OpenBSD 6.7 चे प्रकाशन

सादर करणारा फ्री क्रॉस-प्लॅटफॉर्म UNIX-सारखी ऑपरेटिंग सिस्टीम जारी करणे ओपनबीएसडी 6.7. OpenBSD प्रकल्पाची स्थापना Theo de Raadt यांनी 1995 नंतर केली होती कॉन्फ्लिक्‍टा नेटबीएसडी डेव्हलपर्ससह, ज्याचा परिणाम म्हणून टीओला नेटबीएसडी सीव्हीएस रेपॉजिटरीमध्ये प्रवेश नाकारण्यात आला. यानंतर, थिओ डी रॅड आणि समविचारी लोकांच्या गटाने नेटबीएसडी स्त्रोत वृक्षावर आधारित एक नवीन ओपन ऑपरेटिंग सिस्टम तयार केली, ज्याची मुख्य उद्दिष्टे होती पोर्टेबिलिटी (द्वारे समर्थित 12 हार्डवेअर प्लॅटफॉर्म), मानकीकरण, योग्य ऑपरेशन, सक्रिय सुरक्षा आणि एकात्मिक क्रिप्टोग्राफिक साधने. पूर्ण स्थापना आकार ISO प्रतिमा OpenBSD 6.7 बेस सिस्टम 470 MB आहे.

ऑपरेटिंग सिस्टम व्यतिरिक्त, ओपनबीएसडी प्रकल्प त्याच्या घटकांसाठी ओळखला जातो, जो इतर सिस्टममध्ये व्यापक झाला आहे आणि स्वतःला सर्वात सुरक्षित आणि उच्च-गुणवत्तेच्या उपायांपैकी एक असल्याचे सिद्ध केले आहे. त्यापैकी: लिबरएसएसएल (काटा OpenSSL), ओपनएसएसएच, पॅकेट फिल्टर PF, राउटिंग डिमन OpenBGPD आणि OpenOSPFD, NTP सर्व्हर ओपनएनटीपीडी, मेल सर्व्हर OpenSMTPD, टेक्स्ट टर्मिनल मल्टीप्लेक्सर (GNU स्क्रीन प्रमाणे) टीएमक्स, डिमन ओळख IDENT प्रोटोकॉलच्या अंमलबजावणीसह, GNU groff पॅकेजचा BSDL पर्यायी - mandoc, दोष-सहिष्णु प्रणाली आयोजित करण्यासाठी प्रोटोकॉल CARP (कॉमन अॅड्रेस रिडंडंसी प्रोटोकॉल), हलके http सर्व्हर, फाइल सिंक्रोनाइझेशन उपयुक्तता OpenRSYNC.

मुख्य सुधारणा:

• FFS2 फाइल प्रणाली, जी 64-बिट वेळ आणि ब्लॉक मूल्ये वापरते, FFS ऐवजी (landisk, luna88k, आणि sgi वगळता) जवळजवळ सर्व समर्थित आर्किटेक्चरसाठी नवीन प्रतिष्ठापनांमध्ये डीफॉल्टनुसार सक्षम केली जाते.
• सिस्टम कॉल्सची वैधता तपासण्यासाठी एक नवीन पद्धत जोडली गेली आहे, जी असुरक्षिततेच्या शोषणाला आणखी गुंतागुंत करते. प्रणाली कॉल पूर्वी नोंदणीकृत मेमरी क्षेत्रांमधून प्रवेश केला असेल तरच कार्यान्वित करण्यास अनुमती देते. मेमरी क्षेत्रे चिन्हांकित करण्यासाठी आणि संरक्षण सक्रिय करण्यासाठी नवीन msyscall() सिस्टम कॉल प्रस्तावित केला आहे.
• एका डिस्कवर निर्माण करता येणार्‍या विभाजनांची संख्या 7 वरून 15 पर्यंत वाढवली आहे.
• क्रॉन ऑप्शन पार्सिंग कोड गेटॉप्‍ट सारखी वैशिष्‍ट्ये जसे की "-ns" आणि समान ध्वज पुन्हा-निर्दिष्ट करण्‍यासाठी पुन्‍हा लिहिण्‍यात आला आहे. क्रॉन्टॅबमधील "पर्याय" फील्डचे नाव बदलून "ध्वज" केले गेले आहे. क्रॉन्टॅबमध्ये "-s" ध्वज जोडला जेणेकरून एका वेळी नोकरीचा एकच प्रसंग चालू शकेल. यादृच्छिक वेळ मूल्य निर्दिष्ट करण्यासाठी "~" ऑपरेटर जोडला.
• cwm विंडो व्यवस्थापक टाइल केलेल्या मांडणीमध्ये प्राथमिक विंडोच्या आकाराच्या टक्केवारीनुसार विंडोचा आकार निर्धारित करण्याची क्षमता लागू करतो.
• पॉवरपीसी आर्किटेक्चरने क्लँग बाय डीफॉल्ट वापरण्यासाठी स्विच केले आहे आणि mplock ची आर्किटेक्चर-स्वतंत्र अंमलबजावणी सक्षम केली आहे.
• apmd ने स्वयंचलित स्टँडबाय आणि हायबरनेशन (-z/-Z) साठी समर्थन सुधारले आहे - डिमन आता पॉवर मॉनिटरिंग ड्रायव्हरद्वारे पाठवलेल्या बॅटरी चार्ज बदल संदेशांना प्रतिसाद देतो. झोपेचे संक्रमण 60 सेकंदांच्या विलंबाने होते, जे वापरकर्त्याला नियंत्रण ठेवण्यासाठी वेळ देते.
• पुनर्निर्देशित करताना मूळ प्रोटोकॉल (http किंवा https) जतन करण्यासाठी बिल्ट-इन HTTP सर्व्हरमध्ये $REQUEST_SCHEME कॉन्फिगरेशन व्हेरिएबल जोडले, तसेच FastCGI सर्व्हरसाठी /var/www मध्ये एकाधिक क्रोट्सला अनुमती देण्यासाठी "स्ट्रिप" पर्याय.
• शीर्ष युटिलिटी आता 9 आणि 0 की वापरून स्क्रोलिंगला समर्थन देते.
• उलट क्रमाने मेमरी पृष्ठे मुक्त करण्यासाठी एक यंत्रणा सादर केली गेली आहे, जी मोठ्या संख्येने पृष्ठे सक्रियपणे मुक्त करण्याची कार्यक्षमता लक्षणीयरीत्या वाढवते.
• अनबाउंड DNS सर्व्हरमध्ये डीफॉल्टनुसार DNSSEC तपासणी सक्षम केलेली असते.
• सिस्टम कॉल्स ग्लोबल ब्लॉकिंगपासून मुक्त आहेत
  __thrsleep(2), __thrwakeup(2), क्लोज(2), closefrom(2), dup(2), dup2(2), dup3(2), flock(2), fcntl(2), kqueue(2), पाईप(2), पाईप2(2) आणि नॅनोस्लीप(2), तसेच ioctl(2) चा मूळ भाग.

• विस्तारित हार्डवेअर समर्थन. Intel AX200 वायरलेस चिप्ससाठी नवीन iwx ड्राइव्हर जोडले गेले आहे, आणि iwm ड्रायव्हरने Intel 9260 आणि 9560 साधनांसाठी समर्थन जोडले आहे. rge ड्राइव्हर Realtek 8125 PCI Express 2.5Gb साठी जोडले गेले आहे. अनेक नवीन ड्रायव्हर्सना arm64 आणि armv7 बोर्ड्सवरील कार्यप्रदर्शन सुधारण्यासाठी प्रस्तावित करण्यात आले आहे, ज्यात Raspberry Pi 4 बोर्डसाठी अतिरिक्त समर्थन आणि Raspberry Pi 2 आणि 3 साठी सुधारित समर्थन समाविष्ट आहे.
• sndio ध्वनी उपप्रणालीचा विस्तार केला गेला आहे. sndiod द्वारे आवाज नियंत्रित करण्यासाठी sioctl_open API आणि sndioctl उपयुक्तता जोडली. /dev/mixer काढून टाकले गेले आहे आणि सर्व पोर्ट कर्नल मिक्सर इंटरफेसऐवजी sndio वर स्विच केले गेले आहेत. Sndiod हार्डवेअर व्हॉल्यूम नियंत्रण यंत्रणेचा वापर प्रदान करते. सुरक्षितता वाढवण्यासाठी, /dev/audio* आणि /dev/rmidi* वर नियमित वापरकर्त्याचा प्रवेश प्रतिबंधित आहे.
• वायरलेस स्टॅक कोणत्याही उपलब्ध Wi-Fi नेटवर्कशी कनेक्ट करणे थांबवते जे एनक्रिप्शनला समर्थन देत नाही, स्पष्टपणे "ifconfig join" कमांडला कॉल केल्याशिवाय. जेव्हा रूट वापरकर्त्याद्वारे "ifconfig स्कॅन" कमांड कार्यान्वित केली जाते तेव्हा उपलब्ध नेटवर्कचे पार्श्वभूमी स्कॅन सुरू केले जाते याची खात्री करते. स्कॅन परिणामांची कॅशे वाढवली आहे. ifconfig द्वारे सेट केलेला “nwflag nomimo” ध्वज जोडला, जो डिव्हाइसमध्ये अनकनेक्ट केलेले अँटेना कनेक्टर असल्यास 11n मोडमध्ये पॅकेट गमावण्यापासून मुक्त होण्यास मदत करतो. bwfm ड्राइव्हरसाठी सक्रिय स्कॅनिंग मोडसाठी समर्थन जोडले. ज्या नेटवर्कशी कनेक्ट केले जाऊ शकत नाही त्यांच्यासाठी प्राधान्य कमी करून वायरलेस नेटवर्क दरम्यान सुधारित स्वयंचलित स्विचिंग.
• नेटवर्क स्टॅकमध्ये एक नवीन pppac ड्रायव्हर दिसला आहे, ज्यामध्ये PPP ऍक्सेस कॉन्सेंट्रेटर इंटरफेसची अंमलबजावणी समाविष्ट आहे. ट्यून ऐवजी pppac वापरण्यासाठी npppd.conf सेटिंग्ज बदलली. जेव्हा पॅकेट पुनर्निर्देशन अक्षम केले जाते, तेव्हा पॅकेटमधील गंतव्य पत्ता नेटवर्क इंटरफेसच्या पत्त्याशी जुळतो की नाही हे तपासण्यासाठी एक चेक जोडला जातो. मोबाईलिप सपोर्ट काढला.
• रूट नसलेल्या वापरकर्त्यांना नेटवर्क इंटरफेस पत्ता बदलण्यासाठी आणि pppoe इंटरफेसचे पॅरामीटर्स बदलण्यासाठी ioctl वापरण्यास मनाई आहे.
• sysupgrade हे सुनिश्चित करते की फर्मवेअर अद्यतने (fw_update) अपग्रेड करण्यापूर्वी रीबूट करण्यापूर्वी सुरू झाली आहेत.
• फाइल सिस्टम ऍक्सेस आयसोलेशन प्रदान करण्यासाठी अनवेल सिस्टम कॉलमध्ये सुधारणा करण्यात आली आहे. बेस सिस्टीम मधील ऍप्लिकेशन्सची संख्या ज्यासाठी अनवेल वापरुन संरक्षण लागू केले आहे ते 82 पर्यंत वाढवले ​​गेले आहे. ज्यामध्ये vmstat, iostat आणि systat अनवील करण्यासाठी हस्तांतरित केले आहे.
• RSA-PSS समर्थन क्रिप्टो(3) मध्ये जोडले गेले आहे.
• अनवाइंड DNS रिझोल्व्हरमध्ये DoT (DNS over TLS) समर्थन जोडले गेले आहे. "unwindctl status memory" कमांड जोडली.
• ipsec ची अंमलबजावणी लक्षणीयरीत्या आधुनिक करण्यात आली आहे. साइड-चॅनल हल्ल्यांपासून संरक्षण करण्यासाठी एन्क्रिप्शन आणि डिक्रिप्शन दरम्यान rdomains दरम्यान स्वयंचलितपणे रहदारी हलविण्यासाठी समर्थन जोडले. rdomain ला iked मध्ये बदलण्यासाठी समर्थन जोडले, आणि iked.conf मध्ये 'rdomain' पर्याय जोडला
  iked आणि isakmpd साठी डीफॉल्ट स्तर IPSEC_LEVEL_REQUIRE आहे, जे प्रवाहाशी संबंधित अनएनक्रिप्टेड पॅकेट्सच्या प्रक्रियेस प्रतिबंधित करते. curve25519, ecp256, ecp384, ecp521, modp3072 आणि modp4096 अल्गोरिदम IKE SA साठी Diffie-Hellman गट सेटिंग्जमध्ये जोडले गेले आहेत. iked मध्ये, डीफॉल्ट प्रमाणीकरण पद्धत डिजिटल स्वाक्षरी प्रमाणीकरण (RFC 7427) मध्ये बदलली गेली आहे. iked.conf मध्ये ESN सेटिंग्ज जोडल्या. नॉन-स्टँडर्ड UDP पोर्ट नंबर निवडण्यासाठी "-p" पर्याय जोडला.

• tmux टर्मिनल मल्टिप्लेक्सरची क्षमता वाढवण्यात आली आहे आणि अनेक नवीन पर्याय जोडले गेले आहेत.
• OpenSMTPD मेल सर्व्हरची आवृत्ती अद्यतनित केली गेली आहे. बिल्ट-इन फिल्टर निर्दिष्ट परिस्थितीत प्रक्रिया वगळण्यासाठी "बायपास" कीवर्ड लागू करतात. वर्तमान smtpd सत्राचे वापरकर्तानाव फिल्टरमध्ये वापरण्याची अनुमती देते. smtpd.conf मध्ये, पॅरामीटर्स mail-from आणि rctp-to वापरण्यास परवानगी देतात.
• FIDO/U8.2F द्वि-घटक प्रमाणीकरण टोकनसाठी समर्थन समाविष्ट करण्यासाठी OpenSSH 2 पॅकेज अद्यतनित केले आहे. आपण सुधारणांचे तपशीलवार विहंगावलोकन पाहू शकता येथे.
• अपडेट केले LibreSSL पॅकेज, ज्यामध्ये नवीन मर्यादित राज्य मशीनवर आधारित TLS 1.3 ची अंमलबजावणी आणि रेकॉर्डसह कार्य करण्यासाठी उपप्रणाली पूर्ण झाली आहे. डीफॉल्टनुसार, TLS 1.3 चा फक्त क्लायंट भाग सध्या सक्षम केला आहे; सर्व्हरचा भाग भविष्यातील रिलीझमध्ये डीफॉल्टनुसार सक्रिय करण्याची योजना आहे. इतर बदलांची सूची प्रकाशन घोषणांमध्ये पाहिली जाऊ शकते 3.1.0 и 3.1.1.
• AMD64 आर्किटेक्चरसाठी पोर्टची संख्या 11268 होती, aarch64 - 10848 साठी, i386 - 10715 साठी. OpenBSD 6.7 मध्ये समाविष्ट असलेल्या तृतीय-पक्ष विकासकांचे घटक अद्यतनित केले गेले आहेत:
  • Xenocara ग्राफिक्स स्टॅक X.Org 7.7 वर xserver 1.20.8 + पॅचसह, फ्रीटाइप 2.10.1, fontconfig 2.12.4, Mesa 19.2.8, xterm 351, xkeyboard-config 2.20;
  • LLVM/Clang 8.0.1 (पॅचसह)
  • GCC 4.2.1 (पॅचसह) आणि 3.3.6 (पॅचसह)
  • पर्ल 5.30.2 (पॅचसह)
  • NSD 4.2.4
  • अनबाउंड 1.10.0
  • Ncurses 5.7
  • बिन्युटिल्स 2.17 (पॅचसह)
  • Gdb 6.3 (पॅचसह)
  • अवक 20 डिसेंबर 2012
  • एक्सपॅट 2.2.8

  स्त्रोत: opennet.ru