિષ્ટ પરિસ્થિતિઓ હેઠળ પ્રક્રિયાને છોડવા માટે "બાયપાસ" કીવર્ડનો અમલ કરે છે. વર્તમાન smtpd સત્રના વપરાશકર્તાનામને ફિલ્ટરમાં ઉપયોગમાં લેવાની મંજૂરી આપે છે. smtpd.conf માં, પરિમાણો મેઇલ-ફ્રોમ અને rctp-ટુનો ઉપયોગ કરવાની મંજૂરી આપે છે.
• OpenSSH 8.2 પેકેજને FIDO/U2F ટુ-ફેક્ટર ઓથેન્ટિકેશન ટોકન્સ માટે સપોર્ટ સમાવવા માટે અપડેટ કરવામાં આવ્યું છે. તમે સુધારાઓની વિગતવાર ઝાંખી જોઈ શકો છો અહીં.
• અપડેટ કરેલ LibreSSL પેકેજ, જેમાં નવા મર્યાદિત રાજ્ય મશીન અને રેકોર્ડ સાથે કામ કરવા માટેની સબસિસ્ટમ પર આધારિત TLS 1.3 નું અમલીકરણ પૂર્ણ થઈ ગયું છે. ડિફૉલ્ટ રૂપે, TLS 1.3 નો ફક્ત ક્લાયન્ટ ભાગ જ હમણાં માટે સક્ષમ છે; સર્વર ભાગ ભવિષ્યના પ્રકાશનમાં ડિફોલ્ટ રૂપે સક્રિય થવાની યોજના છે. અન્ય ફેરફારોની યાદી પ્રકાશન ઘોષણાઓમાં જોઈ શકાય છે 3.1.0 и 3.1.1.
• AMD64 આર્કિટેક્ચર માટે પોર્ટની સંખ્યા 11268 હતી, aarch64 - 10848 માટે, i386 - 10715 માટે. OpenBSD 6.7 માં સમાવિષ્ટ થર્ડ-પાર્ટી ડેવલપર્સના ઘટકો અપડેટ કરવામાં આવ્યા છે:
  • Xenocara ગ્રાફિક્સ સ્ટેક X.Org 7.7 પર xserver 1.20.8 + પેચો સાથે, freetype 2.10.1, fontconfig 2.12.4, Mesa 19.2.8, xterm 351, xkeyboard-config 2.20;
  • LLVM/Clang 8.0.1 (પેચ સાથે)
  • GCC 4.2.1 (પેચ સાથે) અને 3.3.6 (પેચ સાથે)
  • પર્લ 5.30.2 (પેચ સાથે)
  • NSD 4.2.4
  • અનબાઉન્ડ 1.10.0
  • Ncurses 5.7
  • બિનુટિલ્સ 2.17 (પેચ સાથે)
  • Gdb 6.3 (પેચ સાથે)
  • Awk ડિસેમ્બર 20, 2012
  • એક્સપેટ 2.2.8

  સોર્સ: opennet.ru