OpenBSD 7.0 को रिलीज

मुक्त क्रस-प्लेटफर्म UNIX-जस्तो अपरेटिङ सिस्टम OpenBSD 7.0 को रिलीज प्रस्तुत गरिएको छ। यो अक्टोबर 51 मा 18 वर्ष पुरानो परियोजना को 26 औं रिलीज हो कि उल्लेख छ। OpenBSD परियोजना 1995 मा Theo de Raadt द्वारा NetBSD विकासकर्ताहरूसँगको द्वन्द्व पछि स्थापना गरिएको थियो, जसको परिणामस्वरूप थियोलाई NetBSD CVS भण्डारमा पहुँच अस्वीकार गरियो। यस पछि, थियो डे राड र समान विचारधारा भएका व्यक्तिहरूको समूहले नेटबीएसडी स्रोत रूखमा आधारित नयाँ खुला अपरेटिङ सिस्टम सिर्जना गरे, जसका मुख्य विकास लक्ष्यहरू पोर्टेबिलिटी (१३ हार्डवेयर प्लेटफर्महरू समर्थित छन्), मानकीकरण, सही सञ्चालन, सक्रिय सुरक्षा। र एकीकृत क्रिप्टोग्राफिक उपकरणहरू। OpenBSD 13 आधार प्रणालीको पूर्ण स्थापना ISO छवि 7.0 MB छ।

अपरेटिङ सिस्टमको अतिरिक्त, OpenBSD परियोजना यसको कम्पोनेन्टहरूका लागि परिचित छ, जुन अन्य प्रणालीहरूमा व्यापक भएको छ र आफूलाई सबैभन्दा सुरक्षित र उच्च-गुणस्तरको समाधानहरू मध्ये एक साबित गरेको छ। ती मध्ये: LibreSSL (OpenSSL को फोर्क), OpenSSH, PF प्याकेट फिल्टर, OpenBGPD र OpenOSPFD राउटिङ डेमनहरू, OpenNTPD NTP सर्भर, OpenSMTPD मेल सर्भर, टेक्स्ट टर्मिनल मल्टिप्लेक्सर (GNU स्क्रिनसँग मिल्दोजुल्दो) tmux, identd डेमन, IDENT प्रोटोको साथ वैकल्पिक BSDL कार्यान्वयन। GNU groff प्याकेज - mandoc, गल्ती-सहिष्णु प्रणालीहरू व्यवस्थित गर्नको लागि प्रोटोकल CARP (सामान्य ठेगाना रिडन्डन्सी प्रोटोकल), हल्का HTTP सर्भर, OpenRSYNC फाइल सिङ्क्रोनाइजेसन उपयोगिता।

मुख्य सुधारहरू:

• RISC-V वास्तुकलामा आधारित 64-बिट प्रणालीहरूको लागि पोर्ट थपियो। हाल HiFive बेजोड बोर्डहरूमा र आंशिक रूपमा PolarFire SoC Icicle Kit मा समर्थित काम।
• ARM64 प्लेटफर्महरूको लागि पोर्टले M1 प्रोसेसरको साथ Apple उपकरणहरूको लागि सुधारिएको, तर अझै अपूर्ण, समर्थन प्रदान गर्दछ। यसको हालको रूपमा, यसले GPT डिस्कमा OpenBSD स्थापना गर्न समर्थन गर्दछ र USB 3, NVME, GPIO र SPMI का लागि ड्राइभरहरू छन्। M1 को अतिरिक्त, ARM64 पोर्टले Raspberry Pi 3 Model B+ र Rockchip RK3399 SoC मा आधारित बोर्डहरूको लागि समर्थन पनि विस्तार गर्दछ।
• AMD64 आर्किटेक्चरको लागि, GCC कम्पाइलर पूर्वनिर्धारित रूपमा असक्षम गरिएको छ (केवल क्ल्याङ बाँकी छ)। पहिले, GCC armv7 र i386 आर्किटेक्चरहरूको लागि असक्षम गरिएको थियो।
• SGI प्लेटफर्मको लागि समर्थन बन्द गरिएको छ।
• amd64, arm64, i386, sparc64 र powerpc64 प्लेटफर्महरूका लागि, dt डायनामिक ट्रेसिङ प्रणालीको लागि समर्थन सहित कर्नेल निर्माण पूर्वनिर्धारित रूपमा सक्षम गरिएको छ। कर्नेल-स्तर घटनाहरू बारे जानकारी सङ्कलन गर्न केप्रोब प्रदायक थपियो।
• btrace ले फिल्टरहरूमा "<" र ">" अपरेटरहरूको लागि समर्थन लागू गर्दछ र कर्नेल स्ट्याकको विश्लेषण गर्दा प्रयोगकर्ता स्पेसमा बिताएको समयको आउटपुट प्रदान गर्दछ।
• थपियो /etc/bsd.re-config कन्फिगरेसन फाइल, जुन बुट समयमा कर्नेल कन्फिगर गर्न र निश्चित उपकरणहरू सक्षम/असक्षम गर्न प्रयोग गर्न सकिन्छ।
• TPM 2.0 यन्त्रहरूको उपस्थिति पत्ता लगाउने र निद्रा मोडमा प्रवेश गर्न आदेशहरूको सही कार्यान्वयन सुनिश्चित गर्दछ (थिन्कप्याड X1 कार्बन जेन 9 र थिंकप्याड X1 नानो ल्यापटपहरू उठाउने समस्या समाधान गर्दछ)।
• kqueue कार्यान्वयनलाई mutexes प्रयोग गर्न स्विच गरिएको छ।
• sysctl मार्फत PF_UNIX सकेटहरूको लागि बफर साइज कन्फिगर गर्ने क्षमता लागू गरियो। पूर्वनिर्धारित बफर साइज ८ KB मा बढाइएको छ।
• बहुप्रोसेसर (SMP) प्रणालीहरूको लागि सुधारिएको समर्थन। pmap_extract() कल hppa र amd64 प्रणालीहरूमा mp-safe मा सारिएको छ। बेनामी वस्तुहरू, अपवाद ह्यान्डलरको अंश, र lseek, जडान, र setrtable प्रकार्यहरूका सन्दर्भहरू गणना गर्नको लागि कोड सामान्य कर्नेल लकबाट लिइएको हो। प्रत्येक CPU कोरको लागि अलग आतंक सन्देश बफरहरू लागू गरियो।
• drm (डायरेक्ट रेन्डरिङ प्रबन्धक) फ्रेमवर्कको कार्यान्वयन लिनक्स कर्नेल 5.10.65 सँग सिङ्क्रोनाइज गरिएको छ। Inteldrm ड्राइभरले टाइगर लेक माइक्रोआर्किटेक्चरमा आधारित इंटेल चिप्सको लागि समर्थन सुधार गरेको छ। amdgpu चालकले Navi 12, Navi 21 "Sienna Cichlid", Arcturus GPUs र Cezanne "Green Sardine" Ryzen 5000 APU लाई समर्थन गर्दछ।
• नयाँ हार्डवेयरको लागि समर्थन थपियो, Aquantia AQC111U/AQC112U USB इथरनेट, Aquantia 1/2.5/5/10Gb/s PCIe इथरनेट, Cadence GEM, Broadcom BCM5725, RTL8168FP/RTL8111FP/RTL8117FP/RTLXNUMXFP मा आधारित माइक्रोटेल प्लेटफर्ममा आधारित माइक्रोटेल प्रोटेल समर्थन। अनुप्रयोग, अडियो, र भोल्युम बटनहरू प्रयोग गर्ने USB HID उपभोक्ता नियन्त्रण किबोर्डहरूको लागि ucc ड्राइभर थपियो।
• VMM हाइपरवाइजरमा सुधार गरिएको छ। प्रति भर्चुअल मेसिन 512 VCPU को सीमा थपियो। VCPU अवरुद्ध गर्ने समस्याहरू समाधान गरिएको छ। vmd भर्चुअल मेसिनहरू प्रबन्ध गर्नको लागि ब्याकइन्डले अब दुर्भावनापूर्ण virtio ड्राइभरहरूसँग अतिथि प्रणालीहरू विरुद्ध सुरक्षाको लागि समर्थन समावेश गर्दछ।
• टाइमआउट उपयोगिता NetBSD बाट सारिएको छ, तपाईंलाई आदेशहरूको कार्यान्वयन समय सीमित गर्न अनुमति दिँदै।
• Openrsync फाइल सिङ्क्रोनाइजेसन उपयोगिताले "समावेश" र "बहिष्करण" विकल्पहरू लागू गर्दछ।
• ps उपयोगिताले सम्बन्धित समूहहरूको बारेमा जानकारी प्रदान गर्दछ।
• "dired-jump" आदेश mg पाठ सम्पादकमा थपिएको छ।
• fdisk र newfs उपयोगिताहरूले 4K सेक्टर साइज भएका डिस्कहरूको लागि समर्थन सुधार गरेको छ। fdisk मा, MBR/GPT प्रारम्भिक कोड पुन: काम गरिएको छ र GPT विभाजन "BIOS बुट", "APFS", "APFS ISC", "APFS रिकभरी" (sic), "HiFive FSBL" र "HiFive BBL" को पहिचान गरिएको छ। थपियो। बुट विभाजनहरू नहटाई GPT सुरु गर्न "-A" विकल्प थपियो।
• कामको गति बढाउन, ट्रेसराउट उपयोगिताले एसिन्क्रोनस मोडमा परीक्षण प्याकेटहरू र DNS अनुरोधहरूको प्रशोधन लागू गर्दछ।
• doas उपयोगिताले तीनवटा पासवर्ड प्रविष्टि प्रयासहरू प्रदान गर्दछ।
• xterm ले unveil() प्रणाली कल प्रयोग गरेर फाइल प्रणाली पहुँच अलगाव प्रदान गर्दछ। ftpd प्रक्रियाहरू प्रतिज्ञा कल प्रयोग गरेर सुरक्षित छन्।
• प्रिन्टफ प्रकार्यमा ढाँचा प्यारामिटर "%n" को गलत प्रयोगको बारेमा जानकारीको लगमा आउटपुट लागू गरियो।
• iked मा IPsec कार्यान्वयनले क्लाइन्ट-साइड DNS कन्फिगरेसनको लागि समर्थन थप्छ।
• snmpd मा, SNMPv1 र SNMPv2c प्रोटोकलहरूको लागि समर्थन SNMPv3 प्रयोग गर्ने पक्षमा पूर्वनिर्धारित रूपमा असक्षम गरिएको छ।
• पूर्वनिर्धारित रूपमा, dhcpleased र resolvd प्रक्रियाहरू सक्षम छन्, DHCP मार्फत IPv4 ठेगानाहरू कन्फिगर गर्ने क्षमता प्रदान गर्दै। dhclient उपयोगितालाई विकल्पको रूपमा प्रणालीमा छोडिएको छ। "नेमसर्भर" कमाण्डलाई DNS सर्भरको बारेमा जानकारी स्थानान्तरण गर्न मार्ग उपयोगितामा थपिएको छ।
• LibreSSL ले TLSv3 API OpenSSL 1.1.1 को लागि समर्थन थपेको छ र क्रस-हस्ताक्षरित प्रमाणपत्रहरूको सही प्रमाणिकरणलाई समर्थन गर्ने नयाँ X.509 मान्यकर्ता सक्षम पारेको छ।
• OpenSMTPD ले TLS विकल्प "cafile=(path)", "nosni", "noverify" र "servername=(name)" को लागि समर्थन थप्छ। smtp ले तपाईंलाई TLS साइफर र प्रोटोकल विकल्पहरू चयन गर्न अनुमति दिन्छ।
• OpenSSH प्याकेज अपडेट गरियो। सुधारहरूको विस्तृत सिंहावलोकन यहाँ फेला पार्न सकिन्छ: OpenSSH 8.7, OpenSSH 8.8। rsa-sha डिजिटल हस्ताक्षरहरूको लागि समर्थन असक्षम गरिएको छ।
• AMD64 आर्किटेक्चरको लागि पोर्टहरूको संख्या 11325 थियो, aarch64 - 11034 को लागि, i386 - 10248 को लागि। पोर्टहरूमा अनुप्रयोग संस्करणहरू मध्ये: FFmpeg 4.4 GCC 8.4.0 र 11.2.0 GNOME 40.4u.1.17 र 8 GNOME 302u.11.0.12 Go. 16.0.2 केडीई अनुप्रयोगहरू 21.08.1 केडीई फ्रेमवर्कहरू 5.85.0 LLVM/Clang 11.1.0 LibreOffice 7.2.1.2 Lua 5.1.5, 5.2.4 र 5.3.6 MariaDB 10.6.4 नोड, 12.22.6 मारियाडीबी 7.3.30 नोड। 7.4.23 र 8.0.10 .3.5.12 Postfix 13.4 PostgreSQL 2.7.18 Python 3.8.12, 3.9.7 र 5.15.2 Qt 6.0.4 र 2.6.8 Ruby 2.7.4, 3.0.2 र Ruby 1.55.0 SQLite ३.३५.५ Xfce ४.१६
• OpenBSD 7.0 सँग समावेश गरिएको तेस्रो-पक्ष कम्पोनेन्टहरू अपडेट गरिएको:
  • Xenocara ग्राफिक्स स्ट्याक X.Org 7.7 मा आधारित xserver 1.20.13 + प्याचहरू, freetype 2.10.4, fontconfig 2.12.4, Mesa 21.1.8, xterm 367, xkeyboard-config 2.20, fonttosfnt 1.2.2।
  • LLVM/Clang १३.०.० (+ प्याचहरू)
  • GCC 4.2.1 (+ प्याचहरू) र 3.3.6 (+ प्याचहरू)
  • पर्ल ५.३६.१ (+ प्याचहरू)
  • NSD 4.3.7०
  • अनबाउन्ड १.१७
  • Ncurses 5.7
  • बिनुटिल २.१७ (+ प्याच)
  • Gdb 6.3 (+ प्याच)
  • Awk 18.12.2020/XNUMX/XNUMX
  • एक्स्प्याट २.४.१

स्रोत: opennet.ru