OpenBSD 6.5-ის გამოშვება

დაინახა სინათლე უფასო, ჯვარედინი პლატფორმა UNIX-ის მსგავსი ოპერაციული სისტემის გამოშვება OpenBSD 6.5. OpenBSD პროექტი დააარსა თეო დე რაადტმა 1995 წელს, მას შემდეგ კონფლიქტა NetBSD დეველოპერებთან, რის შედეგადაც ტეოს აეკრძალა წვდომა NetBSD CVS საცავზე. ამის შემდეგ, თეო დე რაადტმა და თანამოაზრეების ჯგუფმა შექმნეს ახალი ღია ოპერაციული სისტემა, რომელიც დაფუძნებულია NetBSD წყაროს ხეზე, რომლის მთავარი მიზნები იყო პორტაბელურობა (მხარდაჭერილი 13 ტექნიკის პლატფორმა), სტანდარტიზაცია, სწორი ოპერაცია, აქტიური უსაფრთხოება და ინტეგრირებული კრიპტოგრაფიული ხელსაწყოები. სრული ინსტალაციის ზომა ISO სურათი OpenBSD 6.5 ბაზის სისტემა 407 მბ.

გარდა თავად ოპერაციული სისტემისა, OpenBSD პროექტი ცნობილია თავისი კომპონენტებით, რომლებიც ფართოდ გავრცელდა სხვა სისტემებში და დაამტკიცა, რომ არის ერთ-ერთი ყველაზე უსაფრთხო და ხარისხიანი გადაწყვეტა. Მათ შორის: ლიბსშს (ჩანგალი OpenSSL), OpenSSH, პაკეტის ფილტრი PF, დემონების მარშრუტირება OpenBGPD და OpenOSPFD, NTP სერვერი OpenNTPD, ფოსტის სერვერი OpenSMTPD, ტექსტური ტერმინალის მულტიპლექსერი (GNU ეკრანის მსგავსი) tmux, დემონი ამოიცნო IDENT პროტოკოლის განხორციელებით, GNU groff პაკეტის BSDL ალტერნატივა - მანდოკი, პროტოკოლი ხარვეზებისადმი ტოლერანტული სისტემების ორგანიზებისთვის CARP (Common Address Redundancy Protocol), მსუბუქი http სერვერი, ფაილების სინქრონიზაციის პროგრამა OpenRSYNC.

ყველაზე თვალსაჩინო ცვლილებებს შორის: დაინერგა bgpd-ის პორტატული ვერსია, რომელიც ადაპტირებულია სხვა ოპერაციულ სისტემაში მუშაობისთვის, ამოღებულია Xenocara და tcpdump root პრივილეგიები, LDD ლინკერი ჩართულია ნაგულისხმევად amd64 და i386-ისთვის, MPLS მხარდაჭერა იყო. მნიშვნელოვნად გაუმჯობესდა და გაძლიერდა დაცვა ექსპლოიტისგან უკან დახევის ტექნიკით. ორიენტირებული პროგრამირება (ROP), დამატებულია უმარტივესი რეკურსიული DNS სერვერის განტვირთვა, განუსაზღვრელი ქცევის დეტექტორი ინტეგრირებულია ბირთვში და ჩვენი საკუთარი იმპლემენტაცია rsync უტილიტაში. დაინერგა.

მთავარი გაუმჯობესებები:

• amd64 და i386 არქიტექტურისთვის აშენებისას, LLVM პროექტის მიერ შემუშავებული LDD დამაკავშირებელი გამოიყენება ნაგულისხმევად. mips64 არქიტექტურისთვის დაემატა Clang-ის გამოყენებით შენობის მხარდაჭერა;
• ახალი pvclock დრაივერები პარავირტუალიზებული KVM ტაიმერი და ixl Intel Ethernet 700-ისთვის. uaudio დრაივერი შეიცვალა ახალი იმპლემენტირებით USB Audio 2.0-ის მხარდაჭერით.
• გაუმჯობესებული უკაბელო მოწყობილობის დრაივერების bwfm, iwn, iwm და athn. RTM_80211INFO შეტყობინებების მხარდაჭერა დაემატა უკაბელო დასტას, რათა გადასცეს დეტალური ინფორმაცია ინტერფეისის მდგომარეობის შესახებ dhclient და მარშრუტის ბრძანებებზე. უსადენო ქსელებთან დაკავშირებისას ჩუმი ქცევა შეიცვალა - თუ თქვენ გაქვთ კონფიგურირებული ავტომატური დაკავშირების სია, OpenBSD აღარ უკავშირდება უცნობ ღია ქსელებს (წინა ქცევის დასაბრუნებლად შეგიძლიათ დაამატოთ ცარიელი ქსელი სიაში);
• ქსელის დასტა შემოაქვს ახალი bpe (Backbone Provider Edge) და mpip (MPLS IP layer 2) ფსევდო-მოწყობილობის დრაივერებს. დამატებულია მხარდაჭერა MPLS ინტერფეისებისთვის ალტერნატიული მარშრუტიზაციის დომენების კონფიგურაციისთვის. vlan დრაივერს მიეცა გვერდის ავლით რიგის დამუშავება და გამომავალი პირდაპირ ქსელის მშობელ ინტერფეისში. დამატებულია txprio რეჟიმი ifconfig-ში გვირაბის პაკეტების სათაურებში პრიორიტეტული კოდირების გასაკონტროლებლად (მხარდაჭერილია vlan, gre, gif და ეთერიპის დრაივერებისთვის);
• bpf ფილტრის დანერგვისას შესაძლებელი გახდა ვარდნის მექანიზმის გამოყენება პაკეტების დაჭერის გარეშე. ეს ფუნქცია გამოიყენება tcpdump-ში მოწყობილობის მიერ მიღებული პაკეტის საწყის ეტაპზე გასაფილტრად;
• ინსტალერი უზრუნველყოფს მხარდაჭერას რდსეტროტ დისკის გამოსახულების დასამატებლად RAMDISK ბირთვში. უზრუნველყოფილია ძველი გამოშვების ზოგიერთი კომპონენტის ამოღება სისტემის განახლების პროცესში;
• გაუმჯობესებული სისტემური ზარი წარმოგიდგენთ, რომელიც უზრუნველყოფს ფაილური სისტემის წვდომის იზოლაციას. ახალი ვერსია ამატებს შესატყვისების ამოცნობას მიმდინარე პროცესის სამუშაო დირექტორიასთან შედარებით ბილიკების გარჩევისას. სტატიის გამოყენება და წვდომა შეზღუდული ფაილის გზის კომპონენტებზე აკრძალულია. ospfd, ospf6d, rebound, getconf, kvm_mkdb, bdftopcf, Xserver, passwd, spamlogd, spamd, sensorsd, snmpd, htpasswd და ifstated აპლიკაციებისთვის დანერგილია დაცვა unveil გამოყენებით;
• Clang-მა გააუმჯობესა ინსტრუმენტები დაბრუნებაზე ორიენტირებული პროგრამირების (ROP) ტექნიკის გამოყენების დაბლოკვისთვის, რამაც საგრძნობლად შეამცირა პოლიმორფული გაჯეტების რაოდენობა, რომლებიც ნაპოვნი იქნა შესრულებულ ფაილებში i386 და amd64 არქიტექტურებისთვის;
• Clang-მა გააუმჯობესა შესრულება და უსაფრთხოება გამოყენებისას
  დაცვის მექანიზმი რეტგვარდი, რომელიც მიზნად ისახავს გართულდეს ექსპლოიტების შესრულებას, რომლებიც აგებულია კოდის ნასესხების ნაწილებისა და დაბრუნებაზე ორიენტირებული პროგრამირების ტექნიკის გამოყენებით. ოპერაციის დაჩქარების მიზნით, შეძლებისდაგვარად, მონაცემები დაწყობის ნაცვლად იდება რეგისტრებში, ხოლო პროცესორის ქეში უფრო ეფექტურად გამოიყენება დაბრუნებისას. RETGUARD ასევე გამოიყენება ტრადიციული სტეკის დაცვის ნაცვლად amd64 და arm64 სისტემებზე;

• გაუმჯობესდა ქსელის დასტასთან დაკავშირებული კომუნალური პროგრამები: MPLS პაკეტების ფილტრაციის მხარდაჭერა დაემატა pcap-ფილტრს. მარშრუტიზაციის პრიორიტეტების კონფიგურაციის შესაძლებლობა დაემატა ospfd, ospf6d და ripd. IN
  ripd-მ დაამატა მექანიზმზე დაფუძნებული დაცვა დაპირება. ifconfig-ს დაემატა sff და sffdump რეჟიმები ოპტიკური გადამცემებისგან დიაგნოსტიკური ინფორმაციის მისაღებად;

• წარმოდგენილია ახალი გადამწყვეტის პირველი გამოშვება გახსნა, რომელიც ამუშავებს რეკურსიულ DNS შეკითხვებს და იღებს კავშირებს მხოლოდ 127.0.0.1 ინტერფეისზე.
  Unwind განკუთვნილია კლიენტის სისტემებზე გამოსაყენებლად, როგორიცაა ლეპტოპები, რომლებიც მოძრაობენ სხვადასხვა უკაბელო ქსელებს შორის. თუ ის აღმოაჩენს DNS ტრაფიკის დაბლოკვას ლოკალურ ქსელში, განტვირთვა გადადის DHCP-ით გადაცემული რეკურსიული DNS სერვერის მისამართზე, მაგრამ პერიოდულად აგრძელებს დამოუკიდებლად გადაჭრის მცდელობას და როგორც კი პირდაპირი მოთხოვნები დაიწყება, ის უბრუნდება დამოუკიდებელ წვდომას. DNS სერვერები;

• bgpd-ში გაკეთდა მუშაობა მეხსიერების მოხმარების შესამცირებლად, დაემატა მარტივი წესების ოპტიმიზატორი (ერთდება ფილტრაციის წესები, რომლებიც განსხვავდება მხოლოდ ფილტრების კომპლექტებში), შეიცვალა BGP MPLS VPN კონფიგურაციის პროცესი, დამატებულია IPv6 BGP MPLS VPN მხარდაჭერა. , და „როგორც-გადალახვის“ ფუნქციონალობა განხორციელდა მეზობელი AS-ის ლოკალური AS-ით ბილიკებში ჩანაცვლებისთვის, დაემატა რამდენიმე თემთან შედარების შესაძლებლობა ერთ წესში, დაემატა ახალი შესატყვისი ფუნქციები „*“, „ლოკალური-როგორც“ და „მეზობელი“. -as“, გაუმჯობესდა მუშაობა წესების დიდ კომპლექტებთან, დაემატა ახალი ბრძანებები მეზობელ ავტონომიურ სისტემებთან ჯგუფებთან მუშაობისთვის („bgpctl მეზობელი ჯგუფი“, „bgpctl შოუ მეზობელი ჯგუფი“, „bgpctl შოუ ნეკნი მეზობელი ჯგუფი“), ქსელების დამატების შესაძლებლობა. BGP VPN ცხრილებს დაემატა bgpctl. პირველად მომზადდა OpenBGPD- portable-ის პორტატული ვერსია, რომელიც მზადაა OpenBSD-ის გარდა სხვა სისტემებზე სამუშაოდ;
• დამატებულია ვარიანტი კუბსანი OpenBSD ბირთვში განუსაზღვრელი ქცევის შემთხვევების გამოსავლენად.
• tcpdump უტილიტა მთლიანად გამორიცხავს root პრივილეგიების გამოყენებას;
• გაუმჯობესებული malloc შესრულება მრავალ ხრახნიან აპლიკაციებში;
• კომპოზიციას დაემატა პროგრამის საწყისი ვერსია OpenRSYNC rsync ფაილის სინქრონიზაციის პროგრამის საკუთარი განხორციელებით;
• განახლებულია OpenSMTPD ფოსტის სერვერის ვერსია, რომელშიც smtpd.conf-ს დაემატა ახალი შედარების კრიტერიუმი "rdns-დან", რომელიც საშუალებას გაძლევთ აირჩიოთ სესიები საპირისპირო DNS რეზოლუციის საფუძველზე (ჰოსტის სახელის განსაზღვრა IP-ით). ცხრილებში ძიებისას დაემატა რეგულარული გამონათქვამების გამოყენების შესაძლებლობა;
• OpenSSH 8.0 პაკეტი განახლებულია, გაუმჯობესებების დეტალური მიმოხილვა შეგიძლიათ ნახოთ აქ;
• LibreSSL პაკეტი განახლებულია, გაუმჯობესებების დეტალური მიმოხილვა შეგიძლიათ იხილოთ გამოშვების ანონსებში 2.9.0 и 2.9.1;
• Mandoc-მა საგრძნობლად გააუმჯობესა HTML გამომავალი, გააუმჯობესა ცხრილის რენდერი და დაამატა „-O“ დროშა მითითებული ტერმინის განმარტებით გვერდის გასახსნელად;
• Xenocara-ს გრაფიკული სტეკის შესაძლებლობები გაფართოვდა: X სერვერს აღარ სჭირდება ინსტალაცია setuid flag-ით გასაშვებად. radeonsi Mesa დრაივერი მოიცავს სამხრეთ კუნძულების (Radeon HD 7000) და ზღვის კუნძულების (Radeon HD 8000) GPU-ების ტექნიკის აჩქარების მხარდაჭერას;
• C++ პორტები არქიტექტურებისთვის, რომლებიც არ არის მხარდაჭერილი Clang-ის მიერ, ახლა შედგენილია GCC-ის გამოყენებით პორტებიდან. AMD64 არქიტექტურისთვის პორტების რაოდენობა იყო 10602, aarch64-ისთვის - 9654, i386-ისთვის - 10535. პორტებში განთავსებული აპლიკაციებიდან აღსანიშნავია შემდეგი:
  • ვარსკვლავი 16.2.1
  • Audacity 2.3.1
  • CMake 3.10.2
  • Chromium 73.0.3683.86
  • ffmpeg 4.1.3
  • GCC 4.9.4 და 8.3.0
  • GNOME 3.30.2.1
  • გადადით 1.12.1
  • JDK 8u202 და 11.0.2+9-3
  • LLVM/Clang 7.0.1
  • ლიბერთიოფისი 6.2.2.2
  • ლუა 5.1.5, 5.2.4 და 5.3.5
  • მარია დბ 10.0.38
  • მონო 5.18.1.0
  • Mozilla Firefox 66.0.2 და ESR 60.6.1
  • Mozilla Thunderbird 60.6.1
  • კვანძი. Js 10.15.0
  • OpenLDAP 2.3.43 და 2.4.47
  • PHP 7.1.28, 7.2.17 და 7.3.4
  • პოსტფიქსი 3.3.3 და 3.4.20190106
  • 11.2
  • პითონი 2.7.16 და 3.6.8
  • R ჰიტები
  • Ruby 2.4.6, 2.5.5 და 2.6.2
  • ჟანგი 1.33.0
  • Sendmail 8.16.0.41
  • SQLite3 3.27.2
  • Meerkat 4.1.3
  • Tcl/Tk 8.5.19 და 8.6.8
  • TeX Live 2018 წელი
  • Vim 8.1.1048 და Neovim 0.3.4
  • Xfce 4.12
• მესამე მხარის კომპონენტები შედის OpenBSD 6.5-ში:
  • Xenocara გრაფიკული დასტა დაფუძნებული X.Org სერვერზე 1.19.7 პატჩებით, თავისუფალი ტიპი 2.9.1, fontconfig 2.12.4, Mesa 18.3.5, xterm 344, xkeyboard-config 2.20;
  • LLVM/Clang 7.0.1 (პაჩებით)
  • GCC 4.2.1 (პაჩებით) და 3.3.6 (პაჩებით)
  • Perl 5.28.1 (პაჩებით)
  • NSD 4.1.27
  • შეუზღუდავი 1.9.1
  • Ncurses 5.7
  • Binutils 2.17 (პაჩებით)
  • Gdb 6.3 (პაჩებით)
  • Awk 10 წლის 2011 აგვისტო
  • ექსპატ 2.2.6

წყარო: opennet.ru