OpenBSD 6.5 ထွက်ရှိသည်။

အလင်းရောင်ကို မြင်တယ်။ UNIX ကဲ့သို့ အခမဲ့ ပလပ်ဖောင်း ဖြတ်ကျော်သည့် လည်ပတ်မှုစနစ်အား ဖြန့်ချိသည်။ OpenBSD ၆.၈. OpenBSD ပရောဂျက်ကို Theo de Raadt မှ ၁၉၉၅ ခုနှစ်တွင် စတင်တည်ထောင်ခဲ့သည်။ ပဋိပက္ခ NetBSD developer များနှင့်အတူ Teo သည် NetBSD CVS repository သို့ ဝင်ရောက်ခွင့် ငြင်းပယ်ခံခဲ့ရသည်။ ယင်းနောက်တွင်၊ Theo de Raadt နှင့် စိတ်တူကိုယ်တူ လူတစ်စုသည် NetBSD အရင်းအမြစ်သစ်ကို အခြေခံ၍ အဖွင့်လည်ပတ်မှုစနစ်အသစ်ကို ဖန်တီးခဲ့ပြီး အဓိကပန်းတိုင်များမှာ သယ်ဆောင်ရလွယ်ကူခြင်းဖြစ်သည် (မှထောက်ပံ့သည် ဟာ့ဒ်ဝဲပလပ်ဖောင်း 13 ခု)၊ စံသတ်မှတ်ခြင်း၊ မှန်ကန်သောလည်ပတ်ဆောင်ရွက်မှု၊ အသက်ဝင်သောလုံခြုံရေးနှင့် ပေါင်းစပ်ထားသော ကုဒ်ဝှက်ကိရိယာများ။ တပ်ဆင်မှု အရွယ်အစား အပြည့်အစုံ ISO ပုံ OpenBSD 6.5 အခြေခံစနစ်သည် 407 MB ဖြစ်သည်။

လည်ပတ်မှုစနစ်ကိုယ်တိုင်အပြင်၊ OpenBSD ပရောဂျက်သည် အခြားစနစ်များတွင် တွင်တွင်ကျယ်ကျယ်ဖြစ်လာပြီး အလုံခြုံဆုံးနှင့် အရည်အသွေးမြင့် ဖြေရှင်းနည်းများထဲမှ တစ်ခုဖြစ်ကြောင်း သက်သေပြခဲ့သော ၎င်း၏ အစိတ်အပိုင်းများအတွက် လူသိများသည်။ သူတို့ထဲတွင်: တကယ (အမဲချိတ် OpenSSL)၊ OpenSSH, packet filter PFdaemons များကို လမ်းကြောင်းပေးသည်။ OpenBGPD နှင့် OpenOSPFD, NTP ဆာဗာ OpenNTPD, မေးလ်ဆာဗာ OpenSMTPD၊ စာသား terminal multiplexer (GNU မျက်နှာပြင်နှင့် ဆင်တူသည်) tmuxနတ်ဆိုး identd IDENT ပရိုတိုကောကို အကောင်အထည်ဖော်မှုနှင့်အတူ၊ mandocအမှား-ခံနိုင်ရည်ရှိသောစနစ်များ စုစည်းမှုအတွက် ပရိုတိုကော CARP (Common Address Redundancy Protocol)၊ ပေါ့ပါးသော၊ http server၊ ဖိုင်ထပ်တူပြုခြင်း utility OpenRSYNC.

အထင်ရှားဆုံး အပြောင်းအလဲများထဲတွင်- bgpd ၏ သယ်ဆောင်ရလွယ်ကူသော ဗားရှင်းကို မိတ်ဆက်ခဲ့ပြီး၊ အခြား OS များတွင် အလုပ်လုပ်ရန် လိုက်လျောညီထွေဖြစ်အောင်၊ Xenocara နှင့် tcpdump root အခွင့်ထူးများကို အသုံးပြုခြင်းကို ဖယ်ရှားလိုက်သည်၊ LDD လင့်ခ်ကို amd64 နှင့် i386 အတွက် မူရင်းအတိုင်း ဖွင့်ထားပါသည်၊ MPLS ပံ့ပိုးမှုမှာ သိသိသာသာ တိုးတက်ကောင်းမွန်လာပြီး backtracking နည်းပညာများဖြင့် အမြတ်ထုတ်ခြင်းမှ အကာအကွယ်ကို အားကောင်းလာစေသည်။ ဦးတည်ထားသော ပရိုဂရမ်းမင်း (ROP)၊ အရိုးရှင်းဆုံး recursive DNS server ကို unwind လုပ်ပြီး၊ သတ်မှတ်မထားသော အပြုအမူ detector ကို kernel တွင် ပေါင်းစည်းထားပြီး၊ ကျွန်ုပ်တို့၏ ကိုယ်ပိုင် rsync utility ကို အကောင်အထည်ဖော်မှု ရှိပါသည်။ မိတ်ဆက်ခဲ့သည်။

အဓိက တိုးတက်မှုများ:

• amd64 နှင့် i386 ဗိသုကာများ အတွက် တည်ဆောက်သောအခါ၊ LLVM ပရောဂျက်မှ ဖန်တီးထားသော LDD linker ကို မူရင်းအတိုင်း အသုံးပြုပါသည်။ mips64 ဗိသုကာအတွက်၊ Clang ကို အသုံးပြု၍ တည်ဆောက်ခြင်းအတွက် ပံ့ပိုးမှုကို ထည့်သွင်းထားသည်။
• Intel Ethernet 700 အတွက် paravirtualized KVM timer နှင့် ixl အတွက် pvclock driver အသစ်များ။ uaudio driver ကို USB Audio 2.0 အတွက် ပံ့ပိုးမှုဖြင့် အကောင်အထည်ဖော်မှုအသစ်ဖြင့် အစားထိုးထားပါသည်။
• ကြိုးမဲ့စက်ပစ္စည်း ဒရိုင်ဘာ bwfm၊ iwn၊ iwm နှင့် athn တို့၏ စွမ်းဆောင်ရည်ကို မြှင့်တင်ထားသည်။ RTM_80211INFO မက်ဆေ့ဂျ်များအတွက် ပံ့ပိုးမှုအား dhclient နှင့် လမ်းကြောင်းဆိုင်ရာ ညွှန်ကြားချက်များဆီသို့ အသေးစိတ်အင်တာဖေ့စ်ပြည်နယ်အချက်အလက်ကို ပေးပို့ရန် ကြိုးမဲ့စတက်တွင် ထည့်သွင်းထားသည်။ ကြိုးမဲ့ကွန်ရက်များသို့ ချိတ်ဆက်သည့်အခါ အသံတိတ်အပြုအမူကို ပြောင်းလဲလိုက်သည် - သင့်တွင် စီစဉ်သတ်မှတ်ထားသော အလိုအလျောက်ချိတ်ဆက်မှုစာရင်းတစ်ခုရှိပါက OpenBSD သည် အမည်မသိဖွင့်ထားသောကွန်ရက်များသို့ ချိတ်ဆက်တော့မည် မဟုတ်တော့ပါ (ယခင်အပြုအမူကို ပြန်လုပ်ရန်၊ စာရင်းထဲသို့ အလွတ်ကွန်ရက်တစ်ခုကို သင်ထည့်နိုင်သည်)။
• network stack သည် bpe (Backbone Provider Edge) နှင့် mpip (MPLS IP အလွှာ 2) pseudo-device drivers အသစ်များကို မိတ်ဆက်ပေးသည်။ MPLS အင်တာဖေ့စ်များအတွက် အစားထိုးလမ်းကြောင်းပြောင်းသည့်ဒိုမိန်းများကို ပြင်ဆင်သတ်မှတ်ခြင်းအတွက် ပံ့ပိုးမှု ထပ်လောင်းထည့်ထားသည်။ vlan driver ကို တန်းစီခြင်းလုပ်ဆောင်ခြင်းကို ကျော်ဖြတ်ပြီး ပင်မကွန်ရက်အင်တာဖေ့စ်သို့ တိုက်ရိုက်ထုတ်ပေးရန် ဖွင့်ထားသည်။ tunneled packets များ၏ ခေါင်းစီးများတွင် ဦးစားပေး ကုဒ်သွင်းခြင်းကို ထိန်းချုပ်ရန်အတွက် txprio မုဒ်ကို ifconfig တွင် ထည့်သွင်းထားသည် (vlan, gre, gif နှင့် etherip drivers များအတွက် ပံ့ပိုးသည်);
• bpf filter ကို အကောင်အထည်ဖော်ရာတွင်၊ packets များကို မဖမ်းဘဲ drop mechanism ကို အသုံးပြုနိုင်သည်။ ဤအင်္ဂါရပ်ကို စက်ပစ္စည်းတစ်ခုမှ လက်ခံရရှိသည့် ပက်ကတ်တစ်ခု၏ ကနဦးအဆင့်တွင် စစ်ထုတ်ရန် ဤအင်္ဂါရပ်ကို tcpdump တွင် အသုံးပြုသည်။
• ထည့်သွင်းသူသည် ပံ့ပိုးမှုပေးသည်။ rdsetroot kernel RAMDISK တွင် disk ပုံတစ်ခုထည့်ရန်။ စနစ်မွမ်းမံမှုလုပ်ငန်းစဉ်အတွင်း ထုတ်ဝေမှုဟောင်းများ၏ အစိတ်အပိုင်းအချို့ကို ဖယ်ရှားကြောင်း အာမခံပါသည်။
• ပိုမိုကောင်းမွန်သော စနစ်ခေါ်ဆိုမှု မိတ်ဆက်ဖိုင်စနစ်ဝင်ရောက်ခွင့် သီးခြားခွဲထုတ်ခြင်းကို ပံ့ပိုးပေးသော၊ ဗားရှင်းအသစ်သည် ဆွေမျိုးလမ်းကြောင်းများကို ပိုင်းခြားစိတ်ဖြာသောအခါတွင် လက်ရှိလုပ်ငန်းစဉ်၏ လုပ်ဆောင်နေသော လမ်းညွှန်နှင့် ဆက်စပ်နေသော ကိုက်ညီမှုများကို ထောက်လှမ်းနိုင်စေမည်ဖြစ်သည်။ ကန့်သတ်ဖိုင်လမ်းကြောင်း အစိတ်အပိုင်းများအတွက် stat နှင့် ဝင်ရောက်အသုံးပြုခြင်းကို တားမြစ်ထားသည်။ အပလီကေးရှင်းများ ospfd၊ ospf6d၊ rebound၊ getconf၊ kvm_mkdb၊ bdftopcf၊ Xserver၊ passwd၊ spamlogd၊ spamd၊ sensorsd၊ snmpd၊ htpasswd နှင့် ifstated တို့အတွက်၊ unveil ကိုအသုံးပြု၍ ကာကွယ်မှုကို လုပ်ဆောင်ပါသည်။
• Clang သည် i386 နှင့် amd64 ဗိသုကာများအတွက် executable files များတွင်တွေ့ရသည့် polymorphic gadget အရေအတွက်ကို သိသိသာသာလျှော့ချပေးသည့် return-oriented programming (ROP) နည်းပညာများကို အသုံးပြုခြင်းကို ပိတ်ဆို့ရန်အတွက် ကိရိယာများကို မြှင့်တင်ထားပါသည်။
• Clang သည် အသုံးပြုသည့်အခါ စွမ်းဆောင်ရည်နှင့် လုံခြုံရေးကို မြှင့်တင်ပေးပါသည်။
  ကာကွယ်မှုယန္တရား လက်ထောက်ကုဒ်များကို ချေးငှားပြီး ပြန်ပေးသည့် ပရိုဂရမ်းမင်းနည်းပညာများကို အသုံးပြု၍ တည်ဆောက်ထားသော exploits များကို ရှုပ်ထွေးစေရန် ရည်ရွယ်သည်။ လုပ်ဆောင်ချက်ကို အရှိန်မြှင့်ရန်အတွက် ဖြစ်နိုင်သည့်အခါတိုင်း stack များအစား ဒေတာများကို မှတ်ပုံတင်များတွင် ထားရှိကာ ပရိုဆက်ဆာ ကက်ရှ်ကို ပြန်လာသောအခါ ပိုမိုထိရောက်စွာ အသုံးပြုပါသည်။ RETGUARD ကို amd64 နှင့် arm64 စနစ်များတွင် သမားရိုးကျ stack protection နေရာတွင် ယခုလည်း အသုံးပြုပါသည်။

• ကွန်ရက် stack နှင့်ဆက်စပ်သော အသုံးအဆောင်များကို မြှင့်တင်ထားသည်- MPLS ပက်ကေ့ဂျ်များကို စစ်ထုတ်ရန်အတွက် ပံ့ပိုးမှုအား pcap-filter တွင် ထည့်သွင်းထားသည်။ လမ်းကြောင်းဆိုင်ရာ ဦးစားပေးများကို စီစဉ်သတ်မှတ်နိုင်မှုကို ospfd၊ ospf6d နှင့် ripd တွင် ထည့်သွင်းထားသည်။ IN
  ripd တွင်ထည့်သွင်းထားသော ယန္တရားအခြေခံကာကွယ်မှု ကတိ. optical transmitter များမှ ရောဂါရှာဖွေရေးအချက်အလက်များရယူရန် ifconfig တွင် sff နှင့် sffdump မုဒ်များကို ပေါင်းထည့်ထားသည်။

• ဖြေရှင်းသူအသစ်၏ပထမဆုံးထွက်ရှိမှုကိုတင်ပြသည်။ ဖြည်ထပ်တလဲလဲ DNS မေးမြန်းမှုများကို လုပ်ဆောင်ပြီး အင်တာဖေ့စ် 127.0.0.1 တွင်သာ ချိတ်ဆက်မှုများကို လက်ခံပါသည်။
  Unwind သည် မတူညီသောကြိုးမဲ့ကွန်ရက်များကြားတွင် ရွေ့လျားနေသည့် လက်ပ်တော့များကဲ့သို့သော ကလိုင်းယင့်စနစ်များတွင် အသုံးပြုရန်အတွက် ဒီဇိုင်းထုတ်ထားသည်။ ၎င်းသည် ဒေသတွင်း ကွန်ရက်ပေါ်ရှိ DNS အသွားအလာ ပိတ်ဆို့ခြင်းကို တွေ့ရှိပါက၊ DHCP မှတစ်ဆင့် လွှဲပြောင်းထားသော recursive DNS ဆာဗာ၏ လိပ်စာကို အသုံးပြုခြင်းသို့ ကူးပြောင်းခြင်းကို ရပ်တန့်လိုက်သော်လည်း အခါအားလျော်စွာ သီးခြားလွတ်လပ်စွာ ဖြေရှင်းရန် ဆက်လက်ကြိုးစားပြီး တိုက်ရိုက်တောင်းဆိုမှုများ ပြီးဆုံးသည်နှင့် တပြိုင်နက် ၎င်းသည် လွတ်လပ်စွာ ဝင်ရောက်ကြည့်ရှုခြင်းသို့ ပြန်လည်ရောက်ရှိသည် DNS ဆာဗာများ;

• bgpd တွင်၊ မှတ်ဉာဏ်သုံးစွဲမှုကို လျှော့ချရန် အလုပ်ပြီးပါပြီ၊ ရိုးရှင်းသော စည်းမျဉ်းများ ပိုမိုကောင်းမွန်အောင် လုပ်ဆောင်ပေးသည့် စည်းမျဉ်းများကို ထည့်သွင်းထားသည် (စစ်ထုတ်သည့် စည်းမျဥ်းများတွင်သာ ကွဲပြားသော စစ်ထုတ်ခြင်းစည်းမျဉ်းများကို ပေါင်းစည်းထားသည်)၊ BGP MPLS VPN ဖွဲ့စည်းမှု လုပ်ငန်းစဉ်ကို ပြောင်းလဲလိုက်ပါပြီ၊ IPv6 BGP MPLS VPN အတွက် ပံ့ပိုးမှုကို ပေါင်းထည့်ထားပါသည်။ နှင့် “as-override” လုပ်ဆောင်ချက်ကို လမ်းကြောင်းများတွင် အိမ်နီးချင်း AS သို့ ဒေသဆိုင်ရာ AS သို့ အစားထိုးရန် လုပ်ဆောင်ထားပြီး၊ စည်းမျဉ်းတစ်ခုတွင် များစွာသော အသိုင်းအဝိုင်းများနှင့် ကိုက်ညီရန် စွမ်းရည်ကို ထည့်သွင်းထားပြီး၊ ကိုက်ညီသည့် အင်္ဂါရပ်အသစ်များ “*”၊ “ဒေသခံအဖြစ်” နှင့် “အိမ်နီးနားချင်း၊ -as”၊ စည်းမျဉ်းအစုံအလင်ဖြင့် တိုးတက်ကောင်းမွန်လာကာ၊ အိမ်နီးချင်းအုပ်စုများ၏ ကိုယ်ပိုင်အုပ်ချုပ်ခွင့်ရစနစ်များ (“bgpctl neighbor group”၊ “bgpctl show neighbor group”၊ “bgpctl show rib neighbor group”) တွင် ကွန်ရက်များပေါင်းထည့်နိုင်မှု၊ BGP VPN ဇယားများသို့ bgpctl သို့ထည့်ထားသည်။ OpenBSD မှလွဲ၍ အခြားစနစ်များတွင် အလုပ်လုပ်ရန် အဆင်သင့်ဖြစ်နေပြီဖြစ်သော OpenBGPD-portable ၏ ခရီးဆောင်ဗားရှင်းကို ပထမဆုံးအကြိမ် ပြင်ဆင်ထားပါသည်။
• ရွေးစရာ ထပ်ထည့်ထားသည်။ kubsan OpenBSD kernel တွင် သတ်မှတ်ထားသော မသတ်မှတ်ထားသော အမူအကျင့်များကို ရှာဖွေရန်။
• tcpdump utility သည် root အခွင့်ထူးများကိုအသုံးပြုခြင်းကိုလုံးဝဖယ်ရှားပေးသည်။
• Multi-threaded applications များတွင် malloc စွမ်းဆောင်ရည်ကို မြှင့်တင်ပေးသည်။
• ပရိုဂရမ်၏ ကနဦးဗားရှင်းကို ဖွဲ့စည်းမှုတွင် ထည့်သွင်းထားသည်။ OpenRSYNC rsync file synchronization utility ကို ၎င်း၏ကိုယ်ပိုင် အကောင်အထည်ဖော်မှုဖြင့်၊
• OpenSMTPD မေးလ်ဆာဗာ၏ ဗားရှင်းကို အပ်ဒိတ်လုပ်ထားပြီး၊ နှိုင်းယှဉ်မှုစံနှုန်းအသစ် "rdns" မှ smtpd.conf သို့ ပေါင်းထည့်ထားပြီး၊ ၎င်းသည် ပြောင်းပြန် DNS ကြည်လင်ပြတ်သားမှုအပေါ် အခြေခံ၍ ဆက်ရှင်များကို ရွေးချယ်နိုင်စေမည့် (IP ဖြင့် လက်ခံသူအမည်ကို သတ်မှတ်ခြင်း)။ ဇယားများတွင် ရှာဖွေသောအခါ၊ ပုံမှန်အသုံးအနှုန်းများကို အသုံးပြုနိုင်စွမ်းကို ထည့်သွင်းထားသည်။
• OpenSSH 8.0 ပက်ကေ့ဂျ်ကို မွမ်းမံပြီးပြီ၊ တိုးတက်မှုများ၏ အသေးစိတ်ခြုံငုံသုံးသပ်ချက်ကို တွေ့ရှိနိုင်သည်။ ဒီမှာ;
• LibreSSL ပက်ကေ့ဂျ်ကို မွမ်းမံပြီးပါပြီ၊ တိုးတက်မှုများ၏ အသေးစိတ်ခြုံငုံသုံးသပ်ချက်ကို ထုတ်ပြန်ကြေငြာချက်များတွင် တွေ့နိုင်ပါသည်။ 2.9.0 и 2.9.1;
• Mandoc သည် HTML အထွက်အား သိသိသာသာ တိုးတက်ကောင်းမွန်လာကာ၊ ဇယားပုံဖေါ်ခြင်းအား ပိုမိုကောင်းမွန်လာကာ စာမျက်နှာတစ်ခုဖွင့်ရန် သတ်မှတ်ထားသော ဝေါဟာရ၏ အဓိပ္ပါယ်ဖွင့်ဆိုချက်နှင့်အတူ “-O” အလံကို ထပ်ထည့်ထားသည်။
• Xenocara ဂရပ်ဖစ်အစုအဝေး၏စွမ်းရည်များကို ချဲ့ထွင်လိုက်သည်- X ဆာဗာသည် အလုပ်လုပ်ရန် setuid အလံနှင့်အတူ ထည့်သွင်းမှုမလိုအပ်တော့ပါ။ radeonsi Mesa ဒရိုက်ဘာတွင် တောင်ပိုင်းကျွန်းများ (Radeon HD 7000) နှင့် Sea Islands (Radeon HD 8000) GPUs အတွက် ဟာ့ဒ်ဝဲအရှိန်မြှင့်ခြင်းအတွက် ပံ့ပိုးမှုပါ၀င်သည် ။
• Clang မှ ပံ့ပိုးမထားသော ဗိသုကာလက်ရာများအတွက် C++ ပို့တ်များကို ယခု ဆိပ်ကမ်းများမှ GCC ကို အသုံးပြု၍ စုစည်းထားပါသည်။ AMD64 ဗိသုကာအတွက် port အရေအတွက်သည် 10602 ဖြစ်သည်၊ aarch64 - 9654 အတွက်၊ i386 - 10535 အတွက် ports အရေအတွက်သည် XNUMX ဖြစ်သည်။ ports များတွင်ရှိသော application များတွင် အောက်ပါတို့ကို မှတ်သားထားသည်-
  • ကြယ်ပွင့် 16.2.1
  • Audacity 2.3.1
  • CMake ၃.၁၇
  • ခရိုမီယမ် 73.0.3683.86
  • FFmpeg ၄.၂
  • GCC 4.9.4 နှင့် 8.3.0
  • GNOME 3.30.2.1
  • Go ကို 1.12.1
  • JDK 8u202 နှင့် 11.0.2+9-3
  • LLVM/Clang 7.0.1
  • LibreOffice 6.2.2.2
  • Lua 5.1.5၊ 5.2.4 နှင့် 5.3.5
  • MariaDB ၁၁
  • မျောက် ၆.၀
  • Mozilla Firefox 66.0.2 နှင့် ESR 60.6.1
  • Mozilla Thunderbird ကို ၅၂.၂
  • Node.js ၄.၀
  • OpenLDAP 2.3.43 နှင့် 2.4.47
  • PHP 7.1.28၊ 7.2.17 နှင့် 7.3.4
  • Postfix 3.3.3 နှင့် 3.4.20190106
  • PostgreSQL ၁၁
  • Python 2.7.16 နှင့် 3.6.8
  • R ကို 3.5.3
  • Ruby 2.4.6၊ 2.5.5 နှင့် 2.6.2
  • သံချေး 1.33.0
  • 8.16.0.41 သို့ပေးပို့ပါ။
  • SQLite3 ၃.၂၇.၂
  • Meerkat ၄.၀
  • Tcl/Tk 8.5.19 နှင့် 8.6.8
  • TeX တိုက်ရိုက် 2018
  • Vim 8.1.1048 နှင့် Neovim 0.3.4
  • Xfce 4.12
• OpenBSD 6.5 ပါ၀င်သော ပြင်ပအဖွဲ့အစည်း အစိတ်အပိုင်းများ-
  • ဖာထေးမှုများပါရှိသော X.Org ဆာဗာ 1.19.7 ပေါ်တွင် အခြေခံထားသော Xenocara ဂရပ်ဖစ်အတွဲများ
  • LLVM/Clang 7.0.1 (ပြင်ဆင်မှုများပါရှိသော)
  • GCC 4.2.1 (ဖာထေးမှုများနှင့်အတူ) နှင့် 3.3.6 (ဖာထေးမှုများပါသော)
  • Perl 5.28.1 (ဖာထေးမှုများပါသော)
  • NSD 4.1.27
  • Unbound 1.9.1
  • ကျိန်စာများ ၅.၇
  • Binutils 2.17 (အကွက်များပါသော)
  • Gdb 6.3 (ပြင်ဆင်မှုများပါရှိသော)
  • Awk သြဂုတ်လ 10 ရက် 2011 ခုနှစ်
  • Expat 2.2.6

source: opennet.ru