OpenBSD 7.3 ထွက်ရှိသည်။

အခမဲ့ UNIX နှင့်တူသော လည်ပတ်မှုစနစ် OpenBSD 7.3 ကို တင်ဆက်ထားသည်။ OpenBSD ပရောဂျက်ကို Theo de Raadt မှ ၁၉၉၅ ခုနှစ်တွင် NetBSD developer များနှင့် ပဋိပက္ခဖြစ်ပြီးနောက် Theo သည် NetBSD CVS repository သို့ဝင်ရောက်ခွင့်ကို ငြင်းပယ်ခံခဲ့ရသောကြောင့် Theo ကို တည်ထောင်ခဲ့သည်။ ယင်းနောက်တွင်၊ Theo de Raadt နှင့် စိတ်တူကိုယ်တူလူတစ်စုသည် NetBSD အရင်းအမြစ်သစ်ပင်ကိုအခြေခံ၍ ပွင့်လန်းသောလည်ပတ်မှုစနစ်အသစ်ကို ဖန်တီးခဲ့ပြီး၊ သယ်ဆောင်ရလွယ်ကူသော အဓိကဖွံ့ဖြိုးတိုးတက်မှုပန်းတိုင်များဖြစ်သည့် (ဟာ့ဒ်ဝဲပလပ်ဖောင်း ၁၃ ခုကို ပံ့ပိုးထားသည်)၊ စံချိန်စံညွှန်းသတ်မှတ်ခြင်း၊ မှန်ကန်သောလည်ပတ်ဆောင်ရွက်မှု၊ တက်ကြွသောလုံခြုံရေး၊ နှင့် ပေါင်းစပ် cryptographic tools များ။ OpenBSD 1995 အခြေခံစနစ်၏ တပ်ဆင်မှု ISO ပုံ အပြည့်အစုံမှာ 13 MB ဖြစ်သည်။

လည်ပတ်မှုစနစ်ကိုယ်တိုင်အပြင်၊ OpenBSD ပရောဂျက်သည် အခြားစနစ်များတွင် တွင်တွင်ကျယ်ကျယ်ဖြစ်လာပြီး အလုံခြုံဆုံးနှင့် အရည်အသွေးမြင့် ဖြေရှင်းနည်းများထဲမှ တစ်ခုဖြစ်ကြောင်း သက်သေပြခဲ့သော ၎င်း၏ အစိတ်အပိုင်းများအတွက် လူသိများသည်။ ၎င်းတို့အနက်မှ- LibreSSL (OpenSSL ၏လမ်းဆုံလမ်းခွ)၊ OpenSSH၊ PF ထုပ်ပိုးစစ်ထုတ်မှု၊ OpenBGPD နှင့် OpenOSPFD လမ်းကြောင်းရှာဖွေခြင်း daemons၊ OpenNTPD NTP ဆာဗာ၊ OpenSMTPD မေးလ်ဆာဗာ၊ စာသား terminal multiplexer (GNU ဖန်သားပြင်အတွက် တူညီသော) tmux၊ IDENT ပရိုတိုကော အကောင်အထည်ဖော်မှုဖြင့် identd daemon၊ GNU groff ပက်ကေ့ဂျ် - mandoc၊ အမှား-ခံနိုင်ရည်ရှိသော စနစ်များကို စုစည်းရန်အတွက် ပရိုတိုကော CARP (ဘုံလိပ်စာ Redundancy Protocol)၊ ပေါ့ပါးသော http ဆာဗာ၊ OpenRSYNC ဖိုင်ကို ထပ်တူပြုခြင်း အသုံးဝင်မှု။

အဓိက တိုးတက်မှုများ-

• အကောင်အထည်ဖော်ထားသော စနစ်သည် waitid (လုပ်ငန်းစဉ်ပြောင်းလဲမှုများအတွက် စောင့်ဆိုင်းနေသည်)၊ pinsyscall (ROP exploits များကို ကာကွယ်ရန် execve entry point ၏ အချက်အလက်ကို ပေးပို့ရန်)၊ getthrname နှင့် setthrname ( thread အမည်ကို ရယူခြင်းနှင့် သတ်မှတ်ခြင်း)။
• ဗိသုကာပညာအားလုံးသည် ဟာ့ဒ်ဝဲ-အမှီအခိုကင်းသော အချိန်တိုင်းကိရိယာ နှောင့်ယှက်အချိန်ဇယားကို အသုံးပြုသည်။
• အသုံးပြုသူနေရာမှ kernel ရှိ စက်ပစ္စည်းသစ်ပင်အခြေအနေပြောင်းလဲမှုများကို ခြေရာခံရန် အသုံးပြုနိုင်သည့် sysctl kern.autoconf_serial ကို ထည့်သွင်းထားသည်။
• Multiprocessor (SMP) စနစ်များအတွက် ပိုမိုကောင်းမွန်သော ပံ့ပိုးမှု။ tun နှင့် tap စက်ပစ္စည်းများအတွက် ပွဲဇကာများကို mp-safe အမျိုးအစားအဖြစ်သို့ ပြောင်းလဲလိုက်ပါပြီ။ လုပ်ဆောင်ချက်များကို ရွေးချယ်ခြင်း၊ pselect၊ poll၊ ppoll၊ getsockopt၊ setsockopt၊ mmap၊ munmap၊ mpprotect၊ sched_yield၊ minherit နှင့် utrace တို့အပြင် ioctl SIOCGIFCONF၊ SIOCGIFGMEMB၊ SIOCGIFGATTR နှင့် SIOCGIFGLIST တို့ကို ပိတ်ဆို့ခြင်းမှ ဖယ်ရှားလိုက်ပါသည်။ pf packet filter တွင် ပိတ်ဆို့ခြင်းကို ပိုမိုကောင်းမွန်အောင် ကိုင်တွယ်ပါ။ Multi-core စနစ်များတွင် စနစ်နှင့် ကွန်ရက်စဥ်များ၏ စွမ်းဆောင်ရည်ကို မြှင့်တင်ထားသည်။
• drm (Direct Rendering Manager) မူဘောင်ကို အကောင်အထည်ဖော်ခြင်းသည် Linux kernel 6.1.15 (နောက်ဆုံးထွက်ရှိမှု - 5.15.69) နှင့် ထပ်တူပြုပါသည်။ Amdgpu driver သည် Ryzen 7000 "Raphael", Ryzen 7020 "Mendocino", Ryzen 7045 "Dragon Range", Radeon RX 7900 XT/XTX "Navi 31", Radeon RX 7600M (XT), 7700S" 7600 နှင့် 33S" . Amdgpu သည် နောက်ခံအလင်းရောင်ကို ထိန်းချုပ်ရန်အတွက် အထောက်အပံ့ကို ပေါင်းထည့်ထားပြီး X.Org modesetting driver ကိုအသုံးပြုသည့်အခါ xbacklight အလုပ်လုပ်ကြောင်းသေချာစေသည်။ Mesa တွင် ပုံသေဖြင့် shader caching ကိုဖွင့်ထားသည်။
• VMM hypervisor အတွက် တိုးတက်မှုများ ပြုလုပ်ထားပါသည်။
• အသုံးပြုသူနေရာရှိ လုပ်ငန်းစဉ်များ၏ ထပ်လောင်းမှတ်ဉာဏ်ကာကွယ်ရေးအတွက် ဖြစ်နိုင်ခြေများကို အကောင်အထည်ဖော်လိုက်ပါပြီ- မပြောင်းလဲနိုင်သော စနစ်ခေါ်ဆိုမှုနှင့် တူညီသောအမည်၏ ဆက်စပ်စာကြည့်တိုက်လုပ်ဆောင်ချက်၊ မန်မိုရီအဖြစ်ပြောင်းလဲသည့်အခါ ဝင်ရောက်ခွင့်အခွင့်အရေးများ (memory mappings) ကို ပြင်ဆင်နိုင်စေပါသည်။ ကျူးလွန်ပြီးနောက်၊ ဥပမာ၊ စာရေးခြင်းနှင့် လုပ်ဆောင်ခြင်းအား တားမြစ်ထားသော မန်မိုရီဧရိယာအတွက် သတ်မှတ်ထားသည့်အခွင့်အရေးများသည် mmap(), mpprotect() နှင့် munmap() လုပ်ဆောင်ချက်များသို့ နောက်ဆက်တွဲခေါ်ဆိုမှုများမှတစ်ဆင့် ပြောင်းလဲ၍မရပါ၊၊ ကြိုးစားနေချိန်တွင် EPERM အမှားတစ်ခုဖြစ်ပေါ်စေမည် ပြောင်းလဲရန်။
• AMD64 ဗိသုကာတွင်၊ RETGUARD ကာကွယ်ရေးယန္တရားသည် ကုဒ်အတိုအစများကို ချေးငှားပြီး ပြန်ပေးသည့် ပရိုဂရမ်းမင်းနည်းပညာများကို အသုံးပြု၍ တည်ဆောက်ထားသော exploits များကို ရှုပ်ထွေးစေရန် ရည်ရွယ်၍ စနစ်ခေါ်ဆိုမှုများအတွက် ဖွင့်ထားသည်။
• စနစ်စတင်သည့်အခါတိုင်း sshd executable file ၏ကျပန်းပြန်လည်ချိတ်ဆက်ခြင်းကိုအခြေခံ၍ အားနည်းချက်များ၏အမြတ်ထုတ်ခြင်းမှကာကွယ်ခြင်းကိုဖွင့်ထားသည်။ Reflow သည် sshd တွင် လုပ်ဆောင်ချက် အော့ဖ်ဆက်များကို ကြိုတင်ခန့်မှန်းနိုင်မှု နည်းပါးစေရန် ဖြစ်နိုင်ချေရှိပြီး၊ ၎င်းသည် return-oriented programming နည်းပညာများကို အသုံးပြု၍ exploits ဖန်တီးရန် ခက်ခဲစေသည်။
• 64-bit စနစ်များတွင် ပိုမိုပြင်းထန်သော stack layout randomization ကိုဖွင့်ထားသည်။
• ပရိုဆက်ဆာ မိုက်ခရိုဗိသုကာတည်ဆောက်ပုံများတွင် Spectre-BHB အားနည်းချက်ကို ထပ်လောင်းကာကွယ်ထားသည်။
• ARM64 ပရိုဆက်ဆာများတွင်၊ ဤညွှန်ကြားချက်များပါရှိသည့် အချက်အလက်များအပေါ် စီမံဆောင်ရွက်သည့် ဒေတာလုပ်ဆောင်မှုအချိန်၏ မှီခိုမှုကို ထိန်းညှိပေးသည့် ဘေးချန်နယ်တိုက်ခိုက်မှုများကို ပိတ်ဆို့ရန်အတွက် အသုံးပြုသူနေရာနှင့် kernel space အတွက် DIT (Data Independent Timing) အလံကို ဖွင့်ထားသည်။
• ကွန်ရက်ဖွဲ့စည်းပုံများကို သတ်မှတ်ရာတွင် lladdr ကို အသုံးပြုရန် စွမ်းရည်ကို ပေးသည်။ ဥပမာအားဖြင့်၊ အင်တာဖေ့စ်အမည် (hostname.fxp0) နှင့် ချိတ်ဆွဲခြင်းအပြင်၊ သင်သည် MAC လိပ်စာ (hostname.00:00:6e:00:34:8f) နှင့် ချိတ်ဆက်ခြင်းကို အသုံးပြုနိုင်သည်။
• ARM64-based စနစ်များအတွက် ပိုမိုကောင်းမွန်သော အိပ်စက်ခြင်း ပံ့ပိုးမှု။
• Apple ARM ချစ်ပ်များအတွက် သိသိသာသာ တိုးချဲ့ပံ့ပိုးမှု။
• ဟာ့ဒ်ဝဲအသစ်အတွက် ပံ့ပိုးမှုနှင့် ဒရိုက်ဗာအသစ်များ ပါဝင်သည်။
• Broadcom နှင့် Cypress ချစ်ပ်များကိုအခြေခံ၍ ကြိုးမဲ့ကတ်များအတွက် bwfm ဒရိုက်ဘာသည် WEP အတွက် ကုဒ်ဝှက်ခြင်းဆိုင်ရာ ပံ့ပိုးမှုပေးပါသည်။
• တပ်ဆင်သူသည် ဆော့ဖ်ဝဲ RAID နှင့် ပိုမိုကောင်းမွန်အောင် လုပ်ဆောင်ပြီး Guided Disk Encryption အတွက် ကနဦး ပံ့ပိုးမှုကို လုပ်ဆောင်ခဲ့သည်။
• ကာဆာကို အစနှင့်အဆုံးအထိ လှိမ့်ရန် tmux (“terminal multiplexer”) တွင် ညွှန်ကြားချက်အသစ်များကို scroll-top နှင့် scroll-bottom ပေါင်းထည့်ထားပါသည်။ LibreSSL နှင့် OpenSSH ပက်ကေ့ဂျ်များကို မွမ်းမံပြီးပါပြီ။ တိုးတက်မှုများ၏ အသေးစိတ်ခြုံငုံသုံးသပ်ချက်အတွက် LibreSSL 3.7.0၊ OpenSSH 9.2 နှင့် OpenSSH 9.3 ၏ သုံးသပ်ချက်များကို ကြည့်ပါ။
• AMD64 ဗိသုကာအတွက် port အရေအတွက်သည် 11764 (11451), for aarch64 – 11561 (11261), i386 – 10572 (10225) အတွက်ဖြစ်သည်။ ဆိပ်ကမ်းများရှိ အပလီကေးရှင်းဗားရှင်းများထဲတွင်-
  • ကြယ်ပွင့် 16.30.0၊ 18.17.0 နှင့် 20.2.0
  • Audacity 3.2.5
  • CMake ၃.၁၇
  • ခရိုမီယမ် 111.0.5563.110
  • Emacs ၂၅.၁
  • FFmpeg ၄.၂
  • GCC 8.4.0 နှင့် 11.2.0
  • GHC 9.2.7
  • GNOME 43.3
  • Go ကို 1.20.1
  • JDK 8u362၊ 11.0.18 နှင့် 17.0.6
  • KDE Gears 22.12.3
  • KDE မူဘောင် ၅.၄၂
  • Krita 5.1.5
  • LLVM/Clang 13.0.0
  • LibreOffice 7.5.1.2
  • Lua 5.1.5၊ 5.2.4၊ 5.3.6 နှင့် 5.4.4
  • MariaDB ၁၁
  • မျောက် ၆.၀
  • Mozilla Firefox 111.0 နှင့် ESR 102.9.0
  • Mozilla Thunderbird ကို ၅၂.၂
  • Mutt 2.2.9 နှင့် NeoMutt 20220429
  • Node.js ၄.၀
  • OCaml 4.12.1
  • OpenLDAP 2.6.4
  • PHP 7.4.33၊ 8.0.28၊ 8.1.16 နှင့် 8.2.3
  • Postfix 3.5.17 နှင့် 3.7.3
  • PostgreSQL ၁၁
  • Python 2.7.18၊ 3.9.16၊ 3.10.10 နှင့် 3.11.2
  • Qt 5.15.8 နှင့် 6.4.2
  • R ကို 4.2.1
  • Ruby 3.0.5၊ 3.1.3 နှင့် 3.2.1
  • သံချေး 1.68.0
  • SQLite 2.8.17 နှင့် 3.41.0
  • Shotcut 22.12.21
  • Sudo 1.9.13.3
  • Meerkat ၄.၀
  • Tcl/Tk 8.5.19 နှင့် 8.6.13
  • TeX တိုက်ရိုက် 2022
  • Vim 9.0.1388 နှင့် Neovim 0.8.3
  • Xfce 4.18
• OpenBSD 7.3 ပါ၀င်သည့် ပြင်ပကုမ္ပဏီအစိတ်အပိုင်းများကို အပ်ဒိတ်လုပ်ထားသည်-
  • xserver 7.7 + ဖာထေးမှုများ၊ freetype 1.21.6၊ fontconfig 2.12.1၊ Mesa 2.14၊ xterm 22.3.4၊ xkeyboard-config 378၊ fonttosfnt 2.20 ပါသော X.Org 1.2.2 ကို အခြေခံထားသော Xenocara ဂရပ်ဖစ်အတွဲ။
  • LLVM/Clang 13.0.0 (+ ပြင်ဆင်မှုများ)
  • GCC 4.2.1 (+ ပြင်ဆင်မှုများ) နှင့် 3.3.6 (+ ဖာထေးမှုများ)
  • Perl 5.36.1 (+ ပြင်ဆင်မှုများ)
  • NSD 4.6.1
  • Unbound 1.17
  • ကျိန်စာများ ၅.၇
  • Binutils 2.17 (+ ကွက်လပ်များ)
  • Gdb 6.3 (+ patch)
  • Awk 12.9.2022/XNUMX/XNUMX
  • Expat 2.5.0 ။

  source: opennet.ru