ການປ່ອຍ OpenBSD 6.6

ໄດ້ຈັດຂຶ້ນ ປ່ອຍລະບົບປະຕິບັດການທີ່ຄ້າຍຄື UNIX ແບບຂ້າມເວທີຟຣີ OpenBSD 6.6. ໂຄງການ OpenBSD ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນໂດຍ Theo de Raadt ໃນປີ 1995 ຫຼັງຈາກ ຂໍ້ຂັດແຍ່ງ ກັບຜູ້ພັດທະນາ NetBSD, ເປັນຜົນມາຈາກການທີ່ Teo ໄດ້ຖືກປະຕິເສດການເຂົ້າເຖິງ NetBSD CVS repository. ຫຼັງຈາກນີ້, Theo de Raadt ແລະກຸ່ມຄົນທີ່ມີໃຈດຽວກັນໄດ້ສ້າງລະບົບປະຕິບັດການເປີດໃຫມ່ໂດຍອີງໃສ່ຕົ້ນໄມ້ແຫຼ່ງ NetBSD, ເປົ້າຫມາຍຕົ້ນຕໍແມ່ນການເຄື່ອນທີ່ (ສະ ໜັບ ສະ ໜູນ ໂດຍ 13 ເວທີຮາດແວ), ມາດຕະຖານ, ການປະຕິບັດທີ່ຖືກຕ້ອງ, ຄວາມປອດໄພຢ່າງຫ້າວຫັນແລະເຄື່ອງມືການເຂົ້າລະຫັດລັບປະສົມປະສານ. ຂະໜາດການຕິດຕັ້ງເຕັມ ຮູບພາບ ISO ລະບົບພື້ນຖານ OpenBSD 6.6 ແມ່ນ 460 MB.

ນອກເຫນືອຈາກລະບົບປະຕິບັດການຂອງມັນເອງ, ໂຄງການ OpenBSD ແມ່ນເປັນທີ່ຮູ້ຈັກສໍາລັບອົງປະກອບຂອງມັນ, ເຊິ່ງໄດ້ແຜ່ຂະຫຍາຍຢູ່ໃນລະບົບອື່ນໆແລະໄດ້ພິສູດຕົວເອງວ່າເປັນຫນຶ່ງໃນການແກ້ໄຂທີ່ປອດໄພແລະມີຄຸນນະພາບສູງ. ໃນບັນດາພວກເຂົາ: FreeSSL (ສ້ອມ OpenSSL), OpenSSH, packet filter PF, routing daemon OpenBGPD ແລະ OpenOSPFD, ເຊີບເວີ NTP OpenNTPD, ເຄື່ອງແມ່ຂ່າຍເມລ OpenSMTPD, ຕົວຄູນຂໍ້ຄວາມ (ຄ້າຍກັບໜ້າຈໍ GNU) tmux, daemon ລະບຸ ດ້ວຍການຈັດຕັ້ງປະຕິບັດໂປໂຕຄອນ IDENT, ເປັນທາງເລືອກ BSDL ໃຫ້ກັບຊຸດ GNU groff - mandoc, ໂປໂຕຄອນສຳລັບການຈັດລະບຽບລະບົບຄວາມຜິດ CARP (Common Address Redundancy Protocol), ນ້ຳໜັກເບົາ http server, ຜົນປະໂຫຍດ synchronization ໄຟລ໌ OpenRSYNC.

ຕົ້ນ​ຕໍ ການປັບປຸງ:

• ຜົນປະໂຫຍດແມ່ນລວມ sysupgrade, ຈຸດປະສົງ ເພື່ອປັບປຸງລະບົບອັດຕະໂນມັດໄປສູ່ການປ່ອຍໃຫມ່. Sysupgrade ດາວໂຫຼດໄຟລ໌ທີ່ຈໍາເປັນສໍາລັບການອັບເກຣດ, ກວດເບິ່ງພວກມັນໂດຍໃຊ້ ໝາຍ, ສຳເນົາ ramdisk bsd.rd ໄປໃສ່ bsd.upgrade ແລະເລີ່ມການປິດເປີດລະບົບຄືນໃໝ່. bootloader, ໂດຍໄດ້ກວດພົບການປະກົດຕົວຂອງ bsd.upgrade, ເລີ່ມຕົ້ນທີ່ຈະດາວໂຫລດມັນໂດຍອັດຕະໂນມັດແລະປັບປຸງລະບົບອັດຕະໂນມັດ. ສໍາລັບສາຂາທີ່ຜ່ານມາຂອງ OpenBSD 6.5, syspatch ໄດ້ຖືກກະກຽມທີ່ເພີ່ມ sysupgrade ແລະອະນຸຍາດໃຫ້ທ່ານໃຊ້ປະໂຫຍດນີ້ເພື່ອຍົກລະດັບລະບົບຂອງເຈົ້າເປັນ OpenBSD 6.6 ໃນສະຖາປັດຕະຍະກໍາ amd64, arm64 ແລະ i386 ໂດຍການດໍາເນີນການ "syspatch & & sysupgrade";
• ສໍາລັບໂປເຊດເຊີ Cavium OCTEON (mips64), Clang ຖືກນໍາໃຊ້ເປັນຕົວລວບລວມຂໍ້ມູນຕົ້ນຕໍຂອງລະບົບພື້ນຖານ. ການສະຫນັບສະຫນູນທາງເລືອກສໍາລັບການກໍ່ສ້າງໂດຍໃຊ້ Clang ໄດ້ຖືກເພີ່ມສໍາລັບສະຖາປັດຕະຍະກໍາ powerpc. ສໍາລັບສະຖາປັດຕະຍະກໍາ armv7 ແລະ i386, GCC compiler ຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ (ພຽງແຕ່ Clang ເຫຼືອຢູ່);
• ລວມຄົນຂັບ amdgpu ສໍາລັບ AMD GPUs. ອັບເດດໄດເວີແລ້ວ drm (ຜູ້ຈັດການການສະແດງຜົນໂດຍກົງ). ເພີ່ມຄວາມສາມາດສໍາລັບຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິໃນການເຂົ້າເຖິງອຸປະກອນ drm ໂດຍການປ່ຽນເຈົ້າຂອງອຸປະກອນໃນການເຂົ້າເຖິງຄັ້ງທໍາອິດ. ລະຫັດໄດເວີ inteldrm ແລະ radeondrm ແມ່ນ synchronized ກັບ Linux kernel 4.19.78. ເພີ່ມການສະຫນັບສະຫນູນ GPU ທີ່ໃຊ້ໃນ Intel Broxton/Apollo Lake, Amber Lake, Gemini Lake, Coffee Lake, Whisky Lake ແລະ Comet Lake chips;
• ສ່ວນຕິດຕໍ່ຜູ້ໃຊ້ເຂົ້າກັນໄດ້ກັບ Linux acpi ແລະເພີ່ມການສະຫນັບສະຫນູນ ACPI ໃນ radeon ແລະ amdgpu driver;
• ເພີ່ມຄົນຂັບແລ້ວ aplgpio ສໍາລັບຕົວຄວບຄຸມ GPIO ທີ່ໃຊ້ໃນ Intel Apollo Lake SoC;
• ປັບປຸງການສະຫນັບສະຫນູນສໍາລັບຕົວຄວບຄຸມ SAS3, ປັບປຸງຄວາມຫນ້າເຊື່ອຖືຂອງການກວດສອບໄດໃນລະຫວ່າງການ boot, ແລະເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ DMA 64-bit ໃນໄດເວີ mpii;
• ການສະຫນັບສະຫນູນສະເພາະໄດ້ຖືກປະຕິບັດສໍາລັບອຸປະກອນ PCI ຄຸນງາມຄວາມດີ 1.0
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຕົວປະມວນຜົນການເຂົ້າລະຫັດລັບທີ່ໃຊ້ໃນ AMD Ryzen CPUs/APUs. ເພີ່ມໄດເວີ ksmn ສໍາລັບເຊັນເຊີຄວາມຮ້ອນທີ່ໃຊ້ໃນໂປເຊດເຊີ AMD ລຸ້ນທີ 17;
• ປັບປຸງການຮອງຮັບສະຖາປັດຕະຍະກຳ ARM64. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລະບົບໂດຍອີງໃສ່ CPU Ampere eMAG. ເພີ່ມໄດເວີໃຫມ່ສໍາລັບ SoC Amlogic, Allwinner A64, i.MX8M, Armada 3700. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ CPU Cortex-A65;
• ຄວາມສາມາດໃນການສົ່ງແພັກເກັດທີ່ໄດ້ຮັບໄປຫາ stack ເຄືອຂ່າຍໃນໂຫມດ batch ໄດ້ຖືກເພີ່ມໃສ່ໄດເວີໄຮ້ສາຍທັງຫມົດ, ປະມວນຜົນຫຼາຍໆແພັກເກັດໃນເວລາດຽວກັນພາຍໃນຫນຶ່ງຂັດຂວາງ;
• ການປັບປຸງປະສິດທິພາບ cache ຂອງລະບົບໄຟລ໌ໃນຄອມພິວເຕີທີ່ມີສະຖາປັດຕະ AMD64;
• ປັບປຸງການເຮັດວຽກຂອງ startx ແລະ xinit ໃນລະບົບທີ່ທັນສະໄຫມໂດຍໃຊ້ inteldrm, radeondrm ແລະ amdgpu ໄດເວີກາຟິກ;
• ການໂທລະບົບເປີດເຜີຍໄດ້ຖືກປັບປຸງເພື່ອໃຫ້ການໂດດດ່ຽວການເຂົ້າເຖິງລະບົບໄຟລ໌. ຈໍາ​ນວນ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ຈາກ​ລະ​ບົບ​ພື້ນ​ຖານ​ສໍາ​ລັບ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​ການ​ນໍາ​ໃຊ້ unveil ແມ່ນ​ໄດ້​ເພີ່ມ​ຂຶ້ນ​ເປັນ 77​;
• getrlimit, setrlimit, ອ່ານແລະຂຽນການໂທລະບົບ, ເຊັ່ນດຽວກັນກັບລະຫັດສໍາລັບການເຂົ້າເຖິງການຈໍາກັດຊັບພະຍາກອນແລະການປ່ຽນແປງຕໍາແຫນ່ງໄຟລ໌, ໄດ້ຖືກໂຍກຍ້າຍອອກຈາກການຂັດຂວາງທົ່ວໂລກ;
• ວິທີການປັບປຸງສໍາລັບການສະກັດຊ່ອງໂຫວ່ Spectre ໃນ CPU Intel. ເພີ່ມການປົກປ້ອງຈາກ ການໂຈມຕີ ຫ້ອງຮຽນ MDS (Microarchitectural Data Sampling) ໃນໂປເຊດເຊີ Intel;
• ໃນປັດຈຸບັນ ntpd ມີໂຫມດທີ່ປອດໄພສໍາລັບການຕັ້ງແລະດຶງຂໍ້ມູນໂມງລະບົບໃນເວລາ boot, ເຖິງແມ່ນວ່າໃນເວລາທີ່ບໍ່ມີໂມງພະລັງງານດ້ວຍຕົນເອງ;
• ຄວາມສາມາດໃນການໃຊ້ການສະແດງຜົນປົກກະຕິໃນການຄົ້ນຫາ, ການຈັບຄູ່ແລະຄໍາສັ່ງທົດແທນໄດ້ຖືກເພີ່ມເຂົ້າໃນ multiplexer terminal tmux. ເພີ່ມລະບົບເມນູທີ່ງ່າຍດາຍດ້ວຍການຄວບຄຸມເມົ້າຫຼືແປ້ນພິມ. ເພື່ອສະແດງເມນູໃນແຖບສະຖານະ, ຄໍາສັ່ງ "ສະແດງເມນູ" ຖືກສະເຫນີ. ປະຕິບັດການເລື່ອນອັດຕະໂນມັດໃນເວລາທີ່ຍ້າຍຕົວກະພິບຂອງຫນູເກີນຂອບເທິງຫຼືລຸ່ມຂອງຫນ້າຈໍໃນຂະນະທີ່ເລືອກພື້ນທີ່;
• ການປັບປຸງການປະຕິບັດຂອງ bgpd. ລະຫັດສໍາລັບການຈັບຄູ່ຊຸມຊົນໄດ້ຖືກຂຽນຄືນໃຫມ່, ການເຮັດວຽກຂອງການຕັ້ງຄ່າກັບຊຸມຊົນຈໍານວນຫນຶ່ງແລະຈໍານວນເພື່ອນມິດຈໍານວນຫລາຍໄດ້ຖືກເລັ່ງຢ່າງໄວວາ. ເພີ່ມ 'show mrt ເພື່ອນບ້ານ' ຄໍາສັ່ງ bgpctl;
• ໃນຕົວແກ້ໄຂ DNS ກ່າຍ ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສະກັດບັນຊີລາຍຊື່;
• ເພີ່ມປະໂຫຍດ snmp ກັບການປະຕິບັດຂອງລູກຄ້າ SNMP ໃຫມ່ທີ່ປ່ຽນແທນ snmpctl;
• ເວີຊັນຂອງເຄື່ອງແມ່ຂ່າຍເມລ OpenSMTPD ໄດ້ຖືກປັບປຸງແລ້ວ. ເພີ່ມ API ສໍາລັບການຂຽນຕົວກອງພາຍນອກທີ່ສາມາດແຈກຢາຍແຍກຕ່າງຫາກຜ່ານພອດ. ການສະຫນັບສະຫນູນການກັ່ນຕອງໃນຕົວກໍ່ໄດ້ຖືກເພີ່ມ, ສະຫນອງການທໍາງານການກັ່ນຕອງງ່າຍດາຍສໍາລັບກອງປະຊຸມທີ່ເຂົ້າມາ. ເພີ່ມທາງເລືອກໃນການຈັດສົ່ງເມລທີ່ຖືກກັ່ນຕອງໄປຫາບັນຊີລາຍການຂີ້ເຫຍື້ອໃນ mail.maildir. ການສະຫນັບສະຫນູນສໍາລັບໂປໂຕຄອນ proxy-v2 ໄດ້ຖືກປະຕິບັດ, ອະນຸຍາດໃຫ້ທ່ານວາງເຄື່ອງແມ່ຂ່າຍ SMTP ຢູ່ຫລັງຕົວແທນ. ການສະຫນັບສະຫນູນສໍາລັບໃບຢັ້ງຢືນ ECDSA ໄດ້ຖືກປະຕິບັດ.
• ຊຸດ OpenSSH 8.1 ໄດ້ຖືກປັບປຸງ, ລາຍລະອຽດຂອງການປັບປຸງສາມາດພົບໄດ້ ທີ່ນີ້;
• ຊຸດ LibreSSL ໄດ້ຖືກປັບປຸງ, ໃນນັ້ນການ Porting ຂອງໂຄງສ້າງ RSA_METHOD ຈາກ OpenSSL 1.1 ໄດ້ຖືກສໍາເລັດ, ອະນຸຍາດໃຫ້ນໍາໃຊ້ການປະຕິບັດຫນ້າທີ່ຕ່າງໆສໍາລັບການເຮັດວຽກກັບ RSA;
• ຈໍານວນພອດສໍາລັບສະຖາປັດຕະຍະກໍາ AMD64 ແມ່ນ 10736, ສໍາລັບ aarch64 - 10075, ສໍາລັບ i386 - 10682 ອົງປະກອບພາກສ່ວນທີສາມລວມຢູ່ໃນ OpenBSD 6.6.
  • Xenocara graphics stack ອີງໃສ່ X.Org 7.7 ກັບ xserver 1.20.5 + patches, freetype 2.10.1, fontconfig 2.12.4, Mesa 19.0.8, xterm 344, xkeyboard-config 2.20;
  • LLVM/Clang 8.0.1 (ພ້ອມແພັກ)
  • GCC 4.2.1 (ມີ patches) ແລະ 3.3.6 (ມີ patches)
  • Perl 5.28.2 (ມີ patches)
  • NSD 4.2.2
  • ບໍ່ມີການຜູກມັດ 1.9.4
  • Ncurses 5.7
  • Binutils 2.17 (ມີ patches)
  • Gdb 6.3 (ມີ patches)
  • Awk Aug 10, 2011
  • Expat 2.2.8

  ແຫຼ່ງຂໍ້ມູນ: opennet.ru