ओपनबीएसडी 7.1 का विमोचन

मुफ़्त क्रॉस-प्लेटफ़ॉर्म UNIX-जैसे ऑपरेटिंग सिस्टम OpenBSD 7.1 की रिलीज़ प्रस्तुत की गई है। ओपनबीएसडी प्रोजेक्ट की स्थापना 1995 में नेटबीएसडी डेवलपर्स के साथ संघर्ष के बाद थियो डी रैड्ट द्वारा की गई थी, जिसके परिणामस्वरूप थियो को नेटबीएसडी सीवीएस रिपॉजिटरी तक पहुंच से वंचित कर दिया गया था। इसके बाद, थियो डी राड्ट और समान विचारधारा वाले लोगों के एक समूह ने नेटबीएसडी स्रोत ट्री के आधार पर एक नया ओपन ऑपरेटिंग सिस्टम बनाया, जिसके मुख्य विकास लक्ष्य पोर्टेबिलिटी (13 हार्डवेयर प्लेटफॉर्म समर्थित हैं), मानकीकरण, सही संचालन, सक्रिय सुरक्षा थे। और एकीकृत क्रिप्टोग्राफ़िक उपकरण। ओपनबीएसडी 7.1 बेस सिस्टम की पूर्ण स्थापना आईएसओ छवि 580 एमबी है।

ऑपरेटिंग सिस्टम के अलावा, ओपनबीएसडी प्रोजेक्ट अपने घटकों के लिए जाना जाता है, जो अन्य प्रणालियों में व्यापक हो गए हैं और खुद को सबसे सुरक्षित और उच्च गुणवत्ता वाले समाधानों में से एक साबित कर चुके हैं। उनमें से: लिब्रेएसएसएल (ओपनएसएसएल का कांटा), ओपनएसएसएच, पीएफ पैकेट फिल्टर, ओपनबीजीपीडी और ओपनओएसपीएफडी रूटिंग डेमॉन, ओपनएनटीपीडी एनटीपी सर्वर, ओपनएसएमटीपीडी मेल सर्वर, टेक्स्ट टर्मिनल मल्टीप्लेक्सर (जीएनयू स्क्रीन के अनुरूप) tmux, आईडीईएनटी प्रोटोकॉल कार्यान्वयन के साथ आइडेंटेड डेमॉन, बीएसडीएल विकल्प जीएनयू ग्रॉफ़ पैकेज - मैंडॉक, दोष-सहिष्णु सिस्टम CARP (कॉमन एड्रेस रिडंडेंसी प्रोटोकॉल), हल्के http सर्वर, OpenRSYNC फ़ाइल सिंक्रोनाइज़ेशन उपयोगिता को व्यवस्थित करने के लिए प्रोटोकॉल।

मुख्य सुधार:

• Apple M1 (Apple सिलिकॉन) ARM चिप से लैस Mac कंप्यूटरों, जैसे कि Apple M1 Pro/Max और Apple T2 Macs के लिए समर्थन को उपयोग के लिए तैयार घोषित किया गया है। SPI, I2C, DMA नियंत्रक, कीबोर्ड, टचपैड, पावर और प्रदर्शन प्रबंधन के लिए ड्राइवर जोड़े गए। वाई-फ़ाई, GPIO, फ़्रेमबफ़र, USB, स्क्रीन, NVMe ड्राइव के लिए समर्थन प्रदान करता है।
• ARM64 आर्किटेक्चर के लिए बेहतर समर्थन। ड्राइवर gpiocharger, gpioleds और gpiokeys जोड़े गए, जो GPIO से जुड़े चार्ज, लाइट और बटन के लिए समर्थन प्रदान करते हैं (उदाहरण के लिए, यह पाइनबुक प्रो में किया जाता है)। नए ड्राइवर जोड़े गए: mpflock (पोलरफायर SoC MSS क्लॉक कंट्रोलर), cdsdhc (कैडेंस SD/SDIO/eMMC होस्ट कंट्रोलर), mpfiic (पोलरफायर SoC MSS I2C कंट्रोलर) और mpfgpio (पोलरफायर SoC MSS GPIO)।
• आरआईएससी-वी 64 आर्किटेक्चर के लिए बेहतर समर्थन, जिसके लिए यूएचआईडी और फ़िडो ड्राइवर शामिल हैं, और जीपीटी डिस्क पर इंस्टॉलेशन के लिए समर्थन।
• mount_msdos उपयोगिता डिफ़ॉल्ट रूप से लंबे फ़ाइल नामों के उपयोग को सक्षम करती है।
• यूनिक्स सॉकेट के लिए कचरा संग्रहकर्ता कोड पर दोबारा काम किया गया है।
• sysctl hw.perfpolicy डिफ़ॉल्ट रूप से "ऑटो" पर सेट है, जिसका अर्थ है कि स्थिर बिजली कनेक्ट होने पर पूर्ण प्रदर्शन मोड सक्षम होता है और बैटरी द्वारा संचालित होने पर अनुकूली एल्गोरिदम का उपयोग किया जाता है।
• मल्टीप्रोसेसर (एसएमपी) सिस्टम के लिए बेहतर समर्थन। अनाम चैनलों, kqread, ऑडियो और सॉकेट के साथ-साथ BPF तंत्र के लिए इवेंट फ़िल्टर को एमपी-सुरक्षित श्रेणी में स्थानांतरित कर दिया गया है। पोल, सेलेक्ट, पीपोल और पीसेलेक्ट सिस्टम कॉल को फिर से लिखा गया है और अब इन्हें kqueue के शीर्ष पर लागू किया गया है। केवेंट, गेटसॉकनेम, गेटपीयरनेम, एक्सेप्ट और एक्सेप्ट4 सिस्टम कॉल को ब्लॉकिंग से हटा दिया गया है। लोड और स्टोर परमाणु कार्यों के लिए एक कर्नेल इंटरफ़ेस जोड़ा गया, जिससे संरचनाओं के तत्वों में int और long प्रकार के उपयोग की अनुमति मिलती है, जिन पर संदर्भ गिनती लागू होती है।
• डीआरएम (डायरेक्ट रेंडरिंग मैनेजर) फ्रेमवर्क का कार्यान्वयन लिनक्स कर्नेल 5.15.26 (अंतिम रिलीज - 5.10.65) के साथ सिंक्रनाइज़ है। इंटेलड्रम ड्राइवर ने एल्खार्ट लेक, जैस्पर लेक और रॉकेट लेक माइक्रोआर्किटेक्चर पर आधारित इंटेल चिप्स के लिए समर्थन जोड़ा है। Amdgpu ड्राइवर APU/GPU वैन गॉग, रेम्ब्रांट "येलो कार्प" रायज़ेन 6000, नवी 22 "नेवी फ़्लाउंडर", नवी 23 "डिमग्रे केवफ़िश" और नवी 24 "बेज गोबी" को सपोर्ट करता है।
• फ्रीटाइप लाइब्रेरी में सबपिक्सेल फ़ॉन्ट रेंडरिंग सक्षम है।
• किसी फ़ाइल का संपूर्ण पथ प्रदर्शित करने के लिए रीयलपाथ उपयोगिता जोड़ी गई।
• rcctl उपयोगिता में "ls rogue" कमांड जोड़ा गया ताकि उन पृष्ठभूमि प्रक्रियाओं को दिखाया जा सके जो चल रही हैं लेकिन rc.conf.local में शामिल नहीं हैं।
• BPFtrace अब चेक के लिए वेरिएबल का समर्थन करता है। कर्नेल स्टैक की प्रोफाइलिंग के लिए स्क्रिप्ट kprofile.bt और शेड्यूलर में देरी की पहचान करने के लिए runqlat.bt को btrace में जोड़ा गया है।
• libc में RFC6840 के लिए समर्थन जोड़ा गया, जो AD ध्वज के लिए समर्थन और DNSSEC के लिए 'ट्रस्ट-विज्ञापन' सेटिंग को परिभाषित करता है।
• एपीएम और एपीएमडी में अनुमानित बैटरी रिचार्ज समय प्रदर्शित करना शामिल है।
• पैकेजों से अपने स्वयं के खाता वर्गों को जोड़ने को सरल बनाने के लिए /etc/login.conf.d में क्षमता डेटाबेस को संग्रहीत करने की क्षमता प्रदान की गई है।
• Malloc 128k से 2M तक के आकार वाले मेमोरी क्षेत्रों के लिए कैशिंग प्रदान करता है।
• पैक्स आर्काइवर एमटाइम, एटाइम और सीटाइम डेटा के साथ विस्तारित हेडर का समर्थन करता है।
• स्रोत फ़ाइल को सहेजने के लिए gzip और गनज़िप उपयोगिताओं में "-k" विकल्प जोड़ा गया।
• ओपनरसिंक उपयोगिता में निम्नलिखित विकल्प जोड़े गए हैं: अतिरिक्त निर्देशिकाओं में फ़ाइलों की उपस्थिति की जांच करने के लिए "-तुलना-dest"; फ़ाइल आकार को सीमित करने के लिए "-अधिकतम-आकार" और "-न्यूनतम-आकार"।
• संख्याओं के अनुक्रमों को मुद्रित करने के लिए seq कमांड जोड़ा गया।
• त्रिकोणमितीय कार्यों के सार्वभौमिक सॉफ़्टवेयर कार्यान्वयन को FreeBSD 13 से स्थानांतरित कर दिया गया है (x86 के लिए असेंबलर कार्यान्वयन अक्षम हैं)।
• Lrint, lrintf, llrint और llrintf फ़ंक्शंस का कार्यान्वयन FreeBSD से स्थानांतरित कर दिया गया है (पहले NetBSD से कार्यान्वयन का उपयोग किया गया था)।
• fdisk उपयोगिता में डिस्क विभाजन के साथ काम करने से संबंधित कई परिवर्तन और सुधार शामिल हैं।
• इंटेल पीसीएच जीपीआईओ कंट्रोलर (कैनन लेक एच और टाइगर लेक एच प्लेटफॉर्म के लिए), एनएक्सपी पीसीएफ85063ए/टीपी आरटीसी, सिनोप्सिस डिजाइनवेयर यूएआरटी, इंटेल 2.5जीबी ईथरनेट, सिमकॉम सिम7600, आरटीएल8156बी, मीडियाटेक एमटी7601यू यूएसबी वाईफाई, बीसीएम4387 वाईफाई सहित नए हार्डवेयर के लिए समर्थन जोड़ा गया।
• पैकेज में रियलटेक वायरलेस चिप्स के लिए पुनः लाइसेंस प्राप्त फर्मवेयर शामिल है, जो आपको फर्मवेयर को मैन्युअल रूप से डाउनलोड किए बिना आरएसयू, आरटीडब्ल्यूएन और यूआरटीडब्ल्यूएन ड्राइवरों का उपयोग करने की अनुमति देता है।
• ixl (Intel Ethernet 700), ix (Intel 82598/82599/X540/X550) और aq (Aquantia AQC1xx) ड्राइवरों में VLAN टैग के हार्डवेयर प्रोसेसिंग और IPv4, TCP4/6 और UDP4/6 के लिए चेकसम गणना/सत्यापन के लिए समर्थन शामिल है।
• इंटेल जैस्पर लेक चिप्स के लिए ध्वनि ड्राइवर जोड़ा गया। एक्सबॉक्स वन गेम कंट्रोलर के लिए समर्थन जोड़ा गया।
• IEEE 802.11 वायरलेस स्टैक 40n मोड के लिए 802.11MHz चैनलों के लिए समर्थन और 802.11ac (VHT) मानक के लिए प्रारंभिक समर्थन प्रदान करता है। ड्राइवरों के लिए एक वैकल्पिक पृष्ठभूमि स्कैन हैंडलर जोड़ा गया है। एक्सेस पॉइंट चुनते समय, अब 5GHz चैनल वाले पॉइंट को प्राथमिकता दी जाती है, और उसके बाद ही 2GHz चैनल वाले पॉइंट चुने जाते हैं।
• Vxlan ड्राइवर के कार्यान्वयन को फिर से लिखा गया है, जो अब ब्रिज सबसिस्टम से स्वतंत्र रूप से काम करता है।
• अद्यतन प्रक्रिया के दौरान फ़ाइल गतिविधियों की तीव्रता को कम करने के लिए इंस्टॉलर ने pkg_add उपयोगिता को कॉल करने के तर्क पर फिर से काम किया है। install.site फ़ाइल इंस्टॉलेशन और अपग्रेड सेटअप प्रक्रिया का दस्तावेजीकरण करती है। सभी आर्किटेक्चर के लिए, फर्मवेयर जोड़ा गया है, जिसके वितरण को तीसरे पक्ष के उत्पादों में अनुमति दी गई है। इंस्टॉलेशन मीडिया पर उपलब्ध मालिकाना फ़र्मवेयर को स्थापित करने के लिए, fw_update उपयोगिता का उपयोग किया जाता है।
• xterm में, सुरक्षा कारणों से माउस ट्रैकिंग डिफ़ॉल्ट रूप से अक्षम है।
• यूएसबीआईडीसीटीएल और यूएसबीआईडीएक्शन अनवील सिस्टम कॉल का उपयोग करके फाइल सिस्टम एक्सेस आइसोलेशन प्रदान करते हैं।
• डिफ़ॉल्ट रूप से, dhcpd निष्क्रिय अवस्था ('डाउन') में मौजूद नेटवर्क इंटरफेस के लिए अटैचमेंट भी प्रदान करता है, ताकि यह सुनिश्चित किया जा सके कि नेटवर्क इंटरफ़ेस सक्रिय होने के तुरंत बाद पैकेट प्राप्त हो जाएं।
• OpenSMTPD (smtpd) में आउटगोइंग "smtps://" और "smtp+tls://" कनेक्शन के लिए डिफ़ॉल्ट रूप से TLS जाँच सक्षम है।
• httpd ने प्रोटोकॉल संस्करण जांच लागू की है, त्रुटि टेक्स्ट के साथ अपनी फ़ाइलों को परिभाषित करने की क्षमता जोड़ी है, और संपीड़ित डेटा की बेहतर प्रोसेसिंग की है, जिसमें gzip ध्वज सेट के साथ पूर्व-संपीड़ित फ़ाइलों को वितरित करने के लिए httpd.conf में gzip-static विकल्प शामिल है। सामग्री-एन्कोडिंग शीर्षलेख में।
• IPsec में, iked.conf का प्रोटो पैरामीटर प्रोटोकॉल की एक सूची निर्दिष्ट करने की अनुमति देता है। विश्वसनीय सीए और प्रमाणपत्र प्रदर्शित करने के लिए ikectl उपयोगिता में "सर्टिफ़िकेशन दिखाएं" कमांड जोड़ा गया। iked ने खंडित संदेशों के प्रबंधन में सुधार किया है।
• आरपीकी-क्लाइंट के लिए बीजीपीसेक राउटर सार्वजनिक कुंजी की जांच के लिए समर्थन जोड़ा गया और X509 प्रमाणपत्रों की बेहतर जांच की गई। सत्यापित फ़ाइलों का कैश जोड़ा गया। RFC 6488 के साथ बेहतर संगतता।
• bgpd ने "पोर्ट" पैरामीटर जोड़ा, जिसका उपयोग गैर-मानक नेटवर्क पोर्ट नंबर से जुड़ने के लिए "सुनें" और "पड़ोसी" अनुभागों में किया जा सकता है। भविष्य में मल्टीपाथ समर्थन प्रदान करने के उद्देश्य से कोड को आरआईबी (रूटिंग इंफॉर्मेशन बेस) के साथ काम करने के लिए दोबारा तैयार किया गया था।
• कंसोल विंडो मैनेजर tmux ("टर्मिनल मल्टीप्लेक्सर") ने रंग आउटपुट के लिए क्षमताओं का विस्तार किया है। फलक-सीमा-प्रारूप, कर्सर-रंग और कर्सर-शैली आदेश जोड़े गए।
• लिबरएसएसएल ने आरएफसी 3779 (आईपी पते और स्वायत्त प्रणालियों के लिए एक्स.509 एक्सटेंशन) और प्रमाणपत्र पारदर्शिता तंत्र (सभी जारी और निरस्त प्रमाणपत्रों का एक स्वतंत्र सार्वजनिक लॉग) के लिए ओपनएसएसएल समर्थन से पोर्ट किया है, जो सभी परिवर्तनों और कार्यों का स्वतंत्र रूप से ऑडिट करना संभव बनाता है। प्रमाणन प्राधिकरण, और आपको गुप्त रूप से नकली रिकॉर्ड बनाने के किसी भी प्रयास को तुरंत ट्रैक करने की अनुमति देता है)। ओपनएसएसएल 1.1 के साथ संगतता में काफी सुधार किया गया है और टीएलएसवी1.3 के लिए सिफर नाम ओपनएसएसएल के समान हैं। कई फ़ंक्शन को कॉलोक() का उपयोग करने के लिए परिवर्तित कर दिया गया है। नई कॉलों का एक बड़ा हिस्सा libssl और libcrypto में जोड़ा गया है।
• अद्यतन ओपनएसएसएच पैकेज। सुधारों के विस्तृत अवलोकन के लिए, ओपनएसएसएच 8.9 और ओपनएसएसएच 9.0 की समीक्षाएँ देखें। एससीपी उपयोगिता को लीगेसी एससीपी/आरसीपी प्रोटोकॉल के बजाय एसएफटीपी का उपयोग करने के लिए डिफ़ॉल्ट रूप से स्थानांतरित कर दिया गया है।
• AMD64 आर्किटेक्चर के लिए बंदरगाहों की संख्या 11301 (11325 से), aarch64 के लिए - 11081 (11034 से), i386 के लिए - 10136 (10248 से) थी। पोर्ट में एप्लिकेशन संस्करणों में: एस्टरिस्क 16.25.1, 18.11.1 और 19.3.1 ऑडेसिटी 2.4.2 सीएमके 3.20.3 क्रोमियम 100.0.4896.75 एमएसीएस 27.2 एफएफएमपीईजी 4.4.1 जीसीसी 8.4.0 और 11.2.0 गनोम 41.5 गो 1.17.7 .8 जेडीके 322u11.0.14, 17.0.2 और 21.12.2 केडीई एप्लीकेशन 5.91.0 केडीई फ्रेमवर्क 5.0.2 क्रिटा 13.0.0 एलएलवीएम/क्लैंग 7.3.2.2 लिबरऑफिस 5.1.5 लूआ 5.2.4, 5.3.6 और 10.6.7 मारियाडीबी 6.12.0.122 .99.0 मोनो 91.8.0 फ़ायरफ़ॉक्स 91.8.0 और ESR 2.2.2 थंडरबर्ड 20211029 Mutt 16.14.2 और NeoMutt 2.4.59 Node.js 7.4.28 OpenLDAP 8.0.17 PHP 8.1.4, 3.5.14 और 14.2 पोस्टफ़िक्स 2.7.18 Postg reSQL 3.8.13 Python 3.9.12, 3.10.4, 5.15.2 और 6.0.4 Qt 4.1.2 और 2.7.5 R 3.0.3 रूबी 3.1.1, 1.59.0 और 2.8.17 रस्ट 3.38.2 SQLite 21.10.31। 1.9.10 और 6.0.4 .8.5.19 शॉटकट 8.6.8 सुडो 2021 सुरीकाटा 8.2.4600 टीसीएल/टीके 0.6.1 और 4.16 टीएक्स लाइव XNUMX विम XNUMX और नियोविम XNUMX एक्सएफसीई XNUMX
• ओपनबीएसडी 7.1 के साथ शामिल अद्यतन तृतीय-पक्ष घटक:
  • Xenocara ग्राफिक्स स्टैक X.Org 7.7 पर आधारित है, जिसमें xserver 1.21.1 + पैच, फ्रीटाइप 2.11.0, फॉन्टकॉन्फिग 2.12.94, मेसा 21.3.7, xterm 369, xkeyboard-config 2.20, फॉन्टटोस्फंट 1.2.2 है।
  • एलएलवीएम/क्लैंग 13.0.0 (+ पैच)
  • जीसीसी 4.2.1 (+ पैच) और 3.3.6 (+ पैच)
  • पर्ल 5.32.1 (+ पैच)
  • एनएसडी 4.4.0
  • अनबाउंड 1.15.0
  • एनश्राप 5.7
  • बिनुटिल्स 2.17 (+ पैच)
  • जीडीबी 6.3 (+ पैच)
  • अक् 12.10.2021/XNUMX/XNUMX
  • प्रवासी 2.4.7

स्रोत: opennet.ru