OpenBSD 7.1-ის გამოშვება

წარმოდგენილია უფასო cross-platform UNIX-ის მსგავსი ოპერაციული სისტემის OpenBSD 7.1 გამოშვება. OpenBSD პროექტი დააარსა თეო დე რაადტმა 1995 წელს NetBSD დეველოპერებთან კონფლიქტის შემდეგ, რის შედეგადაც თეოს აეკრძალა წვდომა NetBSD CVS საცავზე. ამის შემდეგ, თეო დე რაადტმა და თანამოაზრეების ჯგუფმა შექმნეს ახალი ღია ოპერაციული სისტემა, რომელიც დაფუძნებულია NetBSD წყაროს ხეზე, რომლის განვითარების ძირითადი მიზნები იყო პორტაბელურობა (მხარდაჭერილია 13 ტექნიკის პლატფორმა), სტანდარტიზაცია, სწორი ოპერაცია, პროაქტიული უსაფრთხოება. და ინტეგრირებული კრიპტოგრაფიული ხელსაწყოები. OpenBSD 7.1 ბაზის სისტემის სრული ინსტალაციის ISO სურათი არის 580 მბ.

გარდა თავად ოპერაციული სისტემისა, OpenBSD პროექტი ცნობილია თავისი კომპონენტებით, რომლებიც ფართოდ გავრცელდა სხვა სისტემებში და დაამტკიცა, რომ არის ერთ-ერთი ყველაზე უსაფრთხო და ხარისხიანი გადაწყვეტა. მათ შორის: LibreSSL (OpenSSL-ის ჩანგალი), OpenSSH, PF პაკეტის ფილტრი, OpenBGPD და OpenOSPFD მარშრუტიზაციის დემონები, OpenNTPD NTP სერვერი, OpenSMTPD ფოსტის სერვერი, ტექსტური ტერმინალის მულტიპლექსერი (GNU ეკრანის ანალოგი) tmux, იდენტიფიცირებული დემონი IDENT პროტოკოლის განხორციელებით, BSDL ალტერნატიული დემონი. GNU groff პაკეტი - mandoc, პროტოკოლი ხარვეზებისადმი ტოლერანტული სისტემების ორგანიზებისთვის CARP (Common Address Redundancy Protocol), მსუბუქი http სერვერი, OpenRSYNC ფაილების სინქრონიზაციის პროგრამა.

ძირითადი გაუმჯობესებები:

• Apple M1 (Apple Silicon) ARM ჩიპით აღჭურვილი Mac კომპიუტერების მხარდაჭერა, როგორიცაა Apple M1 Pro/Max და Apple T2 Macs, გამოცხადდა მზა გამოსაყენებლად. დამატებულია დრაივერები SPI, I2C, DMA კონტროლერისთვის, კლავიატურისთვის, სენსორული პანელისთვის, ენერგიისა და შესრულების მართვისთვის. უზრუნველყოფს Wi-Fi, GPIO, framebuffer, USB, ეკრანის, NVMe დისკების მხარდაჭერას.
• გაუმჯობესებული მხარდაჭერა ARM64 არქიტექტურისთვის. დამატებულია დრაივერები gpiocharger, gpiolds და gpiokeys, რომლებიც უზრუნველყოფენ GPIO-სთან დაკავშირებული დამუხტვის, განათებისა და ღილაკების მხარდაჭერას (მაგალითად, ეს კეთდება Pinebook Pro-ში). დამატებულია ახალი დრაივერები: mpfclock (PolarFire SoC MSS საათის კონტროლერი), cdsdhc (Cadence SD/SDIO/eMMC მასპინძელი კონტროლერი), mpfiic (PolarFire SoC MSS I2C კონტროლერი) და mpfgpio (PolarFire SoC MSS GPIO).
• გაუმჯობესებული მხარდაჭერა RISC-V 64 არქიტექტურისთვის, რომლისთვისაც შედის uhid და fido დრაივერები და GPT დისკებზე ინსტალაციის მხარდაჭერა.
• mount_msdos უტილიტა ნაგულისხმევად იძლევა ფაილის გრძელი სახელების გამოყენებას.
• Unix სოკეტების ნაგვის შემგროვებლის კოდი გადამუშავებულია.
• sysctl hw.perfpolicy ნაგულისხმევად დაყენებულია „auto“-ზე, რაც ნიშნავს, რომ სრული შესრულების რეჟიმი ჩართულია სტაციონარული დენის მიერთებისას და ადაპტაციური ალგორითმი გამოიყენება ბატარეით კვებისას.
• მულტიპროცესორული (SMP) სისტემების გაუმჯობესებული მხარდაჭერა. ღონისძიების ფილტრები უსახელო არხებისთვის, kqread, აუდიო და სოკეტებისთვის, ისევე როგორც BPF მექანიზმი, გადავიდა mp-safe კატეგორიაში. გამოკითხვა, აირჩიეთ, ppoll და pselect სისტემური ზარები გადაწერილია და ახლა განხორციელებულია kqueue-ს თავზე. kevent, getsockname, getpeername, მიღება და მიღება4 სისტემური ზარები ამოღებულია დაბლოკვისგან. დამატებულია ბირთვის ინტერფეისი დატვირთვისა და შენახვის ატომური ფუნქციებისთვის, რაც საშუალებას იძლევა გამოიყენოს int და long ტიპები სტრუქტურების ელემენტებში, რომლებზეც გამოიყენება მითითების დათვლა.
• drm-ის (Direct Rendering Manager) ფრეიმვერის დანერგვა სინქრონიზებულია Linux kernel 5.15.26-თან (ბოლო გამოშვება - 5.10.65). inteldrm-ის დრაივერმა დაამატა ინტელის ჩიპების მხარდაჭერა, რომელიც დაფუძნებულია Elkhart Lake, Jasper Lake და Rocket Lake მიკროარქიტექტურებზე. amdgpu დრაივერი მხარს უჭერს APU/GPU Van Gogh, Rembrandt "Yellow Carp" Ryzen 6000, Navi 22 "Navy Flounder", Navi 23 "Dimgrey Cavefish" და Navi 24 "Beige Goby".
• Subpixel შრიფტის რენდერი ჩართულია FreeType ბიბლიოთეკაში.
• დაემატა realpath პროგრამა ფაილის აბსოლუტური გზის საჩვენებლად.
• დაემატა "ls rogue" ბრძანება rcctl უტილიტაში, რათა აჩვენოს ფონური პროცესები, რომლებიც გაშვებულია, მაგრამ არ შედის rc.conf.local-ში.
• BPFtrace ახლა მხარს უჭერს ცვლადებს შემოწმებისთვის. btrace-ს დაემატა სკრიპტები kprofile.bt ბირთვის სტეკის პროფილირებისთვის და runqlat.bt გრაფიკის დაყოვნების იდენტიფიცირებისთვის.
• libc-ს დაემატა RFC6840 მხარდაჭერა, რომელიც განსაზღვრავს AD დროშის მხარდაჭერას და DNSSEC-ისთვის „ნდობის რეკლამის“ პარამეტრს.
• Apm და apmd მოიცავს ბატარეის დატენვის სავარაუდო დროის ჩვენებას.
• შესაძლებლობების მონაცემთა ბაზის შენახვა /etc/login.conf.d-ში მოწოდებულია თქვენი საკუთარი ანგარიშის კლასების პაკეტებიდან დამატების გასამარტივებლად.
• Malloc უზრუნველყოფს ქეშირებას მეხსიერების რეგიონებისთვის, ზომით 128k-დან 2M-მდე.
• Pax არქივერი მხარს უჭერს გაფართოებულ სათაურებს mtime, atime და ctime მონაცემებით.
• დაემატა "-k" ოფცია gzip და gunzip უტილიტებს წყაროს ფაილის შესანახად.
• openrsync უტილიტას დაემატა შემდეგი ოფციები: „—compare-dest“ დამატებითი დირექტორიაში ფაილების არსებობის შესამოწმებლად; „—max-size“ და „—min-size“ ფაილის ზომის შესაზღუდად.
• დაემატა seq ბრძანება რიცხვების თანმიმდევრობის დასაბეჭდად.
• ტრიგონომეტრიული ფუნქციების უნივერსალური პროგრამული დანერგვა გადატანილია FreeBSD 13-დან (ასამბლერის დანერგვა x86-ისთვის გამორთულია).
• lrint, lrintf, llrint და llrintf ფუნქციების განხორციელება გადატანილია FreeBSD-დან (ადრე გამოიყენებოდა NetBSD-დან დანერგვა).
• fdisk უტილიტა შეიცავს უამრავ ცვლილებას და შესწორებებს, რომლებიც დაკავშირებულია დისკის დანაყოფებთან მუშაობასთან.
• დამატებულია მხარდაჭერა ახალი აპარატურისთვის, მათ შორის Intel PCH GPIO კონტროლერისთვის (Cannon Lake H და Tiger Lake H პლატფორმებისთვის), NXP PCF85063A/TP RTC, Synopsys Designware UART, Intel 2.5Gb Ethernet, SIMCom SIM7600, RTL8156B, MediaTek USB7601, MediaTek MT4387.
• პაკეტში შედის Relicensed firmware Realtek უკაბელო ჩიპებისთვის, რაც საშუალებას გაძლევთ გამოიყენოთ rsu, rtwn და urtwn დრაივერები firmware ხელით ჩამოტვირთვის გარეშე.
• ixl (Intel Ethernet 700), ix (Intel 82598/82599/X540/X550) და aq (Aquantia AQC1xx) დრაივერები მოიცავს VLAN ტეგების აპარატურის დამუშავებას და IPv4, TCP4/6 და UDP4/6 გამშვები ჯამის გაანგარიშებას/დამოწმებას.
• დამატებულია ხმის დრაივერი Intel Jasper Lake ჩიპებისთვის. დამატებულია მხარდაჭერა XBox One თამაშის კონტროლერისთვის.
• IEEE 802.11 უკაბელო დასტა უზრუნველყოფს 40 MHz არხების მხარდაჭერას 802.11n რეჟიმისთვის და საწყისი მხარდაჭერა 802.11ac (VHT) სტანდარტისთვის. დრაივერებისთვის დამატებულია არასავალდებულო ფონის სკანირების დამმუშავებელი. წვდომის წერტილის არჩევისას პრიორიტეტი ენიჭება წერტილებს 5 გჰც არხებით და მხოლოდ ამის შემდეგ შეირჩევა წერტილები 2 გჰც არხებით.
• vxlan დრაივერის იმპლემენტაცია გადაწერილია, რომელიც ახლა მუშაობს ხიდის ქვესისტემისგან დამოუკიდებლად.
• ინსტალერმა გადაამუშავა pkg_add უტილიტის გამოძახების ლოგიკა, რათა შეამციროს ფაილის გადაადგილების ინტენსივობა განახლების პროცესში. install.site ფაილი ადასტურებს ინსტალაციისა და განახლების დაყენების პროცესს. ყველა არქიტექტურისთვის დამატებულია firmware, რომლის გავრცელება ნებადართულია მესამე მხარის პროდუქტებში. ინსტალაციის მედიაზე ხელმისაწვდომი საკუთრების პროგრამული უზრუნველყოფის დასაყენებლად გამოიყენება fw_update პროგრამა.
• Xterm-ში მაუსის თვალყურის დევნება ნაგულისხმევად გამორთულია უსაფრთხოების მიზეზების გამო.
• usbhidctl და usbhidaction უზრუნველყოფენ ფაილურ სისტემაში წვდომის იზოლაციას unveil სისტემის ზარის გამოყენებით.
• ნაგულისხმევად, dhcpd ასევე უზრუნველყოფს დანართს ქსელის ინტერფეისებზე, რომლებიც არიან არააქტიურ მდგომარეობაში („ქვემოთ“), რათა უზრუნველყოს პაკეტების მიღება ქსელის ინტერფეისის გააქტიურებისთანავე.
• OpenSMTPD (smtpd) აქვს ნაგულისხმევად ჩართული TLS შემოწმება გამავალი "smtps://" და "smtp+tls://" კავშირებისთვის.
• httpd-მ დანერგა პროტოკოლის ვერსიის შემოწმება, დაამატა საკუთარი ფაილების შეცდომის ტექსტებით განსაზღვრის შესაძლებლობა და შეკუმშული მონაცემების გაუმჯობესებული დამუშავება, მათ შორის httpd.conf-ზე gzip-static ვარიანტის დამატება წინასწარ შეკუმშული ფაილების gzip დროშის ნაკრებით მიწოდებისთვის. შინაარსის კოდირების სათაურში.
• IPsec-ში პროტო პარამეტრი iked.conf-დან იძლევა პროტოკოლების სიის მითითების საშუალებას. დაემატა "show certinfo" ბრძანება iketl utility-ს სანდო CA-ების და სერთიფიკატების საჩვენებლად. iked-მა გააუმჯობესა ფრაგმენტული შეტყობინებების მართვა.
• დამატებულია მხარდაჭერა BGPsec Router-ის საჯარო გასაღებების შესამოწმებლად rpki-კლიენტისთვის და გაუმჯობესებულია X509 სერთიფიკატების შემოწმება. დამატებულია დამოწმებული ფაილების ქეში. გაუმჯობესებული თავსებადობა RFC 6488-თან.
• bgpd-მ დაამატა „პორტის“ პარამეტრი, რომელიც შეიძლება გამოყენებულ იქნას სექციებში „მოსმენა“ და „მეზობელი“ ქსელის არასტანდარტული პორტის ნომერზე დასაკავშირებლად. კოდი გადაკეთდა RIB-თან (მარშრუტის საინფორმაციო ბაზასთან) მუშაობისთვის, რომელიც განხორციელდა მომავალში მრავალმხრივი მხარდაჭერის უზრუნველსაყოფად.
• კონსოლის ფანჯრის მენეჯერს tmux ("ტერმინალური მულტიპლექსერი") გააფართოვა ფერების გამომავალი შესაძლებლობები. დამატებულია პანელი-საზღვრის ფორმატი, კურსორის ფერის და კურსორის სტილის ბრძანებები.
• LibreSSL-მა პორტირებულია OpenSSL მხარდაჭერიდან RFC 3779-ისთვის (X.509 გაფართოებები IP მისამართებისთვის და ავტონომიური სისტემებისთვის) და სერთიფიკატების გამჭვირვალობის მექანიზმი (ყველა გაცემული და გაუქმებული სერთიფიკატის დამოუკიდებელი საჯარო ჟურნალი, რომელიც შესაძლებელს ხდის დამოუკიდებლად შეამოწმოს ყველა ცვლილება და მოქმედება სერტიფიცირების ორგანოები და საშუალებას გაძლევთ დაუყოვნებლივ თვალყური ადევნოთ ყალბი ჩანაწერების ფარულად შექმნის ნებისმიერ მცდელობას). OpenSSL 1.1-თან თავსებადობა მნიშვნელოვნად გაუმჯობესდა და TLSv1.3-ის შიფრული სახელები იდენტურია OpenSSL-ისა. ბევრი ფუნქცია გადაკეთდა calloc() გამოსაყენებლად. ახალი ზარების დიდი ნაწილი დაემატა libssl-სა და libcrypto-ს.
• განახლებულია OpenSSH პაკეტი. გაუმჯობესებების დეტალური მიმოხილვისთვის იხილეთ OpenSSH 8.9 და OpenSSH 9.0-ის მიმოხილვები. scp უტილიტა ნაგულისხმევად გადატანილია SFTP-ის გამოსაყენებლად ძველი SCP/RCP პროტოკოლის ნაცვლად.
• AMD64 არქიტექტურისთვის პორტების რაოდენობა იყო 11301 (11325-დან), aarch64-ისთვის - 11081 (11034-დან), i386-ისთვის - 10136 (10248-დან). პორტებში აპლიკაციის ვერსიებს შორის: Asterisk 16.25.1, 18.11.1 და 19.3.1 Go Audacity 2.4.2 CMake 3.20.3 Chromium 100.0.4896.75 Emacs 27.2 FFmpeg 4.4.1 GCC და 8.4.0 GCC. 11.2.0 .41.5 JDK 1.17.7u8, 322 და 11.0.14 KDE აპლიკაციები 17.0.2 KDE Frameworks 21.12.2 Krita 5.91.0 LLVM/Clang 5.0.2 LibreOffice 13.0.0 ლუა 7.3.2.2 ლუა 5.1.5. .5.2.4 Mono 5.3.6 Firefox 10.6.7 და ESR 6.12.0.122 Thunderbird 99.0 Mutt 91.8.0 და NeoMutt 91.8.0 Node.js 2.2.2 OpenLDAP 20211029 PHP 16.14.2 PHP 2.4.59 PH7.4.28, 8.0.17. .8.1.4 Postg reSQL 3.5.14 Python 14.2, 2.7.18, 3.8.13 და 3.9.12 Qt 3.10.4 და 5.15.2 R 6.0.4 Ruby 4.1.2, 2.7.5 და 3.0.3 Rust 3.1.1. 1.59.0 და 2.8.17 .3.38.2 Shotcut 21.10.31 Sudo 1.9.10 Suricata 6.0.4 Tcl/Tk 8.5.19 და 8.6.8 TeX Live 2021 Vim 8.2.4600 და Neovim 0.6.1 Xfce 4.16.
• განახლებული მესამე მხარის კომპონენტები შედის OpenBSD 7.1-ში:
  • Xenocara გრაფიკული დასტა X.Org 7.7-ზე დაფუძნებული xserver 1.21.1 + პაჩებით, თავისუფალი ტიპი 2.11.0, fontconfig 2.12.94, Mesa 21.3.7, xterm 369, xkeyboard-config 2.20, fonttosfnt 1.2.2.
  • LLVM/Clang 13.0.0 (+ პატჩები)
  • GCC 4.2.1 (+ პატჩები) და 3.3.6 (+ პატჩები)
  • Perl 5.32.1 (+ პატჩები)
  • NSD 4.4.0
  • შეუზღუდავი 1.15.0
  • Ncurses 5.7
  • Binutils 2.17 (+ პატჩები)
  • Gdb 6.3 (+ პაჩი)
  • Awk 12.10.2021/XNUMX/XNUMX
  • ექსპატ 2.4.7

წყარო: opennet.ru