ការចេញផ្សាយ OpenBSD 6.5

បានឃើញពន្លឺ ការចេញផ្សាយប្រព័ន្ធប្រតិបត្តិការដូច UNIX ឆ្លងវេទិកាឥតគិតថ្លៃ អូភីអេសប៊ី ៦.៨. គម្រោង OpenBSD ត្រូវបានបង្កើតឡើងដោយ Theo de Raadt ក្នុងឆ្នាំ 1995 បន្ទាប់ពី ជម្លោះ ជាមួយអ្នកអភិវឌ្ឍន៍ NetBSD ជាលទ្ធផល Teo ត្រូវបានបដិសេធការចូលទៅកាន់ឃ្លាំង NetBSD CVS ។ បន្ទាប់ពីនេះ Theo de Raadt និងក្រុមមនុស្សដែលមានគំនិតដូចគ្នាបានបង្កើតប្រព័ន្ធប្រតិបត្តិការបើកចំហថ្មីមួយដោយផ្អែកលើមែកធាងប្រភព NetBSD ដែលជាគោលដៅចម្បងនៃការចល័ត (គាំទ្រដោយ វេទិកាផ្នែករឹងចំនួន 13) ស្តង់ដារ ប្រតិបត្តិការត្រឹមត្រូវ សុវត្ថិភាពសកម្ម និងឧបករណ៍គ្រីបគ្រីបរួមបញ្ចូលគ្នា។ ទំហំដំឡើងពេញលេញ រូបភាព ISO ប្រព័ន្ធមូលដ្ឋាន OpenBSD 6.5 គឺ 407 MB ។

បន្ថែមពីលើប្រព័ន្ធប្រតិបត្តិការខ្លួនវា គម្រោង OpenBSD ត្រូវបានគេស្គាល់ថាសម្រាប់សមាសធាតុរបស់វា ដែលបានរីករាលដាលនៅក្នុងប្រព័ន្ធផ្សេងទៀត ហើយបានបង្ហាញឱ្យឃើញខ្លួនឯងថាជាដំណោះស្រាយមួយក្នុងចំណោមដំណោះស្រាយដែលមានសុវត្ថិភាព និងគុណភាពខ្ពស់បំផុត។ ក្នុងចំណោម​ពួកគេ: LibreSSL (សម OpenSSL), អូស។ ស។ អ, តម្រងកញ្ចប់ PF, ដឹកនាំដេមិន OpenBGPD និង OpenOSPFD, ម៉ាស៊ីនមេ NTP OpenNTPD, ម៉ាស៊ីនមេសំបុត្រ បើក SMTPD, ពហុគុណស្ថានីយអត្ថបទ (ស្រដៀងទៅនឹងអេក្រង់ GNU) tmuxដេមិន អត្តសញ្ញាណ ជាមួយនឹងការអនុវត្តពិធីការ IDENT ដែលជាជម្រើស BSDL ចំពោះកញ្ចប់ GNU Groff - mandoc, ពិធីការសម្រាប់រៀបចំប្រព័ន្ធដែលអត់ឱនកំហុស CARP (Common Address Redundancy Protocol), ទម្ងន់ស្រាល ម៉ាស៊ីនមេ http, ឧបករណ៍ប្រើប្រាស់ធ្វើសមកាលកម្មឯកសារ OpenRSYNC.

ក្នុងចំណោមការផ្លាស់ប្តូរដែលគួរអោយកត់សំគាល់បំផុត៖ កំណែចល័តរបស់ bgpd ត្រូវបានណែនាំ សម្រួលដល់ដំណើរការនៅក្នុង OS ផ្សេងទៀត ការប្រើប្រាស់ Xenocara និង tcpdump root privileges ត្រូវបានលុបចោល តំណភ្ជាប់ LDD ត្រូវបានបើកតាមលំនាំដើមសម្រាប់ amd64 និង i386 ការគាំទ្រ MPLS ត្រូវបាន មានភាពប្រសើរឡើងយ៉ាងខ្លាំង ហើយការការពារប្រឆាំងនឹងការកេងប្រវ័ញ្ចជាមួយនឹងបច្ចេកទេស backtracking ត្រូវបានពង្រឹងការសរសេរកម្មវិធីតម្រង់ទិស (ROP) ម៉ាស៊ីនមេ DNS សាមញ្ញបំផុត unwind ត្រូវបានបន្ថែម ឧបករណ៍ចាប់អាកប្បកិរិយាដែលមិនបានកំណត់ត្រូវបានដាក់បញ្ចូលទៅក្នុងខឺណែល ហើយការអនុវត្តផ្ទាល់របស់យើងនៃឧបករណ៍ប្រើប្រាស់ rsync មាន។ ត្រូវបានណែនាំ។

សំខាន់ ការកែលម្អ:

• នៅពេលបង្កើតស្ថាបត្យកម្ម amd64 និង i386 តំណភ្ជាប់ LDD ដែលបង្កើតឡើងដោយគម្រោង LLVM ត្រូវបានប្រើតាមលំនាំដើម។ សម្រាប់ស្ថាបត្យកម្ម mips64 ការគាំទ្រសម្រាប់ការសាងសង់ដោយប្រើ Clang ត្រូវបានបន្ថែម។
• កម្មវិធីបញ្ជា pvclock ថ្មីសម្រាប់កម្មវិធីកំណត់ពេលវេលា KVM paravirtualized និង ixl សម្រាប់ Intel Ethernet 700 ។ កម្មវិធីបញ្ជា uaudio ត្រូវបានជំនួសដោយការអនុវត្តថ្មីដោយមានការគាំទ្រសម្រាប់ USB Audio 2.0 ។
• ដំណើរការប្រសើរឡើងនៃកម្មវិធីបញ្ជាឧបករណ៍ឥតខ្សែ bwfm, iwn, iwm និង athn ។ ការគាំទ្រសម្រាប់សារ RTM_80211INFO ត្រូវបានបន្ថែមទៅជង់ឥតខ្សែ ដើម្បីបញ្ជូនព័ត៌មានលម្អិតអំពីស្ថានភាពចំណុចប្រទាក់ទៅកាន់ dhclient និងពាក្យបញ្ជាផ្លូវ។ ឥរិយាបថស្ងាត់នៅពេលភ្ជាប់ទៅបណ្តាញឥតខ្សែត្រូវបានផ្លាស់ប្តូរ - ប្រសិនបើអ្នកមានបញ្ជីភ្ជាប់ដោយស្វ័យប្រវត្តិដែលបានកំណត់រចនាសម្ព័ន្ធ OpenBSD លែងភ្ជាប់ទៅបណ្តាញបើកចំហដែលមិនស្គាល់ (ដើម្បីត្រឡប់ឥរិយាបថពីមុន អ្នកអាចបន្ថែមបណ្តាញទទេទៅក្នុងបញ្ជី);
• ជង់បណ្តាញណែនាំ bpe ថ្មី (Backbone Provider Edge) និង mpip (MPLS IP layer 2) pseudo-device drivers ។ បានបន្ថែមការគាំទ្រសម្រាប់ការកំណត់ដែនកំណត់ផ្លូវជំនួសសម្រាប់ចំណុចប្រទាក់ MPLS ។ កម្មវិធីបញ្ជា vlan ត្រូវបានបើកដើម្បីឆ្លងកាត់ដំណើរការជួរ និងលទ្ធផលដោយផ្ទាល់ទៅកាន់ចំណុចប្រទាក់បណ្តាញមេ។ បានបន្ថែមរបៀប txprio ទៅ ifconfig ដើម្បីគ្រប់គ្រងការអ៊ិនកូដអាទិភាពនៅក្នុងបឋមកថានៃកញ្ចប់ព័ត៌មានផ្លូវរូងក្រោមដី (គាំទ្រសម្រាប់កម្មវិធីបញ្ជា vlan, gre, gif និង etherip);
• នៅក្នុងការអនុវត្តតម្រង bpf វាអាចប្រើយន្តការទម្លាក់ដោយមិនចាប់យកកញ្ចប់ព័ត៌មាន។ លក្ខណៈពិសេសនេះត្រូវបានប្រើនៅក្នុង tcpdump ដើម្បីត្រងនៅដំណាក់កាលដំបូងនៃកញ្ចប់ព័ត៌មានដែលត្រូវបានទទួលដោយឧបករណ៍។
• កម្មវិធីដំឡើងផ្តល់ការគាំទ្រ rdsetroot ដើម្បីបន្ថែមរូបភាពឌីសទៅខឺណែល RAMDISK ។ ធានានូវការដកចេញនូវសមាសធាតុមួយចំនួននៃការចេញផ្សាយចាស់កំឡុងពេលដំណើរការអាប់ដេតប្រព័ន្ធ។
• ការហៅប្រព័ន្ធប្រសើរឡើង បង្ហាញដែលផ្តល់ភាពឯកោការចូលប្រើប្រព័ន្ធឯកសារ។ កំណែថ្មីបន្ថែមការរកឃើញនៃការផ្គូផ្គងទាក់ទងទៅនឹងថតដំណើរការបច្ចុប្បន្ននៅពេលញែកផ្លូវដែលទាក់ទង។ ការប្រើប្រាស់ stat និងការចូលប្រើសម្រាប់សមាសធាតុផ្លូវឯកសារដែលបានដាក់កម្រិតត្រូវបានហាមឃាត់។ សម្រាប់កម្មវិធី ospfd, ospf6d, rebound, getconf, kvm_mkdb, bdftopcf, Xserver, passwd, spamlogd, spamd, sensorsd, snmpd, htpasswd និង ifstated ការការពារដោយប្រើការបង្ហាញត្រូវបានអនុវត្ត។
• Clang បានកែលម្អឧបករណ៍សម្រាប់ទប់ស្កាត់ការប្រើប្រាស់បច្ចេកទេសកម្មវិធីតម្រង់ទិសត្រឡប់មកវិញ (ROP) ដែលបានកាត់បន្ថយយ៉ាងខ្លាំងនូវចំនួនឧបករណ៍ប៉ូលីម័រដែលរកឃើញនៅក្នុងឯកសារដែលអាចប្រតិបត្តិជាលទ្ធផលសម្រាប់ស្ថាបត្យកម្ម i386 និង amd64 ។
• Clang បានធ្វើឱ្យប្រសើរឡើងនូវការអនុវត្ត និងសុវត្ថិភាពនៅពេលប្រើប្រាស់
  យន្តការការពារ ជំនួយការគោលបំណងធ្វើឱ្យស្មុគស្មាញដល់ការអនុវត្តការកេងប្រវ័ញ្ចដែលបានបង្កើតដោយប្រើការខ្ចីបំណែកនៃកូដ និងបច្ចេកទេសសរសេរកម្មវិធីតម្រង់ទិសត្រឡប់មកវិញ។ ដើម្បីបង្កើនល្បឿនប្រតិបត្តិការ ទិន្នន័យត្រូវបានដាក់ក្នុងបញ្ជីជំនួសឱ្យជង់នៅពេលណាដែលអាចធ្វើទៅបាន ហើយឃ្លាំងសម្ងាត់ដំណើរការត្រូវបានប្រើប្រាស់កាន់តែមានប្រសិទ្ធភាពនៅពេលត្រឡប់មកវិញ។ RETGUARD ឥឡូវនេះក៏ត្រូវបានគេប្រើជំនួសការការពារជង់ប្រពៃណីនៅលើប្រព័ន្ធ amd64 និង arm64;

• ឧបករណ៍ប្រើប្រាស់ដែលទាក់ទងនឹងជង់បណ្តាញត្រូវបានធ្វើឱ្យប្រសើរឡើង៖ ការគាំទ្រសម្រាប់ការត្រងកញ្ចប់ MPLS ត្រូវបានបន្ថែមទៅ pcap-filter ។ សមត្ថភាពក្នុងការកំណត់រចនាសម្ព័ន្ធអាទិភាពផ្លូវត្រូវបានបន្ថែមទៅ ospfd, ospf6d និង ripd ។ IN
  ripd បានបន្ថែមការការពារដោយផ្អែកលើយន្តការ ការសន្យា. បានបន្ថែមរបៀប sff និង sffdump ទៅ ifconfig ដើម្បីទទួលបានព័ត៌មានរោគវិនិច្ឆ័យពីឧបករណ៍បញ្ជូនអុបទិក។

• ការចេញផ្សាយដំបូងនៃអ្នកដោះស្រាយថ្មីត្រូវបានបង្ហាញ ដកខ្លួនចេញដែលដំណើរការសំណួរ DNS ដដែលៗ និងទទួលយកការតភ្ជាប់តែលើចំណុចប្រទាក់ 127.0.0.1 ប៉ុណ្ណោះ។
  Unwind ត្រូវបានរចនាឡើងសម្រាប់ប្រើប្រាស់នៅលើប្រព័ន្ធម៉ាស៊ីនភ្ញៀវ ដូចជាកុំព្យូទ័រយួរដៃ ការផ្លាស់ប្តូររវាងបណ្តាញឥតខ្សែផ្សេងៗគ្នា។ ប្រសិនបើវារកឃើញការទប់ស្កាត់ចរាចរ DNS នៅលើបណ្តាញមូលដ្ឋាន រំសាយទៅការប្រើអាសយដ្ឋានរបស់ម៉ាស៊ីនមេ DNS ដែលកើតឡើងដដែលៗដែលបានផ្ទេរតាមរយៈ DHCP ប៉ុន្តែនៅតែបន្តព្យាយាមដោះស្រាយតាមកាលកំណត់ដោយឯករាជ្យ ហើយដរាបណាសំណើផ្ទាល់ចាប់ផ្តើមហុច វាត្រឡប់ទៅការចូលប្រើដោយឯករាជ្យ ម៉ាស៊ីនមេ DNS;

• នៅក្នុង bgpd ការងារត្រូវបានធ្វើឡើងដើម្បីកាត់បន្ថយការប្រើប្រាស់អង្គចងចាំ កម្មវិធីបង្កើនប្រសិទ្ធភាពច្បាប់សាមញ្ញត្រូវបានបន្ថែម (បញ្ចូលច្បាប់ច្រោះដែលខុសគ្នាតែនៅក្នុងសំណុំតម្រងប៉ុណ្ណោះ) ដំណើរការកំណត់រចនាសម្ព័ន្ធ BGP MPLS VPN ត្រូវបានផ្លាស់ប្តូរ ការគាំទ្រសម្រាប់ IPv6 BGP MPLS VPN ត្រូវបានបន្ថែម។ ហើយមុខងារ "as-override" ត្រូវបានអនុវត្តដើម្បីជំនួសអ្នកជិតខាង AS ទៅ AS ក្នុងតំបន់នៅក្នុងផ្លូវនានា បន្ថែមសមត្ថភាពក្នុងការផ្គូផ្គងជាមួយសហគមន៍ជាច្រើននៅក្នុងច្បាប់តែមួយ បន្ថែមមុខងារដែលត្រូវគ្នាថ្មី "*", "local-as" និង "neighbor -as” ការងារដែលប្រសើរឡើងជាមួយនឹងច្បាប់ធំៗ បន្ថែមពាក្យបញ្ជាថ្មីសម្រាប់ធ្វើការជាមួយក្រុមជិតខាង ប្រព័ន្ធស្វយ័ត (“bgpctl neighbor group”, “bgpctl show neighbor group”, “bgpctl show rib neighbor group”) សមត្ថភាពក្នុងការបន្ថែមបណ្តាញ ទៅតារាង BGP VPN ត្រូវបានបន្ថែមទៅ bgpctl ។ ជាលើកដំបូង កំណែចល័តរបស់ OpenBGPD-portable ត្រូវបានរៀបចំរួចរាល់ ដើម្បីដំណើរការលើប្រព័ន្ធផ្សេងក្រៅពី OpenBSD ។
• បានបន្ថែមជម្រើស គុបសាន ដើម្បីស្វែងរកករណីនៃឥរិយាបទដែលមិនបានកំណត់នៅក្នុងខឺណែល OpenBSD ។
• ឧបករណ៍ប្រើប្រាស់ tcpdump លុបបំបាត់ទាំងស្រុងនូវការប្រើប្រាស់សិទ្ធិជា root ។
• ធ្វើឱ្យប្រសើរឡើងនូវការអនុវត្ត malloc នៅក្នុងកម្មវិធីពហុខ្សែ។
• កំណែដំបូងនៃកម្មវិធីត្រូវបានបន្ថែមទៅសមាសភាព OpenRSYNC ជាមួយនឹងការអនុវត្តផ្ទាល់របស់វានៃឧបករណ៍ធ្វើសមកាលកម្មឯកសារ rsync;
• កំណែរបស់ម៉ាស៊ីនមេសំបុត្រ OpenSMTPD ត្រូវបានធ្វើបច្ចុប្បន្នភាព ដែលលក្ខណៈវិនិច្ឆ័យប្រៀបធៀបថ្មី "ពី rdns" ត្រូវបានបន្ថែមទៅ smtpd.conf ដែលអនុញ្ញាតឱ្យអ្នកជ្រើសរើសវគ្គដោយផ្អែកលើដំណោះស្រាយ DNS បញ្ច្រាស (កំណត់ឈ្មោះម៉ាស៊ីនដោយ IP) ។ នៅពេលស្វែងរកក្នុងតារាង សមត្ថភាពក្នុងការប្រើកន្សោមធម្មតាត្រូវបានបន្ថែម។
• កញ្ចប់ OpenSSH 8.0 ត្រូវបានធ្វើបច្ចុប្បន្នភាព ទិដ្ឋភាពលម្អិតនៃការកែលម្អអាចរកបាន នៅទីនេះ;
• កញ្ចប់ LibreSSL ត្រូវបានធ្វើបច្ចុប្បន្នភាព ទិដ្ឋភាពលម្អិតនៃការកែលម្អអាចរកបាននៅក្នុងសេចក្តីប្រកាសចេញផ្សាយ 2.9.0 и 2.9.1;
• Mandoc បានធ្វើឱ្យប្រសើរឡើងយ៉ាងខ្លាំងនូវលទ្ធផល HTML ធ្វើអោយប្រសើរឡើងនូវការបង្ហាញតារាង និងបានបន្ថែមទង់ "-O" ដើម្បីបើកទំព័រជាមួយនឹងនិយមន័យនៃពាក្យដែលបានបញ្ជាក់។
• សមត្ថភាពនៃជង់ក្រាហ្វិក Xenocara ត្រូវបានពង្រីក៖ ម៉ាស៊ីនមេ X លែងទាមទារការដំឡើងជាមួយនឹងទង់ setuid ដើម្បីដំណើរការ។ កម្មវិធីបញ្ជា radeonsi Mesa រួមបញ្ចូលការគាំទ្រសម្រាប់ការបង្កើនល្បឿនផ្នែករឹងសម្រាប់កោះភាគខាងត្បូង (Radeon HD 7000) និងកោះសមុទ្រ (Radeon HD 8000) GPUs;
• ច្រក C ++ សម្រាប់ស្ថាបត្យកម្មដែលមិនត្រូវបានគាំទ្រដោយ Clang ឥឡូវនេះត្រូវបានចងក្រងដោយប្រើ GCC ពីច្រក។ ចំនួនច្រកសម្រាប់ស្ថាបត្យកម្ម AMD64 គឺ 10602 សម្រាប់ aarch64 - 9654 សម្រាប់ i386 - 10535 ។ នៃកម្មវិធីដែលមានទីតាំងនៅក្នុងច្រក ខាងក្រោមនេះត្រូវបានកត់សម្គាល់៖
  • សញ្ញាផ្កាយ ១.៦.២.៩
  • ភាពធន់ ២.៣.១
  • CMake ៣.១៧
  • Chromium 73.0.3683.86
  • FFmpeg ៤.២
  • GCC 4.9.4 និង 8.3.0
  • GNOME 3.30.2.1
  • ទៅ 1.12.1 ។
  • JDK 8u202 និង 11.0.2+9-3
  • LLVM/Clang 7.0.1
  • LibreOffice 6.2.2.2
  • Lua 5.1.5, 5.2.4 និង 5.3.5
  • ម៉ារីយ៉ាឌីប៊ី ១០.៤.១១
  • មនោ ៦.០
  • Mozilla Firefox 66.0.2 និង ESR 60.6.1
  • Mozilla Thunderbird ១.០
  • Node.js ១៥
  • OpenLDAP 2.3.43 និង 2.4.47
  • PHP 7.1.28, 7.2.17 និង 7.3.4
  • Postfix 3.3.3 និង 3.4.20190106
  • PostgreSQL ៨.៤.៦
  • Python 2.7.16 និង 3.6.8
  • R 3.5.3
  • Ruby 2.4.6, 2.5.5 និង 2.6.2
  • ច្រែះ ១
  • ផ្ញើសំបុត្រ 8.16.0.41
  • SQLite3 3.27.2
  • Meerkat ៤.០
  • Tcl/Tk 8.5.19 និង 8.6.8
  • TeX Live 2018
  • Vim 8.1.1048 និង Neovim 0.3.4
  • Xfce 4.12 ។
• សមាសធាតុភាគីទីបីរួមបញ្ចូលជាមួយ OpenBSD 6.5៖
  • ជង់ក្រាហ្វិក Xenocara ផ្អែកលើម៉ាស៊ីនមេ X.Org 1.19.7 ជាមួយបំណះ, freetype 2.9.1, fontconfig 2.12.4, Mesa 18.3.5, xterm 344, xkeyboard-config 2.20;
  • LLVM/Clang 7.0.1 (ជាមួយបំណះ)
  • GCC 4.2.1 (ជាមួយបំណះ) និង 3.3.6 (ជាមួយបំណះ)
  • Perl 5.28.1 (ជាមួយបំណះ)
  • NSD 4.1.27
  • គ្មានដែនកំណត់ 1.9.1
  • បព្វជិត ៥.៧
  • Binutils 2.17 (ជាមួយបំណះ)
  • Gdb 6.3 (ជាមួយបំណះ)
  • Awk ថ្ងៃទី 10 ខែសីហា ឆ្នាំ 2011
  • Expat 2.2.6

ប្រភព: opennet.ru