ओपनबीएसडी 6.5 का विमोचन

रोशनी देखी एक मुफ़्त, क्रॉस-प्लेटफ़ॉर्म UNIX जैसा ऑपरेटिंग सिस्टम जारी करना ओपनबीएसडी 6.5. ओपनबीएसडी परियोजना की स्थापना 1995 में थियो डी रैड्ट द्वारा की गई थी संघर्ष नेटबीएसडी डेवलपर्स के साथ, जिसके परिणामस्वरूप टीओ को नेटबीएसडी सीवीएस रिपॉजिटरी तक पहुंच से वंचित कर दिया गया था। इसके बाद, थियो डी राड्ट और समान विचारधारा वाले लोगों के एक समूह ने नेटबीएसडी सोर्स ट्री के आधार पर एक नया ओपन ऑपरेटिंग सिस्टम बनाया, जिसका मुख्य लक्ष्य पोर्टेबिलिटी था (का समर्थन किया 13 हार्डवेयर प्लेटफ़ॉर्म), मानकीकरण, सही संचालन, सक्रिय सुरक्षा और एकीकृत क्रिप्टोग्राफ़िक उपकरण। पूर्ण स्थापना आकार आईएसओ छवि ओपनबीएसडी 6.5 बेस सिस्टम 407 एमबी है।

ऑपरेटिंग सिस्टम के अलावा, ओपनबीएसडी प्रोजेक्ट अपने घटकों के लिए जाना जाता है, जो अन्य प्रणालियों में व्यापक हो गए हैं और खुद को सबसे सुरक्षित और उच्च गुणवत्ता वाले समाधानों में से एक साबित कर चुके हैं। उनमें से: LibreSSL (काँटा ओपनएसएसएल), OpenSSH, पैकेट फ़िल्टर PF, रूटिंग डेमॉन ओपनबीजीपीडी और ओपनओएसपीएफडी, एनटीपी सर्वर ओपनएनटीपीडी, डाक सर्वर ओपनएसएमटीपीडी, टेक्स्ट टर्मिनल मल्टीप्लेक्सर (जीएनयू स्क्रीन के समान) tmux, डेमन पहचान लिया गया IDENT प्रोटोकॉल के कार्यान्वयन के साथ, GNU ग्रॉफ़ पैकेज का एक BSDL विकल्प - मांडोक, दोष-सहिष्णु सिस्टम CARP (कॉमन एड्रेस रिडंडेंसी प्रोटोकॉल) के आयोजन के लिए प्रोटोकॉल, हल्का वजन http सर्वर, फ़ाइल सिंक्रनाइज़ेशन उपयोगिता ओपनआरएसवाईएनसी.

सबसे उल्लेखनीय परिवर्तनों में से: bgpd का एक पोर्टेबल संस्करण पेश किया गया है, जिसे अन्य OSes में काम करने के लिए अनुकूलित किया गया है, Xenocara और tcpdump रूट विशेषाधिकारों का उपयोग समाप्त कर दिया गया है, AMD64 और i386 के लिए LDD लिंकर डिफ़ॉल्ट रूप से सक्षम है, MPLS समर्थन किया गया है उल्लेखनीय रूप से सुधार किया गया है, और बैकट्रैकिंग तकनीकों के साथ शोषण के खिलाफ सुरक्षा को मजबूत किया गया है। ओरिएंटेड प्रोग्रामिंग (आरओपी), सबसे सरल पुनरावर्ती डीएनएस सर्वर अनवाइंड जोड़ा गया है, एक अपरिभाषित व्यवहार डिटेक्टर को कर्नेल में एकीकृत किया गया है, और rsync उपयोगिता का हमारा अपना कार्यान्वयन है पेश किया गया.

मुख्य सुधार:

• Amd64 और i386 आर्किटेक्चर के लिए निर्माण करते समय, LLVM प्रोजेक्ट द्वारा विकसित LDD लिंकर का उपयोग डिफ़ॉल्ट रूप से किया जाता है। mips64 आर्किटेक्चर के लिए, क्लैंग का उपयोग करके निर्माण के लिए समर्थन जोड़ा गया है;
• इंटेल ईथरनेट 700 के लिए पैरावर्चुअलाइज्ड केवीएम टाइमर और आईएक्सएल के लिए नए पीवीक्लॉक ड्राइवर। यूऑडियो ड्राइवर को यूएसबी ऑडियो 2.0 के समर्थन के साथ एक नए कार्यान्वयन के साथ बदल दिया गया है।
• वायरलेस डिवाइस ड्राइवरों bwfm, iwn, iwm और athn का बेहतर प्रदर्शन। विस्तृत इंटरफ़ेस स्थिति जानकारी को dhclient और रूट कमांड तक प्रसारित करने के लिए वायरलेस स्टैक में RTM_80211INFO संदेशों के लिए समर्थन जोड़ा गया है। वायरलेस नेटवर्क से कनेक्ट होने पर मौन व्यवहार बदल दिया गया है - यदि आपके पास एक कॉन्फ़िगर ऑटो-कनेक्ट सूची है, तो ओपनबीएसडी अब अज्ञात खुले नेटवर्क से कनेक्ट नहीं होता है (पिछले व्यवहार को वापस करने के लिए, आप सूची में एक खाली नेटवर्क जोड़ सकते हैं);
• नेटवर्क स्टैक नए बीपीई (बैकबोन प्रोवाइडर एज) और एमपीआईपी (एमपीएलएस आईपी लेयर 2) छद्म-डिवाइस ड्राइवर पेश करता है। एमपीएलएस इंटरफेस के लिए वैकल्पिक रूटिंग डोमेन को कॉन्फ़िगर करने के लिए समर्थन जोड़ा गया। वीएलएएन ड्राइवर को कतार प्रसंस्करण और आउटपुट को सीधे मूल नेटवर्क इंटरफ़ेस पर बायपास करने में सक्षम किया गया है। टनल पैकेट के हेडर में प्राथमिकता एन्कोडिंग को नियंत्रित करने के लिए ifconfig में txprio मोड जोड़ा गया (vlan, gre, gif और etherip ड्राइवरों के लिए समर्थित);
• बीपीएफ फ़िल्टर के कार्यान्वयन में, पैकेट कैप्चर किए बिना ड्रॉप तंत्र का उपयोग करना संभव हो गया। इस सुविधा का उपयोग किसी डिवाइस द्वारा प्राप्त किए जा रहे पैकेट के प्रारंभिक चरण में फ़िल्टर करने के लिए tcpdump में किया जाता है;
• इंस्टॉलर सहायता प्रदान करता है rdsetroot कर्नेल RAMDISK में एक डिस्क छवि जोड़ने के लिए। सिस्टम अद्यतन प्रक्रिया के दौरान पुराने रिलीज़ के कुछ घटकों को हटाना सुनिश्चित किया गया है;
• बेहतर सिस्टम कॉल खोलना, जो फ़ाइल सिस्टम एक्सेस आइसोलेशन प्रदान करता है। नया संस्करण सापेक्ष पथों को पार्स करते समय वर्तमान प्रक्रिया की कार्यशील निर्देशिका से संबंधित मिलानों का पता लगाना जोड़ता है। प्रतिबंधित फ़ाइल पथ घटकों के लिए स्टेट और एक्सेस का उपयोग निषिद्ध है। ओएसपीएफडी, ओएसपीएफ6डी, रिबाउंड, गेटकॉन्फ़, केवीएम_एमकेडीबी, बीडीएफटॉपसीएफ, एक्ससर्वर, पासडब्ल्यूडी, स्पैमलॉगडी, स्पैमडी, सेंसरएसडी, एसएनएमपीडी, एचटीपासडब्ल्यूडी और इफस्टेट अनुप्रयोगों के लिए, अनावरण का उपयोग करके सुरक्षा लागू की गई है;
• क्लैंग ने रिटर्न-ओरिएंटेड प्रोग्रामिंग (आरओपी) तकनीकों के उपयोग को रोकने के लिए उपकरणों में सुधार किया है, जिससे i386 और amd64 आर्किटेक्चर के लिए परिणामी निष्पादन योग्य फ़ाइलों में पाए जाने वाले बहुरूपी गैजेट की संख्या में काफी कमी आई है;
• उपयोग करते समय क्लैंग ने प्रदर्शन और सुरक्षा में सुधार किया है
  सुरक्षा तंत्र रेटगार्ड, जिसका उद्देश्य कोड के उधार टुकड़ों और रिटर्न-उन्मुख प्रोग्रामिंग तकनीकों का उपयोग करके बनाए गए कारनामों के निष्पादन को जटिल बनाना है। ऑपरेशन को गति देने के लिए, जब भी संभव हो डेटा को स्टैक के बजाय रजिस्टरों में रखा जाता है, और लौटते समय प्रोसेसर कैश का अधिक कुशलता से उपयोग किया जाता है। AMD64 और Arm64 सिस्टम पर पारंपरिक स्टैक सुरक्षा के स्थान पर अब RETGUARD का भी उपयोग किया जाता है;

• नेटवर्क स्टैक से संबंधित उपयोगिताओं में सुधार किया गया है: एमपीएलएस पैकेट को फ़िल्टर करने के लिए समर्थन को पीकैप-फ़िल्टर में जोड़ा गया है। रूटिंग प्राथमिकताओं को कॉन्फ़िगर करने की क्षमता को ओएसपीएफडी, ओएसपीएफ6डी और आरआईपीडी में जोड़ा गया है। में
  रिप्ड ने तंत्र आधारित सुरक्षा जोड़ी प्रतिज्ञा. ऑप्टिकल ट्रांसमीटरों से नैदानिक ​​जानकारी प्राप्त करने के लिए ifconfig में sff और sffdump मोड जोड़े गए;

• नए रिज़ॉल्वर की पहली रिलीज़ प्रस्तुत की गई खोलना, जो पुनरावर्ती DNS प्रश्नों को संसाधित करता है और केवल इंटरफ़ेस 127.0.0.1 पर कनेक्शन स्वीकार करता है।
  अनवाइंड को विभिन्न वायरलेस नेटवर्क के बीच चलने वाले लैपटॉप जैसे क्लाइंट सिस्टम पर उपयोग के लिए डिज़ाइन किया गया है। यदि यह स्थानीय नेटवर्क पर डीएनएस ट्रैफिक को अवरुद्ध करने का पता लगाता है, तो डीएचसीपी के माध्यम से स्थानांतरित पुनरावर्ती डीएनएस सर्वर के पते का उपयोग करने के लिए स्विच खोलता है, लेकिन समय-समय पर स्वतंत्र रूप से हल करने का प्रयास करता रहता है और जैसे ही प्रत्यक्ष अनुरोध पास होने लगते हैं, यह स्वतंत्र रूप से पहुंच पर लौट आता है डीएनएस सर्वर;

• बीजीपीडी में, मेमोरी खपत को कम करने के लिए काम किया गया है, एक सरल नियम ऑप्टिमाइज़र जोड़ा गया है (फ़िल्टरिंग नियमों को मर्ज करता है जो केवल फ़िल्टर सेट में भिन्न होते हैं), बीजीपी एमपीएलएस वीपीएन कॉन्फ़िगरेशन प्रक्रिया बदल दी गई है, आईपीवी 6 बीजीपी एमपीएलएस वीपीएन के लिए समर्थन जोड़ा गया है , और पथों में पड़ोसी एएस को स्थानीय एएस में बदलने के लिए "एज़-ओवरराइड" कार्यक्षमता लागू की गई है, एक नियम में कई समुदायों के साथ मिलान करने की क्षमता जोड़ी गई है, नए मिलान गुण "*", "स्थानीय-जैसा" और "पड़ोसी" जोड़े गए हैं -as", नियमों के बड़े सेट के साथ बेहतर काम, पड़ोसी स्वायत्त प्रणालियों ("बीजीपीसीटीएल पड़ोसी समूह", "बीजीपीसीटीएल शो पड़ोसी समूह", "बीजीपीसीटीएल शो रिब पड़ोसी समूह") के साथ काम करने के लिए नए आदेश जोड़े गए, नेटवर्क जोड़ने की क्षमता बीजीपी वीपीएन तालिकाओं को bgpctl में जोड़ा गया है। पहली बार, ओपनबीजीपीडी-पोर्टेबल का एक पोर्टेबल संस्करण तैयार किया गया है, जो ओपनबीएसडी के अलावा अन्य सिस्टम पर काम करने के लिए तैयार है;
• विकल्प जोड़ा गया कुब्सन ओपनबीएसडी कर्नेल में अपरिभाषित व्यवहार के मामलों का पता लगाने के लिए।
• टीसीपीडम्प उपयोगिता रूट विशेषाधिकारों के उपयोग को पूरी तरह से समाप्त कर देती है;
• बहु-थ्रेडेड अनुप्रयोगों में बेहतर मॉलोक प्रदर्शन;
• कार्यक्रम का प्रारंभिक संस्करण रचना में जोड़ा गया है ओपनआरएसवाईएनसी rsync फ़ाइल सिंक्रनाइज़ेशन उपयोगिता के अपने स्वयं के कार्यान्वयन के साथ;
• OpenSMTPD मेल सर्वर का संस्करण अद्यतन किया गया है, जिसमें smtpd.conf में एक नया तुलना मानदंड "rdns से" जोड़ा गया है, जो आपको रिवर्स DNS रिज़ॉल्यूशन (आईपी द्वारा होस्ट नाम निर्धारित करना) के आधार पर सत्रों का चयन करने की अनुमति देता है। तालिकाओं में खोज करते समय, नियमित अभिव्यक्तियों का उपयोग करने की क्षमता जोड़ी गई है;
• ओपनएसएसएच 8.0 पैकेज को अपडेट कर दिया गया है, सुधारों का विस्तृत अवलोकन पाया जा सकता है यहां;
• लिबरएसएसएल पैकेज को अपडेट कर दिया गया है, सुधारों का विस्तृत अवलोकन रिलीज घोषणाओं में पाया जा सकता है 2.9.0 и 2.9.1;
• मैंडॉक ने HTML आउटपुट में उल्लेखनीय सुधार किया है, टेबल रेंडरिंग में सुधार किया है, और निर्दिष्ट शब्द की परिभाषा के साथ एक पृष्ठ खोलने के लिए "-O" ध्वज जोड़ा है;
• ज़ेनोकारा ग्राफ़िक्स स्टैक की क्षमताओं का विस्तार किया गया है: एक्स सर्वर को चलाने के लिए अब सेतुइड ध्वज के साथ इंस्टॉलेशन की आवश्यकता नहीं है। Radeonsi Mesa ड्राइवर में दक्षिणी द्वीप समूह (Radeon HD 7000) और समुद्री द्वीप समूह (Radeon HD 8000) GPU के लिए हार्डवेयर त्वरण के लिए समर्थन शामिल है;
• क्लैंग द्वारा समर्थित नहीं किए गए आर्किटेक्चर के लिए C++ पोर्ट अब पोर्ट से GCC का उपयोग करके संकलित किए गए हैं। AMD64 आर्किटेक्चर के लिए बंदरगाहों की संख्या 10602 थी, aarch64 के लिए - 9654, i386 के लिए - 10535। बंदरगाहों में स्थित अनुप्रयोगों में से, निम्नलिखित नोट किए गए हैं:
  • क्षैतिज 16.2.1
  • ऑडसिटी 2.3.1
  • सीएमके 3.10.2
  • क्रोमियम 73.0.3683.86
  • एफएफएमपीईजी 4.1.3
  • जीसीसी 4.9.4 और 8.3.0
  • GNOME 3.30.2.1
  • जाओ 1.12.1 जाओ
  • JDK 8u202 और 11.0.2+9-3
  • एलएलवीएम/क्लैंग 7.0.1
  • लिब्रे ऑफिस 6.2.2.2
  • लुआ 5.1.5, 5.2.4 और 5.3.5
  • मारियाडीबी 10.0.38
  • मोनो 5.18.1.0
  • मोज़िला फ़ायरफ़ॉक्स 66.0.2 और ईएसआर 60.6.1
  • मोज़िला थंडरबर्ड 60.6.1
  • नोड। 10.15.0
  • ओपनएलडीएपी 2.3.43 और 2.4.47
  • PHP 7.1.28, 7.2.17 और 7.3.4
  • पोस्टफिक्स 3.3.3 और 3.4.20190106
  • PostgreSQL 11.2
  • पायथन 2.7.16 और 3.6.8
  • आर 3.5.3
  • रूबी 2.4.6, 2.5.5 और 2.6.2
  • जंग 1.33.0
  • सेंडमेल 8.16.0.41
  • SQLite3 3.27.2
  • मीरकैट 4.1.3
  • टीसीएल/टीके 8.5.19 और 8.6.8
  • TeX लाइव 2018
  • विम 8.1.1048 और नियोविम 0.3.4
  • Xfce 4.12
• ओपनबीएसडी 6.5 के साथ शामिल तृतीय पक्ष घटक:
  • X.Org सर्वर 1.19.7 पर आधारित ज़ेनोकारा ग्राफ़िक्स स्टैक, पैच के साथ, फ़्रीटाइप 2.9.1, फॉन्टकॉन्फ़िग 2.12.4, मेसा 18.3.5, xterm 344, xkeyboard-config 2.20;
  • एलएलवीएम/क्लैंग 7.0.1 (पैच के साथ)
  • जीसीसी 4.2.1 (पैच के साथ) और 3.3.6 (पैच के साथ)
  • पर्ल 5.28.1 (पैच के साथ)
  • एनएसडी 4.1.27
  • अनबाउंड 1.9.1
  • एनश्राप 5.7
  • बिनुटिल्स 2.17 (पैच के साथ)
  • जीडीबी 6.3 (पैच के साथ)
  • ऑक 10 अगस्त 2011
  • प्रवासी 2.2.6

स्रोत: opennet.ru