ओपनबीएसडी 7.2 का विमोचन

मुफ़्त UNIX-जैसे ऑपरेटिंग सिस्टम OpenBSD 7.2 की रिलीज़ प्रस्तुत की गई है। ओपनबीएसडी परियोजना की स्थापना 1995 में नेटबीएसडी डेवलपर्स के साथ संघर्ष के बाद थियो डी रैड्ट द्वारा की गई थी, जिसके परिणामस्वरूप थियो को नेटबीएसडी सीवीएस रिपॉजिटरी तक पहुंच से वंचित कर दिया गया था। इसके बाद, थियो डी राड्ट और समान विचारधारा वाले लोगों के एक समूह ने नेटबीएसडी सोर्स ट्री के आधार पर एक नया ओपन ऑपरेटिंग सिस्टम बनाया, जिसके मुख्य विकास लक्ष्य पोर्टेबिलिटी (13 हार्डवेयर प्लेटफॉर्म समर्थित हैं), मानकीकरण, सही संचालन, सक्रिय सुरक्षा थे। और एकीकृत क्रिप्टोग्राफ़िक उपकरण। ओपनबीएसडी 7.2 बेस सिस्टम की पूर्ण स्थापना आईएसओ छवि 556 एमबी है।

ऑपरेटिंग सिस्टम के अलावा, ओपनबीएसडी प्रोजेक्ट अपने घटकों के लिए जाना जाता है, जो अन्य प्रणालियों में व्यापक हो गए हैं और खुद को सबसे सुरक्षित और उच्च गुणवत्ता वाले समाधानों में से एक साबित कर चुके हैं। उनमें से: लिब्रेएसएसएल (ओपनएसएसएल का कांटा), ओपनएसएसएच, पीएफ पैकेट फिल्टर, ओपनबीजीपीडी और ओपनओएसपीएफडी रूटिंग डेमॉन, ओपनएनटीपीडी एनटीपी सर्वर, ओपनएसएमटीपीडी मेल सर्वर, टेक्स्ट टर्मिनल मल्टीप्लेक्सर (जीएनयू स्क्रीन के अनुरूप) tmux, आईडीईएनटी प्रोटोकॉल कार्यान्वयन के साथ आइडेंटेड डेमॉन, बीएसडीएल विकल्प जीएनयू ग्रॉफ़ पैकेज - मैंडॉक, दोष-सहिष्णु सिस्टम CARP (कॉमन एड्रेस रिडंडेंसी प्रोटोकॉल), हल्के http सर्वर, OpenRSYNC फ़ाइल सिंक्रोनाइज़ेशन उपयोगिता को व्यवस्थित करने के लिए प्रोटोकॉल।

मुख्य सुधार:

• ARM आर्किटेक्चर पर आधारित सिस्टम के लिए बेहतर समर्थन, जिसमें Apple M2 और Ampere Altra ARM चिप्स के लिए अतिरिक्त समर्थन शामिल है। लेनोवो थिंकपैड x13s लैपटॉप और क्वालकॉम स्नैपड्रैगन 8cx Gen 3 SoC (SC8280XP) पर आधारित अन्य उपकरणों के लिए समर्थन जोड़ा गया।
• Oracle क्लाउड वातावरण में रैम डिस्क (bsd.rd) के लिए कर्नेल और मल्टीप्रोसेस सिस्टम (bsd.mp) के लिए कर्नेल को लोड करने की क्षमता जोड़ी गई।
• Kstat डिवाइस सक्षम है, कर्नेल प्रदर्शन के बारे में आंकड़े निर्यात करता है जिसे kstat उपयोगिता द्वारा देखा जा सकता है।
• MPERF/APERF समर्थन वाले प्रत्येक प्रोसेसर कोर के लिए, CPU फ़्रीक्वेंसी सेंसर लागू किए जाते हैं। बैटरी पावर पर चलने पर, लोड के आधार पर सीपीयू फ़्रीक्वेंसी स्केलिंग सक्षम होती है।
• ARM64 सिस्टम पर स्लीप मोड के लिए प्रारंभिक समर्थन जोड़ा गया। समर्थित सीपीयू की संख्या की सीमा 256 तक बढ़ा दी गई है। फ़्रेमबफ़र-आधारित कंसोल (ग्लास कंसोल) से सीरियल कंसोल आधारित पर स्विच करने की क्षमता लागू की गई है।
• Cyrix M386 चिप से पहले जारी किए गए CPU 386sx/2dx, NexGen, Rise और पुराने Cyrix प्रोसेसर का पता लगाने के लिए कोड हटाया गया।
• मल्टीप्रोसेसर (एसएमपी) सिस्टम के लिए बेहतर समर्थन। बैंडविड्थ (दर सीमा) को सीमित करने, एआरपी रिकॉर्ड और रूट टाइमर की खोज करने के कार्यों को एमपी-सुरक्षित श्रेणी में स्थानांतरित कर दिया गया है। IPv4 पैकेटों को फिर से जोड़ना और IP पैकेटों को पुनर्निर्देशित करने जैसे समानांतर संचालन करने की क्षमता लागू की गई है। आने वाले यूडीपी और आईपी पैकेट के प्रसंस्करण के लिए म्यूटेक्स का उपयोग करके सॉकेट ब्लॉकिंग जोड़ा गया। केबाइंड और प्लेज सिस्टम कॉल को ब्लॉकिंग से हटा दिया गया है। कार्यान्वित UNIX सॉकेट ब्लॉकिंग जो व्यक्तिगत सॉकेट के स्तर पर संचालित होती है।
• डीआरएम (डायरेक्ट रेंडरिंग मैनेजर) फ्रेमवर्क का कार्यान्वयन लिनक्स कर्नेल 5.15.69 (अंतिम रिलीज - 5.15.26) के साथ सिंक्रनाइज़ है। इंटेलड्रम ड्राइवर ने एल्डर लेक और रैप्टर लेक माइक्रोआर्किटेक्चर पर आधारित इंटेल चिप्स के लिए समर्थन जोड़ा है। समर्थन उन फ़्रेमबफ़र्स के लिए लागू किया गया है जो मेमोरी पेज सीमा से संरेखित नहीं हैं (उदाहरण के लिए, मैकबुक प्रो 2021 14″ और 16″ में प्रयुक्त)।
• वीएमएम हाइपरवाइज़र में सुधार किए गए हैं। वीएमडी में एमएमआईओ-आधारित उपयोगकर्ता स्पेस हैंडलर के लिए समर्थन जोड़ा गया। वीएमएम में, I/O पोर्ट इम्यूलेशन को उपयोगकर्ता स्थान पर ले जाया गया है। वीएमडी, वीएमसीटीएल और वीएमएम में आंतरिक संरचनाएं और इंटरफेस एकीकृत किए गए हैं। VM-MIB पैरामीटर (RFC7666) का उपयोग करके SNMP AgentX का उपयोग करके वर्चुअल मशीनों की निगरानी करने की क्षमता जोड़ी गई।
• rc.d आरंभीकरण स्क्रिप्ट में $rcexec वैरिएबल को rc_exec फ़ंक्शन से बदल दिया गया है। एक नया वेरिएबल daemon_execdir जोड़ा गया, जो आपको rc_exec फ़ंक्शन निष्पादित करने से पहले निर्देशिका को बदलने की अनुमति देता है। कॉन्फ़िगरेशन सिंटैक्स की जांच करने के लिए rc.d और rcctl में एक नई कॉन्फ़िगरेशन क्रिया जोड़ी गई है।
• टीएस उपयोगिता शामिल है, जो मानक इनपुट के माध्यम से प्राप्त लाइनों में एक समय जोड़ती है, जो प्रत्येक पंक्ति के आगमन के क्षण को दर्शाती है।
• प्रक्रियाओं के वृक्ष-सदृश समूहन के लिए पीएस उपयोगिता में "-एफ" विकल्प जोड़ा गया है, जो माता-पिता और बच्चे की प्रक्रियाओं के बीच संबंध को दर्शाता है।
• Openrsync उपयोगिता कनेक्शन सेटअप टाइमआउट निर्धारित करने के लिए "--contimeout" विकल्प लागू करती है।
• Pkg_add उपयोगिता में, कैशिंग डिफ़ॉल्ट रूप से सक्षम है, पैकेज के साथ काम अनुकूलित है, और डेटा ट्रांसफर के दौरान एक ऑपरेशन प्रगति संकेतक प्रदर्शित होता है।
• fdisk ने GPT और MBR तालिकाओं के साथ काम में सुधार किया है, और MBR और GPT विभाजन गलत तरीके से रखे जाने पर चेतावनियाँ जोड़ी हैं।
• डिस्कलेबल उपयोगिता ने RAID विभाजनों को स्वचालित रूप से रखने के लिए टेम्पलेट्स में RAID कीवर्ड के लिए समर्थन जोड़ा है। डिस्क ज्योमेट्री जानकारी संपादित करने के लिए समर्थन बंद कर दिया गया है। 'बीएस' (बूट ब्लॉक आकार), 'एसबी' (सुपरब्लॉक आकार) और डी[0-4] (डिस्क डेटा) विशेषताओं के लिए समर्थन बंद कर दिया गया है।
• /usr/share/btrace निर्देशिका में गतिशील अनुरेखण और अनुप्रयोगों के निरीक्षण के लिए उपयोगी btrace स्क्रिप्ट का चयन शामिल है।
• प्लेबैक को तुरंत रोकने के लिए sndio साउंड लाइब्रेरी में sio_flush फ़ंक्शन जोड़ा गया।
• प्रोफाइलिंग डेटा के साथ काम करने के लिए llvm-profdata उपयोगिता शामिल है।
• डब्ल्यूसी उपयोगिता में शब्दों की गिनती तेज कर दी गई है।
• नए ड्राइवरों सहित नए हार्डवेयर के लिए समर्थन जोड़ा गया:
  • अप्लाउडियो (Apple ऑडियो सबसिस्टम)।
  • एपीएलएमसीए (एप्पल एमसीए नियंत्रक)।
  • एपलसार्ट (एप्पल सार्ट)।
  • alpdc, apldchidev, apldckbd, apldcms, aplrtk (Apple M2 कीबोर्ड और ट्रैकपैड)।
  • qcgpio, qciic (क्वालकॉम स्नैपड्रैगन के लिए GPIO और GENI I2C नियंत्रक)।
  • sfgpio, stflock, stfpinctrl, stftemp (GPIO के लिए ड्राइवर, टाइमर और SiFive बोर्ड के सेंसर)।
  • sxirintc (ऑलविनर चिप्स के लिए इंटरप्ट कंट्रोलर)।
  • gpiorestart (GPIO के माध्यम से रीसेट के लिए ड्राइवर)।
  • आईपीएमआई ने पावर सेंसर के लिए समर्थन का विस्तार किया है।
  • ईएचसीआई मार्वेल 3720 बोर्डों में प्रयुक्त नियंत्रक के लिए समर्थन जोड़ता है।
• Intel I225 गीगाबिट ईथरनेट एडेप्टर के लिए igc ड्राइवर में IPv4, TCP और UDP के लिए चेकसम गणनाओं का हार्डवेयर त्वरण शामिल है। इंटेल 82598/82599/X540/X550 ईथरनेट एडेप्टर के लिए ड्राइवर ix टीसीपी सेगमेंट (लार्ज रिसीव ऑफलोडिंग) के प्रसंस्करण के हार्डवेयर त्वरण का समर्थन करता है, जो कि ifconfig में tso विकल्प का उपयोग करके सक्षम है।
• Iwx ड्राइवर Intel AX210/AX211 चिप्स के लिए समर्थन लागू करता है और पता लगाए गए वायरलेस उपकरणों की सीमा का विस्तार करता है।
• एएमडी1, स्पार्क64 और आर्म64 सिस्टम पर सॉफ्टवेयर RAID 64 (सॉफ्ट्रेड) विभाजन से बूट करने की क्षमता जोड़ी गई।
• Snmpd और xlock विशेषाधिकार पृथक्करण लागू करते हैं।
• UNIX सॉकेट के लिए बाइंड और कनेक्ट फ़ंक्शन अनवील सिस्टम कॉल के आधार पर अलगाव प्रदान करते हैं।
• लॉक की गई ypbinding फ़ाइल से आईपी पते का उपयोग करके YP सर्वर से कनेक्ट करने के लिए सॉकेट बनाने के लिए एक नया ypconnect सिस्टम कॉल जोड़ा गया। Ypldap में एक 'लोकल बाइंड' मोड जोड़ा गया है, जो सर्वर से बाहरी कनेक्शन को खत्म करने के लिए एक RPC सॉकेट को लूपबैक इंटरफ़ेस से जोड़ता है।
• /sbin निर्देशिका में स्थित hcpleased, mountd, nfsd, pflogd, resolvd, slaacd, और unwind प्रोग्राम को डायनामिक लिंकिंग का उपयोग करने के लिए परिवर्तित किया गया है ताकि अतिरिक्त सुरक्षा को सक्षम किया जा सके जो डायनामिक रूप से लिंक किए गए निष्पादन योग्य पर लागू होते हैं।
• नेटवर्क स्टैक सेंडएमएमएसजी और रिकवीएमएसजी सिस्टम कॉल को लागू करता है, जो आपको एक ही सिस्टम कॉल के भीतर एक साथ कई संदेश भेजने और पढ़ने की अनुमति देता है, जिसके लिए पहले अलग-अलग सेंडएमएसजी और रिकवीएमएसजी कॉल की आवश्यकता होती थी।
• पीएफ पैकेट फ़िल्टर में, IGMP और ICMP6 MLD (मल्टीकास्ट लिसनर डिस्कवरी) पैकेट की प्रोसेसिंग को बदल दिया गया है, जिससे डिफ़ॉल्ट कॉन्फ़िगरेशन में मल्टीकास्ट कंट्रोल पैकेट के साथ काम करना संभव हो गया है। IGMP/MLD संदेशों की अधिक कड़ी जाँच लागू की गई।
• IPsec ने प्रमाणपत्रों के प्रबंधन में सुधार किया है। iked ने OpenIKED के साथ अनुकूलता में सुधार किया है। ikectl show stats कमांड में शामिल करने के लिए सफल और असफल कनेक्शन के बारे में सांख्यिकी आउटपुट जोड़ा गया।
• अनुमत समुदायों की संख्या को सीमित करने के लिए bgpd में एक अधिकतम-समुदाय फ़िल्टर जोड़ा गया है, RFC 9234 (अद्यतन और खुले संदेशों में भूमिकाओं का उपयोग करके रूट लीक रोकथाम और पता लगाना) लागू किया गया है, RFC 7911 (BGP में एकाधिक पथों का विज्ञापन) के लिए पूर्ण समर्थन ) प्रदान किया गया है, बड़े सिस्टम के प्रदर्शन को बेहतर बनाने के लिए स्थिर हैश को आरबी-ट्री से बदल दिया गया है। फास्टसीजीआई सर्वर कार्यान्वयन के साथ bgplgd प्रक्रिया को जोड़ा गया जो bgpctl कमांड के लिए REST API प्रदान करता है।
• आरपीकी-क्लाइंट प्रमाणपत्रों में एक से अधिक सीआरएल यूआरआई के उपयोग की अनुमति देता है, डोमेन को अनदेखा करने के लिए स्किपलिस्ट पैरामीटर लागू किया, एएसपीए (ऑटोनॉमस सिस्टम प्रोवाइडर ऑथराइजेशन) और सिग फाइलों की जांच करने की क्षमता जोड़ी, टीएएल डिकोडिंग (आरएफसी 8630) लागू किया, सत्यापन को कड़ा किया। EE प्रमाणपत्रों में सुधार, HTTP विनिर्देशों के अनुरूप।
• Snmpd, snmpd.conf में OID के अलावा अन्य ऑब्जेक्ट नामों के उपयोग की अनुमति देता है। आउटपुट से उपवृक्षों को बाहर करने के लिए ब्लैकलिस्ट सेट करने की क्षमता लागू की गई। एजेंटएक्स प्रोटोकॉल के कार्यान्वयन में मास्टर एजेंट के लिए समर्थन जोड़ा गया है।
• httpd नई MIME प्रकार की परिभाषाएँ प्रदान करता है।
• एफ़टीपी उपयोगिता को पीपीओएल का उपयोग करके गैर-अवरुद्ध मोड में संसाधित कनेक्शन का उपयोग करने के लिए स्थानांतरित कर दिया गया है।
• Tmux ("टर्मिनल मल्टीप्लेक्सर") में, एक सॉकेट के माध्यम से कई उपयोगकर्ताओं के कनेक्शन को व्यवस्थित करने के लिए ACL का उपयोग करने की क्षमता जोड़ी गई है।
• अद्यतन लिबरएसएसएल और ओपनएसएसएच पैकेज। सुधारों के विस्तृत अवलोकन के लिए, लिबरएसएसएल 3.6.0 और ओपनएसएसएच 9.1 की समीक्षाएँ देखें।
• AMD64 आर्किटेक्चर के लिए बंदरगाहों की संख्या 11451 (11301 से), aarch64 के लिए - 11261 (11081 से), i386 के लिए - 10225 (10136 से) थी। बंदरगाहों में एप्लिकेशन संस्करणों में से:
  • तारांकन 16.28.0, 18.14.0 और 19.6.0
  • ऑडसिटी 2.4.2
  • सीएमके 3.24.2
  • क्रोमियम 105.0.5195.125
  • एमएक्स 28.2
  • एफएफएमपीईजी 4.4.2
  • जीसीसी 8.4.0 और 11.2.0
  • जीएचसी 9.2.4
  • GNOME 42.4
  • जाओ 1.19.1 जाओ
  • JDK 8u342, 11.0.16 और 17.0.4
  • केडीई गियर 22.08.1
  • केडीई फ्रेमवर्क 5.98.0
  • क्रिता 5.1.1
  • एलएलवीएम/क्लैंग 13.0.0
  • लिब्रे ऑफिस 7.4.1.2
  • लुआ 5.1.5, 5.2.4 और 5.3.6
  • मारियाडीबी 10.9.3
  • मोनो 6.12.0.182
  • मोज़िला फ़ायरफ़ॉक्स 105.0.1 और ईएसआर 102.3.0
  • मोज़िला थंडरबर्ड 102.3.0
  • मट 2.2.7 और नियोमट 20220429
  • नोड। 16.17.1
  • ओकैमल 4.12.1
  • ओपनएलडीएपी 2.6.3
  • PHP 7.4.30, 8.0.23 और 8.1.10
  • पोस्टफिक्स 3.7.2
  • PostgreSQL 14.5
  • पायथन 2.7.18, 3.9.14 और 3.10.7
  • क्यूटी 5.15.6 और 6.3.1
  • आर 4.2.1
  • रूबी 2.7.6, 3.0.4 और 3.1.2
  • जंग 1.63.0
  • एसक्यूलाइट 3.39.3
  • शॉर्टकट 22.06.23
  • सूडो 1.9.11.2
  • मीरकैट 6.0.6
  • टीसीएल/टीके 8.5.19 और 8.6.12
  • TeX लाइव 2021
  • विम 9.0.0192 और नियोविम 0.7.2
  • Xfce 4.16
• ओपनबीएसडी 7.2 के साथ शामिल अद्यतन तृतीय-पक्ष घटक:
  • Xenocara ग्राफिक्स स्टैक X.Org 7.7 पर आधारित है, जिसमें xserver 1.21.4 + पैच, फ्रीटाइप 2.12.1, फॉन्टकॉन्फिग 2.13.94, मेसा 22.1.7, xterm 372, xkeyboard-config 2.20, फॉन्टटोस्फंट 1.2.2 है।
  • एलएलवीएम/क्लैंग 13.0.0 (+ पैच)
  • जीसीसी 4.2.1 (+ पैच) और 3.3.6 (+ पैच)
  • पर्ल 5.32.1 (+ पैच)
  • एनएसडी 4.6.0
  • अनबाउंड 1.16.3
  • एनश्राप 5.7
  • बिनुटिल्स 2.17 (+ पैच)
  • जीडीबी 6.3 (+ पैच)
  • अक् 12.9.2022/XNUMX/XNUMX
  • प्रवासी 2.4.9

स्रोत: opennet.ru