ការចេញផ្សាយ OpenBSD 6.6

បានកើតឡើង ការចេញផ្សាយប្រព័ន្ធប្រតិបត្តិការដូច UNIX ឆ្លងវេទិកាឥតគិតថ្លៃ អូភីអេសប៊ី ៦.៨. គម្រោង OpenBSD ត្រូវបានបង្កើតឡើងដោយ Theo de Raadt ក្នុងឆ្នាំ 1995 បន្ទាប់ពី ជម្លោះ ជាមួយអ្នកអភិវឌ្ឍន៍ NetBSD ជាលទ្ធផល Teo ត្រូវបានបដិសេធការចូលទៅកាន់ឃ្លាំង NetBSD CVS ។ បន្ទាប់ពីនេះ Theo de Raadt និងក្រុមមនុស្សដែលមានគំនិតដូចគ្នាបានបង្កើតប្រព័ន្ធប្រតិបត្តិការបើកចំហថ្មីមួយដោយផ្អែកលើមែកធាងប្រភព NetBSD ដែលជាគោលដៅចម្បងនៃការចល័ត (គាំទ្រដោយ វេទិកាផ្នែករឹងចំនួន 13) ស្តង់ដារ ប្រតិបត្តិការត្រឹមត្រូវ សុវត្ថិភាពសកម្ម និងឧបករណ៍គ្រីបគ្រីបរួមបញ្ចូលគ្នា។ ទំហំដំឡើងពេញលេញ រូបភាព ISO ប្រព័ន្ធមូលដ្ឋាន OpenBSD 6.6 គឺ 460 MB ។

បន្ថែមពីលើប្រព័ន្ធប្រតិបត្តិការខ្លួនវា គម្រោង OpenBSD ត្រូវបានគេស្គាល់ថាសម្រាប់សមាសធាតុរបស់វា ដែលបានរីករាលដាលនៅក្នុងប្រព័ន្ធផ្សេងទៀត ហើយបានបង្ហាញឱ្យឃើញខ្លួនឯងថាជាដំណោះស្រាយមួយក្នុងចំណោមដំណោះស្រាយដែលមានសុវត្ថិភាព និងគុណភាពខ្ពស់បំផុត។ ក្នុងចំណោម​ពួកគេ: LibreSSL (សម OpenSSL), អូស។ ស។ អ, តម្រងកញ្ចប់ PF, ដឹកនាំដេមិន OpenBGPD និង OpenOSPFD, ម៉ាស៊ីនមេ NTP OpenNTPD, ម៉ាស៊ីនមេសំបុត្រ បើក SMTPD, ពហុគុណស្ថានីយអត្ថបទ (ស្រដៀងទៅនឹងអេក្រង់ GNU) tmuxដេមិន អត្តសញ្ញាណ ជាមួយនឹងការអនុវត្តពិធីការ IDENT ដែលជាជម្រើស BSDL ចំពោះកញ្ចប់ GNU Groff - mandoc, ពិធីការសម្រាប់រៀបចំប្រព័ន្ធដែលអត់ឱនកំហុស CARP (Common Address Redundancy Protocol), ទម្ងន់ស្រាល ម៉ាស៊ីនមេ http, ឧបករណ៍ប្រើប្រាស់ធ្វើសមកាលកម្មឯកសារ OpenRSYNC.

សំខាន់ ការកែលម្អ:

• ឧបករណ៍ប្រើប្រាស់ត្រូវបានរួមបញ្ចូល sysupgrade, មានបំណង ដើម្បីធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធដោយស្វ័យប្រវត្តិទៅការចេញផ្សាយថ្មី។ Sysupgrade ទាញយកឯកសារដែលចាំបាច់សម្រាប់ការធ្វើឱ្យប្រសើរឡើង ពិនិត្យមើលពួកវាដោយប្រើ បញ្ជាក់ចម្លង ramdisk bsd.rd ទៅ bsd.upgrade ហើយចាប់ផ្តើមប្រព័ន្ធចាប់ផ្ដើមឡើងវិញ។ កម្មវិធីចាប់ផ្ដើមប្រព័ន្ធ ដោយបានរកឃើញវត្តមានរបស់ bsd.upgrade ចាប់ផ្តើមទាញយកវាដោយស្វ័យប្រវត្តិ និងធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធដោយស្វ័យប្រវត្តិ។ សម្រាប់សាខាមុនរបស់ OpenBSD 6.5 syspatch ត្រូវបានរៀបចំដែលបន្ថែម sysupgrade និងអនុញ្ញាតឱ្យអ្នកប្រើឧបករណ៍ប្រើប្រាស់នេះដើម្បីដំឡើងប្រព័ន្ធរបស់អ្នកទៅ OpenBSD 6.6 នៅលើស្ថាបត្យកម្ម amd64, arm64 និង i386 ដោយប្រតិបត្តិ "syspatch && sysupgrade";
• សម្រាប់ប្រព័ន្ធដំណើរការ Cavium OCTEON (mips64) Clang ត្រូវបានប្រើជាអ្នកចងក្រងសំខាន់នៃប្រព័ន្ធមូលដ្ឋាន។ ជំនួយជាជម្រើសសម្រាប់ការកសាងដោយប្រើ Clang ត្រូវបានបន្ថែមសម្រាប់ស្ថាបត្យកម្ម powerpc ។ សម្រាប់ស្ថាបត្យកម្ម armv7 និង i386 កម្មវិធីចងក្រង GCC ត្រូវបានបិទតាមលំនាំដើម (នៅសល់តែ Clang);
• អ្នកបើកបររួមបញ្ចូល amdgpu សម្រាប់ AMD GPUs ។ បានធ្វើបច្ចុប្បន្នភាពកម្មវិធីបញ្ជា drm (អ្នកគ្រប់គ្រងការបង្ហាញដោយផ្ទាល់) ។ បានបន្ថែមសមត្ថភាពសម្រាប់អ្នកប្រើប្រាស់ដែលមិនមានសិទ្ធិចូលប្រើឧបករណ៍ drm ដោយផ្លាស់ប្តូរម្ចាស់ឧបករណ៍នៅពេលចូលប្រើលើកដំបូង។ កូដកម្មវិធីបញ្ជា intldrm និង radeondrm ត្រូវបានធ្វើសមកាលកម្មជាមួយខឺណែលលីនុច 4.19.78 ។ បានបន្ថែមការគាំទ្រសម្រាប់ GPUs ដែលប្រើនៅក្នុង Intel Broxton/Apollo Lake, Amber Lake, Gemini Lake, Coffee Lake, Whiskey Lake និង Comet Lake chips;
• ចំណុចប្រទាក់ដែលត្រូវគ្នានឹងលីនុចបានអនុវត្ត អាភីភី និងបន្ថែមការគាំទ្រ ACPI នៅក្នុងកម្មវិធីបញ្ជា radeon និង amdgpu;
• អ្នកបើកបរបន្ថែម aplgpio សម្រាប់ឧបករណ៍បញ្ជា GPIO ដែលប្រើនៅក្នុង Intel Apollo Lake SoC;
• ការពង្រឹងការគាំទ្រសម្រាប់ឧបករណ៍បញ្ជា SAS3 ភាពជឿជាក់ប្រសើរឡើងនៃការរកឃើញដ្រាយក្នុងអំឡុងពេលចាប់ផ្ដើម និងបន្ថែមការគាំទ្រសម្រាប់ 64 ប៊ីត DMA នៅក្នុងកម្មវិធីបញ្ជា mpii ។
• ការគាំទ្រជាក់លាក់ត្រូវបានអនុវត្តសម្រាប់ឧបករណ៍ PCI គុណធម៌ 1.0;
• បានបន្ថែមការគាំទ្រសម្រាប់ឧបករណ៍ដំណើរការកូដគ្រីបដែលប្រើនៅក្នុង AMD Ryzen CPUs/APUs។ បានបន្ថែមកម្មវិធីបញ្ជា ksmn សម្រាប់ឧបករណ៍ចាប់សញ្ញាកម្ដៅដែលប្រើក្នុងជំនាន់ទី 17 នៃដំណើរការ AMD;
• ការគាំទ្រប្រសើរឡើងសម្រាប់ស្ថាបត្យកម្ម ARM64 ។ បានបន្ថែមការគាំទ្រសម្រាប់ប្រព័ន្ធដែលមានមូលដ្ឋានលើ CPU Ampere eMAG ។ បានបន្ថែមកម្មវិធីបញ្ជាថ្មីសម្រាប់ SoC Amlogic, Allwinner A64, i.MX8M, Armada 3700។ បានបន្ថែមការគាំទ្រសម្រាប់ CPU Cortex-A65;
• សមត្ថភាពក្នុងការបញ្ជូនកញ្ចប់ព័ត៌មានដែលបានទទួលទៅជង់បណ្តាញនៅក្នុងរបៀបបាច់ត្រូវបានបន្ថែមទៅកម្មវិធីបញ្ជាឥតខ្សែទាំងអស់ ដោយដំណើរការកញ្ចប់ព័ត៌មានជាច្រើនក្នុងពេលតែមួយក្នុងចន្លោះពេលមួយ។
• ធ្វើឱ្យប្រសើរឡើងនូវដំណើរការឃ្លាំងសម្ងាត់ប្រព័ន្ធឯកសារនៅលើកុំព្យូទ័រដែលមានស្ថាបត្យកម្ម AMD64;
• ធ្វើឱ្យប្រសើរឡើងនូវមុខងារ startx និង xinit នៅលើប្រព័ន្ធទំនើបដោយប្រើកម្មវិធីបញ្ជាក្រាហ្វិក inteldrm, radeondrm និង amdgpu;
• ការហៅប្រព័ន្ធបង្ហាញត្រូវបានធ្វើឱ្យប្រសើរឡើងដើម្បីផ្តល់នូវភាពឯកោការចូលប្រើប្រព័ន្ធឯកសារ។ ចំនួននៃកម្មវិធីពីប្រព័ន្ធមូលដ្ឋានដែលការការពារដោយប្រើការបង្ហាញត្រូវបានអនុវត្តត្រូវបានកើនឡើងដល់ 77;
• getrlimit, setrlimit, អាន និងសរសេរការហៅជាប្រព័ន្ធ ក៏ដូចជាកូដសម្រាប់ការចូលប្រើដែនកំណត់ធនធាន និងការផ្លាស់ប្តូរទីតាំងឯកសារត្រូវបានដកចេញពីការទប់ស្កាត់ជាសកល។
• វិធីសាស្រ្តធ្វើឱ្យប្រសើរឡើងសម្រាប់ការទប់ស្កាត់ភាពងាយរងគ្រោះ Spectre នៅក្នុង CPUs Intel ។ ការការពារបន្ថែមពី ការវាយប្រហារ ថ្នាក់ MDS (Microarchitectural Data Sampling) នៅក្នុងប្រព័ន្ធដំណើរការ Intel;
• ឥឡូវនេះ ntpd មានរបៀបសុវត្ថិភាពសម្រាប់កំណត់ និងទាញយកនាឡិកាប្រព័ន្ធនៅពេលចាប់ផ្ដើម សូម្បីតែនៅក្នុងអវត្ដមាននៃនាឡិកាដែលដំណើរការដោយខ្លួនឯងក៏ដោយ។
• សមត្ថភាពក្នុងការប្រើកន្សោមធម្មតាក្នុងការស្វែងរក ផ្គូផ្គង និងជំនួសពាក្យបញ្ជាត្រូវបានបន្ថែមទៅ tmux terminal multiplexer ។ បានបន្ថែមប្រព័ន្ធម៉ឺនុយសាមញ្ញជាមួយការគ្រប់គ្រងកណ្តុរឬក្តារចុច។ ដើម្បីបង្ហាញម៉ឺនុយនៅក្នុងរបារស្ថានភាពពាក្យបញ្ជា "display-menu" ត្រូវបានស្នើឡើង។ បានអនុវត្តការរមូរដោយស្វ័យប្រវត្តិ នៅពេលផ្លាស់ទីទស្សន៍ទ្រនិចកណ្ដុរហួសពីគែមខាងលើ ឬខាងក្រោមនៃអេក្រង់ ខណៈពេលជ្រើសរើសតំបន់។
• ធ្វើឱ្យប្រសើរឡើងនូវការអនុវត្ត bgpd ។ កូដសម្រាប់ការផ្គូផ្គងសហគមន៍ត្រូវបានសរសេរឡើងវិញ ការងារនៃការកំណត់រចនាសម្ព័ន្ធជាមួយសហគមន៍មួយចំនួន និងមិត្តភ័ក្តិមួយចំនួនធំត្រូវបានពន្លឿនយ៉ាងខ្លាំង។ បានបន្ថែមពាក្យបញ្ជា 'show mrt neighbors' ទៅ bgpctl;
• នៅក្នុងកម្មវិធីដោះស្រាយ DNS ដកខ្លួនចេញ បានបន្ថែមការគាំទ្រសម្រាប់បញ្ជីទប់ស្កាត់;
• ឧបករណ៍ប្រើប្រាស់បន្ថែម snmp ជាមួយនឹងការអនុវត្តកម្មវិធី SNMP ថ្មីដែលជំនួស snmpctl;
• កំណែរបស់ម៉ាស៊ីនមេសំបុត្រ OpenSMTPD ត្រូវបានធ្វើបច្ចុប្បន្នភាព។ បានបន្ថែម API សម្រាប់ការសរសេរតម្រងខាងក្រៅដែលអាចត្រូវបានចែកចាយដាច់ដោយឡែកតាមរយៈច្រក។ ការគាំទ្រសម្រាប់តម្រងដែលភ្ជាប់មកជាមួយក៏ត្រូវបានបន្ថែមផងដែរ ដោយផ្តល់នូវមុខងារតម្រងដ៏សាមញ្ញសម្រាប់វគ្គចូល។ បានបន្ថែមជម្រើសដើម្បីបញ្ជូនសំបុត្រដែលបានត្រងទៅថតឯកសារក្នុង mail.maildir ។ ការគាំទ្រសម្រាប់ពិធីការប្រូកស៊ី-v2 ត្រូវបានអនុវត្ត ដែលអនុញ្ញាតឱ្យអ្នកដាក់ម៉ាស៊ីនមេ SMTP នៅពីក្រោយប្រូកស៊ី។ ការគាំទ្រសម្រាប់វិញ្ញាបនបត្រ ECDSA ត្រូវបានអនុវត្ត។
• កញ្ចប់ OpenSSH 8.1 ត្រូវបានធ្វើបច្ចុប្បន្នភាព ទិដ្ឋភាពលម្អិតនៃការកែលម្អអាចរកបាន នៅទីនេះ;
• កញ្ចប់ LibreSSL ត្រូវបានធ្វើបច្ចុប្បន្នភាព ដែលក្នុងនោះការច្រកនៃរចនាសម្ព័ន្ធ RSA_METHOD ពី OpenSSL 1.1 ត្រូវបានបញ្ចប់ ដែលអនុញ្ញាតឱ្យប្រើប្រាស់នូវការអនុវត្តមុខងារផ្សេងៗសម្រាប់ធ្វើការជាមួយ RSA ​​។
• ចំនួនច្រកសម្រាប់ស្ថាបត្យកម្ម AMD64 គឺ 10736 សម្រាប់ aarch64 - 10075 សម្រាប់ i386 - 10682 ។ សមាសធាតុពីអ្នកអភិវឌ្ឍន៍ភាគីទីបីរួមបញ្ចូលក្នុង OpenBSD 6.6 ត្រូវបានធ្វើបច្ចុប្បន្នភាព៖
  • ជង់ក្រាហ្វិក Xenocara ផ្អែកលើ X.Org 7.7 ជាមួយ xserver 1.20.5 + បំណះ, freetype 2.10.1, fontconfig 2.12.4, Mesa 19.0.8, xterm 344, xkeyboard-config 2.20;
  • LLVM/Clang 8.0.1 (ជាមួយបំណះ)
  • GCC 4.2.1 (ជាមួយបំណះ) និង 3.3.6 (ជាមួយបំណះ)
  • Perl 5.28.2 (ជាមួយបំណះ)
  • NSD 4.2.2
  • គ្មានដែនកំណត់ 1.9.4
  • បព្វជិត ៥.៧
  • Binutils 2.17 (ជាមួយបំណះ)
  • Gdb 6.3 (ជាមួយបំណះ)
  • Awk ថ្ងៃទី 10 ខែសីហា ឆ្នាំ 2011
  • Expat 2.2.8

  ប្រភព: opennet.ru