OpenBSD 7.0 चे प्रकाशन

मुक्त क्रॉस-प्लॅटफॉर्म UNIX-सारखी ऑपरेटिंग सिस्टम OpenBSD 7.0 चे प्रकाशन सादर केले आहे. 51 ऑक्टोबर रोजी 18 वर्षे पूर्ण होणार्‍या या प्रकल्पाचा हा 26 वा प्रकाशन आहे. OpenBSD प्रकल्पाची स्थापना Theo de Raadt ने 1995 मध्ये NetBSD डेव्हलपर्सशी झालेल्या संघर्षानंतर केली होती, ज्याचा परिणाम म्हणून Theo ला NetBSD CVS भांडारात प्रवेश नाकारण्यात आला होता. यानंतर, Theo de Raadt आणि समविचारी लोकांच्या गटाने NetBSD सोर्स ट्रीवर आधारित एक नवीन ओपन ऑपरेटिंग सिस्टम तयार केली, ज्याची मुख्य विकास उद्दिष्टे होती पोर्टेबिलिटी (13 हार्डवेअर प्लॅटफॉर्म समर्थित आहेत), मानकीकरण, योग्य ऑपरेशन, सक्रिय सुरक्षा. आणि एकात्मिक क्रिप्टोग्राफिक साधने. OpenBSD 7.0 बेस सिस्टमची पूर्ण स्थापना ISO प्रतिमा 554 MB आहे.

ऑपरेटिंग सिस्टम व्यतिरिक्त, ओपनबीएसडी प्रकल्प त्याच्या घटकांसाठी ओळखला जातो, जो इतर सिस्टममध्ये व्यापक झाला आहे आणि स्वतःला सर्वात सुरक्षित आणि उच्च-गुणवत्तेच्या उपायांपैकी एक असल्याचे सिद्ध केले आहे. त्यापैकी: लिबरएसएसएल (ओपनएसएसएलचा काटा), ओपनएसएसएच, पीएफ पॅकेट फिल्टर, ओपनबीजीपीडी आणि ओपनओएसपीएफडी राउटिंग डिमन, ओपनएनटीपीडी एनटीपी सर्व्हर, ओपनएसएमटीपीडी मेल सर्व्हर, टेक्स्ट टर्मिनल मल्टिप्लेक्सर (जीएनयू स्क्रीनशी साधर्म्य असलेला) tmux, आयडेंट डीमन, बीएसडीएल पर्यायी प्रोटोकॉल लागू करा. GNU groff पॅकेज - mandoc, दोष-सहिष्णु प्रणाली आयोजित करण्यासाठी प्रोटोकॉल CARP (कॉमन अॅड्रेस रिडंडंसी प्रोटोकॉल), लाइटवेट HTTP सर्व्हर, OpenRSYNC फाइल सिंक्रोनाइझेशन उपयुक्तता.

प्रमुख सुधारणा:

• RISC-V आर्किटेक्चरवर आधारित 64-बिट सिस्टमसाठी पोर्ट जोडले. सध्या HiFive न जुळणार्‍या बोर्डांवर आणि अंशतः PolarFire SoC Icicle Kit वर समर्थित काम.
• ARM64 प्लॅटफॉर्मसाठी पोर्ट M1 प्रोसेसरसह Apple उपकरणांसाठी सुधारित, परंतु अद्याप अपूर्ण, समर्थन प्रदान करते. सध्याच्या स्वरूपात, ते GPT डिस्कवर OpenBSD स्थापित करण्यास समर्थन देते आणि USB 3, NVME, GPIO आणि SPMI साठी ड्रायव्हर्स आहेत. M1 व्यतिरिक्त, ARM64 पोर्ट Raspberry Pi 3 मॉडेल B+ आणि Rockchip RK3399 SoC वर आधारित बोर्डसाठी समर्थन देखील वाढवते.
• AMD64 आर्किटेक्चरसाठी, GCC कंपाइलर डीफॉल्टनुसार अक्षम केले आहे (केवळ क्लॅंग बाकी आहे). पूर्वी, armv7 आणि i386 आर्किटेक्चरसाठी GCC अक्षम केले होते.
• SGI प्लॅटफॉर्मसाठी समर्थन बंद केले आहे.
• amd64, arm64, i386, sparc64 आणि powerpc64 प्लॅटफॉर्मसाठी, dt डायनॅमिक ट्रेसिंग प्रणालीसाठी समर्थन असलेले कर्नल बिल्डिंग डीफॉल्टनुसार सक्षम केले जाते. कर्नल-स्तरीय घटनांबद्दल माहिती गोळा करण्यासाठी kprobes प्रदाता जोडले.
• btrace फिल्टरमध्ये “<” आणि “>” ऑपरेटरसाठी समर्थन लागू करते आणि कर्नल स्टॅकचे विश्लेषण करताना वापरकर्त्याच्या जागेत घालवलेल्या वेळेचे आउटपुट प्रदान करते.
• /etc/bsd.re-config कॉन्फिगरेशन फाइल जोडली, ज्याचा वापर बूट वेळी कर्नल कॉन्फिगर करण्यासाठी आणि काही उपकरणे सक्षम/अक्षम करण्यासाठी केला जाऊ शकतो.
• TPM 2.0 उपकरणांची उपस्थिती तपासणे आणि स्लीप मोडमध्ये प्रवेश करण्‍यासाठी आदेशांची अचूक अंमलबजावणी सुनिश्चित करते (थिंकपॅड X1 कार्बन जनरल 9 आणि थिंकपॅड X1 नॅनो लॅपटॉप जागृत करण्याची समस्या सोडवते).
• kqueue अंमलबजावणी mutexes वापरण्यासाठी स्विच केली गेली आहे.
• sysctl द्वारे PF_UNIX सॉकेटसाठी बफर आकार कॉन्फिगर करण्याची क्षमता लागू केली. डीफॉल्ट बफर आकार 8 KB पर्यंत वाढविला गेला आहे.
• मल्टीप्रोसेसर (SMP) प्रणालींसाठी सुधारित समर्थन. pmap_extract() कॉल hppa आणि amd64 सिस्टीमवर mp-safe वर हलवला गेला आहे. अनामिक वस्तू, अपवाद हँडलरचा भाग, आणि lseek, connect आणि setrtable फंक्शन्सचे संदर्भ मोजण्यासाठीचा कोड सामान्य कर्नल लॉकमधून घेतला जातो. प्रत्येक CPU कोरसाठी स्वतंत्र पॅनिक संदेश बफर लागू केले.
• drm (डायरेक्ट रेंडरिंग मॅनेजर) फ्रेमवर्कची अंमलबजावणी लिनक्स कर्नल 5.10.65 सह समक्रमित केली जाते. इंटेलड्रम ड्रायव्हरने टायगर लेक मायक्रोआर्किटेक्चरवर आधारित इंटेल चिप्ससाठी समर्थन सुधारले आहे. amdgpu ड्रायव्हर Navi 12, Navi 21 “Sienna Cichlid”, Arcturus GPUs आणि Cezanne “Green Sardine” Ryzen 5000 APU ला सपोर्ट करतो.
• Aquantia AQC111U/AQC112U USB इथरनेट, Aquantia 1/2.5/5/10Gb/s PCIe इथरनेट, Cadence GEM, Broadcom BCM5725, RTL8168FP/RTL8111FP/RTL8117 ला प्लॅटफॉर्मवर आधारित मायक्रोटेल प्लॅटफॉर्मवर आधारित RTLXNUMXFP/RTLXNUMXFP/RTLXNUMX वर आधारीत समर्थन जोडले. ॲप्लिकेशन, ऑडिओ आणि व्हॉल्यूम बटणे वापरणाऱ्या USB HID ग्राहक नियंत्रण कीबोर्डसाठी ucc ड्राइव्हर जोडले.
• VMM हायपरवाइजरमध्ये सुधारणा करण्यात आल्या आहेत. प्रति वर्च्युअल मशीन 512 VCPU ची मर्यादा जोडली. VCPU अवरोधित करण्याच्या समस्यांचे निराकरण केले गेले आहे. vmd वर्च्युअल मशीन्स व्यवस्थापित करण्यासाठी बॅकएंडमध्ये दुर्भावनायुक्त virtio ड्राइव्हर्ससह अतिथी प्रणालींपासून संरक्षणासाठी समर्थन समाविष्ट आहे.
• टाइमआउट युटिलिटी NetBSD वरून हलवली गेली आहे, ज्यामुळे तुम्हाला कमांड्सच्या अंमलबजावणीची वेळ मर्यादित करता येते.
• openrsync फाइल सिंक्रोनाइझेशन युटिलिटी "समाविष्ट करा" आणि "वगळू" पर्याय लागू करते.
• ps युटिलिटी संबंधित गटांबद्दल माहिती पुरवते.
• mg टेक्स्ट एडिटरमध्ये "dired-jump" कमांड जोडली गेली आहे.
• fdisk आणि newfs युटिलिटींनी 4K सेक्टर आकारांसह डिस्कसाठी समर्थन सुधारले आहे. fdisk मध्ये, MBR/GPT इनिशिएलायझेशन कोड पुन्हा तयार केला गेला आहे आणि GPT विभाजने “BIOS बूट”, “APFS”, “APFS ISC”, “APFS Recovery” (sic), “HiFive FSBL” आणि “HiFive BBL” ओळखण्यात आली आहेत. जोडले. बूट विभाजने न काढता GPT सुरू करण्यासाठी "-A" पर्याय जोडला.
• कामाला गती देण्यासाठी, ट्रेसराउट युटिलिटी चाचणी पॅकेट्स आणि डीएनएस विनंत्यांची प्रक्रिया असिंक्रोनस मोडमध्ये लागू करते.
• doas युटिलिटी तीन पासवर्ड एंट्री प्रयत्न प्रदान करते.
• xterm unveil() सिस्टम कॉल वापरून फाइल सिस्टम ऍक्सेस आयसोलेशन प्रदान करते. ftpd प्रक्रिया प्लेज कॉल वापरून संरक्षित केल्या जातात.
• printf फंक्शनमध्ये फॉरमॅटिंग पॅरामीटर “%n” च्या चुकीच्या वापराबद्दल माहितीच्या लॉगवर आउटपुट लागू केले.
• iked मधील IPsec अंमलबजावणी क्लायंट-साइड DNS कॉन्फिगरेशनसाठी समर्थन जोडते.
• snmpd मध्ये, SNMPv1 आणि SNMPv2c प्रोटोकॉलसाठी समर्थन SNMPv3 वापरण्याच्या बाजूने डीफॉल्टनुसार अक्षम केले जाते.
• डीफॉल्टनुसार, dhcpleased आणि resolvd प्रक्रिया सक्षम केल्या जातात, DHCP द्वारे IPv4 पत्ते कॉन्फिगर करण्याची क्षमता प्रदान करते. dhclient युटिलिटी सिस्टमवर पर्याय म्हणून सोडली जाते. "नेमसर्व्हर" कमांड रूट युटिलिटीमध्ये डीएनएस सर्व्हरची माहिती रिझोलव्हडीमध्ये हस्तांतरित करण्यासाठी जोडली गेली आहे.
• LibreSSL ने TLSv3 API OpenSSL 1.1.1 साठी समर्थन जोडले आहे आणि क्रॉस-स्वाक्षरी केलेल्या प्रमाणपत्रांच्या योग्य पडताळणीला समर्थन देणारा नवीन X.509 व्हॅलिडेटर सक्षम केला आहे.
• OpenSMTPD TLS पर्याय "cafile=(path)", "nosni", "noverify" आणि "servername=(name)" साठी समर्थन जोडते. smtp तुम्हाला TLS सिफर आणि प्रोटोकॉल पर्याय निवडण्याची परवानगी देते.
• OpenSSH पॅकेज अपडेट केले. सुधारणांचे तपशीलवार विहंगावलोकन येथे आढळू शकते: OpenSSH 8.7, OpenSSH 8.8. rsa-sha डिजिटल स्वाक्षरीसाठी समर्थन अक्षम केले आहे.
• AMD64 आर्किटेक्चरसाठी पोर्टची संख्या 11325 होती, aarch64 साठी - 11034 साठी, i386 - 10248 साठी. पोर्ट्समधील ऍप्लिकेशन आवृत्त्यांमध्ये: FFmpeg 4.4 GCC 8.4.0 आणि 11.2.0 GNOME 40.4 आणि 1.17 GNOME 8u.302D, 11.0.12 Go. 16.0.2 KDE ऍप्लिकेशन्स 21.08.1 KDE फ्रेमवर्क 5.85.0 LLVM/Clang 11.1.0 LibreOffice 7.2.1.2 Lua 5.1.5, 5.2.4 आणि 5.3.6 MariaDB 10.6.4 नोड.. 12.22.6. PH. 7.3.30 आणि 7.4.23 .8.0.10 Postfix 3.5.12 PostgreSQL 13.4 Python 2.7.18, 3.8.12 आणि 3.9.7 Qt 5.15.2 आणि 6.0.4 Ruby 2.6.8, 2.7.4 आणि Ruby 3.0.2 SQLite 1.55.0 Xfce 3.35.5
• OpenBSD 7.0 सह समाविष्ट केलेले अद्यतनित तृतीय-पक्ष घटक:
  • Xenocara ग्राफिक्स स्टॅक X.Org 7.7 वर xserver 1.20.13 + पॅचसह, फ्रीटाइप 2.10.4, fontconfig 2.12.4, Mesa 21.1.8, xterm 367, xkeyboard-config 2.20, fonttosfnt 1.2.2.
  • LLVM/Clang 11.1.0 (+ पॅचेस)
  • GCC 4.2.1 (+ पॅचेस) आणि 3.3.6 (+ पॅचेस)
  • पर्ल ५.३६.१ (+ पॅचेस)
  • NSD 4.3.7
  • अनबाउंड 1.13.3
  • Ncurses 5.7
  • बिन्युटिल्स 2.17 (+ पॅच)
  • Gdb 6.3 (+ पॅच)
  • Awk 18.12.2020/XNUMX/XNUMX
  • एक्सपॅट 2.4.1

स्त्रोत: opennet.ru