ការចេញផ្សាយ OpenBSD 6.9

ការចេញផ្សាយប្រព័ន្ធប្រតិបត្តិការ UNIX ដូច OpenBSD 6.9 ឆ្លងវេទិកាឥតគិតថ្លៃត្រូវបានបង្ហាញ។ វាត្រូវបានកត់សម្គាល់ថានេះគឺជាការចេញផ្សាយលើកទី 50 នៃគម្រោងដែលនឹងឈានដល់អាយុ 26 ឆ្នាំនៅឆ្នាំនេះ។ គម្រោង OpenBSD ត្រូវបានបង្កើតឡើងដោយ Theo de Raadt ក្នុងឆ្នាំ 1995 បន្ទាប់ពីមានជម្លោះជាមួយអ្នកអភិវឌ្ឍន៍ NetBSD ដែលជាលទ្ធផលដែល Theo ត្រូវបានបដិសេធក្នុងការចូលទៅកាន់ឃ្លាំង NetBSD CVS ។ បន្ទាប់ពីនេះ លោក Theo de Raadt និងក្រុមមនុស្សដែលមានគំនិតដូចគ្នាបានបង្កើតប្រព័ន្ធប្រតិបត្តិការបើកចំហថ្មីមួយដោយផ្អែកលើមែកធាងប្រភព NetBSD ដែលជាគោលដៅអភិវឌ្ឍន៍ចម្បងនៃការចល័ត (វេទិកាផ្នែករឹងចំនួន 13 ត្រូវបានគាំទ្រ) ស្តង់ដារ ប្រតិបត្តិការត្រឹមត្រូវ សុវត្ថិភាពសកម្ម។ និងឧបករណ៍គ្រីបគ្រីបរួមបញ្ចូលគ្នា។ រូបភាព ISO នៃការដំឡើងពេញលេញនៃប្រព័ន្ធមូលដ្ឋាន OpenBSD 6.9 គឺ 544 MB ។

បន្ថែមពីលើប្រព័ន្ធប្រតិបត្តិការខ្លួនវា គម្រោង OpenBSD ត្រូវបានគេស្គាល់ថាសម្រាប់សមាសធាតុរបស់វា ដែលបានរីករាលដាលនៅក្នុងប្រព័ន្ធផ្សេងទៀត ហើយបានបង្ហាញឱ្យឃើញខ្លួនឯងថាជាដំណោះស្រាយមួយក្នុងចំណោមដំណោះស្រាយដែលមានសុវត្ថិភាព និងគុណភាពខ្ពស់បំផុត។ ក្នុងចំនោមពួកគេ៖ LibreSSL (សមនៃ OpenSSL), OpenSSH, តម្រងកញ្ចប់ព័ត៌មាន PF, OpenBGPD និង OpenOSPFD កំណត់ផ្លូវដេមិន, ម៉ាស៊ីនមេ OpenNTPD NTP, ម៉ាស៊ីនមេសំបុត្រ OpenSMTPD, ពហុគុណស្ថានីយអត្ថបទ (អាណាឡូកចំពោះអេក្រង់ GNU) tmux, កំណត់អត្តសញ្ញាណដេមិនជាមួយការអនុវត្តពិធីការ IDENT BSDL, កញ្ចប់ GNU groff - mandoc ពិធីការសម្រាប់រៀបចំប្រព័ន្ធដែលមានកំហុស CARP (Common Address Redundancy Protocol) ម៉ាស៊ីនមេ http ទម្ងន់ស្រាល ឧបករណ៍ប្រើប្រាស់ធ្វើសមកាលកម្មឯកសារ OpenRSYNC ។

ការកែលម្អសំខាន់ៗ៖

• កម្មវិធីបញ្ជា softraid បានបន្ថែមរបៀប RAID1C ជាមួយនឹងការអនុវត្តកម្មវិធី RAID1 ជាមួយនឹងការអ៊ិនគ្រីបទិន្នន័យ។
• ដំណើរការផ្ទៃខាងក្រោយថ្មីចំនួនពីរត្រូវបានរួមបញ្ចូល - dhcpleased និង resolvd ដែលធ្វើការរួមគ្នាជាមួយ slaacd និង unwind ដើម្បីកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់បណ្តាញដោយស្វ័យប្រវត្តិ និងដោះស្រាយឈ្មោះនៅក្នុង DNS ។ dhcpleased អនុវត្ត DHCP ដើម្បីទទួលបានអាសយដ្ឋាន IP ហើយ Resolvd គ្រប់គ្រងមាតិកានៃ resolv.conf ដោយផ្អែកលើព័ត៌មានរបស់ nameserver ដែលទទួលបានពី dhcpleased, slaacd និង drivers ដូចជា umb ។
• បានបន្ថែមការគាំទ្រដំបូងសម្រាប់ឧបករណ៍ Apple ដែលមានដំណើរការ M1 ។ នេះរួមបញ្ចូលទាំងការទទួលស្គាល់ Apple Icestorm/Firestorm arm64 cores និងបន្ថែមការគាំទ្រសម្រាប់បន្ទះឈីបឥតខ្សែ BCM4378 ដែលប្រើនៅក្នុង Apple M1 SoC ។
• ការគាំទ្រប្រសើរឡើងសម្រាប់វេទិកា powerpc64 ដែលត្រូវបានបង្កើតឡើងសម្រាប់ប្រព័ន្ធ 64 ប៊ីតដោយផ្អែកលើប្រព័ន្ធដំណើរការ POWER8 និង POWER9 ។ បើប្រៀបធៀបទៅនឹងការចេញផ្សាយមុនសម្រាប់ powerpc64 ការគាំទ្រសម្រាប់យន្តការការពារ RETGUARD ត្រូវបានអនុវត្ត កម្មវិធីបញ្ជា astfb សម្រាប់ Aspeed BMC framebuffer ត្រូវបានបន្ថែម បញ្ហាជាមួយប្រតិបត្តិការរបស់កម្មវិធីបញ្ជា radeondrm និង amdgpu នៅលើប្រព័ន្ធជាមួយ AMD GPUs ត្រូវបានដោះស្រាយ។ សមត្ថភាពក្នុងការចាប់ផ្ដើមបណ្តាញត្រូវបានបន្ថែមទៅអង្គប្រជុំខឺណែលសម្រាប់ឌីស ram ការគាំទ្រសម្រាប់របៀបត្រូវបានបន្ថែមការសន្សំថាមពល CPU POWER9 បន្ថែមការគាំទ្រសម្រាប់ករណីលើកលែងដែលបានបង្កើតកំឡុងប្រតិបត្តិការចំណុចអណ្តែត អនុវត្តការគាំទ្រ IPMI សម្រាប់ប្រព័ន្ធ PowerNV ។
• សម្រាប់វេទិកា ARM64 ការគាំទ្រសម្រាប់ស៊ីភីយូ Cortex-A78AE, Cortex-X1 និង Neoverse V1 ត្រូវបានផ្តល់ជូន ការថតចម្លង ARM64-optimized copyin, copyout និង kcopy call options ត្រូវបានអនុវត្ត កម្មវិធីបញ្ជា cryptox ត្រូវបានបន្ថែមដើម្បីគាំទ្រ ARMv8 crypto extensions ក៏ដូចជា កម្មវិធីបញ្ជា smmu សម្រាប់ RM System MMU ជាមួយនឹងការគាំទ្រ Guard Page ។ ការគាំទ្រប្រសើរឡើងសម្រាប់ឧបករណ៍ Raspberry Pi, Rock Pi N10, NanoPi និង Pinebook Pro ។
• ប៉ារ៉ាម៉ែត្រ sysctl kern.video.record ត្រូវបានបន្ថែមទៅកម្មវិធីបញ្ជាវីដេអូ ដែលដោយភាពស្រដៀងគ្នាជាមួយ kern.audio.record គ្រប់គ្រងថាតើត្រូវបញ្ចេញរូបភាពទទេនៅពេលព្យាយាមថតវីដេអូ (ដើម្បីបើកការថត អ្នកត្រូវប្តូរតម្លៃ ទៅ 1) ។ ដំណើរការត្រូវបានអនុញ្ញាតឱ្យបើកឧបករណ៍វីដេអូច្រើនដង (ដោះស្រាយបញ្ហាដោយប្រើ webcam នៅក្នុង Firefox និង BigBlueButton)។
• បានបន្ថែមចំណុចដានសម្រាប់ malloc និងការហៅទូរសព្ទឥតគិតថ្លៃ ដែលអនុញ្ញាតឱ្យ dt និង btrace តាមដានសកម្មភាពដែលទាក់ទងនឹងការបែងចែកអង្គចងចាំ។ បានបន្ថែមជម្រើស '-n' ទៅ btrace ដើម្បីញែកកម្មវិធីដោយមិនអនុវត្តសកម្មភាពណាមួយឡើយ។
• ធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់ប្រព័ន្ធពហុដំណើរការ (SMP) ។ ការអនុវត្តរន្ធយូនីកត្រូវបានដកចេញពីការទប់ស្កាត់ខឺណែលទូទៅ mutex ទូទៅត្រូវបានបន្ថែមសម្រាប់ប្រតិបត្តិការសៀរៀលជាមួយ msgbuf ការហៅ uvm_pagealloc ត្រូវបានផ្ទេរទៅប្រភេទ mp-safe ហើយការហៅ getppid និង sendsyslog ត្រូវបានដោះលែងពីការទប់ស្កាត់។
• បានជួសជុលបញ្ហានៅក្នុងសមាសធាតុ DRM (Direct Rendering Manager) រួមទាំងការគាំងថេរនៅក្នុងកម្មវិធីបញ្ជា radeondrm នៅលើប្រព័ន្ធ Powerbook5/6 និង RV350 ធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់ DRI3 នៅក្នុងកម្មវិធីបញ្ជា amdgpu និង ati និងសម្រាប់ភាពឆបគ្នាជាមួយលីនុច ឧបករណ៍ត្រូវបានបង្កើតឡើងនៅក្នុង / dev/dri/ ថត។
• ការកែលម្អត្រូវបានធ្វើឡើងចំពោះអ្នកត្រួតពិនិត្យ VMM ។ ផ្នែកខាងក្រោយសម្រាប់គ្រប់គ្រងម៉ាស៊ីននិម្មិត vmd ឥឡូវនេះគាំទ្រការផ្ទុកថាស RAM ដែលបានបង្ហាប់។
• ការកែលម្អត្រូវបានធ្វើឡើងចំពោះប្រព័ន្ធរងសំឡេង។ ផ្តល់នូវសមត្ថភាពក្នុងការកំណត់ឧបករណ៍អូឌីយ៉ូ sndio ដាច់ដោយឡែកសម្រាប់ការចាក់សារថ្មី និងការថតតែប៉ុណ្ណោះ។ sndiod ប្រើតម្រងកម្រិតទាបនៃការឆ្លើយតបតាមលំដាប់លំដោយលំដាប់ទីប្រាំបី (FIR) ដើម្បីលុបបំបាត់សំលេងរំខានដោយសារតែការដាក់ឈ្មោះក្លែងក្លាយកំឡុងពេលយកគំរូឡើងវិញ។ តាមលំនាំដើម មុខងារកាត់បន្ថយសំឡេងដោយស្វ័យប្រវត្តិ នៅពេលកម្មវិធីថ្មីចាប់ផ្តើមចាក់ (កម្រិតសំឡេងដោយស្វ័យប្រវត្តិ) ត្រូវបានបិទ តម្លៃលំនាំដើមត្រូវបានកំណត់ទៅកម្រិតសំឡេង 127។ ការលាយអូឌីយ៉ូពីឧបករណ៍ជំនួសដែលខុសគ្នាក្នុងកម្រិតមុខងារដែលគាំទ្រនៅក្នុង sndiod គឺ អនុញ្ញាត។
• ការកសាង និងដំឡើងកម្មវិធីបំបាត់កំហុស LLDB ត្រូវបានបើកតាមលំនាំដើម។
• ការគាំទ្រសម្រាប់កម្មវិធីគ្រប់គ្រងកំណត់ហេតុត្រូវបានបន្ថែមទៅ rcctl, rc.subr និង rc.d ដែលធ្វើឱ្យវាអាចរៀបចំលទ្ធផលនៃកំណត់ហេតុពីដំណើរការផ្ទៃខាងក្រោយដែលផ្ញើទិន្នន័យទៅ stdout/stderr ។
• សម្រាប់ touchpads វាអាចធ្វើទៅបានដើម្បីកំណត់រចនាសម្ព័ន្ធប៊ូតុងតាមរយៈ wsconsctl ។ wscons បានធ្វើឱ្យប្រសើរឡើងនូវការគ្រប់គ្រងការប៉ះក្នុងពេលដំណាលគ្នា។
• សម្រាប់ឧបករណ៍ ARM64 វាអាចប្រើប្រាស់ APM ដើម្បីទទួលបានទិន្នន័យអំពីការប្រើប្រាស់ថាមពល និងការបញ្ចូលថ្ម។ ការហៅទូរសព្ទបង្ហាញត្រូវបានប្រើដើម្បីដាក់កម្រិតការចូលដំណើរការរបស់ដំណើរការ apmd ទៅកាន់ប្រព័ន្ធឯកសារ។
• បានពង្រីកការគាំទ្រផ្នែករឹង។ បានបន្ថែមកម្មវិធីបញ្ជាថ្មី acpige (សម្រាប់ដោះស្រាយព្រឹត្តិការណ៍ ACPI ដូចជាការចុចប៊ូតុងថាមពល), pchgpio (សម្រាប់ឧបករណ៍បញ្ជា GPIO ដែលបានរកឃើញនៅលើ Intel PCHs ទំនើប), ujoy (សម្រាប់ឧបករណ៍បញ្ជាហ្គេម), uhidpp (សម្រាប់ឧបករណ៍ Logitech HID++) ។ បានបន្ថែមការគាំទ្រសម្រាប់ផ្នែកបន្ថែម AMD Vi និង Intel VTD IOMMU ដើម្បីញែកឧបករណ៍ PCI និងរារាំងការចូលប្រើអង្គចងចាំមិនត្រឹមត្រូវ។ បានបន្ថែមការគាំទ្រសម្រាប់កុំព្យូទ័រ Lynloong LM9002/9003 និង LM9013។ ការគាំទ្រ ACPI ត្រូវបានបន្ថែមទៅកម្មវិធីបញ្ជា pcamux និង imxiic ។
• ការពង្រឹងការគាំទ្រសម្រាប់អាដាប់ទ័របណ្តាញ៖ mvpp (SFP+ និង 10G សម្រាប់ Marvel Armada Ethernet), mvneta (1000base-x និង 2500base-x), mvsw ( Marvel SOHO switches), rge (Wake on LAN support), Netgear ProSecure UTM25 ។ ការគាំទ្រ RA (802.11n Tx Rate Adaptation) ត្រូវបានបន្ថែមសម្រាប់កម្មវិធីបញ្ជាឥតខ្សែ iwm, iwn និង athn ។ ជង់ឥតខ្សែមានលក្ខណៈពិសេសការជ្រើសរើសដោយស្វ័យប្រវត្តិនៃរបៀប 11a/b/g/n/ac នៅពេលប្រើចំណុចប្រទាក់បណ្តាញក្នុងទម្រង់ជាចំណុចចូលដំណើរការ។
• ជង់បណ្តាញអនុវត្តកម្មវិធីបញ្ជាបណ្តាញ (ស្ពានអ៊ីសឺរណិតនិម្មិត) ។ ការគាំទ្រសម្រាប់របៀបត្រួតពិនិត្យត្រូវបានអនុវត្ត ដែលក្នុងនោះកញ្ចប់ដែលមកដល់ចំណុចប្រទាក់បណ្តាញមិនត្រូវបានផ្ទេរទៅជង់បណ្តាញសម្រាប់ដំណើរការនោះទេ ប៉ុន្តែយន្តការវិភាគចរាចរណ៍ដូចជា BPF អាចត្រូវបានអនុវត្តចំពោះពួកគេ។ បានបន្ថែមប្រភេទថ្មីនៃចំណុចប្រទាក់បណ្តាញ - etherbridge ។ វាអាចទៅរួច (ពាក្យបញ្ជា sourceaddr) ដើម្បីកំណត់អាសយដ្ឋាន IP ប្រភពឡើងវិញសម្រាប់កម្មវិធី ដោយរំលងក្បួនដោះស្រាយការជ្រើសរើសអាសយដ្ឋានស្តង់ដារ។ បានបើកការបង្កើនចំណុចប្រទាក់បណ្តាញដោយស្វ័យប្រវត្តិ នៅពេលដែលរបៀបកំណត់រចនាសម្ព័ន្ធស្វ័យប្រវត្តិត្រូវបានបើក (AUTOCONF4 និង AUTOCONF6)។
• កម្មវិធីដំឡើងផ្តល់នូវការបញ្ជូនរូបភាពថាស ram ដែលបានបង្ហាប់ (bsd.rd) នៅលើវេទិកាទាំងអស់ដែលគាំទ្រការផ្ទុកបែបនេះ។
• បានអនុវត្តលទ្ធផលតាមរយៈ syslog នៃការព្រមានអំពីការប្រើប្រាស់ការជំនួសទម្រង់ខ្សែអក្សរ "%n" នៅក្នុង printf ។
• ដេមិនកំណត់ផ្លូវ OpenBGPD បានបន្ថែមការគាំទ្រសម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈធនធាន (RPKI) ទៅពិធីការរ៉ោតទ័រ (RTR) ។ ដើម្បីបង្ហាញព័ត៌មានមូលដ្ឋានអំពីវគ្គ RTR ពាក្យបញ្ជា "bgpctl show rtr" ត្រូវបានបន្ថែម។
• កូដ ospfd និង ospf6d ត្រូវបានរៀបចំឡើងវិញ ដើម្បីបង្រួបបង្រួមពួកវាជាមួយដេមិននាំផ្លូវផ្សេងទៀត និងធ្វើឱ្យការថែទាំងាយស្រួល។ ការគាំទ្រសម្រាប់ចំណុចប្រទាក់បណ្តាញនៅក្នុងរបៀបចំណុចមួយទៅចំណុចត្រូវបានបង្កើតឡើង។
• ម៉ាស៊ីនមេ HTTP ដែលភ្ជាប់មកជាមួយ httpd អនុវត្តជម្រើស "ទីតាំង (found|notfound)" ថ្មី ដើម្បីពិនិត្យរកអត្ថិភាពនៃធនធាន។
• ការគាំទ្រសម្រាប់ពិធីការ RRDP (ពិធីសារ RPKI Repository Delta Protocol, RFC 8182) ត្រូវបានបន្ថែមទៅឧបករណ៍ប្រើប្រាស់ rpki-client ។ បានអនុវត្តសមត្ថភាពក្នុងការបញ្ជាក់ URI ច្រើនជាងមួយនៅក្នុងឯកសារ TAL ។
• ឧបករណ៍ប្រើប្រាស់ជីកនេះគាំទ្រ RFC 8914 (កំហុស DNS បន្ថែម) និង RFC 8976 (ZONEMD) ។
• បានបន្ថែមសមត្ថភាពក្នុងការបញ្ជាក់ជម្រើសនៅក្នុងឯកសារ hostname.if ទៅ dhclient ដោយប្រើបន្ទាត់ "dhcp" ។
• ដេមិន snmpd ផ្តល់ការគាំទ្រពេញលេញសម្រាប់ការបំប្លែង Trapv1 ទៅ Trapv2 (RFC 3584) ។ ពាក្យគន្លឹះថ្មី អាន សរសេរ និងជូនដំណឹងត្រូវបានបន្ថែមទៅ snmpd.conf ។ ឧបករណ៍ប្រើប្រាស់ snmp គាំទ្រការរាប់បញ្ចូល SMI ។
• ឧបករណ៍ដោះស្រាយ DNS ដែលមិនដំណើរការឥឡូវនេះគាំទ្រ DNS64 និងទទួលយកការតភ្ជាប់តាមរយៈច្រក TCP ។
• ឧបករណ៍ប្រើប្រាស់ ftp បានបន្ថែមការគាំទ្រសម្រាប់ការបញ្ជូនបន្តបន្ត (RFC 7538) និងសមត្ថភាពក្នុងការផ្ញើបឋមកថា If-Modified-Since នៅពេលផ្ញើសំណើតាម HTTP/HTTPS ។
• បានបន្ថែមជម្រើស "-a" ទៅ OpenSMTPD ដើម្បីអនុវត្តការផ្ទៀងផ្ទាត់មុនពេលផ្ញើសារ។ ឧបករណ៍អ៊ិនគ្រីបត្រូវបានប្តូរទៅដោយប្រើបណ្ណាល័យ libtls ។ រន្ធអ្នកស្តាប់សម្រាប់ TLS ផ្តល់នូវសមត្ថភាពក្នុងការកំណត់រចនាសម្ព័ន្ធវិញ្ញាបនបត្រជាច្រើនដោយផ្អែកលើឈ្មោះដែន (SNI) ។
• LibreSSL បានបន្ថែមការគាំទ្រសម្រាប់ពិធីការ DTLSv1.2។ បានអនុវត្តសមត្ថភាពក្នុងការបង្កើត libtls ('-enable-libtls-only') ដោយគ្មាន libcrypto និង libssl ។
• កញ្ចប់ OpenSSH បានធ្វើបច្ចុប្បន្នភាព។ ទិដ្ឋភាពលម្អិតនៃការកែលម្អអាចរកបាននៅទីនេះ៖ OpenSSH 8.5, OpenSSH 8.6 ។
• ចំនួនច្រកសម្រាប់ស្ថាបត្យកម្ម AMD64 គឺ 11310 សម្រាប់ aarch64 - 10943 សម្រាប់ i386 - 10468។ ក្នុងចំណោមកំណែកម្មវិធីនៅក្នុងច្រក៖ Xfce 4.16, Asterisk 18.3.0, Chromium 90.0.4430.72, FF4.3.2.mpeg, 8.4.0, GNOME 3.38, Go 1.16.2, កម្មវិធី KDE 20.12.3, Krita 4.4.3, LLVM/Clang 10.0.1, LibreOffice 7.0.5.2, Lua 5.3.6, MariaDB 10.5.9, Firefox88.0 ESR78.10.0 និង Firefox , Thunderbird 78.10.0 , Node.js 12.16.1, PHP 8.0.3, Postfix 3.5.10, PostgreSQL 13.2, Python 3.9.2, Ruby 3.0.1, Rust 1.51.0 ។

  សមាសធាតុភាគីទីបីដែលបានធ្វើបច្ចុប្បន្នភាពរួមបញ្ចូលជាមួយ OpenBSD 6.9៖

  • ជង់ក្រាហ្វិក Xenocara ផ្អែកលើ X.Org 7.7 ជាមួយ xserver 1.20.10 + បំណះ, freetype 2.10.4, fontconfig 2.12.4, Mesa 20.0.8, xterm 367, xkeyboard-config 2.20, fonttosfnt 1.2.1 ។
  • LLVM/Clang 10.0.1 (+ បំណះ)
  • GCC 4.2.1 (+ បំណះ) និង 3.3.6 (+ បំណះ)
  • Perl 5.32.1 (+ បំណះ)
  • NSD 4.3.6
  • គ្មានដែនកំណត់ 1.13.1
  • បព្វជិត ៥.៧
  • Binutils 2.17 (+ បំណះ)
  • Gdb 6.3 (+ បំណះ)
  • Awk 18.12.2020/XNUMX/XNUMX
  • Expat 2.2.10

បទចម្រៀងថ្មី "Vetera Novis" ត្រូវបានកំណត់ពេលស្របពេលជាមួយនឹងការចេញផ្សាយ OpenBSD 6.9 ។

ប្រភព: opennet.ru