OpenBSD 6.5 को रिलीज

उज्यालो देखियो नि:शुल्क, क्रस-प्लेटफर्म UNIX-जस्तो अपरेटिङ सिस्टमको रिलीज ओपनबीएसडी 6.5.।। OpenBSD परियोजना थियो डे राड द्वारा 1995 मा स्थापना भएको थियो, पछि CONFLIKTA NetBSD विकासकर्ताहरूसँग, जसको परिणाम स्वरूप Teo लाई NetBSD CVS भण्डारमा पहुँच अस्वीकार गरिएको थियो। यस पछि, थियो डे राड र समान विचारधारा भएका व्यक्तिहरूको समूहले नेटबीएसडी स्रोत रूखमा आधारित नयाँ खुला अपरेटिङ सिस्टम सिर्जना गरे, जसका मुख्य लक्ष्यहरू पोर्टेबिलिटी (द्वारा समर्थित 13 हार्डवेयर प्लेटफार्महरू), मानकीकरण, सही सञ्चालन, सक्रिय सुरक्षा र एकीकृत क्रिप्टोग्राफिक उपकरणहरू। पूर्ण स्थापना आकार ISO छवि OpenBSD 6.5 आधार प्रणाली 407 MB छ।

अपरेटिङ सिस्टम आफैंको अतिरिक्त, OpenBSD परियोजना यसको कम्पोनेन्टहरूका लागि परिचित छ, जुन अन्य प्रणालीहरूमा व्यापक भएको छ र आफूलाई सबैभन्दा सुरक्षित र उच्च-गुणस्तरको समाधानहरू मध्ये एक साबित गरेको छ। उनीहरु मध्ये: LibreSSL (काँटा OpenSSL), ओपनएसएच, प्याकेट फिल्टर PF, राउटिङ डेमन OpenBGPD र OpenOSPFD, NTP सर्भर NTPD खोल्नुहोस्, मेल सर्भर OpenSMTPD, टेक्स्ट टर्मिनल मल्टिप्लेक्सर (GNU स्क्रिन जस्तै) tmux, डेमन पहिचान IDENT प्रोटोकलको कार्यान्वयनको साथ, GNU groff प्याकेजको BSDL वैकल्पिक - mandoc, दोष-सहिष्णु प्रणालीहरू CARP (सामान्य ठेगाना रिडन्डन्सी प्रोटोकल) व्यवस्थित गर्नको लागि प्रोटोकल, हल्का http सर्भर, फाइल सिङ्क्रोनाइजेसन उपयोगिता आरएसवाईएनसी खोल्नुहोस्.

सबैभन्दा उल्लेखनीय परिवर्तनहरू मध्ये: bgpd को पोर्टेबल संस्करण पेश गरिएको छ, अन्य OS मा काम गर्न अनुकूलित, Xenocara र tcpdump रूट विशेषाधिकारहरूको प्रयोग हटाइयो, LDD लिङ्कर पूर्वनिर्धारित रूपमा amd64 र i386 को लागि सक्षम गरिएको छ, MPLS समर्थन गरिएको छ। उल्लेखनीय रूपमा सुधार गरिएको छ, र ब्याकट्र्याकिङ प्रविधिहरूका साथ शोषणहरू विरुद्ध सुरक्षालाई बलियो बनाइएको छ, सबैभन्दा सरल पुनरावर्ती DNS सर्भर अनवाइन्ड थपिएको छ, एक अपरिभाषित व्यवहार डिटेक्टर कर्नेलमा एकीकृत गरिएको छ, र rsync उपयोगिताको हाम्रो आफ्नै कार्यान्वयन छ। परिचय गराइएको छ।

मुख्य सुधारहरू:

• amd64 र i386 आर्किटेक्चरहरूको लागि निर्माण गर्दा, LLVM परियोजनाद्वारा विकसित LDD लिङ्कर पूर्वनिर्धारित रूपमा प्रयोग गरिन्छ। mips64 आर्किटेक्चरको लागि, Clang प्रयोग गरेर निर्माणको लागि समर्थन थपिएको छ;
• प्याराभर्चुअलाइज्ड KVM टाइमरका लागि नयाँ pvclock ड्राइभरहरू र Intel Ethernet 700 का लागि ixl। uaudio ड्राइभर USB अडियो 2.0 को लागि समर्थनको साथ नयाँ कार्यान्वयनद्वारा प्रतिस्थापन गरिएको छ।
• वायरलेस यन्त्र ड्राइभरहरू bwfm, iwn, iwm र athn को सुधारिएको प्रदर्शन। RTM_80211INFO सन्देशहरूको लागि समर्थनलाई वायरलेस स्ट्याकमा थपिएको छ विस्तृत इन्टरफेस अवस्था जानकारी dhclient र मार्ग आदेशहरूमा प्रसारण गर्न। ताररहित सञ्जालहरूमा जडान गर्दा मौन व्यवहार परिवर्तन गरिएको छ - यदि तपाइँसँग कन्फिगर गरिएको स्वत: जडान सूची छ भने, OpenBSD अब अज्ञात खुला सञ्जालहरूमा जडान गर्दैन (अघिल्लो व्यवहार फर्काउन, तपाइँ सूचीमा खाली नेटवर्क थप्न सक्नुहुन्छ);
• नेटवर्क स्ट्याकले नयाँ bpe (ब्याकबोन प्रोवाइडर एज) र ​​mpip (MPLS IP लेयर 2) स्यूडो-यन्त्र ड्राइभरहरू परिचय गराउँछ। MPLS इन्टरफेसहरूको लागि वैकल्पिक मार्ग डोमेनहरू कन्फिगर गर्न समर्थन थपियो। vlan ड्राइभर लाई क्यु प्रशोधन र आउटपुट लाई सीधै अभिभावक नेटवर्क इन्टरफेसमा बाइपास गर्न सक्षम गरिएको छ। टनेल गरिएका प्याकेटहरूको हेडरहरूमा प्राथमिकता सङ्केतन नियन्त्रण गर्न ifconfig मा txprio मोड थपियो (vlan, gre, gif र etherip ड्राइभरहरूको लागि समर्थित);
• बीपीएफ फिल्टरको कार्यान्वयनमा, प्याकेटहरू क्याप्चर नगरी ड्रप मेकानिजम प्रयोग गर्न सम्भव भयो। यो सुविधा tcpdump मा यन्त्र द्वारा प्राप्त भएको प्याकेटको प्रारम्भिक चरणमा फिल्टर गर्न प्रयोग गरिन्छ;
• स्थापनाकर्ताले समर्थन प्रदान गर्दछ rdsetroot कर्नेल RAMDISK मा डिस्क छवि थप्न। प्रणाली अद्यावधिक प्रक्रियाको बखत पुरानो विमोचनका केही कम्पोनेन्टहरू हटाउने सुनिश्चित गरियो;
• सुधारिएको प्रणाली कल अनावरण, जसले फाइल प्रणाली पहुँच अलगाव प्रदान गर्दछ। नयाँ संस्करणले सापेक्ष मार्गहरू पार्स गर्दा हालको प्रक्रियाको कार्य डाइरेक्टरीसँग सापेक्ष मिलानहरूको पहिचान थप्छ। प्रतिबन्धित फाइल पथ घटकहरूको लागि स्टेट र पहुँचको प्रयोग निषेधित छ। अनुप्रयोगहरूका लागि ospfd, ospf6d, rebound, getconf, kvm_mkdb, bdftopcf, Xserver, passwd, spamlogd, spamd, sensorsd, snmpd, htpasswd र ifstated, अनावरण प्रयोग गरी सुरक्षा लागू गरिएको छ;
• Clang ले रिटर्न-ओरिएंटेड प्रोग्रामिङ (ROP) प्रविधिहरूको प्रयोगलाई रोक्नको लागि उपकरणहरू सुधार गरेको छ, जसले i386 र amd64 आर्किटेक्चरहरूका लागि नतिजा कार्यान्वयनयोग्य फाइलहरूमा पाइने बहुरूपी ग्याजेटहरूको संख्यालाई उल्लेखनीय रूपमा घटाएको छ।
• Clang प्रयोग गर्दा प्रदर्शन र सुरक्षा सुधार गरेको छ
  संरक्षण संयन्त्र RETGUARD, कोडको उधारो टुक्राहरू र फिर्ता-उन्मुख प्रोग्रामिङ प्रविधिहरू प्रयोग गरेर निर्मित शोषणहरूको कार्यान्वयनलाई जटिल बनाउने उद्देश्यले। अपरेशनको गति बढाउनको लागि, डाटालाई स्ट्याकको सट्टा रजिस्टरहरूमा राखिन्छ जबसम्म सम्भव हुन्छ, र प्रोसेसर क्यास फिर्ता गर्दा अधिक कुशलतापूर्वक प्रयोग गरिन्छ। RETGUARD अब amd64 र arm64 प्रणालीहरूमा परम्परागत स्ट्याक सुरक्षाको ठाउँमा पनि प्रयोग गरिन्छ;

• नेटवर्क स्ट्याकसँग सम्बन्धित उपयोगिताहरू सुधार गरिएको छ: MPLS प्याकेटहरू फिल्टर गर्न समर्थन pcap-filter मा थपिएको छ। राउटिङ प्राथमिकताहरू कन्फिगर गर्ने क्षमता ospfd, ospf6d र ripd मा थपिएको छ। IN
  ripd संयन्त्र आधारित सुरक्षा थपियो प्रतिज्ञा। अप्टिकल ट्रान्समिटरहरूबाट निदान जानकारी प्राप्त गर्न ifconfig मा sff र sffdump मोडहरू थपियो;

• नयाँ रिजोल्भरको पहिलो रिलीज प्रस्तुत गरियो खोलिएको, जसले पुनरावर्ती DNS प्रश्नहरू प्रशोधन गर्दछ र इन्टरफेस 127.0.0.1 मा मात्र जडानहरू स्वीकार गर्दछ।
  अनवाइन्ड ग्राहक प्रणालीहरूमा प्रयोगको लागि डिजाइन गरिएको हो, जस्तै ल्यापटपहरू, विभिन्न वायरलेस नेटवर्कहरू बीचमा सर्ने। यदि यसले स्थानीय नेटवर्कमा DNS ट्राफिक अवरुद्ध भएको पत्ता लगायो भने, DHCP मार्फत हस्तान्तरण गरिएको पुनरावर्ती DNS सर्भरको ठेगाना प्रयोग गर्न अनवाइन्ड स्विच गर्छ, तर आवधिक रूपमा स्वतन्त्र रूपमा समाधान गर्ने प्रयास जारी राख्छ र प्रत्यक्ष अनुरोधहरू पास हुन थालेपछि, यो स्वतन्त्र रूपमा पहुँचमा फर्कन्छ। DNS सर्भरहरू;

• bgpd मा, मेमोरी खपत कम गर्न काम गरिएको छ, एक साधारण नियम अनुकूलक थपिएको छ (फिल्टर सेटहरूमा मात्र फरक फिल्टर गर्ने नियमहरू मर्ज गर्दछ), BGP MPLS VPN कन्फिगरेसन प्रक्रिया परिवर्तन गरिएको छ, IPv6 BGP MPLS VPN को लागि समर्थन थपिएको छ। , र "एज-ओभरराइड" कार्यक्षमतालाई मार्गहरूमा स्थानीय AS मा छिमेकी AS लाई प्रतिस्थापन गर्न लागू गरिएको छ, एक नियममा धेरै समुदायहरूसँग मिल्ने क्षमता थपिएको छ, नयाँ मिल्दो सुविधाहरू "*", "स्थानीय-को रूपमा" र "छिमेकी थपिएको छ। -as", नियमहरूको ठूलो सेटको साथ सुधारिएको काम, समूहहरू छिमेकी स्वायत्त प्रणालीहरूसँग काम गर्नका लागि नयाँ आदेशहरू थपियो ("bgpctl छिमेकी समूह", "bgpctl छिमेकी समूह देखाउनुहोस्", "bgpctl शो रिब छिमेकी समूह"), नेटवर्कहरू थप्ने क्षमता। BGP VPN तालिकाहरूमा bgpctl मा थपिएको छ। पहिलो पटक, OpenBGPD-portable को पोर्टेबल संस्करण तयार गरिएको छ, OpenBSD बाहेक अन्य प्रणालीहरूमा काम गर्न तयार छ;
• विकल्प थपियो कुब्सन OpenBSD कर्नेलमा अपरिभाषित व्यवहारका केसहरू पत्ता लगाउन।
• tcpdump उपयोगिताले रूट विशेषाधिकारहरूको प्रयोगलाई पूर्ण रूपमा हटाउँछ;
• बहु-थ्रेडेड अनुप्रयोगहरूमा सुधारिएको malloc प्रदर्शन;
• कार्यक्रमको प्रारम्भिक संस्करण संरचनामा थपिएको छ आरएसवाईएनसी खोल्नुहोस् rsync फाइल सिङ्क्रोनाइजेसन उपयोगिता को आफ्नै कार्यान्वयन संग;
• OpenSMTPD मेल सर्भरको संस्करण अद्यावधिक गरिएको छ, जसमा smtpd.conf मा "rdns बाट" नयाँ तुलना मापदण्ड थपिएको छ, जसले तपाईंलाई उल्टो DNS रिजोल्युसनमा आधारित सत्रहरू चयन गर्न अनुमति दिन्छ (IP द्वारा होस्ट नाम निर्धारण गर्दै)। तालिकाहरूमा खोजी गर्दा, नियमित अभिव्यक्तिहरू प्रयोग गर्ने क्षमता थपिएको छ;
• OpenSSH 8.0 प्याकेज अद्यावधिक गरिएको छ, सुधारहरूको विस्तृत सिंहावलोकन पाउन सकिन्छ यहाँ;
• LibreSSL प्याकेज अद्यावधिक गरिएको छ, सुधारहरूको विस्तृत सिंहावलोकन रिलीज घोषणाहरूमा फेला पार्न सकिन्छ। 2.9.0 и 2.9.1;
• Mandoc ले HTML आउटपुटमा उल्लेखनीय सुधार गरेको छ, तालिका रेन्डरिङ सुधार गरेको छ, र निर्दिष्ट शब्दको परिभाषाको साथ पृष्ठ खोल्न "-O" झण्डा थपेको छ;
• Xenocara ग्राफिक्स स्ट्याकको क्षमताहरू विस्तार गरिएको छ: X सर्भरलाई अब चलाउनको लागि setuid फ्ल्यागको साथ स्थापना आवश्यक पर्दैन। radeonsi Mesa ड्राइभरले दक्षिणी टापुहरू (Radeon HD 7000) र Sea Islands (Radeon HD 8000) GPU हरूका लागि हार्डवेयर प्रवेगको लागि समर्थन समावेश गर्दछ;
• C++ पोर्टहरू आर्किटेक्चरहरूका लागि Clang द्वारा समर्थित छैन अब पोर्टहरूबाट GCC प्रयोग गरेर कम्पाइल गरिएको छ। AMD64 आर्किटेक्चरको लागि पोर्टहरूको संख्या 10602 थियो, aarch64 - 9654 को लागि, i386 - 10535 को लागि। पोर्टहरूमा अवस्थित अनुप्रयोगहरू मध्ये, निम्न नोट गरिएको छ:
  • तारांकन १.16.2.1.१XNUMX.१
  • अडिटता 2.3.1
  • CMake 3.10.2..१।
  • क्रोमियम। 73.0.3683.86
  • FFmpeg २
  • GCC 4.9.4 र 8.3.0
  • GNOME 3.30.2.1
  • 1.12.1 जानुहोस्
  • JDK 8u202 र 11.0.2+9-3
  • LLVM/Clang १३.०.०
  • LibreOffice 6.2.2.2
  • लुआ ५.१.५, ५.२.४ र ५.३.५
  • मारियाडिबी १०..10.0.38.११
  • मोनो .5.18.1.0.।
  • मोजिला फायरफक्स 66.0.2 र ESR 60.6.1
  • मोजिला थन्डरबर्ड १०.०१
  • Node.js १।
  • ओपनएलडीएपी २.३.४३ र २.४.४७
  • PHP 7.1.28, 7.2.17 र 7.3.4
  • पोस्टफिक्स ३.५.१७ र ३.७.३
  • PostgreSQL .11.2 .१
  • पाइथन २.७.१६ र ३.६.८
  • आर 3.5.3
  • रुबी ३.०.५, ३.१.३ र ३.२.१
  • रस्ट १
  • पठाउनुहोस् 8.16.0.41
  • SQLite3 3.27.2
  • Meerkat ..०
  • Tcl/Tk 8.5.19 र 8.6.8
  • टेक्स लाइभ २०१ 2018
  • Vim 8.1.1048 र Neovim 0.3.4
  • Xfce 4.12
• OpenBSD 6.5 सँग समावेश गरिएको तेस्रो पक्ष कम्पोनेन्टहरू:
  • Xenocara ग्राफिक्स स्ट्याक X.Org सर्भर 1.19.7 मा प्याचहरू सहित, फ्रीटाइप 2.9.1, fontconfig 2.12.4, Mesa 18.3.5, xterm 344, xkeyboard-config 2.20;
  • LLVM/Clang ८.०.१ (प्याचसहित)
  • GCC 4.2.1 (प्याच सहित) र 3.3.6 (प्याच सहित)
  • पर्ल ५.२८.२ (प्याच सहित)
  • NSD 4.1.27०
  • अनबाउन्ड १.१७
  • Ncurses 5.7
  • बिनुटिल्स २.१७ (प्याच सहित)
  • Gdb 6.3 (प्याच सहित)
  • अगस्ट १०, २०११
  • एक्स्प्याट २.४.१

स्रोत: opennet.ru