OpenBSD 6.7-ის გამოშვება

Გააცნო უფასო cross-platform UNIX-ის მსგავსი ოპერაციული სისტემის გამოშვება OpenBSD 6.7. OpenBSD პროექტი დააარსა თეო დე რაადტმა 1995 წელს კონფლიქტა NetBSD დეველოპერებთან, რის შედეგადაც ტეოს აეკრძალა წვდომა NetBSD CVS საცავზე. ამის შემდეგ, თეო დე რაადტმა და თანამოაზრეების ჯგუფმა შექმნეს ახალი ღია ოპერაციული სისტემა, რომელიც დაფუძნებულია NetBSD წყაროს ხეზე, რომლის მთავარი მიზნები იყო პორტაბელურობა (მხარდაჭერილი 12 ტექნიკის პლატფორმა), სტანდარტიზაცია, სწორი ოპერაცია, აქტიური უსაფრთხოება და ინტეგრირებული კრიპტოგრაფიული ხელსაწყოები. სრული ინსტალაციის ზომა ISO სურათი OpenBSD 6.7 საბაზო სისტემა არის 470 მბ.

გარდა თავად ოპერაციული სისტემისა, OpenBSD პროექტი ცნობილია თავისი კომპონენტებით, რომლებიც ფართოდ გავრცელდა სხვა სისტემებში და დაამტკიცა, რომ არის ერთ-ერთი ყველაზე უსაფრთხო და ხარისხიანი გადაწყვეტა. Მათ შორის: ლიბსშს (ჩანგალი OpenSSL), OpenSSH, პაკეტის ფილტრი PF, დემონების მარშრუტირება OpenBGPD და OpenOSPFD, NTP სერვერი OpenNTPD, ფოსტის სერვერი OpenSMTPD, ტექსტური ტერმინალის მულტიპლექსერი (GNU ეკრანის მსგავსი) tmux, დემონი ამოიცნო IDENT პროტოკოლის განხორციელებით, GNU groff პაკეტის BSDL ალტერნატივა - მანდოკი, პროტოკოლი ხარვეზებისადმი ტოლერანტული სისტემების ორგანიზებისთვის CARP (Common Address Redundancy Protocol), მსუბუქი http სერვერი, ფაილების სინქრონიზაციის პროგრამა OpenRSYNC.

მთავარი გაუმჯობესებები:

• FFS2 ფაილური სისტემა, რომელიც იყენებს 64-ბიტიან დროს და ბლოკის მნიშვნელობებს, ნაგულისხმევად ჩართულია ახალ ინსტალაციაში თითქმის ყველა მხარდაჭერილი არქიტექტურისთვის FFS-ის ნაცვლად (გარდა landisk, luna88k და sgi).
• დამატებულია ახალი მეთოდი სისტემური ზარების მართებულობის შესამოწმებლად, რაც კიდევ უფრო ართულებს მოწყვლადობის ექსპლუატაციას. მეთოდი საშუალებას იძლევა სისტემური ზარების შესრულება მხოლოდ იმ შემთხვევაში, თუ მათზე წვდომა არის ადრე რეგისტრირებული მეხსიერების ზონებიდან. შემოთავაზებულია ახალი msyscall() სისტემური ზარი მეხსიერების არეების აღსანიშნავად და დაცვის გასააქტიურებლად.
• 7-დან 15-მდე გაიზარდა დანაყოფების რაოდენობა, რომლებიც შეიძლება შეიქმნას ერთ დისკზე.
• cron ოფციის გარჩევის კოდი გადაწერილი იქნა getopt-ის მსგავსი ფუნქციების მხარდასაჭერად, როგორიცაა "-ns" და იგივე დროშების ხელახლა დაზუსტება. crontab-ის "ოფციების" ველს ეწოდა "დროშები". Crontab-ს დაემატა "-s" დროშა, რათა სამუშაოს მხოლოდ ერთი ეგზემპლარის გაშვება შესაძლებელი იყოს. დამატებულია "~" ოპერატორი შემთხვევითი დროის მნიშვნელობის დასაზუსტებლად.
• cwm ფანჯრის მენეჯერი ახორციელებს ფანჯრის ზომის განსაზღვრის შესაძლებლობას ძირითადი ფანჯრის ზომის პროცენტულად კრამიტის განლაგებით.
• powerpc არქიტექტურა ნაგულისხმევად გადაერთო Clang-ის გამოყენებაზე და ჩართო mplock-ის არქიტექტურისგან დამოუკიდებელი განხორციელება.
• apmd-მ გააუმჯობესა მხარდაჭერა ავტომატური ლოდინისა და ჰიბერნაციისთვის (-z/-Z) - დემონი ახლა პასუხობს ბატარეის დატენვის ცვლილების შეტყობინებებს, რომლებიც გაგზავნილა დენის მონიტორინგის დრაივერის მიერ. ძილზე გადასვლა ხდება 60 წამის დაგვიანებით, რაც მომხმარებელს აძლევს დროს კონტროლის აღებას.
• დამატებულია $REQUEST_SCHEME კონფიგურაციის ცვლადი ჩაშენებულ HTTP სერვერზე, რათა შეინარჩუნოს ორიგინალური პროტოკოლი (http ან https) გადამისამართებისას, ისევე როგორც "strip" ოფცია მრავალი chroot-ის დასაშვებად /var/www-ში FastCGI სერვერებისთვის.
• საუკეთესო პროგრამა ახლა მხარს უჭერს გადახვევას 9 და 0 ღილაკების გამოყენებით.
• დანერგილია მეხსიერების გვერდების საპირისპირო თანმიმდევრობით გათავისუფლების მექანიზმი, რაც მნიშვნელოვნად ზრდის გვერდების დიდი რაოდენობის აქტიურად გათავისუფლების ეფექტურობას.
• შეუზღუდავი DNS სერვერს აქვს ნაგულისხმევად ჩართული DNSSEC შემოწმება.
• სისტემური ზარები თავისუფლდება გლობალური დაბლოკვისგან
  __thrsleep(2), __thrwakeup(2), close(2), closefrom(2), dup(2), dup2(2), dup3(2), flock(2), fcntl(2), kqueue(2), pipe(2), pipe2(2) და nanosleep(2), ისევე როგორც ioctl(2) ძირითადი ნაწილი.

• გაფართოებული ტექნიკის მხარდაჭერა. ახალი iwx დრაივერი დაემატა Intel AX200 უკაბელო ჩიპებს, iwm დრაივერს დაემატა მხარდაჭერა Intel 9260 და 9560 მოწყობილობებისთვის. Rge დრაივერი დაემატა Realtek 8125 PCI Express 2.5Gb. ბევრი ახალი დრაივერი იქნა შემოთავაზებული arm64 და armv7 დაფებზე მუშაობის გასაუმჯობესებლად, მათ შორის Raspberry Pi 4 დაფის დამატებული მხარდაჭერა და Raspberry Pi 2 და 3-ის გაუმჯობესებული მხარდაჭერა.
• sndio ხმის ქვესისტემა გაფართოვდა. დამატებულია sioctl_open API და sndioctl უტილიტა sndiod-ის საშუალებით ხმის გასაკონტროლებლად. /dev/mixer ამოღებულია და ყველა პორტი გადართულია sndio-ზე ბირთვის მიქსერის ინტერფეისის ნაცვლად. Sndiod უზრუნველყოფს აპარატურის მოცულობის კონტროლის მექანიზმების გამოყენებას. უსაფრთხოების გასაძლიერებლად, მომხმარებლის რეგულარული წვდომა /dev/audio* და /dev/rmidi* აკრძალულია.
• უკაბელო დასტა წყვეტს დაკავშირებას ნებისმიერ ხელმისაწვდომ Wi-Fi ქსელთან, რომელიც არ უჭერს მხარს დაშიფვრას, გარდა ცალსახად გამოძახებისა "ifconfig join" ბრძანებისა. უზრუნველყოფს, რომ ხელმისაწვდომი ქსელების ფონური სკანირება დაიწყება, როდესაც ბრძანება "ifconfig scan" შესრულდება root მომხმარებლის მიერ. სკანირების შედეგების ქეში გაიზარდა. დამატებულია "nwflag nomimo" დროშა, დაყენებული ifconfig-ის საშუალებით, რაც დაგეხმარებათ 11n რეჟიმში პაკეტების დაკარგვისგან თავის დაღწევაში, თუ მოწყობილობას აქვს ანტენის შეუერთებელი კონექტორები. დამატებულია მხარდაჭერა აქტიური სკანირების რეჟიმისთვის bwfm დრაივერისთვის. გაუმჯობესდა ავტომატური გადართვა უკაბელო ქსელებს შორის პრიორიტეტის შემცირებით იმ ქსელებისთვის, რომლებთან დაკავშირება შეუძლებელია.
• ახალი pppac დრაივერი გამოჩნდა ქსელის სტეკში, რომელიც მოიცავს PPP Access Concentrator ინტერფეისის დანერგვას. შეიცვალა npppd.conf პარამეტრები tun-ის ნაცვლად pppac-ის გამოსაყენებლად. როდესაც პაკეტის გადამისამართება გამორთულია, დამატებულია შემოწმება იმის შესამოწმებლად, ემთხვევა თუ არა პაკეტში დანიშნულების მისამართი ქსელის ინტერფეისის მისამართს. Mobileip მხარდაჭერა ამოღებულია.
• არა-root მომხმარებლებს ეკრძალებათ ioctl-ის გამოყენება ქსელის ინტერფეისის მისამართის შესაცვლელად და pppoe ინტერფეისების პარამეტრების შესაცვლელად.
• sysupgrade უზრუნველყოფს, რომ firmware განახლებები (fw_update) დაიწყება გადატვირთვამდე განახლებამდე.
• გამოცხადების სისტემური ზარი გაუმჯობესდა ფაილურ სისტემაში წვდომის იზოლაციის უზრუნველსაყოფად. საბაზო სისტემიდან აპლიკაციების რაოდენობა, რომლებისთვისაც დანერგილია დაცვა unveil-ით, გაიზარდა 82-მდე. მათ შორის vmstat, iostat და systat გადაცემულია unveil-ზე.
• RSA-PSS მხარდაჭერა დაემატა კრიპტო(3).
• DoT (DNS TLS-ზე) მხარდაჭერა დაემატა unwind DNS გადამწყვეტს. დამატებულია "unwindctl status memory" ბრძანება.
• ipsec-ის განხორციელება მნიშვნელოვნად მოდერნიზებულია. დამატებულია მხარდაჭერა რდომეინებს შორის ტრაფიკის ავტომატურად გადაადგილებისთვის დაშიფვრისა და გაშიფვრის დროს, გვერდითი არხის შეტევებისგან დასაცავად. დაემატა მხარდაჭერა rddomin-ის iked-ზე შეცვლისთვის და დაამატა 'rdomain' ოფცია iked.conf-ზე
  iked-ისა და isakmpd-ის ნაგულისხმევი დონეა IPSEC_LEVEL_REQUIRE, რომელიც ხელს უშლის ნაკადის შესაბამისი დაშიფრული პაკეტების დამუშავებას. Curve25519, ecp256, ecp384, ecp521, modp3072 და modp4096 ალგორითმები დაემატა Diffie-Hellman ჯგუფის პარამეტრებს IKE SA-სთვის. iked-ში, ავთენტიფიკაციის ნაგულისხმევი მეთოდი შეიცვალა ციფრული ხელმოწერის ავთენტიფიკაციით (RFC 7427). დამატებულია ESN პარამეტრები iked.conf-ზე. დამატებულია "-p" ვარიანტი არასტანდარტული UDP პორტის ნომრის შესარჩევად.

• გაფართოვდა tmux ტერმინალის მულტიპლექსერის შესაძლებლობები და დაემატა მრავალი ახალი ვარიანტი.
• განახლებულია OpenSMTPD ფოსტის სერვერის ვერსია. ჩაშენებული ფილტრები ახორციელებენ "შემოვლითი" საკვანძო სიტყვას, რათა გამოტოვოთ დამუშავება მითითებულ პირობებში. საშუალებას აძლევს მიმდინარე smtpd სესიის მომხმარებლის სახელი გამოიყენოს ფილტრებში. smtpd.conf-ში, პარამეტრები საშუალებას იძლევა გამოიყენოს mail-from და rctp-to.
• OpenSSH 8.2 პაკეტი განახლდა, ​​რათა მოიცავდეს FIDO/U2F ორფაქტორიანი ავთენტიფიკაციის ნიშნების მხარდაჭერას. თქვენ შეგიძლიათ ნახოთ გაუმჯობესების დეტალური მიმოხილვა აქ.
• განახლებულია LibreSSL პაკეტი, რომელშიც დასრულებულია TLS 1.3-ის დანერგვა ახალი სასრული მდგომარეობის მანქანაზე და ჩანაწერებთან მუშაობის ქვესისტემაზე. ნაგულისხმევად, ამჟამად ჩართულია მხოლოდ TLS 1.3-ის კლიენტის ნაწილი; დაგეგმილია სერვერის ნაწილის ნაგულისხმევად გააქტიურება მომავალ გამოშვებაში. სხვა ცვლილებების სია შეგიძლიათ იხილოთ გამოშვების განცხადებებში 3.1.0 и 3.1.1.
• AMD64 არქიტექტურისთვის პორტების რაოდენობა იყო 11268, aarch64-ისთვის - 10848, i386-ისთვის - 10715. განახლებულია კომპონენტები მესამე მხარის დეველოპერებისგან, რომლებიც შედის OpenBSD 6.7-ში:
  • Xenocara გრაფიკული დასტა X.Org 7.7-ზე დაფუძნებული xserver 1.20.8 + პაჩებით, თავისუფალი ტიპი 2.10.1, fontconfig 2.12.4, Mesa 19.2.8, xterm 351, xkeyboard-config 2.20;
  • LLVM/Clang 8.0.1 (პაჩებით)
  • GCC 4.2.1 (პაჩებით) და 3.3.6 (პაჩებით)
  • Perl 5.30.2 (პაჩებით)
  • NSD 4.2.4
  • შეუზღუდავი 1.10.0
  • Ncurses 5.7
  • Binutils 2.17 (პაჩებით)
  • Gdb 6.3 (პაჩებით)
  • Awk 20 წლის 2012 დეკემბერი
  • ექსპატ 2.2.8

  წყარო: opennet.ru