OpenBSD 6.5 चे प्रकाशन

प्रकाश पाहिला मुक्त, क्रॉस-प्लॅटफॉर्म UNIX-सारखी ऑपरेटिंग सिस्टम सोडणे ओपनबीएसडी 6.5. OpenBSD प्रकल्पाची स्थापना Theo de Raadt यांनी 1995 मध्ये केली होती कॉन्फ्लिक्‍टा नेटबीएसडी डेव्हलपर्ससह, ज्याचा परिणाम म्हणून टीओला नेटबीएसडी सीव्हीएस रेपॉजिटरीमध्ये प्रवेश नाकारण्यात आला. यानंतर, थिओ डी रॅड आणि समविचारी लोकांच्या गटाने नेटबीएसडी स्त्रोत वृक्षावर आधारित एक नवीन ओपन ऑपरेटिंग सिस्टम तयार केली, ज्याची मुख्य उद्दिष्टे होती पोर्टेबिलिटी (द्वारे समर्थित 13 हार्डवेअर प्लॅटफॉर्म), मानकीकरण, योग्य ऑपरेशन, सक्रिय सुरक्षा आणि एकात्मिक क्रिप्टोग्राफिक साधने. पूर्ण स्थापना आकार ISO प्रतिमा OpenBSD 6.5 बेस सिस्टम 407 MB आहे.

ऑपरेटिंग सिस्टम व्यतिरिक्त, ओपनबीएसडी प्रकल्प त्याच्या घटकांसाठी ओळखला जातो, जो इतर सिस्टममध्ये व्यापक झाला आहे आणि स्वतःला सर्वात सुरक्षित आणि उच्च-गुणवत्तेच्या उपायांपैकी एक असल्याचे सिद्ध केले आहे. त्यापैकी: लिबरएसएसएल (काटा OpenSSL), ओपनएसएसएच, पॅकेट फिल्टर PF, राउटिंग डिमन OpenBGPD आणि OpenOSPFD, NTP सर्व्हर ओपनएनटीपीडी, मेल सर्व्हर OpenSMTPD, टेक्स्ट टर्मिनल मल्टीप्लेक्सर (GNU स्क्रीन प्रमाणे) टीएमक्स, डिमन ओळख IDENT प्रोटोकॉलच्या अंमलबजावणीसह, GNU groff पॅकेजचा BSDL पर्यायी - mandoc, दोष-सहिष्णु प्रणाली आयोजित करण्यासाठी प्रोटोकॉल CARP (कॉमन अॅड्रेस रिडंडंसी प्रोटोकॉल), हलके http सर्व्हर, फाइल सिंक्रोनाइझेशन उपयुक्तता OpenRSYNC.

सर्वात लक्षणीय बदलांपैकी: bgpd ची पोर्टेबल आवृत्ती सादर केली गेली आहे, इतर OS मध्ये कार्य करण्यासाठी रुपांतरित केली गेली आहे, Xenocara आणि tcpdump रूट विशेषाधिकारांचा वापर काढून टाकण्यात आला आहे, LDD लिंकर amd64 आणि i386 साठी डीफॉल्टनुसार सक्षम केले आहे, MPLS समर्थन केले आहे. लक्षणीयरीत्या सुधारले आहे, आणि बॅकट्रॅकिंग तंत्रासह शोषणांपासून संरक्षण मजबूत केले आहे. ओरिएंटेड प्रोग्रामिंग (आरओपी), सर्वात सोपा रिकर्सिव्ह डीएनएस सर्व्हर अनवाइंड जोडला गेला आहे, एक अपरिभाषित वर्तन डिटेक्टर कर्नलमध्ये समाकलित केला गेला आहे, आणि rsync युटिलिटीची आमची स्वतःची अंमलबजावणी आहे. ओळख करून दिली आहे.

मुख्य सुधारणा:

• amd64 आणि i386 आर्किटेक्चरसाठी तयार करताना, LLVM प्रकल्पाद्वारे विकसित केलेला LDD लिंकर डीफॉल्टनुसार वापरला जातो. mips64 आर्किटेक्चरसाठी, क्लॅंग वापरून इमारतीसाठी समर्थन जोडले गेले आहे;
• पॅराव्हर्च्युअलाइज्ड KVM टायमरसाठी नवीन pvclock ड्राइव्हर्स आणि Intel इथरनेट 700 साठी ixl. uaudio ड्राइव्हरला USB ऑडिओ 2.0 साठी समर्थनासह नवीन अंमलबजावणीसह बदलले आहे.
• वायरलेस डिव्हाइस ड्रायव्हर्स bwfm, iwn, iwm आणि athn चे सुधारित कार्यप्रदर्शन. RTM_80211INFO संदेशांसाठी समर्थन वायरलेस स्टॅकमध्ये dhclient आणि मार्ग आदेशांना तपशीलवार इंटरफेस स्थिती माहिती प्रसारित करण्यासाठी जोडले गेले आहे. वायरलेस नेटवर्कशी कनेक्ट करताना मूक वर्तन बदलले गेले आहे - जर तुमच्याकडे कॉन्फिगर केलेली ऑटो-कनेक्ट सूची असेल, तर OpenBSD यापुढे अज्ञात ओपन नेटवर्कशी कनेक्ट होणार नाही (मागील वर्तन परत करण्यासाठी, तुम्ही सूचीमध्ये रिक्त नेटवर्क जोडू शकता);
• नेटवर्क स्टॅक नवीन bpe (बॅकबोन प्रोव्हायडर एज) आणि mpip (MPLS IP लेयर 2) स्यूडो-डिव्हाइस ड्रायव्हर्स सादर करतो. MPLS इंटरफेससाठी पर्यायी राउटिंग डोमेन कॉन्फिगर करण्यासाठी समर्थन जोडले. व्हीलन ड्रायव्हरला रांग प्रक्रिया बायपास करण्यासाठी आणि थेट पॅरेंट नेटवर्क इंटरफेसवर आउटपुट करण्यास सक्षम केले गेले आहे. टनल केलेल्या पॅकेट्सच्या शीर्षलेखांमध्ये प्राधान्य एन्कोडिंग नियंत्रित करण्यासाठी ifconfig मध्ये txprio मोड जोडले (vlan, gre, gif आणि इथरिप ड्रायव्हर्ससाठी समर्थित);
• बीपीएफ फिल्टरच्या अंमलबजावणीमध्ये, पॅकेट्स न घेता ड्रॉप यंत्रणा वापरणे शक्य झाले. हे वैशिष्ट्य tcpdump मध्ये डिव्हाइसद्वारे प्राप्त होणाऱ्या पॅकेटच्या सुरुवातीच्या टप्प्यावर फिल्टर करण्यासाठी वापरले जाते;
• इंस्टॉलर समर्थन पुरवतो rdsetroot कर्नल RAMDISK मध्ये डिस्क प्रतिमा जोडण्यासाठी. सिस्टम अपडेट प्रक्रियेदरम्यान जुन्या रिलीझचे काही घटक काढून टाकणे सुनिश्चित केले गेले आहे;
• सुधारित सिस्टम कॉल अनावरण, जे फाइल सिस्टम ऍक्सेस आयसोलेशन प्रदान करते. नवीन आवृत्ती सापेक्ष पथ पार्स करताना वर्तमान प्रक्रियेच्या कार्यरत निर्देशिकेशी संबंधित जुळण्यांचा शोध जोडते. प्रतिबंधित फाइल पथ घटकांसाठी स्टेट आणि ऍक्सेसचा वापर प्रतिबंधित आहे. ऍप्लिकेशन्ससाठी ospfd, ospf6d, rebound, getconf, kvm_mkdb, bdftopcf, Xserver, passwd, spamlogd, spamd, sensorsd, snmpd, htpasswd आणि इफस्टेट, अनवेल वापरून संरक्षण लागू केले आहे;
• क्लॅंगने रिटर्न-ओरिएंटेड प्रोग्रामिंग (आरओपी) तंत्रांचा वापर अवरोधित करण्यासाठी सुधारित साधने केली आहेत, ज्यामुळे i386 आणि amd64 आर्किटेक्चर्ससाठी परिणामी एक्झिक्युटेबल फाइल्समध्ये आढळलेल्या पॉलिमॉर्फिक गॅझेट्सची संख्या लक्षणीयरीत्या कमी झाली आहे;
• Clang वापरताना कार्यक्षमता आणि सुरक्षा सुधारली आहे
  संरक्षण यंत्रणा रेटागार्ड, कोड आणि रिटर्न-ओरिएंटेड प्रोग्रामिंग तंत्रांचे उधारी वापरून तयार केलेल्या शोषणांची अंमलबजावणी गुंतागुंतीच्या करण्याच्या उद्देशाने. ऑपरेशनला गती देण्यासाठी, जेव्हा शक्य असेल तेव्हा डेटा स्टॅकऐवजी रजिस्टरमध्ये ठेवला जातो आणि परत येताना प्रोसेसर कॅशे अधिक कार्यक्षमतेने वापरला जातो. RETGUARD आता amd64 आणि arm64 सिस्टीमवर पारंपारिक स्टॅक संरक्षणाऐवजी वापरले जाते;

• नेटवर्क स्टॅकशी संबंधित उपयुक्तता सुधारल्या गेल्या आहेत: MPLS पॅकेट फिल्टर करण्यासाठी समर्थन pcap-filter मध्ये जोडले गेले आहे. राउटिंग प्राधान्य संरचीत करण्याची क्षमता ospfd, ospf6d आणि ripd मध्ये जोडली गेली आहे. IN
  ripd जोडलेली यंत्रणा आधारित संरक्षण प्रतिज्ञा. ऑप्टिकल ट्रान्समीटरवरून निदान माहिती मिळवण्यासाठी ifconfig मध्ये sff आणि sffdump मोड जोडले;

• नवीन रिझोल्व्हरचे पहिले प्रकाशन सादर केले आराम करणे, जे आवर्ती DNS क्वेरीवर प्रक्रिया करते आणि केवळ इंटरफेस 127.0.0.1 वर कनेक्शन स्वीकारते.
  अनवाइंड हे क्लायंट सिस्टमवर वापरण्यासाठी डिझाइन केले आहे, जसे की लॅपटॉप, वेगवेगळ्या वायरलेस नेटवर्कमध्ये फिरणे. स्थानिक नेटवर्कवर DNS ट्रॅफिक ब्लॉक होत असल्याचे आढळल्यास, DHCP द्वारे हस्तांतरित केलेल्या रिकर्सिव DNS सर्व्हरचा पत्ता वापरण्यासाठी अनवाइंड स्विच करते, परंतु वेळोवेळी स्वतंत्रपणे निराकरण करण्याचा प्रयत्न करत राहते आणि थेट विनंत्या पास होऊ लागताच, ते स्वतंत्रपणे प्रवेश करण्यासाठी परत येते. DNS सर्व्हर;

• bgpd मध्ये, मेमरी वापर कमी करण्यासाठी कार्य केले गेले आहे, एक साधा नियम ऑप्टिमायझर जोडला गेला आहे (फिल्टरिंग नियम विलीन करतो जे फक्त फिल्टर सेटमध्ये भिन्न असतात), BGP MPLS VPN कॉन्फिगरेशन प्रक्रिया बदलली गेली आहे, IPv6 BGP MPLS VPN साठी समर्थन जोडले गेले आहे. , आणि पथांमध्ये शेजारी AS ला स्थानिक AS वर पुनर्स्थित करण्यासाठी "ओव्हरराइड म्हणून" कार्यक्षमता लागू केली गेली आहे, एका नियमात अनेक समुदायांशी जुळण्याची क्षमता जोडली गेली आहे, नवीन जुळणारे गुणधर्म जोडले आहेत "*", "स्थानिक-म्हणून" आणि "शेजारी -as”, नियमांच्या मोठ्या संचासह सुधारित कार्य, स्वायत्त प्रणालींच्या शेजारच्या गटांसह कार्य करण्यासाठी नवीन आदेश जोडले (“bgpctl शेजारी गट”, “bgpctl show शेजारी गट”, “bgpctl show rib शेजारी गट”), नेटवर्क जोडण्याची क्षमता BGP VPN टेबलमध्ये bgpctl मध्ये जोडले गेले आहे. प्रथमच, OpenBGPD-पोर्टेबल ची पोर्टेबल आवृत्ती तयार केली गेली आहे, OpenBSD व्यतिरिक्त इतर प्रणालींवर कार्य करण्यास तयार आहे;
• पर्याय जोडला कुब्सन OpenBSD कर्नलमध्ये अपरिभाषित वर्तनाची प्रकरणे शोधण्यासाठी.
• tcpdump युटिलिटी रूट विशेषाधिकारांचा वापर पूर्णपणे काढून टाकते;
• मल्टी-थ्रेडेड ऍप्लिकेशन्समध्ये सुधारित malloc कामगिरी;
• प्रोग्रामची प्रारंभिक आवृत्ती रचनामध्ये जोडली गेली आहे OpenRSYNC rsync फाइल सिंक्रोनाइझेशन युटिलिटीच्या स्वतःच्या अंमलबजावणीसह;
• OpenSMTPD मेल सर्व्हरची आवृत्ती अद्यतनित केली गेली आहे, ज्यामध्ये smtpd.conf मध्ये “rdns कडून” नवीन तुलना निकष जोडला गेला आहे, जो तुम्हाला रिव्हर्स DNS रिझोल्यूशनवर आधारित सत्रे निवडण्याची परवानगी देतो (IP द्वारे होस्टचे नाव निश्चित करणे). सारण्यांमध्ये शोधताना, नियमित अभिव्यक्ती वापरण्याची क्षमता जोडली गेली आहे;
• OpenSSH 8.0 पॅकेज अद्ययावत केले गेले आहे, सुधारणांचे तपशीलवार विहंगावलोकन आढळू शकते येथे;
• LibreSSL पॅकेज अद्यतनित केले गेले आहे, सुधारणांचे तपशीलवार विहंगावलोकन प्रकाशन घोषणांमध्ये आढळू शकते. 2.9.0 и 2.9.1;
• Mandoc ने HTML आउटपुटमध्ये लक्षणीय सुधारणा केली आहे, टेबल रेंडरिंग सुधारले आहे आणि निर्दिष्ट टर्मच्या व्याख्येसह पृष्ठ उघडण्यासाठी "-O" ध्वज जोडला आहे;
• Xenocara ग्राफिक्स स्टॅकच्या क्षमतांचा विस्तार केला गेला आहे: X सर्व्हरला यापुढे setuid फ्लॅगसह इंस्टॉलेशनची आवश्यकता नाही. radeonsi Mesa ड्रायव्हरमध्ये सदर्न आयलंड (Radeon HD 7000) आणि Sea Islands (Radeon HD 8000) GPU साठी हार्डवेअर प्रवेगासाठी समर्थन समाविष्ट आहे;
• Clang द्वारे समर्थित नसलेल्या आर्किटेक्चर्ससाठी C++ पोर्ट्स आता पोर्ट्समधून GCC वापरून संकलित केले आहेत. AMD64 आर्किटेक्चरसाठी पोर्ट्सची संख्या 10602 होती, aarch64 - 9654 साठी, i386 - 10535 साठी. पोर्ट्समध्ये असलेल्या ऍप्लिकेशन्सपैकी, खालील नोंद आहेत:
  • तारका 16.2.1
  • ऑडॅसिटी 2.3.1
  • सीएमके 3.10.2
  • क्रोमियम 73.0.3683.86
  • एफएफएमपीजी 4.1.3
  • GCC 4.9.4 आणि 8.3.0
  • GNOME 3.30.2.1
  • 1.12.1 वर जा
  • JDK 8u202 आणि 11.0.2+9-3
  • LLVM/Clang 7.0.1
  • लिबर ऑफिस 6.2.2.2
  • लुआ 5.1.5, 5.2.4 आणि 5.3.5
  • मारियाडीबी 10.0.38
  • मोनो 5.18.1.0
  • Mozilla Firefox 66.0.2 आणि ESR 60.6.1
  • मोजिला थंडरबर्ड 60.6.1
  • नोड.जेएस 10.15.0
  • OpenLDAP 2.3.43 आणि 2.4.47
  • PHP 7.1.28, 7.2.17 आणि 7.3.4
  • पोस्टफिक्स 3.3.3 आणि 3.4.20190106
  • पोस्टग्रेस्क्यूएल 11.2
  • पायथन 2.7.16 आणि 3.6.8
  • R 3.5.3
  • रुबी ३.०.५, ३.१.३ आणि ३.२.१
  • गंज 1.33.0
  • पाठवा मेल 8.16.0.41
  • SQLite3 3.27.2
  • मीर्कॅट 4.1.3
  • Tcl/Tk 8.5.19 आणि 8.6.8
  • टेक्स लाइव्ह 2018
  • Vim 8.1.1048 आणि Neovim 0.3.4
  • एक्सएफएस एक्सएनयूएमएक्स
• OpenBSD 6.5 सह तृतीय पक्ष घटक समाविष्ट आहेत:
  • पॅचसह X.Org सर्व्हर 1.19.7 वर आधारित Xenocara ग्राफिक्स स्टॅक, freetype 2.9.1, fontconfig 2.12.4, Mesa 18.3.5, xterm 344, xkeyboard-config 2.20;
  • LLVM/Clang 7.0.1 (पॅचसह)
  • GCC 4.2.1 (पॅचसह) आणि 3.3.6 (पॅचसह)
  • पर्ल 5.28.1 (पॅचसह)
  • NSD 4.1.27
  • अनबाउंड 1.9.1
  • Ncurses 5.7
  • बिन्युटिल्स 2.17 (पॅचसह)
  • Gdb 6.3 (पॅचसह)
  • Awk 10 ऑगस्ट 2011
  • एक्सपॅट 2.2.6

स्त्रोत: opennet.ru