OpenBSD 7.3 चे प्रकाशन

मुक्त UNIX सारखी ऑपरेटिंग सिस्टम OpenBSD 7.3 चे प्रकाशन सादर केले आहे. OpenBSD प्रकल्पाची स्थापना Theo de Raadt ने 1995 मध्ये NetBSD डेव्हलपर्ससोबत झालेल्या संघर्षानंतर केली होती, ज्याचा परिणाम म्हणून Theo ला NetBSD CVS भांडारात प्रवेश नाकारण्यात आला होता. यानंतर, Theo de Raadt आणि समविचारी लोकांच्या गटाने NetBSD सोर्स ट्रीवर आधारित एक नवीन ओपन ऑपरेटिंग सिस्टम तयार केली, ज्याचे मुख्य विकास उद्दिष्ट होते पोर्टेबिलिटी (13 हार्डवेअर प्लॅटफॉर्म समर्थित आहेत), मानकीकरण, योग्य ऑपरेशन, सक्रिय सुरक्षा. आणि एकात्मिक क्रिप्टोग्राफिक साधने. OpenBSD 7.3 बेस सिस्टमची पूर्ण स्थापना ISO प्रतिमा 620 MB आहे.

ऑपरेटिंग सिस्टम व्यतिरिक्त, ओपनबीएसडी प्रकल्प त्याच्या घटकांसाठी ओळखला जातो, जो इतर सिस्टममध्ये व्यापक झाला आहे आणि स्वतःला सर्वात सुरक्षित आणि उच्च-गुणवत्तेच्या उपायांपैकी एक असल्याचे सिद्ध केले आहे. त्यापैकी: लिबरएसएसएल (ओपनएसएसएलचा काटा), ओपनएसएसएच, पीएफ पॅकेट फिल्टर, ओपनबीजीपीडी आणि ओपनओएसपीएफडी राउटिंग डिमन, ओपनएनटीपीडी एनटीपी सर्व्हर, ओपनएसएमटीपीडी मेल सर्व्हर, टेक्स्ट टर्मिनल मल्टिप्लेक्सर (जीएनयू स्क्रीनशी साधर्म्य असलेला) tmux, आयडेंट डीमन, बीएसडीएल पर्यायी प्रोटोकॉल लागू करा. GNU groff पॅकेज - mandoc, दोष-सहिष्णु प्रणाली आयोजित करण्यासाठी प्रोटोकॉल CARP (कॉमन अॅड्रेस रिडंडंसी प्रोटोकॉल), लाइटवेट HTTP सर्व्हर, OpenRSYNC फाइल सिंक्रोनाइझेशन उपयुक्तता.

प्रमुख सुधारणा:

• कार्यान्वित प्रणाली कॉल्स waitid (प्रक्रियेच्या स्थितीतील बदलांची वाट पाहत आहे), पिन्सीस्कॉल (आरओपी शोषणापासून संरक्षण करण्यासाठी execve एंट्री पॉइंटबद्दल माहिती पास करण्यासाठी), getthrname आणि setthrname (थ्रेडचे नाव मिळवणे आणि सेट करणे).
• सर्व आर्किटेक्चर क्लॉकिन्टर, हार्डवेअर-स्वतंत्र टाइमर इंटरप्ट शेड्यूलर वापरतात.
• sysctl kern.autoconf_serial जोडले, ज्याचा वापर वापरकर्त्याच्या जागेवरून कर्नलमधील डिव्हाइस ट्री स्थितीतील बदलांचा मागोवा घेण्यासाठी केला जाऊ शकतो.
• मल्टीप्रोसेसर (SMP) प्रणालींसाठी सुधारित समर्थन. ट्युन आणि टॅप उपकरणांसाठी इव्हेंट फिल्टर mp-सुरक्षित श्रेणीमध्ये रूपांतरित केले गेले आहेत. फंक्शन्स निवडा, pselect, poll, ppoll, getsockopt, setsockopt, mmap, munmap, mprotect, sched_yield, minherit आणि utrace, तसेच ioctls SIOCGIFCONF, SIOCGIFGMEMB, SIOCGIFGATTR आणि SIOCGIFGLIST मधून काढले गेले आहेत. पीएफ पॅकेट फिल्टरमध्ये ब्लॉकिंगचे सुधारित हाताळणी. मल्टी-कोर सिस्टम्सवर सिस्टम आणि नेटवर्क स्टॅकची सुधारित कामगिरी.
• drm (डायरेक्ट रेंडरिंग मॅनेजर) फ्रेमवर्कची अंमलबजावणी Linux कर्नल 6.1.15 (अंतिम प्रकाशन - 5.15.69) सह समक्रमित केली आहे. Amdgpu ड्रायव्हर आता Ryzen 7000 "Raphael", Ryzen 7020 "Mendocino", Ryzen 7045 "Dragon Range", Radeon RX 7900 XT/XTX "Navi 31", Radeon RX 7600M (XT), 7700S आणि "7600S" "33S" चे समर्थन करतो. Amdgpu ने पार्श्वभूमी प्रकाश नियंत्रित करण्यासाठी समर्थन जोडले आहे आणि X.Org मोडसेटिंग ड्राइव्हर वापरताना xbacklight कार्य करते याची खात्री करते. मेसा मध्ये डीफॉल्टनुसार शेडर कॅशिंग सक्षम केलेले आहे.
• VMM हायपरवाइजरमध्ये सुधारणा करण्यात आल्या आहेत.
• वापरकर्ता स्पेसमधील प्रक्रियेच्या अतिरिक्त मेमरी संरक्षणाची शक्यता लागू केली गेली आहे: बदलण्यायोग्य सिस्टम कॉल आणि त्याच नावाचे संबंधित लायब्ररी फंक्शन, जे मेमरी (मेमरी मॅपिंग) मध्ये परावर्तित करताना आपल्याला प्रवेश अधिकार निश्चित करण्यास अनुमती देते. वचनबद्ध केल्यानंतर, मेमरी क्षेत्रासाठी सेट केलेले अधिकार, उदाहरणार्थ, लेखन आणि अंमलबजावणीची बंदी, नंतर mmap(), mprotect() आणि munmap() फंक्शन्सच्या कॉलद्वारे बदलले जाऊ शकत नाही, जे प्रयत्न करताना EPERM त्रुटी निर्माण करेल. बदलण्यासाठी.
• AMD64 आर्किटेक्चरवर, RETGUARD संरक्षण यंत्रणा सिस्टीम कॉलसाठी सक्षम केली जाते, ज्याचा उद्देश उधार कोडचे तुकडे आणि रिटर्न-ओरिएंटेड प्रोग्रामिंग तंत्रांचा वापर करून तयार केलेल्या शोषणांची अंमलबजावणी गुंतागुंतीत करणे आहे.
• प्रत्येक वेळी सिस्टम बूट झाल्यावर sshd एक्झिक्युटेबल फाइलच्या यादृच्छिक रीलिंकिंगवर आधारित, असुरक्षिततेच्या शोषणापासून संरक्षण सक्षम केले जाते. रिफ्लोमुळे sshd मधील फंक्शन ऑफसेट कमी अंदाजे करणे शक्य होते, ज्यामुळे रिटर्न-ओरिएंटेड प्रोग्रामिंग तंत्र वापरून शोषण तयार करणे कठीण होते.
• 64-बिट सिस्टमवर अधिक आक्रमक स्टॅक लेआउट यादृच्छिकीकरण सक्षम केले.
• प्रोसेसर मायक्रोआर्किटेक्चरल स्ट्रक्चर्समध्ये स्पेक्टर-बीएचबी असुरक्षिततेपासून संरक्षण जोडले.
• ARM64 प्रोसेसरवर, DIT (डेटा इंडिपेंडंट टाइमिंग) ध्वज वापरकर्ता स्पेस आणि कर्नल स्पेससाठी साइड-चॅनल हल्ले अवरोधित करण्यासाठी सक्षम केले आहे जे या सूचनांमध्ये प्रक्रिया केलेल्या डेटावरील सूचना अंमलबजावणी वेळेची अवलंबित्व हाताळतात.
• नेटवर्क कॉन्फिगरेशन परिभाषित करताना lladdr वापरण्याची क्षमता प्रदान करते. उदाहरणार्थ, इंटरफेस नाव (hostname.fxp0) ला बंधनकारक करण्याव्यतिरिक्त, तुम्ही MAC पत्त्यावर बंधनकारक (hostname.00:00:6e:00:34:8f) वापरू शकता.
• ARM64-आधारित प्रणालींसाठी सुधारित स्लीप सपोर्ट.
• Apple ARM चिप्ससाठी लक्षणीय विस्तारित समर्थन.
• नवीन हार्डवेअरसाठी समर्थन जोडले आणि नवीन ड्रायव्हर्स समाविष्ट केले.
• ब्रॉडकॉम आणि सायप्रेस चिप्सवर आधारित वायरलेस कार्ड्ससाठी bwfm ड्राइव्हर WEP साठी एनक्रिप्शन समर्थन पुरवतो.
• इंस्टॉलरने सॉफ्टवेअर RAID सह काम सुधारले आहे आणि मार्गदर्शित डिस्क एनक्रिप्शनसाठी प्रारंभिक समर्थन लागू केले आहे.
• कर्सरला सुरवातीला आणि शेवटपर्यंत स्क्रोल करण्यासाठी tmux (“टर्मिनल मल्टिप्लेक्सर”) मध्ये स्क्रोल-टॉप आणि स्क्रोल-बॉटम या नवीन कमांड्स जोडल्या गेल्या आहेत. LibreSSL आणि OpenSSH पॅकेजेस अपडेट करण्यात आली आहेत. सुधारणांच्या तपशीलवार विहंगावलोकनसाठी, LibreSSL 3.7.0, OpenSSH 9.2 आणि OpenSSH 9.3 ची पुनरावलोकने पहा.
• AMD64 आर्किटेक्चरसाठी पोर्टची संख्या 11764 (11451 वरून), aarch64 - 11561 (11261 वरून), i386 - 10572 साठी (10225 वरून) होती. पोर्टमधील ऍप्लिकेशन आवृत्त्यांपैकी:
  • Asterisk 16.30.0, 18.17.0 आणि 20.2.0
  • ऑडॅसिटी 3.2.5
  • सीएमके 3.25.2
  • क्रोमियम 111.0.5563.110
  • Emacs 28.2
  • एफएफएमपीजी 4.4.3
  • GCC 8.4.0 आणि 11.2.0
  • GHC 9.2.7
  • GNOME 43.3
  • 1.20.1 वर जा
  • JDK 8u362, 11.0.18 आणि 17.0.6
  • KDE गीअर्स 22.12.3
  • KDE फ्रेमवर्क 5.103.0
  • क्रिटा 5.1.5
  • LLVM/Clang 13.0.0
  • लिबर ऑफिस 7.5.1.2
  • लुआ ५.१.५, ५.२.४, ५.३.६ आणि ५.४.४
  • मारियाडीबी 10.9.4
  • मोनो 6.12.0.182
  • Mozilla Firefox 111.0 आणि ESR 102.9.0
  • मोजिला थंडरबर्ड 102.9.0
  • मट 2.2.9 आणि निओमट 20220429
  • नोड.जेएस 18.15.0
  • OCaml 4.12.1
  • OpenLDAP 2.6.4
  • PHP 7.4.33, 8.0.28, 8.1.16 आणि 8.2.3
  • पोस्टफिक्स 3.5.17 आणि 3.7.3
  • पोस्टग्रेस्क्यूएल 15.2
  • पायथन 2.7.18, 3.9.16, 3.10.10 आणि 3.11.2
  • Qt 5.15.8 आणि 6.4.2
  • R 4.2.1
  • रुबी ३.०.५, ३.१.३ आणि ३.२.१
  • गंज 1.68.0
  • SQLite 2.8.17 आणि 3.41.0
  • शॉर्टकट 22.12.21
  • सुडो 1.9.13.3
  • मीर्कॅट 6.0.10
  • Tcl/Tk 8.5.19 आणि 8.6.13
  • टेक्स लाइव्ह 2022
  • Vim 9.0.1388 आणि Neovim 0.8.3
  • एक्सएफएस एक्सएनयूएमएक्स
• OpenBSD 7.3 सह समाविष्ट केलेले अद्यतनित तृतीय-पक्ष घटक:
  • Xenocara ग्राफिक्स स्टॅक X.Org 7.7 वर xserver 1.21.6 + पॅचसह, फ्रीटाइप 2.12.1, fontconfig 2.14, Mesa 22.3.4, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.2.
  • LLVM/Clang 13.0.0 (+ पॅचेस)
  • GCC 4.2.1 (+ पॅचेस) आणि 3.3.6 (+ पॅचेस)
  • पर्ल ५.३६.१ (+ पॅचेस)
  • NSD 4.6.1
  • अनबाउंड 1.17
  • Ncurses 5.7
  • बिन्युटिल्स 2.17 (+ पॅच)
  • Gdb 6.3 (+ पॅच)
  • Awk 12.9.2022/XNUMX/XNUMX
  • एक्सपॅट 2.5.0.

  स्त्रोत: opennet.ru