ओपनबीएसडी 7.3 का विमोचन

मुफ़्त UNIX-जैसे ऑपरेटिंग सिस्टम OpenBSD 7.3 की रिलीज़ प्रस्तुत की गई है। ओपनबीएसडी परियोजना की स्थापना 1995 में नेटबीएसडी डेवलपर्स के साथ संघर्ष के बाद थियो डी रैड्ट द्वारा की गई थी, जिसके परिणामस्वरूप थियो को नेटबीएसडी सीवीएस रिपॉजिटरी तक पहुंच से वंचित कर दिया गया था। इसके बाद, थियो डी राड्ट और समान विचारधारा वाले लोगों के एक समूह ने नेटबीएसडी सोर्स ट्री के आधार पर एक नया ओपन ऑपरेटिंग सिस्टम बनाया, जिसके मुख्य विकास लक्ष्य पोर्टेबिलिटी (13 हार्डवेयर प्लेटफॉर्म समर्थित हैं), मानकीकरण, सही संचालन, सक्रिय सुरक्षा थे। और एकीकृत क्रिप्टोग्राफ़िक उपकरण। ओपनबीएसडी 7.3 बेस सिस्टम की पूर्ण स्थापना आईएसओ छवि 620 एमबी है।

ऑपरेटिंग सिस्टम के अलावा, ओपनबीएसडी प्रोजेक्ट अपने घटकों के लिए जाना जाता है, जो अन्य प्रणालियों में व्यापक हो गए हैं और खुद को सबसे सुरक्षित और उच्च गुणवत्ता वाले समाधानों में से एक साबित कर चुके हैं। उनमें से: लिब्रेएसएसएल (ओपनएसएसएल का कांटा), ओपनएसएसएच, पीएफ पैकेट फिल्टर, ओपनबीजीपीडी और ओपनओएसपीएफडी रूटिंग डेमॉन, ओपनएनटीपीडी एनटीपी सर्वर, ओपनएसएमटीपीडी मेल सर्वर, टेक्स्ट टर्मिनल मल्टीप्लेक्सर (जीएनयू स्क्रीन के अनुरूप) tmux, आईडीईएनटी प्रोटोकॉल कार्यान्वयन के साथ आइडेंटेड डेमॉन, बीएसडीएल विकल्प जीएनयू ग्रॉफ़ पैकेज - मैंडॉक, दोष-सहिष्णु सिस्टम CARP (कॉमन एड्रेस रिडंडेंसी प्रोटोकॉल), हल्के http सर्वर, OpenRSYNC फ़ाइल सिंक्रोनाइज़ेशन उपयोगिता को व्यवस्थित करने के लिए प्रोटोकॉल।

मुख्य सुधार:

• कार्यान्वित सिस्टम कॉल वेटिड (प्रक्रिया स्थिति परिवर्तन की प्रतीक्षा), पिनसिसकॉल (आरओपी शोषण के खिलाफ सुरक्षा के लिए कार्यकारी प्रवेश बिंदु के बारे में जानकारी पारित करने के लिए), गेटथ्रनाम और सेटथ्रनाम (थ्रेड नाम प्राप्त करना और सेट करना)।
• सभी आर्किटेक्चर क्लॉकिनट्र, एक हार्डवेयर-स्वतंत्र टाइमर इंटरप्ट शेड्यूलर का उपयोग करते हैं।
• sysctl kern.autoconf_serial जोड़ा गया, जिसका उपयोग उपयोगकर्ता स्थान से कर्नेल में डिवाइस ट्री स्थिति परिवर्तनों को ट्रैक करने के लिए किया जा सकता है।
• मल्टीप्रोसेसर (एसएमपी) सिस्टम के लिए बेहतर समर्थन। ट्यून और टैप उपकरणों के लिए इवेंट फ़िल्टर को एमपी-सुरक्षित श्रेणी में परिवर्तित कर दिया गया है। फ़ंक्शन चयन, pselect, poll, ppoll, getockopt, setockopt, mmap, munmap, mprotect, sched_yield, minherit और utrace, साथ ही ioctl SIOCGIFCONF, SIOCGIFGMEMB, SIOCGIFGATTR और SIOCGIFGLIST को ब्लॉकिंग से हटा दिया गया है। पीएफ पैकेट फ़िल्टर में अवरोधन की बेहतर हैंडलिंग। मल्टी-कोर सिस्टम पर सिस्टम और नेटवर्क स्टैक का बेहतर प्रदर्शन।
• डीआरएम (डायरेक्ट रेंडरिंग मैनेजर) फ्रेमवर्क का कार्यान्वयन लिनक्स कर्नेल 6.1.15 (अंतिम रिलीज - 5.15.69) के साथ सिंक्रनाइज़ है। Amdgpu ड्राइवर अब Ryzen 7000 "राफेल", Ryzen 7020 "मेंडोकिनो", Ryzen 7045 "ड्रैगन रेंज", Radeon RX 7900 XT/XTX "Navi 31", Radeon RX 7600M (XT), 7700S और 7600S "Navi 33" को सपोर्ट करता है। Amdgpu ने बैकग्राउंड लाइटिंग को नियंत्रित करने के लिए समर्थन जोड़ा है और यह सुनिश्चित करता है कि X.Org मोडसेटिंग ड्राइवर का उपयोग करते समय xbacklight काम करता है। मेसा में शेडर कैशिंग डिफ़ॉल्ट रूप से सक्षम है।
• वीएमएम हाइपरवाइज़र में सुधार किए गए हैं।
• उपयोगकर्ता स्थान में प्रक्रियाओं की अतिरिक्त मेमोरी सुरक्षा की संभावनाएं लागू की गई हैं: अपरिवर्तनीय सिस्टम कॉल और एक ही नाम की संबंधित लाइब्रेरी फ़ंक्शन, जो आपको मेमोरी (मेमोरी मैपिंग) में प्रतिबिंबित होने पर एक्सेस अधिकारों को ठीक करने की अनुमति देती है। प्रतिबद्ध होने के बाद, स्मृति क्षेत्र के लिए निर्धारित अधिकार, उदाहरण के लिए, लेखन और निष्पादन पर रोक, बाद में mmap(), mprotect() और munmap() फ़ंक्शंस में कॉल के माध्यम से नहीं बदला जा सकता है, जो प्रयास करते समय एक EPERM त्रुटि उत्पन्न करेगा को बदलने।
• AMD64 आर्किटेक्चर पर, सिस्टम कॉल के लिए RETGUARD सुरक्षा तंत्र सक्षम है, जिसका उद्देश्य कोड के उधार टुकड़ों और रिटर्न-उन्मुख प्रोग्रामिंग तकनीकों का उपयोग करके बनाए गए कारनामों के निष्पादन को जटिल बनाना है।
• हर बार सिस्टम बूट होने पर sshd निष्पादन योग्य फ़ाइल के यादृच्छिक रीलिंकिंग के आधार पर, कमजोरियों के शोषण के विरुद्ध सुरक्षा सक्षम की जाती है। रीफ़्लो sshd में फ़ंक्शन ऑफ़सेट को कम पूर्वानुमानित बनाना संभव बनाता है, जिससे रिटर्न-ओरिएंटेड प्रोग्रामिंग तकनीकों का उपयोग करके शोषण बनाना मुश्किल हो जाता है।
• 64-बिट सिस्टम पर अधिक आक्रामक स्टैक लेआउट रैंडमाइजेशन सक्षम किया गया।
• प्रोसेसर माइक्रोआर्किटेक्चरल संरचनाओं में स्पेक्टर-बीएचबी भेद्यता के खिलाफ अतिरिक्त सुरक्षा।
• ARM64 प्रोसेसर पर, DIT (डेटा इंडिपेंडेंट टाइमिंग) ध्वज उपयोगकर्ता स्थान और कर्नेल स्थान के लिए साइड-चैनल हमलों को रोकने के लिए सक्षम है जो इन निर्देशों में संसाधित डेटा पर निर्देश निष्पादन समय की निर्भरता में हेरफेर करता है।
• नेटवर्क कॉन्फ़िगरेशन को परिभाषित करते समय lladdr का उपयोग करने की क्षमता प्रदान करता है। उदाहरण के लिए, इंटरफ़ेस नाम (hostname.fxp0) से बाइंडिंग के अलावा, आप MAC पते (hostname.00:00:6e:00:34:8f) से बाइंडिंग का उपयोग कर सकते हैं।
• ARM64-आधारित सिस्टम के लिए बेहतर नींद समर्थन।
• Apple ARM चिप्स के लिए उल्लेखनीय रूप से विस्तारित समर्थन।
• नए हार्डवेयर के लिए समर्थन जोड़ा गया और नए ड्राइवर शामिल किए गए।
• ब्रॉडकॉम और साइप्रस चिप्स पर आधारित वायरलेस कार्ड के लिए bwfm ड्राइवर WEP के लिए एन्क्रिप्शन समर्थन प्रदान करता है।
• इंस्टॉलर ने सॉफ़्टवेयर RAID के साथ काम में सुधार किया है और गाइडेड डिस्क एन्क्रिप्शन के लिए प्रारंभिक समर्थन लागू किया है।
• कर्सर को शुरुआत और अंत तक स्क्रॉल करने के लिए tmux ("टर्मिनल मल्टीप्लेक्सर") में नए कमांड स्क्रॉल-टॉप और स्क्रॉल-बॉटम जोड़े गए हैं। लिबरएसएसएल और ओपनएसएसएच पैकेज अपडेट किए गए हैं। सुधारों के विस्तृत अवलोकन के लिए, लिब्रेएसएसएल 3.7.0, ओपनएसएसएच 9.2 और ओपनएसएसएच 9.3 की समीक्षाएँ देखें।
• AMD64 आर्किटेक्चर के लिए बंदरगाहों की संख्या 11764 (11451 से), aarch64 के लिए - 11561 (11261 से), i386 के लिए - 10572 (10225 से) थी। बंदरगाहों में एप्लिकेशन संस्करणों में से:
  • तारांकन 16.30.0, 18.17.0 और 20.2.0
  • ऑडसिटी 3.2.5
  • सीएमके 3.25.2
  • क्रोमियम 111.0.5563.110
  • एमएक्स 28.2
  • एफएफएमपीईजी 4.4.3
  • जीसीसी 8.4.0 और 11.2.0
  • जीएचसी 9.2.7
  • GNOME 43.3
  • जाओ 1.20.1 जाओ
  • JDK 8u362, 11.0.18 और 17.0.6
  • केडीई गियर्स 22.12.3
  • केडीई फ्रेमवर्क 5.103.0
  • क्रिता 5.1.5
  • एलएलवीएम/क्लैंग 13.0.0
  • लिब्रे ऑफिस 7.5.1.2
  • लुआ 5.1.5, 5.2.4, 5.3.6 और 5.4.4
  • मारियाडीबी 10.9.4
  • मोनो 6.12.0.182
  • मोज़िला फ़ायरफ़ॉक्स 111.0 और ईएसआर 102.9.0
  • मोज़िला थंडरबर्ड 102.9.0
  • मट 2.2.9 और नियोमट 20220429
  • नोड। 18.15.0
  • ओकैमल 4.12.1
  • ओपनएलडीएपी 2.6.4
  • PHP 7.4.33, 8.0.28, 8.1.16 और 8.2.3
  • पोस्टफिक्स 3.5.17 और 3.7.3
  • PostgreSQL 15.2
  • पायथन 2.7.18, 3.9.16, 3.10.10 और 3.11.2
  • क्यूटी 5.15.8 और 6.4.2
  • आर 4.2.1
  • रूबी 3.0.5, 3.1.3 और 3.2.1
  • जंग 1.68.0
  • SQLite 2.8.17 और 3.41.0
  • शॉर्टकट 22.12.21
  • सूडो 1.9.13.3
  • मीरकैट 6.0.10
  • टीसीएल/टीके 8.5.19 और 8.6.13
  • TeX लाइव 2022
  • विम 9.0.1388 और नियोविम 0.8.3
  • Xfce 4.18
• ओपनबीएसडी 7.3 के साथ शामिल अद्यतन तृतीय-पक्ष घटक:
  • Xenocara ग्राफिक्स स्टैक X.Org 7.7 पर आधारित है, जिसमें xserver 1.21.6 + पैच, फ्रीटाइप 2.12.1, फॉन्टकॉन्फिग 2.14, मेसा 22.3.4, xterm 378, xkeyboard-config 2.20, फॉन्टटोस्फंट 1.2.2 है।
  • एलएलवीएम/क्लैंग 13.0.0 (+ पैच)
  • जीसीसी 4.2.1 (+ पैच) और 3.3.6 (+ पैच)
  • पर्ल 5.36.1 (+ पैच)
  • एनएसडी 4.6.1
  • अनबाउंड 1.17
  • एनश्राप 5.7
  • बिनुटिल्स 2.17 (+ पैच)
  • जीडीबी 6.3 (+ पैच)
  • अक् 12.9.2022/XNUMX/XNUMX
  • प्रवासी 2.5.0.

  स्रोत: opennet.ru