ການປ່ອຍ OpenBSD 6.5

ເຫັນແສງສະຫວ່າງ ປ່ອຍຟຣີ, ລະບົບປະຕິບັດການທີ່ຄ້າຍຄື UNIX ຂ້າມເວທີ OpenBSD 6.5. ໂຄງການ OpenBSD ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນໂດຍ Theo de Raadt ໃນປີ 1995, ຫຼັງຈາກນັ້ນ ຂໍ້ຂັດແຍ່ງ ກັບຜູ້ພັດທະນາ NetBSD, ເປັນຜົນມາຈາກການທີ່ Teo ໄດ້ຖືກປະຕິເສດການເຂົ້າເຖິງ NetBSD CVS repository. ຫຼັງຈາກນີ້, Theo de Raadt ແລະກຸ່ມຄົນທີ່ມີໃຈດຽວກັນໄດ້ສ້າງລະບົບປະຕິບັດການເປີດໃຫມ່ໂດຍອີງໃສ່ຕົ້ນໄມ້ແຫຼ່ງ NetBSD, ເປົ້າຫມາຍຕົ້ນຕໍແມ່ນການເຄື່ອນທີ່ (ສະ ໜັບ ສະ ໜູນ ໂດຍ 13 ເວທີຮາດແວ), ມາດຕະຖານ, ການປະຕິບັດທີ່ຖືກຕ້ອງ, ຄວາມປອດໄພຢ່າງຫ້າວຫັນແລະເຄື່ອງມືການເຂົ້າລະຫັດລັບປະສົມປະສານ. ຂະໜາດການຕິດຕັ້ງເຕັມ ຮູບພາບ ISO ລະບົບພື້ນຖານ OpenBSD 6.5 ແມ່ນ 407 MB.

ນອກເຫນືອຈາກລະບົບປະຕິບັດການຂອງມັນເອງ, ໂຄງການ OpenBSD ແມ່ນເປັນທີ່ຮູ້ຈັກສໍາລັບອົງປະກອບຂອງມັນ, ເຊິ່ງໄດ້ແຜ່ຂະຫຍາຍຢູ່ໃນລະບົບອື່ນໆແລະໄດ້ພິສູດຕົວເອງວ່າເປັນຫນຶ່ງໃນການແກ້ໄຂທີ່ປອດໄພແລະມີຄຸນນະພາບສູງ. ໃນບັນດາພວກເຂົາ: FreeSSL (ສ້ອມ OpenSSL), OpenSSH, packet filter PF, routing daemon OpenBGPD ແລະ OpenOSPFD, ເຊີບເວີ NTP OpenNTPD, ເຄື່ອງແມ່ຂ່າຍເມລ OpenSMTPD, ຕົວຄູນຂໍ້ຄວາມ (ຄ້າຍກັບໜ້າຈໍ GNU) tmux, daemon ລະບຸ ດ້ວຍການຈັດຕັ້ງປະຕິບັດໂປໂຕຄອນ IDENT, ເປັນທາງເລືອກ BSDL ໃຫ້ກັບຊຸດ GNU groff - mandoc, ໂປໂຕຄອນສຳລັບການຈັດລະບຽບລະບົບຄວາມຜິດ CARP (Common Address Redundancy Protocol), ນ້ຳໜັກເບົາ http server, ຜົນປະໂຫຍດ synchronization ໄຟລ໌ OpenRSYNC.

ໃນບັນດາການປ່ຽນແປງທີ່ຫນ້າສັງເກດທີ່ສຸດ: bgpd ສະບັບ Portable ໄດ້ຖືກນໍາສະເຫນີ, ປັບຕົວເຂົ້າກັບການເຮັດວຽກໃນ OSes ອື່ນໆ, ການນໍາໃຊ້ Xenocara ແລະສິດທິຂອງຮາກ tcpdump ໄດ້ຖືກລົບລ້າງ, ຕົວເຊື່ອມຕໍ່ LDD ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນສໍາລັບ amd64 ແລະ i386, MPLS ໄດ້ຮັບການສະຫນັບສະຫນູນ. ການປັບປຸງຢ່າງຫຼວງຫຼາຍ, ແລະການປ້ອງກັນການຂູດຮີດດ້ວຍເຕັກນິກການ backtracking ໄດ້ຖືກເພີ່ມຄວາມເຂັ້ມແຂງການຂຽນໂປລແກລມແບບ oriented (ROP), ເຄື່ອງແມ່ຂ່າຍ DNS recursive ທີ່ງ່າຍດາຍທີ່ສຸດ unwind ໄດ້ຖືກເພີ່ມ, ເຄື່ອງກວດຈັບພຶດຕິກໍາທີ່ບໍ່ໄດ້ກໍານົດໄດ້ຖືກປະສົມປະສານເຂົ້າໃນ kernel, ແລະການຈັດຕັ້ງປະຕິບັດ rsync ຂອງພວກເຮົາເອງ. ໄດ້​ນໍາ​ສະ​ເຫນີ​.

ຕົ້ນ​ຕໍ ການປັບປຸງ:

• ເມື່ອສ້າງສະຖາປັດຕະຍະກໍາ amd64 ແລະ i386, ຕົວເຊື່ອມຕໍ່ LDD ທີ່ພັດທະນາໂດຍໂຄງການ LLVM ຖືກໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ. ສໍາລັບສະຖາປັດຕະ mips64, ການສະຫນັບສະຫນູນການກໍ່ສ້າງໂດຍໃຊ້ Clang ໄດ້ຖືກເພີ່ມ;
• ໄດເວີ pvclock ໃໝ່ສຳລັບຕົວຈັບເວລາ KVM paravirtualized ແລະ ixl ສຳລັບ Intel Ethernet 700. ໄດເວີ uaudio ໄດ້ຖືກປ່ຽນແທນດ້ວຍການຈັດຕັ້ງປະຕິບັດໃໝ່ດ້ວຍການຮອງຮັບ USB Audio 2.0.
• ປັບປຸງປະສິດທິພາບໄດເວີອຸປະກອນໄຮ້ສາຍ bwfm, iwn, iwm ແລະ athn. ການສະຫນັບສະຫນູນຂໍ້ຄວາມ RTM_80211INFO ໄດ້ຖືກເພີ່ມເຂົ້າໃນ stack ໄຮ້ສາຍເພື່ອສົ່ງຂໍ້ມູນສະຖານະຂອງການໂຕ້ຕອບລາຍລະອຽດໄປຫາ dhclient ແລະຄໍາສັ່ງເສັ້ນທາງ. ພຶດຕິກໍາທີ່ງຽບໆໃນເວລາທີ່ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍໄຮ້ສາຍໄດ້ຖືກປ່ຽນແປງ - ຖ້າທ່ານມີລາຍການເຊື່ອມຕໍ່ອັດຕະໂນມັດທີ່ຖືກຕັ້ງຄ່າ, OpenBSD ບໍ່ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍເປີດທີ່ບໍ່ຮູ້ຈັກອີກຕໍ່ໄປ (ເພື່ອກັບຄືນພຶດຕິກໍາທີ່ຜ່ານມາ, ທ່ານສາມາດເພີ່ມເຄືອຂ່າຍຫວ່າງຢູ່ໃນບັນຊີລາຍຊື່);
• stack ເຄືອຂ່າຍແນະນໍາ bpe ໃຫມ່ (Backbone Provider Edge) ແລະ mpip (MPLS IP layer 2) pseudo-device drivers. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຕັ້ງຄ່າໂດເມນເສັ້ນທາງທາງເລືອກສໍາລັບການໂຕ້ຕອບ MPLS. ໄດເວີ vlan ໄດ້ຖືກເປີດໃຊ້ເພື່ອຂ້າມການປະມວນຜົນຄິວ ແລະຜົນຜະລິດໂດຍກົງໄປຫາສ່ວນຕິດຕໍ່ເຄືອຂ່າຍແມ່. ເພີ່ມໂຫມດ txprio ໃສ່ ifconfig ເພື່ອຄວບຄຸມການເຂົ້າລະຫັດບູລິມະສິດໃນສ່ວນຫົວຂອງແພັກເກັດທີ່ມີອຸໂມງ (ຮອງຮັບໄດເວີ vlan, gre, gif ແລະ etherip);
• ໃນການປະຕິບັດການກັ່ນຕອງ bpf, ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ກົນໄກການຫຼຸດລົງໂດຍບໍ່ມີການຈັບແພັກເກັດ. ຄຸນສົມບັດນີ້ຖືກນໍາໃຊ້ໃນ tcpdump ເພື່ອການກັ່ນຕອງຢູ່ໃນຂັ້ນຕອນເບື້ອງຕົ້ນຂອງແພັກເກັດທີ່ໄດ້ຮັບໂດຍອຸປະກອນ;
• ຕົວຕິດຕັ້ງສະຫນອງການສະຫນັບສະຫນູນ rdsetroot ເພື່ອເພີ່ມຮູບພາບແຜ່ນໃສ່ kernel RAMDISK. ຮັບປະກັນການກໍາຈັດບາງອົງປະກອບຂອງການປ່ອຍເກົ່າໃນລະຫວ່າງຂະບວນການປັບປຸງລະບົບ;
• ປັບປຸງການໂທລະບົບ ເປີດເຜີຍ, ເຊິ່ງສະຫນອງການແຍກການເຂົ້າເຖິງລະບົບໄຟລ໌. ສະບັບໃຫມ່ຈະເພີ່ມການກວດສອບການຈັບຄູ່ທີ່ກ່ຽວຂ້ອງກັບໄດເລກະທໍລີທີ່ເຮັດວຽກຂອງຂະບວນການປະຈຸບັນເມື່ອແຍກວິເຄາະເສັ້ນທາງທີ່ກ່ຽວຂ້ອງ. ການນໍາໃຊ້ສະຖິຕິແລະການເຂົ້າເຖິງສໍາລັບອົງປະກອບເສັ້ນທາງໄຟລ໌ທີ່ຖືກຈໍາກັດແມ່ນຖືກຫ້າມ. ສໍາລັບຄໍາຮ້ອງສະຫມັກ ospfd, ospf6d, rebound, getconf, kvm_mkdb, bdftopcf, Xserver, passwd, spamlogd, spamd, sensorsd, snmpd, htpasswd ແລະ ifstated, ການປ້ອງກັນໂດຍໃຊ້ unveil ແມ່ນປະຕິບັດ;
• Clang ໄດ້ປັບປຸງເຄື່ອງມືສໍາລັບການສະກັດກັ້ນການນໍາໃຊ້ເຕັກນິກການກັບຄືນ-oriented programming (ROP), ເຊິ່ງໄດ້ຫຼຸດລົງຢ່າງຫຼວງຫຼາຍຂອງ gadgets polymorphic ທີ່ພົບເຫັນຢູ່ໃນໄຟລ໌ປະຕິບັດຜົນໄດ້ຮັບສໍາລັບສະຖາປັດຕະ i386 ແລະ amd64;
• Clang ໄດ້ປັບປຸງປະສິດທິພາບແລະຄວາມປອດໄພໃນເວລາທີ່ການນໍາໃຊ້
  ກົນ​ໄກ​ປ້ອງ​ກັນ​ RETGUARD, ແນໃສ່ເຮັດໃຫ້ຄວາມສັບສົນຂອງການປະຕິບັດການຂຸດຄົ້ນທີ່ສ້າງຂຶ້ນໂດຍນໍາໃຊ້ຊິ້ນສ່ວນການກູ້ຢືມຂອງລະຫັດແລະເຕັກນິກການຂຽນໂປຼແກຼມທີ່ເນັ້ນຄືນ. ເພື່ອເລັ່ງການດໍາເນີນງານ, ຂໍ້ມູນຖືກຈັດໃສ່ໃນທະບຽນແທນທີ່ຈະເປັນ stack ທຸກຄັ້ງທີ່ເປັນໄປໄດ້, ແລະຖານຄວາມຈໍາຂອງໂປເຊດເຊີຖືກນໍາໃຊ້ຢ່າງມີປະສິດທິພາບຫຼາຍເມື່ອກັບຄືນມາ. ດຽວນີ້ RETGUARD ຍັງຖືກໃຊ້ແທນການປ້ອງກັນ stack ແບບດັ້ງເດີມໃນລະບົບ amd64 ແລະ arm64;

• ຜົນປະໂຫຍດທີ່ກ່ຽວຂ້ອງກັບ stack ເຄືອຂ່າຍໄດ້ຖືກປັບປຸງ: ສະຫນັບສະຫນູນການກັ່ນຕອງຊຸດ MPLS ໄດ້ຖືກເພີ່ມໃສ່ pcap-filter. ຄວາມສາມາດໃນການຕັ້ງຄ່າບູລິມະສິດຂອງເສັ້ນທາງໄດ້ຖືກເພີ່ມເຂົ້າໃນ ospfd, ospf6d ແລະ ripd. IN
  ripd ເພີ່ມກົນໄກການປ້ອງກັນໂດຍອີງໃສ່ ສັນຍາ. ເພີ່ມໂຫມດ sff ແລະ sffdump ໃສ່ ifconfig ເພື່ອໃຫ້ໄດ້ຮັບຂໍ້ມູນການວິນິດໄສຈາກເຄື່ອງສົ່ງ optical;

• ການເປີດຕົວຄັ້ງທໍາອິດຂອງຕົວແກ້ໄຂໃຫມ່ທີ່ນໍາສະເຫນີ ກ່າຍ, ເຊິ່ງປະມວນຜົນການສອບຖາມ DNS recursive ແລະຍອມຮັບການເຊື່ອມຕໍ່ພຽງແຕ່ໃນການໂຕ້ຕອບ 127.0.0.1.
  Unwind ຖືກອອກແບບມາສໍາລັບການນໍາໃຊ້ໃນລະບົບລູກຄ້າ, ເຊັ່ນ: ຄອມພິວເຕີ, ການເຄື່ອນຍ້າຍລະຫວ່າງເຄືອຂ່າຍໄຮ້ສາຍທີ່ແຕກຕ່າງກັນ. ຖ້າມັນກວດພົບການຂັດຂວາງການຈາລະຈອນ DNS ໃນເຄືອຂ່າຍທ້ອງຖິ່ນ, ເຊົາປ່ຽນໄປໃຊ້ທີ່ຢູ່ຂອງເຄື່ອງແມ່ຂ່າຍ DNS recursive ທີ່ຖືກໂອນຜ່ານ DHCP, ແຕ່ສືບຕໍ່ພະຍາຍາມແກ້ໄຂເປັນແຕ່ລະໄລຍະຢ່າງເປັນເອກະລາດແລະທັນທີທີ່ຄໍາຮ້ອງຂໍໂດຍກົງເລີ່ມຕົ້ນຜ່ານ, ມັນກັບຄືນສູ່ການເຂົ້າເຖິງຢ່າງເປັນເອກະລາດ. ເຄື່ອງແມ່ຂ່າຍ DNS;

• ໃນ bgpd, ການເຮັດວຽກໄດ້ຖືກປະຕິບັດເພື່ອຫຼຸດຜ່ອນການບໍລິໂພກຫນ່ວຍຄວາມຈໍາ, ການເພີ່ມປະສິດທິພາບກົດລະບຽບງ່າຍໆໄດ້ຖືກເພີ່ມ (ລວມກົດລະບຽບການກັ່ນຕອງທີ່ແຕກຕ່າງພຽງແຕ່ໃນຊຸດການກັ່ນຕອງ), ຂະບວນການຕັ້ງຄ່າ BGP MPLS VPN ໄດ້ຖືກປ່ຽນ, ສະຫນັບສະຫນູນ IPv6 BGP MPLS VPN ໄດ້ຖືກເພີ່ມ. , ແລະຫນ້າທີ່ "ເປັນ override" ໄດ້ຖືກປະຕິບັດເພື່ອທົດແທນເພື່ອນບ້ານ AS ກັບທ້ອງຖິ່ນ AS ໃນເສັ້ນທາງ, ເພີ່ມຄວາມສາມາດໃນການຈັບຄູ່ກັບຊຸມຊົນຈໍານວນຫນຶ່ງໃນກົດລະບຽບດຽວ, ເພີ່ມຄຸນສົມບັດການຈັບຄູ່ໃຫມ່ "*", "ທ້ອງຖິ່ນ" ແລະ "ເພື່ອນບ້ານ. -as”, ປັບປຸງການເຮັດວຽກກັບກົດລະບຽບຊຸດໃຫຍ່, ເພີ່ມຄໍາສັ່ງໃຫມ່ສໍາລັບການເຮັດວຽກກັບກຸ່ມໃກ້ຄຽງລະບົບປົກຄອງຕົນເອງ (“ bgpctl ເພື່ອນບ້ານກຸ່ມ”, “bgpctl ສະແດງກຸ່ມເພື່ອນບ້ານ”, “bgpctl ສະແດງກຸ່ມເພື່ອນບ້ານ”), ຄວາມສາມາດໃນການເພີ່ມເຄືອຂ່າຍ. ໃສ່ຕາຕະລາງ BGP VPN ໄດ້ຖືກເພີ່ມເຂົ້າໃນ bgpctl. ສໍາລັບຄັ້ງທໍາອິດ, ສະບັບ Portable ຂອງ OpenBGPD-portable ໄດ້ຖືກກະກຽມ, ພ້ອມທີ່ຈະເຮັດວຽກໃນລະບົບອື່ນນອກຈາກ OpenBSD;
• ເພີ່ມທາງເລືອກ ຄູ​ຊານ ເພື່ອກວດຫາກໍລະນີຂອງພຶດຕິກໍາທີ່ບໍ່ໄດ້ກໍານົດໄວ້ໃນ kernel OpenBSD.
• ຜົນປະໂຫຍດ tcpdump ຢ່າງສົມບູນລົບລ້າງການນໍາໃຊ້ສິດທິຂອງຮາກ;
• ປັບປຸງການປະຕິບັດ malloc ໃນຄໍາຮ້ອງສະຫມັກຫຼາຍກະທູ້;
• ຮຸ່ນເບື້ອງຕົ້ນຂອງໂຄງການໄດ້ຖືກເພີ່ມເຂົ້າໃນອົງປະກອບ OpenRSYNC ກັບການປະຕິບັດຂອງຕົນເອງຂອງຜົນປະໂຫຍດ synchronization ໄຟລ໌ rsync;
• ສະບັບຂອງເຄື່ອງແມ່ຂ່າຍເມລ OpenSMTPD ໄດ້ຖືກປັບປຸງ, ໃນເງື່ອນໄຂການປຽບທຽບໃຫມ່ "ຈາກ rdns" ໄດ້ຖືກເພີ່ມເຂົ້າໃນ smtpd.conf, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເລືອກເຊດຊັນຕ່າງໆໂດຍອີງໃສ່ການແກ້ໄຂ DNS ກັບຄືນ (ກໍານົດຊື່ເຈົ້າພາບໂດຍ IP). ເມື່ອຄົ້ນຫາໃນຕາຕະລາງ, ຄວາມສາມາດໃນການໃຊ້ການສະແດງອອກເປັນປົກກະຕິໄດ້ຖືກເພີ່ມ;
• ຊຸດ OpenSSH 8.0 ໄດ້ຖືກປັບປຸງ, ລາຍລະອຽດຂອງການປັບປຸງສາມາດພົບໄດ້ ທີ່ນີ້;
• ຊຸດ LibreSSL ໄດ້ຖືກປັບປຸງ, ລາຍລະອຽດຂອງການປັບປຸງສາມາດພົບໄດ້ໃນການປະກາດການປ່ອຍ 2.9.0 и 2.9.1;
• Mandoc ໄດ້ປັບປຸງຜົນຜະລິດ HTML ຢ່າງຫຼວງຫຼາຍ, ປັບປຸງການສະແດງຜົນຕາຕະລາງ, ແລະເພີ່ມທຸງ "-O" ເພື່ອເປີດຫນ້າທີ່ມີຄໍານິຍາມຂອງຄໍາທີ່ລະບຸໄວ້;
• ຄວາມສາມາດຂອງ Xenocara ກຣາບຟິກ stack ໄດ້ຖືກຂະຫຍາຍອອກ: ເຊີບເວີ X ບໍ່ຕ້ອງການການຕິດຕັ້ງດ້ວຍທຸງ setuid ເພື່ອດໍາເນີນການ. ໄດເວີ radeonsi Mesa ປະກອບມີການສະຫນັບສະຫນູນການເລັ່ງຮາດແວສໍາລັບຫມູ່ເກາະພາກໃຕ້ (Radeon HD 7000) ແລະຫມູ່ເກາະທະເລ (Radeon HD 8000) GPUs;
• ພອດ C++ ສໍາລັບສະຖາປັດຕະຍະກໍາທີ່ບໍ່ຮອງຮັບໂດຍ Clang ຕອນນີ້ຖືກລວບລວມໂດຍໃຊ້ GCC ຈາກພອດ. ຈໍານວນພອດສໍາລັບສະຖາປັດຕະຍະກໍາ AMD64 ແມ່ນ 10602, ສໍາລັບ aarch64 - 9654, ສໍາລັບ i386 - 10535. ຂອງແອັບພລິເຄຊັນທີ່ຢູ່ໃນພອດ, ຕໍ່ໄປນີ້ແມ່ນສັງເກດເຫັນ:
  • ດາວ 16.2.1
  • ຄວາມອາດສາມາດ 2.3.1
  • CMake 3.10.2
  • ໂຄຣໂມມຽມ 73.0.3683.86
  • ffmpeg 4.1.3
  • GCC 4.9.4 ແລະ 8.3.0
  • GNOME 3.30.2.1
  • ໄປ 1.12.1
  • JDK 8u202 ແລະ 11.0.2+9-3
  • LLVM/Clang 7.0.1
  • LibreOffice 6.2.2.2
  • Lua 5.1.5, 5.2.4 ແລະ 5.3.5
  • MariaDB 10.0.38
  • ໂມໂນ 5.18.1.0
  • Mozilla Firefox 66.0.2 ແລະ ESR 60.6.1
  • Mozilla Thunderbird 60.6.1
  • Node.js 10.15.0
  • OpenLDAP 2.3.43 ແລະ 2.4.47
  • PHP 7.1.28, 7.2.17 ແລະ 7.3.4
  • Postfix 3.3.3 ແລະ 3.4.20190106
  • PostgreSQL 11.2
  • Python 2.7.16 ແລະ 3.6.8
  • R 3.5.3
  • Ruby 2.4.6, 2.5.5 ແລະ 2.6.2
  • ເຊືອກ 1.33.0
  • ສົ່ງເມລ 8.16.0.41
  • SQLite3 3.27.2
  • Meerkat 4.1.3
  • Tcl/Tk 8.5.19 ແລະ 8.6.8
  • TeX Live 2018
  • Vim 8.1.1048 ແລະ Neovim 0.3.4
  • Xfce 4.12
• ອົງປະກອບພາກສ່ວນທີສາມລວມກັບ OpenBSD 6.5:
  • ກຣາບຟິກ Xenocara ອີງໃສ່ເຊີບເວີ X.Org 1.19.7 ທີ່ມີ patches, freetype 2.9.1, fontconfig 2.12.4, Mesa 18.3.5, xterm 344, xkeyboard-config 2.20;
  • LLVM/Clang 7.0.1 (ພ້ອມແພັກ)
  • GCC 4.2.1 (ມີ patches) ແລະ 3.3.6 (ມີ patches)
  • Perl 5.28.1 (ມີ patches)
  • NSD 4.1.27
  • ບໍ່ມີການຜູກມັດ 1.9.1
  • Ncurses 5.7
  • Binutils 2.17 (ມີ patches)
  • Gdb 6.3 (ມີ patches)
  • Awk Aug 10, 2011
  • Expat 2.2.6

ແຫຼ່ງຂໍ້ມູນ: opennet.ru