ການປ່ອຍ OpenBSD 7.4

ການປ່ອຍລະບົບປະຕິບັດການທີ່ຄ້າຍຄື UNIX ແບບບໍ່ເສຍຄ່າ OpenBSD 7.4 ຖືກນໍາສະເຫນີ. ໂຄງການ OpenBSD ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນໂດຍ Theo de Raadt ໃນປີ 1995 ຫຼັງຈາກຄວາມຂັດແຍ້ງກັບນັກພັດທະນາ NetBSD, ເປັນຜົນມາຈາກການທີ່ Theo ໄດ້ຖືກປະຕິເສດການເຂົ້າເຖິງ NetBSD CVS repository. ຫຼັງຈາກນີ້, Theo de Raadt ແລະກຸ່ມຄົນທີ່ມີຈິດໃຈດຽວກັນໄດ້ສ້າງລະບົບປະຕິບັດການເປີດໃຫມ່ໂດຍອີງໃສ່ຕົ້ນໄມ້ແຫຼ່ງ NetBSD, ເປົ້າຫມາຍການພັດທະນາຕົ້ນຕໍແມ່ນການເຄື່ອນທີ່ (13 ແພລະຕະຟອມຮາດແວໄດ້ຮັບການສະຫນັບສະຫນູນ), ມາດຕະຖານ, ການດໍາເນີນງານທີ່ຖືກຕ້ອງ, ຄວາມປອດໄພຢ່າງຕັ້ງໜ້າ. ແລະເຄື່ອງມືການເຂົ້າລະຫັດລັບແບບປະສົມປະສານ. ຮູບພາບ ISO ການຕິດຕັ້ງເຕັມຂອງລະບົບພື້ນຖານ OpenBSD 7.4 ແມ່ນ 630 MB.

ນອກເຫນືອຈາກລະບົບປະຕິບັດການຂອງມັນເອງ, ໂຄງການ OpenBSD ແມ່ນເປັນທີ່ຮູ້ຈັກສໍາລັບອົງປະກອບຂອງມັນ, ເຊິ່ງໄດ້ແຜ່ຂະຫຍາຍຢູ່ໃນລະບົບອື່ນໆແລະໄດ້ພິສູດຕົວເອງວ່າເປັນຫນຶ່ງໃນການແກ້ໄຂທີ່ປອດໄພແລະມີຄຸນນະພາບສູງ. ໃນບັນດາພວກມັນ: LibreSSL (ສ້ອມຂອງ OpenSSL), OpenSSH, PF packet filter, OpenBGPD ແລະ OpenOSPFD routing daemons, OpenNTPD NTP server, OpenSMTPD mail server, text terminal multiplexer (analogous to GNU screen) tmux, identd daemon with IDENT protocol ການປະຕິບັດທາງເລືອກ BSDL ຊຸດ GNU groff - mandoc, ໂປໂຕຄອນສໍາລັບການຈັດຕັ້ງລະບົບທີ່ທົນທານຕໍ່ຄວາມຜິດ CARP (Common Address Redundancy Protocol), ເຊີບເວີ http ທີ່ມີນ້ໍາຫນັກເບົາ, OpenRSYNC file synchronization utility.

ການປັບປຸງຕົ້ນຕໍ:

• ສໍາລັບສະຖາປັດຕະຍະກໍາ amd64 ແລະ i386, ອົງປະກອບສໍາລັບການປັບປຸງ microcode ສໍາລັບໂປເຊດເຊີ AMD ໄດ້ຖືກເພີ່ມ. ລຸ້ນໄມໂຄຣໂຄດໃໝ່ຖືກຕິດຕັ້ງໂດຍອັດຕະໂນມັດເມື່ອດາວໂຫຼດ. ພອດ "ports/sysutil/firmware/amd" ໄດ້ຖືກກະກຽມສໍາລັບການແຈກຢາຍໄຟລ໌ສອງດ້ວຍ microcode. ການຕິດຕັ້ງໄມໂຄຣໂຄດໃຫມ່ແມ່ນດໍາເນີນໂດຍໃຊ້ fw_update utility ມາດຕະຖານ. ການສະຫນັບສະຫນູນການປັບປຸງ microcode ທີ່ຄ້າຍຄືກັນສໍາລັບໂປເຊດເຊີ Intel ໄດ້ຖືກປະຕິບັດໃນປີ 2018 ແລະສະເຫນີໃນການປ່ອຍ OpenBSD 6.3.
• ສໍາລັບ kernel ແລະພື້ນທີ່ຜູ້ໃຊ້, IBT (Indirect Branch Tracking, amd64) ແລະ BTI (Branch Target Identification, arm64) ກົນໄກການປ້ອງກັນໄດ້ຖືກເປີດໃຊ້ງານເພື່ອສະກັດກັ້ນການລະເມີດການໄຫຼຂອງການຄວບຄຸມທີ່ເກີດຈາກການນໍາໃຊ້ການຂູດຮີດທີ່ດັດແປງຕົວຊີ້ຟັງຊັນທີ່ເກັບໄວ້ໃນຫນ່ວຍຄວາມຈໍາ (ການປົກປ້ອງທີ່ປະຕິບັດ. ບໍ່ອະນຸຍາດໃຫ້ລະຫັດອັນຕະລາຍເພື່ອເຕັ້ນໄປຫາກາງຂອງຟັງຊັນ).
• ໃນລະບົບ arm64, Pointer Authentication ຖືກເປີດໃຊ້ເພື່ອປົກປ້ອງພື້ນທີ່ຜູ້ໃຊ້. ເທກໂນໂລຍີອະນຸຍາດໃຫ້ທ່ານໃຊ້ຄໍາແນະນໍາ ARM64 ພິເສດເພື່ອກວດສອບທີ່ຢູ່ກັບຄືນໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນທີ່ເກັບໄວ້ໃນບິດເທິງທີ່ບໍ່ໄດ້ໃຊ້ຂອງຕົວຊີ້ຕົວຂອງມັນເອງ.
• ການຕັ້ງຄ່າຂອງ clang system compiler, ເຊັ່ນດຽວກັນກັບ clang ແລະ gcc ຈາກພອດ, ໄດ້ຖືກປ່ຽນໄປໃຊ້ກົນໄກການປົກປ້ອງຂ້າງເທິງ, ເຊິ່ງໄດ້ເພີ່ມຄວາມເຂັ້ມແຂງຢ່າງຫຼວງຫຼາຍໃນການປົກປ້ອງທຸກຄໍາຮ້ອງສະຫມັກພື້ນຖານແລະຄໍາຮ້ອງສະຫມັກສ່ວນໃຫຍ່ຈາກພອດຈາກການຂູດຮີດໂດຍໃຊ້ການກັບຄືນ. ການຂຽນໂປລແກລມ (ROP - Return-Oriented Programming) ວິທີການ. ເມື່ອນໍາໃຊ້ເຕັກນິກ ROP, ຜູ້ໂຈມຕີບໍ່ໄດ້ພະຍາຍາມວາງລະຫັດຂອງຕົນໃນຫນ່ວຍຄວາມຈໍາ, ແຕ່ດໍາເນີນການກ່ຽວກັບຄໍາແນະນໍາຂອງເຄື່ອງຈັກທີ່ມີຢູ່ໃນຫ້ອງສະຫມຸດທີ່ໂຫລດ, ສິ້ນສຸດດ້ວຍຄໍາແນະນໍາຄືນການຄວບຄຸມ (ຕາມກົດລະບຽບ, ເຫຼົ່ານີ້ແມ່ນຫນ້າທີ່ຂອງຫ້ອງສະຫມຸດສິ້ນສຸດ) . ການເຮັດວຽກຂອງການຂຸດຄົ້ນແມ່ນລົງມາເພື່ອສ້າງລະບົບຕ່ອງໂສ້ການໂທຫາບລັອກທີ່ຄ້າຍຄືກັນ ("gadgets") ເພື່ອໃຫ້ໄດ້ຫນ້າທີ່ທີ່ຕ້ອງການ.
• ເພີ່ມການໂທລະບົບໃຫມ່ kqueue1, ເຊິ່ງແຕກຕ່າງຈາກ kqueue ໃນທຸງຜ່ານ. ໃນປັດຈຸບັນ, kqueue1 ຮອງຮັບພຽງແຕ່ທຸງ O_CLOEXEC (close-on-exec) ເພື່ອປິດຕົວອະທິບາຍໄຟລ໌ໂດຍອັດຕະໂນມັດໃນຂະບວນການເດັກນ້ອຍຫຼັງຈາກໂທຫາ exec().
• ສໍາລັບສະຖາປັດຕະຍະກໍາ amd64 ແລະ i386, ການສະຫນັບສະຫນູນສໍາລັບອຸປະກອນ dt pseudo-dt ໄດ້ຖືກປະຕິບັດເພື່ອຈັດຕັ້ງການຕິດຕາມແບບເຄື່ອນໄຫວຂອງລະບົບແລະແອັບພລິເຄຊັນ. ການໂທລະບົບ utrace ໄດ້ຖືກເພີ່ມເພື່ອແຊກລາຍການຂອງຜູ້ໃຊ້ເຂົ້າໃນບັນທຶກ ktrace.
• ການແກ້ໄຂໄດ້ຖືກສົ່ງມາຈາກ FreeBSD ເພື່ອແກ້ໄຂພຶດຕິກໍາທີ່ບໍ່ໄດ້ກໍານົດໃນເວລາທີ່ນໍາໃຊ້ລະບົບໄຟລ໌ MS-DOS.
• ຕົວເລືອກ mount softdep ທີ່ໃຊ້ສໍາລັບການຂຽນ metadata ກຸ່ມທີ່ຂີ້ກຽດຖືກປິດການໃຊ້ງານ.
• ໂປລແກລມທີ່ຖືກປົກປ້ອງດ້ວຍການໂທຫາລະບົບເປີດເຜີຍແມ່ນອະນຸຍາດໃຫ້ບັນທຶກການຖິ້ມຂີ້ເຫຍື້ອຫຼັກໄປຫາໄດເລກະທໍລີທີ່ເຮັດວຽກໃນປະຈຸບັນ.
• ສະຖາປັດຕະຍະກໍາ ARM64 ໃຊ້ຄວາມສາມາດໃນການເຂົ້າໄປໃນລັດທີ່ບໍ່ມີປະໂຫຍດເລິກ, ທີ່ມີຢູ່ໃນຊິບ Apple M1/M2, ເພື່ອປະຫຍັດພະລັງງານແລະປະຕິບັດໂຫມດສະແຕນບາຍ.
• ເພີ່ມການປ້ອງກັນ bypass ຕໍ່ກັບຊ່ອງໂຫວ່ Zenbleed ໃນໂປເຊດເຊີ AMD.
• ປັບປຸງການສະຫນັບສະຫນູນສໍາລັບລະບົບ multiprocessor (SMP). ຟັງຊັນ arprequest(), ລະຫັດສໍາລັບການປະມວນຜົນແພັກເກັດ ARP ຂາເຂົ້າ, ແລະການປະຕິບັດການກວດພົບເພື່ອນບ້ານໃນ stack IPv6 ໄດ້ຮັບການປົດປ່ອຍຈາກການຂັດຂວາງ.
• ການໂຕ້ຕອບການ synchronization ຕາຕະລາງຕົວກອງ pfsync packet ໄດ້ຖືກຂຽນຄືນໃຫມ່ເພື່ອປັບປຸງການຈັດການລັອກແລະຄວາມເຂົ້າກັນໄດ້ກັບການເຮັດວຽກໃນອະນາຄົດກ່ຽວກັບການຂະຫນານຂອງເຄືອຂ່າຍ stack.
• ການປະຕິບັດຂອງກອບ drm (Direct Rendering Manager) ແມ່ນຊິ້ງກັບ kernel Linux 6.1.55 (ລຸ້ນກ່ອນໜ້ານີ້: 6.1.15) ປັບປຸງປະສິດທິພາບໃນລະບົບທີ່ມີໂປເຊດເຊີ Intel ໂດຍອີງໃສ່ສະຖາປັດຕະຍະກຳຂະໜາດນ້ອຍ Alder Lake ແລະ Raptor Lake.
• ການປັບປຸງໄດ້ຖືກເຮັດຕໍ່ກັບ hypervisor VMM. ການຮອງຮັບຮູບແບບຫຼາຍຂະບວນການສຳລັບອຸປະກອນ virtio ແບບບລັອກ ແລະ ເຄືອຂ່າຍໄດ້ຖືກຈັດຕັ້ງປະຕິບັດໃນ vmd. ການຮອງຮັບ vector I/O ໃນໂໝດ zero-copy ໄດ້ຖືກເພີ່ມເຂົ້າໃນອຸປະກອນ virtio ແບບບລັອກ. ການເຂົ້າເຖິງລະບົບແຂກໃນໂໝດ p-state ຂອງໂປເຊດເຊີ AMD ໄດ້ຖືກຈຳກັດ. ສຳລັບເຈົ້າຂອງ ເຄື່ອງ virtual ໄດ້ຮັບອະນຸຍາດໃຫ້ປ່ຽນແທນເຄີເນລບູດຜ່ານ vmctl.
• ເພີ່ມໄຟລ໌ສ່ວນຫົວໃໝ່ uchar.h ດ້ວຍປະເພດ char32_t ແລະ char16_t, ແລະຟັງຊັນ c32rtomb(), mbrtoc32(), c16rtomb() ແລະ mbrtoc16() ທີ່ກຳນົດໄວ້ໃນມາດຕະຖານ C11.
• ເພີ່ມທາງເລືອກ "D" ໃສ່ຟັງຊັນ malloc ເພື່ອກວດພົບການຮົ່ວໄຫລຂອງຫນ່ວຍຄວາມຈໍາໂດຍໃຊ້ ktrace ("MALLOC_OPTIONS=D ktrace -tu program") ແລະ kdump ("kdump -u malloc ... ").
• make utility ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຕົວແປ ${.VARIABLES} ເພື່ອສະແດງຊື່ຂອງຕົວແປທົ່ວໂລກທີ່ກໍານົດໄວ້ທັງຫມົດ.
• ເພີ່ມຕົວເລືອກ "-u" ໃສ່ kdump utility ເພື່ອເລືອກຈຸດຕິດຕາມ utrace ໂດຍປ້າຍທີ່ໃຫ້.
• ເພີ່ມຕົວເລືອກ "--size-only" ແລະ "--ignore-times" ໃຫ້ກັບ openrsync utility.
• ການສະຫນັບສະຫນູນການຊົດເຊີຍແບບສຸ່ມໄດ້ຖືກເພີ່ມເຂົ້າໃນ cron ແລະ crontab ເມື່ອກໍານົດຂອບເຂດຂອງຄ່າທີ່ມີຂັ້ນຕອນທີ່ກໍານົດ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຫລີກລ້ຽງການຮ້ອງຂໍພ້ອມກັນສໍາລັບຊັບພະຍາກອນຈາກເຄື່ອງຈັກທີ່ແຕກຕ່າງກັນທີ່ມີກົດລະບຽບດຽວກັນໃນ cron. ຕົວຢ່າງ, ການລະບຸ "0~59/30" ຫຼື "~/30" ຢູ່ໃນຊ່ອງຂໍ້ມູນນາທີຈະເຮັດໃຫ້ຄໍາສັ່ງແລ່ນສອງເທື່ອຕໍ່ຊົ່ວໂມງໃນໄລຍະສຸ່ມຢ່າງຕໍ່ເນື່ອງ.
• utility wsconsctl ໄດ້ເພີ່ມຄວາມສາມາດໃນການສ້າງແຜນທີ່ປຸ່ມສໍາລັບການກົດດ້ວຍສອງຫຼືສາມນິ້ວມືເທິງ clickpad.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຮາດແວໃຫມ່ແລະລວມທັງໄດເວີໃຫມ່.
• ການປັບປຸງການຕິດຕັ້ງໃນລະບົບທີ່ມີໂປເຊດເຊີ armv7 ແລະ arm64.
• ເພີ່ມການຮອງຮັບການໂຫຼດໄຟລ໌ຈາກ EFI System Partition.
• ຕົວຕິດຕັ້ງໄດ້ປັບປຸງການສະຫນັບສະຫນູນສໍາລັບຊອບແວ RAID (softraid). ເພີ່ມຄວາມສາມາດໃນການວາງການແບ່ງປັນຮາກໃນ softraid ໃນລະບົບ riscv64 ແລະ arm64. Softraid ເພີ່ມໃສ່ ramdisk ສໍາລັບສະຖາປັດຕະຍະກໍາ powerpc64. ສໍາລັບ arm64, ການຮອງຮັບການເຂົ້າລະຫັດ Disk Guided ໄດ້ຖືກປະຕິບັດ.
• ຟັງຊັນ malloc ໄດ້ຖືກເພີ່ມເຂົ້າໃນການກວດສອບທຸກຕັນໃນບັນຊີລາຍຊື່ການຈັດສັນຫນ່ວຍຄວາມຈໍາທີ່ຖືກເລື່ອນເພື່ອກໍານົດສະຖານະການຂຽນໃນພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ຖືກປົດປ່ອຍ.
• ຄໍາສັ່ງປິດຕອນນີ້ຮຽກຮ້ອງໃຫ້ຜູ້ໃຊ້ຖືກເພີ່ມເຂົ້າໃນກຸ່ມ "_shutdown", ໃຫ້ສິດອໍານາດທີ່ຈະປິດແລະອ່ານໂດຍກົງຈາກອຸປະກອນແຜ່ນທີ່ຈະແຍກອອກ.
• ການນໍາໃຊ້ລະບົບ unveil call, patch utility ຈໍາກັດການເຂົ້າເຖິງພຽງແຕ່ໄດເລກະທໍລີປະຈຸບັນ, ໄດເລກະທໍລີທີ່ມີໄຟລ໌ຊົ່ວຄາວ, ແລະໄຟລ໌ທີ່ລະບຸໄວ້ໃນເສັ້ນຄໍາສັ່ງ.
• ເພີ່ມ sysctl net.inet6.icmp6.nd6_queued ເພື່ອສະແດງຈໍານວນແພັກເກັດລໍຖ້າການຕອບສະຫນອງ ND6 (ຄ້າຍກັບ ARP).
• ເມື່ອຕັ້ງທີ່ຢູ່ IPv6 ໃນການໂຕ້ຕອບເຄືອຂ່າຍ, ການປະກາດຈະຖືກສົ່ງໄປຫາ routers ໃກ້ຄຽງໂດຍໃຊ້ທີ່ຢູ່ multicast.
• ເພີ່ມການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບ TSO (TCP Segmentation Offload) ແລະ LRO (TCP Large Receive Offload) ສໍາລັບການປະມວນຜົນ segment ແລະການລວບລວມແພັກເກັດໃນດ້ານ NIC.
• ການໂຫຼດກົດລະບຽບການກັ່ນຕອງ pf packet ຈາກ kernel ໂດຍໃຊ້ pfctl utility ໄດ້ຖືກເລັ່ງ. ເປີດໃຊ້ການປະມວນຜົນຄຳສັ່ງ "keep state" ແລະ "nat-to" ສຳລັບຂໍ້ຄວາມສະແດງຂໍ້ຜິດພາດທີ່ສົ່ງຄືນຜ່ານ ICMP.
• ປິດການຄິດໄລ່ IP, TCP ແລະ UDP checksums ສໍາລັບການໂຕ້ຕອບ loopback.
• ເພີ່ມການສະຫນັບສະຫນູນເບື້ອງຕົ້ນ VPN IPsec ທີ່ອີງໃສ່ເສັ້ນທາງ.
• ການສະຫນັບສະຫນູນ Flowspec ໄດ້ຖືກເພີ່ມເຂົ້າໃນ bgpd (RFC5575, ປະຈຸບັນພຽງແຕ່ກົດ flowspec ໂຄສະນາເທົ່ານັ້ນທີ່ສະຫນັບສະຫນູນ). ການຈັດຕັ້ງປະຕິບັດ ASPA (Autonomous System Provider Authorization) ໄດ້ຖືກນຳໄປສູ່ການປະຕິບັດຕາມຂໍ້ກຳນົດສະບັບຮ່າງ-ietf-sidrops-aspa-verification-16 ແລະ draft-ietf-sidrops-aspa-profile-16, ແລະໄດ້ຖືກປ່ຽນໄປໃຊ້ AFI (ທີ່ຢູ່ ຄອບຄົວ) ຕາຕະລາງຊອກຫາເອກະລາດຕົວຊີ້ວັດ).
• ການປະຕິບັດຂອງ rpki-client ໄດ້ເພີ່ມຂຶ້ນ 30-50%. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການບີບອັດ gzip ແລະ deflate.
• ອັບເດດແພັກເກດ LibreSSL ແລະ OpenSSH ແລ້ວ. ສໍາລັບລາຍລະອຽດຂອງການປັບປຸງ, ເບິ່ງການທົບທວນຄືນຂອງ LibreSSL 3.8.0, OpenSSH 9.4 ແລະ OpenSSH 9.5.
• ຈໍານວນພອດສໍາລັບສະຖາປັດຕະຍະກໍາ AMD64 ແມ່ນ 11845 (ຈາກ 11764), ສໍາລັບ aarch64 - 11508 (ຈາກ 11561), ສໍາລັບ i386 - 10603 (ຈາກ 10572). ໃນບັນດາເວີຊັນແອັບພລິເຄຊັນໃນພອດ:
  • Asterisk 16.30.1, 18.19.0b, 20.4.0
  • ຄວາມອາດສາມາດ 3.3.3
  • CMake 3.27.5
  • ໂຄຣໂມມຽມ 117.0.5938.149
  • Emacs 29.1
  • ffmpeg 4.4.4
  • GCC 8.4.0 ແລະ 11.2.0
  • GHC 9.2.7
  • GNOME 44
  • ໄປ 1.21.1
  • JDK 8u382, 11.0.20 ແລະ 17.0.8
  • KDE Applications 23.08.0
  • ຂອບ Frameworks ຂອງ 5.110.0
  • Krita 5.1.5
  • LLVM/Clang 13.0.0 ແລະ 16.0.6
  • LibreOffice 7.6.2.1
  • Lua 5.1.5, 5.2.4, 5.3.6 ແລະ 5.4.6
  • MariaDB 10.9.6
  • ໂມໂນ 6.12.0.199
  • Mozilla Firefox 118.0.1 ແລະ ESR 115.3.1
  • Mozilla Thunderbird 115.3.1
  • Mutt 2.2.12 ແລະ NeoMutt 20230517
  • Node.js 18.18.0
  • OpenLDAP 2.6.6
  • PHP 7.4.33, 8.0.30, 8.1.24 ແລະ 8.2.11
  • Postfix 3.7.3
  • PostgreSQL 15.4
  • Python 2.7.18, 3.9.18, 3.10.13 ແລະ 3.11.5
  • Qt 5.15.10 ແລະ 6.5.2
  • R 4.2.3
  • Ruby 3.0.6, 3.1.4 ແລະ 3.2.2
  • ເຊືອກ 1.72.1
  • SQLite 3.42.0
  • ລວດລາຍ 23.07.29
  • Sudo 1.9.14.2
  • Meerkat 6.0.12
  • Tcl/Tk 8.5.19 ແລະ 8.6.13
  • TeX Live 2022
  • Vim 9.0.1897 ແລະ Neovim 0.9.1
  • Xfce 4.18
• ອັບເດດອົງປະກອບພາກສ່ວນທີສາມລວມກັບ OpenBSD 7.3:
  • ກຣາບຟິກ Xenocara ອີງໃສ່ X.Org 7.7 ກັບ xserver 21.1.8 + patches, freetype 2.13.0, fontconfig 2.14.2, Mesa 22.3.7, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.2.
  • LLVM/Clang 13.0.0 (+ ເພີ້ມ)
  • GCC 4.2.1 (+ ເພີ້ມ) ແລະ 3.3.6 (+ ເພີ້ມ)
  • Perl 5.36.1 (+ ເພີ້ມ)
  • NSD 4.7.0
  • ບໍ່ມີການຜູກມັດ 1.18
  • Ncurses 5.7
  • Binutils 2.17 (+ ເພີ້ມ)
  • Gdb 6.3 (+ patch)
  • ອັດຕະປື 12.9.2023
  • Expat 2.5.0.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru