OpenBSD 7.0-ის გამოშვება

წარმოდგენილია უფასო cross-platform UNIX-ის მსგავსი ოპერაციული სისტემის OpenBSD 7.0 გამოშვება. აღნიშნულია, რომ ეს არის პროექტის 51-ე გამოშვება, რომელიც 18 ოქტომბერს 26 წლის გახდება. OpenBSD პროექტი დააარსა თეო დე რაადტმა 1995 წელს NetBSD დეველოპერებთან კონფლიქტის შემდეგ, რის შედეგადაც თეოს აეკრძალა წვდომა NetBSD CVS საცავზე. ამის შემდეგ, თეო დე რაადტმა და თანამოაზრეების ჯგუფმა შექმნეს ახალი ღია ოპერაციული სისტემა, რომელიც დაფუძნებულია NetBSD წყაროს ხეზე, რომლის განვითარების ძირითადი მიზნები იყო პორტაბელურობა (მხარდაჭერილია 13 ტექნიკის პლატფორმა), სტანდარტიზაცია, სწორი ოპერაცია, პროაქტიული უსაფრთხოება. და ინტეგრირებული კრიპტოგრაფიული ხელსაწყოები. OpenBSD 7.0 ბაზის სისტემის სრული ინსტალაციის ISO სურათი არის 554 მბ.

გარდა თავად ოპერაციული სისტემისა, OpenBSD პროექტი ცნობილია თავისი კომპონენტებით, რომლებიც ფართოდ გავრცელდა სხვა სისტემებში და დაამტკიცა, რომ არის ერთ-ერთი ყველაზე უსაფრთხო და ხარისხიანი გადაწყვეტა. მათ შორის: LibreSSL (OpenSSL-ის ჩანგალი), OpenSSH, PF პაკეტის ფილტრი, OpenBGPD და OpenOSPFD მარშრუტიზაციის დემონები, OpenNTPD NTP სერვერი, OpenSMTPD ფოსტის სერვერი, ტექსტური ტერმინალის მულტიპლექსერი (GNU ეკრანის ანალოგი) tmux, იდენტიფიცირებული დემონი IDENT პროტოკოლის განხორციელებით, BSDL ალტერნატიული დემონი. GNU groff პაკეტი - mandoc, პროტოკოლი ხარვეზებისადმი ტოლერანტული სისტემების ორგანიზებისთვის CARP (Common Address Redundancy Protocol), მსუბუქი http სერვერი, OpenRSYNC ფაილების სინქრონიზაციის პროგრამა.

ძირითადი გაუმჯობესებები:

• დამატებულია პორტი 64-ბიტიანი სისტემებისთვის, რომელიც დაფუძნებულია RISC-V არქიტექტურაზე. ამჟამად მხარდაჭერილი მუშაობა HiFive Unmatched დაფებზე და ნაწილობრივ PolarFire SoC Icicle Kit-ზე.
• ARM64 პლატფორმების პორტი უზრუნველყოფს გაუმჯობესებულ, მაგრამ მაინც არასრულ მხარდაჭერას Apple მოწყობილობებისთვის M1 პროცესორით. მისი ამჟამინდელი ფორმით, იგი მხარს უჭერს OpenBSD-ის ინსტალაციას GPT დისკზე და აქვს დრაივერები USB 3, NVME, GPIO და SPMI. M1-ის გარდა, ARM64 პორტი ასევე აფართოებს მხარდაჭერას Raspberry Pi 3 Model B+-ისა და Rockchip RK3399 SoC-ზე დაფუძნებული დაფებისთვის.
• AMD64 არქიტექტურისთვის GCC შემდგენელი გამორთულია ნაგულისხმევად (დარჩენილია მხოლოდ Clang). ადრე GCC გამორთული იყო armv7 და i386 არქიტექტურებისთვის.
• SGI პლატფორმის მხარდაჭერა შეწყდა.
• amd64, arm64, i386, sparc64 და powerpc64 პლატფორმებისთვის ნაგულისხმევად ჩართულია ბირთვის აშენება dt დინამიური მიკვლევის სისტემის მხარდაჭერით. დაემატა kprobes პროვაიდერი ბირთვის დონის მოვლენების შესახებ ინფორმაციის შესაგროვებლად.
• btrace ახორციელებს მხარდაჭერას "<" და ">" ოპერატორებისთვის ფილტრებში და უზრუნველყოფს მომხმარებლის სივრცეში გატარებული დროის გამოსავალს ბირთვის სტეკის ანალიზისას.
• დამატებულია /etc/bsd.re-config კონფიგურაციის ფაილი, რომელიც შეიძლება გამოყენებულ იქნას ბირთვის კონფიგურაციისთვის ჩატვირთვის დროს და ჩართოთ/გამორთოთ გარკვეული მოწყობილობები.
• უზრუნველყოფს TPM 2.0 მოწყობილობების არსებობის გამოვლენას და ბრძანებების სწორად შესრულებას ძილის რეჟიმში შესვლისას (აგვარებს პრობლემას ThinkPad X1 Carbon Gen 9 და ThinkPad X1 Nano ლეპტოპების გაღვიძებისას).
• kqueue განხორციელება გადართულია mutexes-ის გამოყენებაზე.
• დანერგილი აქვს ბუფერის ზომის კონფიგურაციის შესაძლებლობა PF_UNIX სოკეტებისთვის sysctl-ის საშუალებით. ნაგულისხმევი ბუფერის ზომა გაიზარდა 8 კბ-მდე.
• მულტიპროცესორული (SMP) სისტემების გაუმჯობესებული მხარდაჭერა. pmap_extract() ზარი გადატანილია mp-safe-ზე hppa და amd64 სისტემებზე. ანონიმურ ობიექტებზე მითითებების დათვლის კოდი, გამონაკლისის დამმუშავებლის ნაწილი და lseek, connect და settrable ფუნქციები მიღებულია ბირთვის ზოგადი დაბლოკვისგან. დანერგილია პანიკის შეტყობინებების ცალკეული ბუფერები თითოეული CPU ბირთვისთვის.
• Drm-ის (Direct Rendering Manager) ფრეიმურის დანერგვა სინქრონიზებულია Linux kernel 5.10.65-თან. inteldrm-ის დრაივერმა გააუმჯობესა ინტელის ჩიპების მხარდაჭერა, რომელიც დაფუძნებულია Tiger Lake მიკროარქიტექტურაზე. amdgpu დრაივერი მხარს უჭერს Navi 12, Navi 21 "Sienna Cichlid", Arcturus GPU და Cezanne "Green Sardine" Ryzen 5000 APU.
• დამატებულია მხარდაჭერა ახალი ტექნიკისთვის, მათ შორის Aquantia AQC111U/AQC112U USB Ethernet, Aquantia 1/2.5/5/10Gb/s PCIe Ethernet, Cadence GEM, Broadcom BCM5725, RTL8168FP/RTL8111FP/RTL, რომელიც დაფუძნებულია Intel-ის პლატფორმაზე დაფუძნებული RTL8117FP/RTL. დამატებულია ucc დრაივერი USB HID Consumer Control კლავიატურებისთვის, რომლებიც იყენებენ აპლიკაციის, აუდიოსა და ხმის ღილაკებს.
• გაუმჯობესებები განხორციელდა VMM ჰიპერვიზორის მიმართ. დამატებულია 512 VCPU ლიმიტი თითო ვირტუალურ მანქანაზე. VCPU-ს დაბლოკვის პრობლემები მოგვარებულია. vmd ვირტუალური მანქანების მართვის სარეზერვო სისტემა ახლა მოიცავს სტუმრების სისტემებისგან დაცვის მხარდაჭერას მავნე virtio დრაივერებით.
• Timeout უტილიტა გადატანილია NetBSD-დან, რაც საშუალებას გაძლევთ შეზღუდოთ ბრძანებების შესრულების დრო.
• openrsync ფაილების სინქრონიზაციის პროგრამა ახორციელებს "შეიცავს" და "გამორიცხვას" ვარიანტებს.
• ps უტილიტა გვაწვდის ინფორმაციას დაკავშირებული ჯგუფების შესახებ.
• ბრძანება "dired-jump" დაემატა მგ ტექსტის რედაქტორს.
• fdisk და newfs უტილიტებმა გააუმჯობესეს მხარდაჭერა 4K სექტორის ზომის დისკებისთვის. fdisk-ში MBR/GPT ინიციალიზაციის კოდი გადამუშავდა და განხორციელდა GPT ტიხრების „BIOS Boot“, „APFS“, „APFS ISC“, „APFS Recovry“ (sic), „HiFive FSBL“ და „HiFive BBL“ ამოცნობა. დაემატა. დამატებულია "-A" ვარიანტი GPT-ის ინიციალიზაციისთვის ჩატვირთვის ტიხრების წაშლის გარეშე.
• სამუშაოს დასაჩქარებლად, traceroute უტილიტა ახორციელებს სატესტო პაკეტების და DNS მოთხოვნების დამუშავებას ასინქრონულ რეჟიმში.
• doas უტილიტა უზრუნველყოფს პაროლის შეყვანის სამ მცდელობას.
• xterm უზრუნველყოფს ფაილურ სისტემაში წვდომის იზოლაციას unveil() სისტემის ზარის გამოყენებით. ftpd პროცესები დაცულია დაპირების ზარის გამოყენებით.
• დანერგილი გამომავალი ინფორმაციის ჟურნალში printf ფუნქციაში ფორმატირების პარამეტრის „%n“ არასწორი გამოყენების შესახებ.
• IPsec იმპლემენტაცია iked-ში ამატებს მხარდაჭერას კლიენტის მხრიდან DNS კონფიგურაციისთვის.
• snmpd-ში SNMPv1 და SNMPv2c პროტოკოლების მხარდაჭერა ნაგულისხმევად გამორთულია SNMPv3-ის გამოყენების სასარგებლოდ.
• ნაგულისხმევად, dhcpleased და resolvd პროცესები ჩართულია, რაც უზრუნველყოფს IPv4 მისამართების კონფიგურაციის შესაძლებლობას DHCP-ის საშუალებით. dhclient უტილიტა რჩება სისტემაში, როგორც ვარიანტი. "nameserver" ბრძანება დაემატა მარშრუტის პროგრამას DNS სერვერის შესახებ ინფორმაციის გადასაჭრელად გადასატანად.
• LibreSSL-მა დაამატა TLSv3 API OpenSSL 1.1.1 მხარდაჭერა და ჩართო ახალი X.509 ვალიდატორი, რომელიც მხარს უჭერს ჯვარედინი ხელმოწერის სერთიფიკატების სწორ შემოწმებას.
• OpenSMTPD ამატებს მხარდაჭერას TLS ვარიანტებისთვის "cafile=(path)", "nosni", "noverify" და "servername=(name)". smtp გაძლევთ საშუალებას აირჩიოთ TLS შიფრი და პროტოკოლის პარამეტრები.
• განახლებულია OpenSSH პაკეტი. გაუმჯობესებების დეტალური მიმოხილვა შეგიძლიათ იხილოთ აქ: OpenSSH 8.7, OpenSSH 8.8. rsa-sha ციფრული ხელმოწერების მხარდაჭერა გამორთულია.
• პორტების რაოდენობა AMD64 არქიტექტურისთვის იყო 11325, aarch64-ისთვის - 11034, i386-ისთვის - 10248. პორტებში აპლიკაციის ვერსიებს შორის: FFmpeg 4.4 GCC 8.4.0 და 11.2.0 GNOME 40.4 Go 1.17K და J.8. 302 KDE აპლიკაციები 11.0.12 KDE Frameworks 16.0.2 LLVM/Clang 21.08.1 LibreOffice 5.85.0 Lua 11.1.0, 7.2.1.2 და 5.1.5 MariaDB 5.2.4 5.3.6 PH 10.6.4 Node.12.22.6s. 7.3.30 და 7.4.23 .8.0.10 Postfix 3.5.12 PostgreSQL 13.4 Python 2.7.18, 3.8.12 და 3.9.7 Qt 5.15.2 და 6.0.4 Ruby 2.6.8, 2.7.4 და Rust 3.0.2. 1.55.0 Xfce 3.35.5
• განახლებული მესამე მხარის კომპონენტები შედის OpenBSD 7.0-ში:
  • Xenocara გრაფიკული დასტა X.Org 7.7-ზე დაფუძნებული xserver 1.20.13 + პაჩებით, თავისუფალი ტიპი 2.10.4, fontconfig 2.12.4, Mesa 21.1.8, xterm 367, xkeyboard-config 2.20, fonttosfnt 1.2.2.
  • LLVM/Clang 11.1.0 (+ პატჩები)
  • GCC 4.2.1 (+ პატჩები) და 3.3.6 (+ პატჩები)
  • Perl 5.32.1 (+ პატჩები)
  • NSD 4.3.7
  • შეუზღუდავი 1.13.3
  • Ncurses 5.7
  • Binutils 2.17 (+ პატჩები)
  • Gdb 6.3 (+ პაჩი)
  • Awk 18.12.2020/XNUMX/XNUMX
  • ექსპატ 2.4.1

წყარო: opennet.ru