OpenBSD 6.9-ის გამოშვება

წარმოდგენილია უფასო cross-platform UNIX-ის მსგავსი ოპერაციული სისტემის OpenBSD 6.9 გამოშვება. აღნიშნულია, რომ ეს არის პროექტის 50-ე გამოშვება, რომელსაც წელს 26 წელი შეუსრულდება. OpenBSD პროექტი დააარსა თეო დე რაადტმა 1995 წელს NetBSD დეველოპერებთან კონფლიქტის შემდეგ, რის შედეგადაც თეოს აეკრძალა წვდომა NetBSD CVS საცავზე. ამის შემდეგ, თეო დე რაადტმა და თანამოაზრეების ჯგუფმა შექმნეს ახალი ღია ოპერაციული სისტემა, რომელიც დაფუძნებულია NetBSD წყაროს ხეზე, რომლის განვითარების ძირითადი მიზნები იყო პორტაბელურობა (მხარდაჭერილია 13 ტექნიკის პლატფორმა), სტანდარტიზაცია, სწორი ოპერაცია, აქტიური უსაფრთხოება. და ინტეგრირებული კრიპტოგრაფიული ხელსაწყოები. OpenBSD 6.9 ბაზის სისტემის სრული ინსტალაციის ISO სურათი არის 544 მბ.

გარდა თავად ოპერაციული სისტემისა, OpenBSD პროექტი ცნობილია თავისი კომპონენტებით, რომლებიც ფართოდ გავრცელდა სხვა სისტემებში და დაამტკიცა, რომ არის ერთ-ერთი ყველაზე უსაფრთხო და ხარისხიანი გადაწყვეტა. მათ შორის: LibreSSL (OpenSSL-ის ჩანგალი), OpenSSH, PF პაკეტის ფილტრი, OpenBGPD და OpenOSPFD მარშრუტიზაციის დემონები, OpenNTPD NTP სერვერი, OpenSMTPD ფოსტის სერვერი, ტექსტური ტერმინალის მულტიპლექსერი (GNU ეკრანის ანალოგი) tmux, იდენტიფიცირებული დემონი IDENT პროტოკოლის განხორციელებით, BSDL ალტერნატიული დემონი. GNU groff პაკეტი - mandoc, პროტოკოლი ხარვეზებისადმი ტოლერანტული სისტემების ორგანიზებისთვის CARP (Common Address Redundancy Protocol), მსუბუქი http სერვერი, OpenRSYNC ფაილების სინქრონიზაციის პროგრამა.

ძირითადი გაუმჯობესებები:

• softraid-ის დრაივერმა დაამატა RAID1C რეჟიმი პროგრამული უზრუნველყოფის RAID1 დანერგვით მონაცემთა დაშიფვრით.
• ჩართულია ორი ახალი ფონური პროცესი - dhcpleased და resolvd, რომლებიც მუშაობენ ერთად slaacd და unwind ქსელის ინტერფეისების ავტომატურად კონფიგურაციისთვის და სახელების გადასაჭრელად DNS-ში. dhcpleased ახორციელებს DHCP-ს IP მისამართების მისაღებად და resolvd მართავს resolv.conf-ის შიგთავსს dhcpleased, slaacd და დრაივერებიდან, როგორიცაა umb, nameserver ინფორმაციის საფუძველზე.
• დამატებულია საწყისი მხარდაჭერა Apple მოწყობილობებისთვის M1 პროცესორით. ეს მოიცავს Apple Icestorm/Firestorm arm64 ბირთვების ამოცნობას და Apple M4378 SoC-ში გამოყენებული BCM1 უკაბელო ჩიპების მხარდაჭერას.
• Powerpc64 პლატფორმის გაუმჯობესებული მხარდაჭერა, შემუშავებული 64-ბიტიანი სისტემებისთვის, რომელიც დაფუძნებულია POWER8 და POWER9 პროცესორებზე. Powerpc64-ის წინა გამოშვებასთან შედარებით, დანერგილია RETGUARD დაცვის მექანიზმის მხარდაჭერა, დაემატა astfb დრაივერი Aspeed BMC ჩარჩობუფერისთვის, მოგვარებულია radeondrm და amdgpu დრაივერების მუშაობასთან დაკავშირებული პრობლემები AMD GPU-ის მქონე სისტემებზე. ქსელის ჩატვირთვის შესაძლებლობა დაემატა ბირთვის შეკრებებს ram დისკისთვის, დამატებულია რეჟიმების მხარდაჭერა CPU POWER9 ენერგიის დაზოგვისთვის, დაემატა მხარდაჭერა მცურავი წერტილის ოპერაციების დროს წარმოქმნილი გამონაკლისებისთვის, დანერგილი IPMI მხარდაჭერა PowerNV სისტემებისთვის.
• ARM64 პლატფორმებისთვის უზრუნველყოფილია Cortex-A78AE, Cortex-X1 და Neoverse V1 CPU-ების მხარდაჭერა, დანერგილია ARM64-ით ოპტიმიზებული კოპირება, კოპირება და kcopy ზარის ვარიანტები, დამატებულია კრიპტოქსის დრაივერი ARMv8 კრიპტო გაფართოებების მხარდასაჭერად, ასევე. smmu დრაივერი RM System MMU-სთვის Guard Page მხარდაჭერით. გაუმჯობესებული მხარდაჭერა Raspberry Pi, Rock Pi N10, NanoPi და Pinebook Pro მოწყობილობებისთვის.
• sysctl პარამეტრი kern.video.record დაემატა ვიდეოს დრაივერს, რომელიც kern.audio.record-ის ანალოგიით აკონტროლებს ცარიელი სურათის გამოტანას თუ არა ვიდეოს გადაღების მცდელობისას (გადაღების ჩასართავად საჭიროა შეცვალოთ მნიშვნელობა 1-მდე). პროცესებს ნებადართულია ვიდეო მოწყობილობის მრავალჯერ გახსნა (აგვარებს პრობლემებს ვებკამერის გამოყენებასთან Firefox-სა და BigBlueButton-ში).
• დამატებულია კვალი წერტილები malloc და უფასო ზარებისთვის, რაც dt და btrace-ს საშუალებას აძლევს თვალყური ადევნონ მეხსიერების განაწილებასთან დაკავშირებულ აქტივობას. დაემატა '-n' ოფცია btrace-ს პროგრამის გასაანალიზებლად ყოველგვარი მოქმედების განხორციელების გარეშე.
• მულტიპროცესორული (SMP) სისტემების გაუმჯობესებული მხარდაჭერა. UNIX სოკეტების დანერგვა ამოღებულ იქნა ბირთვის ზოგადი ბლოკირებიდან, დაემატა საერთო mutex ოპერაციების სერიულიზაციისთვის msgbuf-ით, uvm_pagealloc ზარი გადავიდა mp-safe კატეგორიაში, ხოლო getppid და sendsyslog ზარები გათავისუფლდა დაბლოკვისგან.
• დაფიქსირდა პრობლემები DRM (Direct Rendering Manager) კომპონენტებში, მათ შორის გამოსწორებული ავარია radeondrm დრაივერში Powerbook5/6 და RV350 სისტემებზე, DRI3-ის გაუმჯობესებული მხარდაჭერა amdgpu და ati დრაივერებში და Linux-თან თავსებადობისთვის, მოწყობილობები შეიქმნა /dev-ში. /dri/ დირექტორია.
• გაუმჯობესებები განხორციელდა VMM ჰიპერვიზორის მიმართ. vmd ვირტუალური მანქანების მართვის backend ახლა მხარს უჭერს შეკუმშული RAM დისკების ჩატვირთვას.
• გაუმჯობესებები განხორციელდა ხმის ქვესისტემაში. გთავაზობთ sndio აუდიო მოწყობილობების ცალკე მინიჭების შესაძლებლობას მხოლოდ დაკვრისთვის და მხოლოდ ჩაწერისთვის. sndiod იყენებს მერვე რიგის სასრული იმპულსური პასუხის (FIR) დაბალგამტარ ფილტრს, რათა აღმოფხვრას ხმაური ალიასინგის შედეგად ხელახალი შერჩევისას. ნაგულისხმევად, ხმის ავტომატურად შემცირების ფუნქცია, როდესაც ახალი პროგრამა იწყებს დაკვრას (ავტოვოლუმი) გამორთულია, ნაგულისხმევი მნიშვნელობა დაყენებულია ხმის 127 დონეზე. ალტერნატიული მოწყობილობებისგან აუდიოს შერევა, რომლებიც განსხვავდება ფუნქციონალური დონის მიხედვით, sndiod არის დაშვებული.
• LLDB გამართვის აგება და ინსტალაცია ჩართულია ნაგულისხმევად.
• logger-ის დამმუშავებლის მხარდაჭერა დაემატა rcctl, rc.subr და rc.d, რაც შესაძლებელს ხდის ფონის პროცესებიდან ჟურნალების გამოშვების ორგანიზებას, რომელიც აგზავნის მონაცემებს stdout/stderr-ზე.
• სენსორული პადებისთვის შესაძლებელია ღილაკების განლაგების კონფიგურაცია wsconsctl-ის საშუალებით. wscons-მა გააუმჯობესა ერთდროული შეხების მართვა.
• ARM64 მოწყობილობებისთვის შესაძლებელია APM-ის გამოყენება ენერგიის მოხმარებისა და ბატარეის დატენვის შესახებ მონაცემების მისაღებად. Unveil ზარი გამოიყენება apmd პროცესის ფაილურ სისტემაზე წვდომის შესაზღუდად.
• გაფართოებული ტექნიკის მხარდაჭერა. დამატებულია ახალი დრაივერები acpige (ACPI მოვლენების მართვისთვის, როგორიცაა ჩართვის ღილაკის დაჭერა), pchgpio (GPIO კონტროლერებისთვის, რომლებიც გვხვდება თანამედროვე Intel PCH-ებზე), ujoy (თამაშის კონტროლერებისთვის), uhidpp (Logitech HID++ მოწყობილობებისთვის). დამატებულია AMD Vi და Intel VTD IOMMU გაფართოებების მხარდაჭერა PCI მოწყობილობების იზოლირებისთვის და მეხსიერების არასწორი წვდომის დაბლოკვის მიზნით. დაემატა მხარდაჭერა Lynloong LM9002/9003 და LM9013 კომპიუტერებისთვის. ACPI მხარდაჭერა დაემატა pcamux და imxiic დრაივერებს.
• გაუმჯობესებული მხარდაჭერა ქსელის ადაპტერებისთვის: mvpp (SFP+ და 10G Marvel Armada Ethernet-ისთვის), mvneta (1000base-x და 2500base-x), mvsw (Marvel SOHO კონცენტრატორები), rge (Wake on LAN მხარდაჭერა), Netgear ProSecure UTM25. RA (802.11n Tx Rate Adaptation) მხარდაჭერა დაემატა iwm, iwn და athn უკაბელო დრაივერებს. უკაბელო დასტას აქვს 11a/b/g/n/ac რეჟიმების ავტომატური არჩევა ქსელის ინტერფეისის წვდომის წერტილის სახით გამოყენებისას.
• ქსელის სტეკი ახორციელებს ვებ (Virtual Ethernet Bridge) დრაივერს. დანერგილია მონიტორინგის რეჟიმის მხარდაჭერა, რომლის დროსაც ქსელის ინტერფეისზე შემოსული პაკეტები არ გადადის ქსელის სტეკში დასამუშავებლად, მაგრამ ტრაფიკის ანალიზის მექანიზმები, როგორიცაა BPF, შეიძლება გამოყენებულ იქნას მათზე. დამატებულია ახალი ტიპის ქსელური ინტერფეისი - etherbridge. შესაძლებელია (route sourceaddr ბრძანება) პროგრამებისთვის წყაროს IP მისამართის ხელახლა განსაზღვრა, სტანდარტული მისამართის შერჩევის ალგორითმის გვერდის ავლით. ჩართულია ქსელის ინტერფეისების ავტომატური ამაღლება, როდესაც ჩართულია ავტომატური კონფიგურაციის რეჟიმი (AUTOCONF4 და AUTOCONF6).
• ინსტალერი უზრუნველყოფს შეკუმშული ram დისკის სურათის (bsd.rd) მიწოდებას ყველა პლატფორმაზე, რომელიც მხარს უჭერს ასეთ დატვირთვას.
• დანერგილი გამომავალი syslog-ის მეშვეობით printf-ში "%n" სტრიქონის ფორმატირების ჩანაცვლების გამოყენების შესახებ გაფრთხილების შესახებ.
• OpenBGPD მარშრუტიზაციის დემონმა დაამატა რესურსის საჯარო გასაღების ინფრასტრუქტურის (RPKI) მხარდაჭერა როუტერის პროტოკოლს (RTR). RTR სესიების შესახებ ძირითადი ინფორმაციის საჩვენებლად, დამატებულია ბრძანება "bgpctl show rtr".
• ospfd და ospf6d კოდი რესტრუქტურიზებულია, რათა გააერთიანოს ისინი სხვა მარშრუტულ დემონებთან და გაამარტივოს შენარჩუნება. შეიქმნა ქსელის ინტერფეისების მხარდაჭერა წერტილი-წერტილ რეჟიმში.
• ჩაშენებული HTTP სერვერი httpd ახორციელებს ახალ "მდებარეობის (იპოვეს|არ მოიძებნა)" ვარიანტებს რესურსების არსებობის შესამოწმებლად.
• RRDP პროტოკოლის მხარდაჭერა (The RPKI Repository Delta Protocol, RFC 8182) დაემატა rpki-კლიენტის პროგრამას. განხორციელდა TAL ფაილში ერთზე მეტი URI-ის მითითების შესაძლებლობა.
• Dig utility მხარს უჭერს RFC 8914 (გაფართოებული DNS შეცდომა) და RFC 8976 (ZONEMD).
• დაემატა hostname.if ფაილებში პარამეტრების მითითების შესაძლებლობა dhclient-ს "dhcp" ხაზების გამოყენებით.
• snmpd დემონი უზრუნველყოფს სრულ მხარდაჭერას Trapv1-ზე Trapv2-ის კონვერტაციისთვის (RFC 3584). ახალი საკვანძო სიტყვები წაკითხვა, ჩაწერა და შეტყობინება დაემატა snmpd.conf-ს. snmp პროგრამა მხარს უჭერს SMI ჩამოთვლას.
• განტვირთვის DNS გადამწყვეტი ახლა მხარს უჭერს DNS64-ს და კავშირების მიღებას TCP პორტის საშუალებით.
• ftp პროგრამამ დაამატა მუდმივი გადამისამართებების მხარდაჭერა (RFC 7538) და If-Modified-Since სათაურის გაგზავნის შესაძლებლობა HTTP/HTTPS-ზე მოთხოვნის გაგზავნისას.
• დაემატა "-a" ოფცია OpenSMTPD-ს, რათა შეასრულოს ავთენტიფიკაცია შეტყობინების გაგზავნამდე. დაშიფვრის ხელსაწყოები გადართულია libtls ბიბლიოთეკის გამოყენებაზე. მსმენელის სოკეტები TLS-ისთვის იძლევა შესაძლებლობას დააკონფიგურიროთ მრავალი სერტიფიკატი დომენის სახელის (SNI) საფუძველზე.
• LibreSSL-მა დაამატა DTLSv1.2 პროტოკოლის მხარდაჭერა. განხორციელდა მხოლოდ libtls ('—enable-libtls-only') აშენების შესაძლებლობა libcrypto და libssl-ის გარეშე.
• განახლებულია OpenSSH პაკეტი. გაუმჯობესებების დეტალური მიმოხილვა შეგიძლიათ იხილოთ აქ: OpenSSH 8.5, OpenSSH 8.6.
• პორტების რაოდენობა AMD64 არქიტექტურისთვის იყო 11310, aarch64-ისთვის - 10943, i386-ისთვის - 10468. პორტებში აპლიკაციის ვერსიებს შორის: Xfce 4.16, Asterisk 18.3.0, Chromium 90.0.4430.72, G4.3.2, FFeg. 8.4.0, GNOME 3.38, Go 1.16.2, KDE აპლიკაციები 20.12.3, Krita 4.4.3, LLVM/Clang 10.0.1, LibreOffice 7.0.5.2, Lua 5.3.6, MariaDB 10.5.9, და Firefox 88.0. , Thunderbird 78.10.0, Node.js 78.10.0, PHP 12.16.1, Postfix 8.0.3, PostgreSQL 3.5.10, Python 13.2, Ruby 3.9.2, Rust 3.0.1.

  განახლებული მესამე მხარის კომპონენტები შედის OpenBSD 6.9-ში:

  • Xenocara გრაფიკული დასტა X.Org 7.7-ზე დაფუძნებული xserver 1.20.10 + პაჩებით, თავისუფალი ტიპი 2.10.4, fontconfig 2.12.4, Mesa 20.0.8, xterm 367, xkeyboard-config 2.20, fonttosfnt 1.2.1.
  • LLVM/Clang 10.0.1 (+ პატჩები)
  • GCC 4.2.1 (+ პატჩები) და 3.3.6 (+ პატჩები)
  • Perl 5.32.1 (+ პატჩები)
  • NSD 4.3.6
  • შეუზღუდავი 1.13.1
  • Ncurses 5.7
  • Binutils 2.17 (+ პატჩები)
  • Gdb 6.3 (+ პაჩი)
  • Awk 18.12.2020/XNUMX/XNUMX
  • ექსპატ 2.2.10

ახალი სიმღერა "Vetera Novis" ემთხვევა OpenBSD 6.9-ის გამოშვებას.

წყარო: opennet.ru