Famoahana ny OpenBSD 6.5

Nahita ny hazavana famotsorana ny rafitra fiasana maimaim-poana mitovitovy amin'ny UNIX OpenBSD 6.5. Ny tetikasa OpenBSD dia natsangan'i Theo de Raadt tamin'ny 1995, taorian'izay Fifandirana miaraka amin'ireo mpamorona NetBSD, izay nahatonga an'i Teo tsy nahazo ny fidirana amin'ny tahiry NetBSD CVS. Taorian'izany, i Theo de Raadt sy ny vondron'olona mitovy hevitra dia namorona rafitra fiasa misokatra vaovao mifototra amin'ny hazo loharano NetBSD, ny tanjona lehibe indrindra dia ny portability (tohanan'ny 13 sehatra hardware), manara-penitra, fampandehanana marina, fiarovana mavitrika ary fitaovana kriptografika mitambatra. Haben'ny fametrahana feno Sary ISO Ny rafitra fototra OpenBSD 6.5 dia 407 MB.

Ho fanampin'ny rafitra fiasan'ny tenany, ny tetikasa OpenBSD dia fantatra amin'ny singa ao aminy, izay niparitaka be tamin'ny rafitra hafa ary nanaporofo ny tenany ho iray amin'ireo vahaolana azo antoka sy avo lenta. Anisan-dry zareo: LibreSSL (fork OpenSSL), OpenSSH, sivana fonosana PF, routing daemons OpenBGPD sy OpenOSPFD, mpizara NTP OpenNTPD, mpizara mailaka OpenSMTPD, text terminal multiplexer (mitovy amin'ny efijery GNU) tmux, daemon identd miaraka amin'ny fampiharana ny protocol IDENT, safidy BSDL amin'ny fonosana GNU groff - mandoc, protocole amin'ny fandaminana ny rafitra mahazaka fahadisoana CARP (Common Address Redundancy Protocol), maivana http server, fitaovana fampifanarahana ny rakitra OpenRSYNC.

Anisan'ireo fiovana miavaka indrindra: nampidirina ny dikan-teny portable bgpd, namboarina hiasa amin'ny OS hafa, nesorina ny fampiasana Xenocara sy tcpdump root tombontsoa, ​​ny LDD linker dia alefa amin'ny alàlan'ny default ho an'ny amd64 sy i386, ny fanohanana MPLS Nihatsara kokoa, ary nohamafisina ny fiarovana amin'ny fanararaotana miaraka amin'ny teknikan'ny famerenana. nampidirina.

tena fanatsarana:

  • Rehefa manorina ho an'ny maritrano amd64 sy i386, ny rohy LDD novolavolain'ny tetikasa LLVM dia ampiasaina amin'ny alàlan'ny default. Ho an'ny maritrano mips64 dia nampiana ny fanohanana ny fanorenana mampiasa Clang;
  • Mpamily pvclock vaovao ho an'ny fameram-potoana KVM paravirtualized sy ixl ho an'ny Intel Ethernet 700. Ny mpamily uaudio dia nosoloina fampiharana vaovao miaraka amin'ny fanohanana ny USB Audio 2.0.
  • Fanatsarana ny fahombiazan'ny mpamily fitaovana tsy misy tariby bwfm, iwn, iwm ary athn. Ny fanohanana ny hafatra RTM_80211INFO dia nampiana tao amin'ny stack tsy misy tariby mba handefasana fampahalalana momba ny fanjakana amin'ny antsipiriany amin'ny dhclient sy ny baikon'ny lalana. Ny fihetsika mangina rehefa mifandray amin'ny tambajotra tsy misy tariby dia niova - raha manana lisitry ny fifandraisana mandeha ho azy ianao dia tsy mifandray amin'ny tambajotra misokatra tsy fantatra intsony ny OpenBSD (mba hamerenana ny fihetsika teo aloha dia azonao atao ny manampy tambajotra tsy misy na inona na inona amin'ny lisitra);
  • Ny tambazotran'ny tambajotra dia mampiditra mpamily pseudo-device vaovao bpe (Backbone Provider Edge) sy mpip (MPLS IP layer 2). Fanampiana fanampiny ho an'ny fanefena ireo sehatra zotra hafa ho an'ny fifandraisana MPLS. Ny mpamily vlan dia navela handalo ny fanodinana filaharana sy ny famoahana mivantana amin'ny fifandraisan'ny tambajotran'ny ray aman-dreny. Nampiana txprio mode amin'ny ifconfig mba hifehy ny laharam-pahamehana amin'ny lohatenin'ny fonosana tonelina (tohanana ho an'ny vlan, gre, gif ary etherip mpamily);
  • Amin'ny fampiharana ny sivana bpf dia azo atao ny mampiasa ny mekanika mitete nefa tsy misambotra fonosana. Ity endri-javatra ity dia ampiasaina amin'ny tcpdump hanivana amin'ny dingana voalohany amin'ny fonosana voarain'ny fitaovana iray;
  • Manome fanohanana ny installer rsetroot hanampiana sary kapila amin'ny kernel RAMDISK. Niantoka ny fanesorana ny singa sasany amin'ny famoahana taloha nandritra ny fizotran'ny fanavaozana ny rafitra;
  • Nohatsaraina ny antso an-tariby hanazava, izay manome fitokana-monina fidirana amin'ny rafitra rakitra. Ny dikan-teny vaovao dia manampy ny fitadiavana ny lalao mifandraika amin'ny lahatahiry miasa amin'ny fizotran'izao fotoana izao rehefa manadihady lalana mifandraika. Voarara ny fampiasana ny stat sy ny fidirana ho an'ireo singa lalan'ny rakitra voafetra. Ho an'ny fampiharana ospfd, ospf6d, rebound, getconf, kvm_mkdb, bdftopcf, Xserver, passwd, spamlogd, spamd, sensorsd, snmpd, htpasswd ary ifstated, dia ampiharina ny fiarovana amin'ny fampiasana unveil;
  • Clang dia nanatsara ny fitaovana amin'ny fanakanana ny fampiasana teknika fiverenana mitodika amin'ny fandaharana (ROP), izay nampihena be ny isan'ny fitaovana polymorphic hita ao amin'ny rakitra azo tanterahina ho an'ny maritrano i386 sy amd64;
  • Clang dia nanatsara ny fampisehoana sy ny fiarovana rehefa mampiasa
    mekanika fiarovana RETGUARD, mikendry ny hanasarotra ny fanatanterahana ny fanararaotana natsangana tamin'ny alalan'ny fampindramam-bola kaody sy ny teknika fandaharana miompana amin'ny fiverenana. Mba hanafainganana ny fampandehanana dia apetraka ao anaty rejisitra ny angon-drakitra fa tsy ny stack isaky ny azo atao, ary ampiasaina amin'ny fomba mahomby kokoa ny cache processeur rehefa miverina. RETGUARD dia ampiasaina ho solon'ny fiarovana stack nentim-paharazana amin'ny rafitra amd64 sy arm64;

  • Ny fitaovana mifandraika amin'ny tambazotran'ny tambajotra dia nohatsaraina: Ny fanohanana ny fanivanana ny fonosana MPLS dia nampiana pcap-sivana. Nampiana ny ospfd, ospf6d ary ripd ny fahafahana manitsy ny laharam-pahamehana amin'ny lalana. IN
    fiarovana mifototra amin'ny mekanika fanampiny ripd antoka. Nampiana fomba sff sy sffdump amin'ny ifconfig mba hahazoana fampahalalana momba ny diagnostika avy amin'ny mpandefa optika;

  • Famoahana voalohany ny solver vaovao naseho sorisory, izay mamadika fanontaniana DNS miverimberina ary tsy manaiky fifandraisana afa-tsy amin'ny interface 127.0.0.1.
    Ny Unwind dia natao hampiasaina amin'ny rafitra mpanjifa, toy ny solosaina finday, mivezivezy eo anelanelan'ny tambajotra tsy misy tariby samihafa. Raha mahatsikaritra ny fanakanana ny fifamoivoizana DNS amin'ny tambajotra eo an-toerana, miala sasatra amin'ny fampiasana ny adiresin'ny mpizara DNS miverimberina nafindra amin'ny alàlan'ny DHCP, fa manohy manandrana mamaha tsy miankina tsindraindray ary raha vao manomboka mandalo ny fangatahana mivantana, dia miverina amin'ny fidirana tsy miankina. DNS servers;

  • Ao amin'ny bgpd, nisy asa natao mba hampihenana ny fanjifana fahatsiarovana, nampiana optimizer fitsipika tsotra (manambatra ny fitsipika sivana izay tsy mitovy afa-tsy amin'ny seta sivana), niova ny fizotran'ny fanamafisana ny BGP MPLS VPN, nampiana ny fanohanana ny IPv6 BGP MPLS VPN , ary ny fiasa "as-override" dia nampiharina hanoloana ny AS mpifanolo-bodirindrina amin'ny AS eo an-toerana amin'ny lalana, nampiana ny fahafahana mifanandrify amin'ny vondrom-piarahamonina maromaro amin'ny fitsipika iray, nampiana endri-javatra vaovao mifanandrify "*", "local-as" ary "mpifanolo-bodirindrina". -as", nanatsara ny asa miaraka amin'ny andian-dalàna lehibe, nanampy baiko vaovao ho an'ny fiaraha-miasa amin'ny vondrona mpifanolo-bodirindrina rafitra autonomous (“bgpctl neighbor group”, “bgpctl show neighbor group”, “bgpctl show rib neighbor group”), ny fahafahana manampy tambajotra ao amin'ny latabatra BGP VPN dia nampiana bgpctl. Sambany no nomanina ny version portable an'ny OpenBGPD-portable, vonona hiasa amin'ny rafitra hafa ankoatry ny OpenBSD;
  • Safidy fanampiny kubsan mba hahitana tranganà fihetsika tsy voafaritra ao amin'ny kernel OpenBSD.
  • Ny fampiasa tcpdump dia manafoana tanteraka ny fampiasana ny tombontsoa fototra;
  • Nihatsara ny fahombiazan'ny malloc amin'ny rindranasa maromaro misy kofehy;
  • Ny dikan-teny voalohany amin'ny programa dia nampiana tamin'ny famoronana OpenRSYNC miaraka amin'ny fampiharana azy manokana ny fampitaovana rsync rakitra synchronization;
  • Nohavaozina ny dikan-tenin'ny mpizara mailaka OpenSMTPD, izay nampiana criterion fampitahana vaovao "avy amin'ny rdns" ao amin'ny smtpd.conf, izay ahafahanao misafidy session mifototra amin'ny famahana ny DNS mivadika (mamaritra ny anaran'ny mpampiantrano amin'ny IP). Rehefa mikaroka amin'ny tabilao dia nampiana ny fahaizana mampiasa teny mahazatra;
  • Ny fonosana OpenSSH 8.0 dia nohavaozina, azo jerena amin'ny antsipiriany ny fanatsarana eto;
  • Ny fonosana LibreSSL dia nohavaozina, ny fijerena amin'ny antsipiriany momba ny fanatsarana dia hita ao amin'ny fanambarana famoahana. 2.9.0 и 2.9.1;
  • Mandoc dia nanatsara be ny famoahana HTML, nanatsara ny famandrihana latabatra, ary nanampy saina "-O" hanokafana pejy misy ny famaritana ny teny voafaritra;
  • Nitarina ny fahaiza-manaon'ny stack grafika Xenocara: tsy mila fametrahana miaraka amin'ny saina setuid intsony ny mpizara X. Ny mpamily radeonsi Mesa dia ahitana fanohanana ny fanafainganana ny fitaovana ho an'ny Nosy Atsimo (Radeon HD 7000) sy ny Nosy Ranomasina (Radeon HD 8000) GPU;
  • Ny seranan-tsambo C ++ ho an'ny maritrano tsy tohanan'i Clang dia natambatra amin'ny fampiasana GCC avy amin'ny seranana. Ny isan'ny seranan-tsambo ho an'ny maritrano AMD64 dia 10602, ho an'ny aarch64 - 9654, ho an'ny i386 - 10535. Amin'ireo fampiharana hita ao amin'ny seranana dia ireto no voamarika:
    • Asterisk 16.2.1
    • Audacity 2.3.1
    • CMmake 3.10.2
    • Chrome 73.0.3683.86
    • ffmpeg 4.1.3
    • GCC 4.9.4 sy 8.3.0
    • GNOME 3.30.2.1
    • Mandehana 1.12.1
    • JDK 8u202 sy 11.0.2+9-3
    • LLVM/Clang 7.0.1
    • LibreOffice 6.2.2.2
    • Lua 5.1.5, 5.2.4 ary 5.3.5
    • MariaDB 10.0.38
    • Monkey 5.18.1.0
    • Mozilla Firefox 66.0.2 sy ESR 60.6.1
    • Mozilla Thunderbird 60.6.1
    • Node.js 10.15.0
    • OpenLDAP 2.3.43 sy 2.4.47
    • PHP 7.1.28, 7.2.17 ary 7.3.4
    • Postfix 3.3.3 sy 3.4.20190106
    • PostgreSQL 11.2
    • Python 2.7.16 sy 3.6.8
    • R 3.5.3
    • Ruby 2.4.6, 2.5.5 ary 2.6.2
    • Harafesina 1.33.0
    • Sendmail 8.16.0.41
    • SQLite3 3.27.2
    • Meerkat 4.1.3
    • Tcl/Tk 8.5.19 sy 8.6.8
    • TeX Live 2018
    • Vim 8.1.1048 sy Neovim 0.3.4
    • Xfce 4.12
  • Ny singa fahatelo tafiditra amin'ny OpenBSD 6.5:
    • Xenocara graphics stack mifototra amin'ny X.Org server 1.19.7 misy paty, freetype 2.9.1, fontconfig 2.12.4, Mesa 18.3.5, xterm 344, xkeyboard-config 2.20;
    • LLVM/Clang 7.0.1 (miaraka amin'ny patch)
    • GCC 4.2.1 (miaraka amin'ny patch) ary 3.3.6 (miaraka amin'ny patch)
    • Perl 5.28.1 (miaraka amin'ny patch)
    • NSD 4.1.27
    • Tsy voafatotra 1.9.1
    • Ncurses 5.7
    • Binutils 2.17 (miaraka amin'ny patch)
    • Gdb 6.3 (miaraka amin'ny patch)
    • 10 aogositra 2011
    • Expat 2.2.6

Source: opennet.ru

Add a comment