OpenBSD 6.6-ის გამოშვება

შედგა უფასო cross-platform UNIX-ის მსგავსი ოპერაციული სისტემის გამოშვება OpenBSD 6.6. OpenBSD პროექტი დააარსა თეო დე რაადტმა 1995 წელს კონფლიქტა NetBSD დეველოპერებთან, რის შედეგადაც ტეოს აეკრძალა წვდომა NetBSD CVS საცავზე. ამის შემდეგ, თეო დე რაადტმა და თანამოაზრეების ჯგუფმა შექმნეს ახალი ღია ოპერაციული სისტემა, რომელიც დაფუძნებულია NetBSD წყაროს ხეზე, რომლის მთავარი მიზნები იყო პორტაბელურობა (მხარდაჭერილი 13 ტექნიკის პლატფორმა), სტანდარტიზაცია, სწორი ოპერაცია, აქტიური უსაფრთხოება და ინტეგრირებული კრიპტოგრაფიული ხელსაწყოები. სრული ინსტალაციის ზომა ISO სურათი OpenBSD 6.6 ბაზის სისტემა 460 მბ.

გარდა თავად ოპერაციული სისტემისა, OpenBSD პროექტი ცნობილია თავისი კომპონენტებით, რომლებიც ფართოდ გავრცელდა სხვა სისტემებში და დაამტკიცა, რომ არის ერთ-ერთი ყველაზე უსაფრთხო და ხარისხიანი გადაწყვეტა. Მათ შორის: ლიბსშს (ჩანგალი OpenSSL), OpenSSH, პაკეტის ფილტრი PF, დემონების მარშრუტირება OpenBGPD და OpenOSPFD, NTP სერვერი OpenNTPD, ფოსტის სერვერი OpenSMTPD, ტექსტური ტერმინალის მულტიპლექსერი (GNU ეკრანის მსგავსი) tmux, დემონი ამოიცნო IDENT პროტოკოლის განხორციელებით, GNU groff პაკეტის BSDL ალტერნატივა - მანდოკი, პროტოკოლი ხარვეზებისადმი ტოლერანტული სისტემების ორგანიზებისთვის CARP (Common Address Redundancy Protocol), მსუბუქი http სერვერი, ფაილების სინქრონიზაციის პროგრამა OpenRSYNC.

მთავარი გაუმჯობესებები:

• კომუნალური მოყვება sysupgrade, განკუთვნილი სისტემის ავტომატურად განახლება ახალ ვერსიაზე. Sysupgrade ჩამოტვირთავს განახლებისთვის აუცილებელ ფაილებს, ამოწმებს მათ გამოყენებით ნიშანდება, აკოპირებს ramdisk bsd.rd-ს bsd.upgrade-ში და იწყებს სისტემის გადატვირთვას. ჩამტვირთველი, რომელმაც აღმოაჩინა bsd.upgrade-ის არსებობა, იწყებს მის ავტომატურად ჩამოტვირთვას და სისტემის ავტომატურად განახლებას. OpenBSD 6.5-ის წინა ფილიალისთვის მომზადდა syspatch, რომელიც ამატებს sysupgrade-ს და საშუალებას გაძლევთ გამოიყენოთ ეს პროგრამა თქვენი სისტემის განახლებისთვის OpenBSD 6.6-ზე amd64, arm64 და i386 არქიტექტურებზე „syspatch && sysupgrade“-ის შესრულებით;
• Cavium OCTEON (mips64) პროცესორებისთვის Clang გამოიყენება, როგორც საბაზისო სისტემის მთავარი შემდგენელი. Powerpc არქიტექტურისთვის დაემატა Clang-ის გამოყენებით შენობის არჩევითი მხარდაჭერა. armv7 და i386 არქიტექტურისთვის GCC შემდგენელი ნაგულისხმევად გამორთულია (დარჩენილია მხოლოდ Clang);
• მოყვება დრაივერი ამდგპუ AMD GPU–სთვის. დრაივერი განახლებულია drm (პირდაპირი რენდერის მენეჯერი). დამატებულია არაპრივილეგირებული მომხმარებლებისთვის drm მოწყობილობაზე წვდომის შესაძლებლობა მოწყობილობის მფლობელის შეცვლით პირველი წვდომისას. inteldrm და radeondrm დრაივერის კოდი სინქრონიზებულია Linux kernel 4.19.78-თან. დამატებულია GPU-ების მხარდაჭერა, რომლებიც გამოიყენება Intel Broxton/Apollo Lake, Amber Lake, Gemini Lake, Coffee Lake, Whiskey Lake და Comet Lake ჩიპებში;
• Linux თავსებადი ინტერფეისი დანერგილია acpi და დაამატა ACPI მხარდაჭერა radeon და amdgpu დრაივერებში;
• დრაივერი დაემატა აპლგპიო Intel Apollo Lake SoC-ში გამოყენებული GPIO კონტროლერებისთვის;
• SAS3 კონტროლერების გაუმჯობესებული მხარდაჭერა, დისკის ამოცნობის გაუმჯობესებული საიმედოობა ჩატვირთვისას და დამატებული მხარდაჭერა 64-ბიტიანი DMA-სთვის mpii დრაივერში;
• სპეციფიკაციების მხარდაჭერა განხორციელდა PCI მოწყობილობებისთვის ვირტიო 1.0;
• დამატებულია მხარდაჭერა კრიპტოგრაფიული კოპროცესორებისთვის, რომლებიც გამოიყენება AMD Ryzen CPU-ებში/APU-ებში. დამატებულია ksmn დრაივერი თერმული სენსორებისთვის, რომლებიც გამოიყენება მე-17 თაობის AMD პროცესორებში;
• გაუმჯობესებული მხარდაჭერა ARM64 არქიტექტურისთვის. დამატებულია CPU Ampere eMAG-ზე დაფუძნებული სისტემების მხარდაჭერა. დამატებულია ახალი დრაივერები SoC Amlogic, Allwinner A64, i.MX8M, Armada 3700. დამატებულია CPU Cortex-A65 მხარდაჭერა;
• ყველა უკაბელო დრაივერს დაემატა მიღებული პაკეტების ქსელის დასტაზე გადაცემის შესაძლებლობა, ერთი შეფერხების ფარგლებში;
• გაუმჯობესებული ფაილური სისტემის ქეში შესრულება კომპიუტერებზე AMD64 არქიტექტურით;
• გაუმჯობესებული startx და xinit ფუნქციონალობა თანამედროვე სისტემებზე inteldrm, radeondrm და amdgpu გრაფიკული დრაივერების გამოყენებით;
• გამოცხადების სისტემური ზარი გაუმჯობესდა ფაილურ სისტემაში წვდომის იზოლაციის უზრუნველსაყოფად. აპლიკაციების რაოდენობა საბაზო სისტემიდან, რომლებისთვისაც დანერგილია უნივერსალური დაცვა, გაიზარდა 77-მდე;
• getrlimit, setrlimit, წაკითხვის და ჩაწერის სისტემური ზარები, ასევე რესურსების ლიმიტებზე წვდომისა და ფაილის პოზიციების შეცვლის კოდი ამოღებულია გლობალური ჩაკეტვისგან;
• Intel CPU-ებში Spectre დაუცველობის დაბლოკვის გაუმჯობესებული მეთოდი. დამატებულია დაცვა თავდასხმები MDS კლასი (Microarchitectural Data Sampling) ინტელის პროცესორებში;
• ntpd-ს ახლა აქვს უსაფრთხო რეჟიმი ჩატვირთვის დროს სისტემის საათის დასაყენებლად და ამოსაღებად, თვითმმართველობით მომუშავე საათის არარსებობის შემთხვევაშიც კი;
• tmux ტერმინალის მულტიპლექსერს დაემატა ძებნის, შესატყვის და ჩანაცვლების ბრძანებებში რეგულარული გამონათქვამების გამოყენების შესაძლებლობა. დამატებულია მენიუს მარტივი სისტემა მაუსის ან კლავიატურის კონტროლით. მენიუს სტატუსის ზოლში გამოსაჩენად შემოთავაზებულია ბრძანება "ჩვენება-მენიუ". განხორციელებული ავტომატური გადახვევა მაუსის კურსორის გადაადგილებისას ეკრანის ზედა ან ქვედა კიდეების მიღმა უბნების არჩევისას;
• bgpd-ის გაუმჯობესებული შესრულება. თემის შესატყვისი კოდი ხელახლა დაიწერა, მნიშვნელოვნად დაჩქარდა კონფიგურაციების მუშაობა რამდენიმე თემთან და თანატოლების დიდ რაოდენობასთან. bgpctl-ს დაემატა 'show mrt nears' ბრძანება;
• DNS გადამწყვეტში გახსნა დამატებული მხარდაჭერა დაბლოკვის სიებისთვის;
• დამატებულია უტილიტა snmp ახალი SNMP კლიენტის განხორციელებით, რომელმაც შეცვალა snmpctl;
• განახლებულია OpenSMTPD ფოსტის სერვერის ვერსია. დამატებულია API გარე ფილტრების დასაწერად, რომლებიც შეიძლება ცალკე განაწილდეს პორტების საშუალებით. ასევე დაემატა ჩაშენებული ფილტრების მხარდაჭერა, რაც უზრუნველყოფს შემომავალი სესიებისთვის მარტივი ფილტრაციის ფუნქციონირებას. დამატებულია ვარიანტი mail.maildir-ში გაფილტრული ფოსტის უსარგებლო დირექტორიაში მიტანისთვის. დანერგილია proxy-v2 პროტოკოლის მხარდაჭერა, რომელიც საშუალებას გაძლევთ განათავსოთ SMTP სერვერი პროქსის უკან. განხორციელდა ECDSA სერთიფიკატების მხარდაჭერა.
• OpenSSH 8.1 პაკეტი განახლებულია, გაუმჯობესებების დეტალური მიმოხილვა შეგიძლიათ ნახოთ აქ;
• განახლებულია LibreSSL პაკეტი, რომელშიც დასრულებულია RSA_METHOD სტრუქტურის პორტირება OpenSSL 1.1-დან, რაც საშუალებას იძლევა გამოიყენოს ფუნქციების სხვადასხვა დანერგვა RSA-სთან მუშაობისთვის;
• პორტების რაოდენობა AMD64 არქიტექტურისთვის იყო 10736, aarch64-სთვის - 10075, i386-ისთვის - 10682. განახლებულია მესამე მხარის კომპონენტები, რომლებიც შედის OpenBSD 6.6-ში:
  • Xenocara გრაფიკული დასტა X.Org 7.7-ზე დაფუძნებული xserver 1.20.5 + პაჩებით, თავისუფალი ტიპი 2.10.1, fontconfig 2.12.4, Mesa 19.0.8, xterm 344, xkeyboard-config 2.20;
  • LLVM/Clang 8.0.1 (პაჩებით)
  • GCC 4.2.1 (პაჩებით) და 3.3.6 (პაჩებით)
  • Perl 5.28.2 (პაჩებით)
  • NSD 4.2.2
  • შეუზღუდავი 1.9.4
  • Ncurses 5.7
  • Binutils 2.17 (პაჩებით)
  • Gdb 6.3 (პაჩებით)
  • Awk 10 წლის 2011 აგვისტო
  • ექსპატ 2.2.8

  წყარო: opennet.ru