OpenBSD 7.3 को रिलीज

नि:शुल्क UNIX-जस्तो अपरेटिङ सिस्टम OpenBSD 7.3 को रिलीज प्रस्तुत गरिएको छ। OpenBSD परियोजना 1995 मा Theo de Raadt द्वारा NetBSD विकासकर्ताहरूसँगको द्वन्द्व पछि स्थापना गरिएको थियो, जसको परिणामस्वरूप थियोलाई NetBSD CVS भण्डारमा पहुँच अस्वीकार गरियो। यस पछि, थियो डे राड र समान विचारधारा भएका व्यक्तिहरूको समूहले नेटबीएसडी स्रोत रूखमा आधारित नयाँ खुला अपरेटिङ सिस्टम सिर्जना गरे, जसका मुख्य विकास लक्ष्यहरू पोर्टेबिलिटी (१३ हार्डवेयर प्लेटफर्महरू समर्थित छन्), मानकीकरण, सही सञ्चालन, सक्रिय सुरक्षा। र एकीकृत क्रिप्टोग्राफिक उपकरणहरू। OpenBSD 13 आधार प्रणालीको पूर्ण स्थापना ISO छवि 7.3 MB छ।

अपरेटिङ सिस्टमको अतिरिक्त, OpenBSD परियोजना यसको कम्पोनेन्टहरूका लागि परिचित छ, जुन अन्य प्रणालीहरूमा व्यापक भएको छ र आफूलाई सबैभन्दा सुरक्षित र उच्च-गुणस्तरको समाधानहरू मध्ये एक साबित गरेको छ। ती मध्ये: LibreSSL (OpenSSL को फोर्क), OpenSSH, PF प्याकेट फिल्टर, OpenBGPD र OpenOSPFD राउटिङ डेमनहरू, OpenNTPD NTP सर्भर, OpenSMTPD मेल सर्भर, टेक्स्ट टर्मिनल मल्टिप्लेक्सर (GNU स्क्रिनसँग मिल्दोजुल्दो) tmux, identd डेमन, IDENT प्रोटोको साथ वैकल्पिक BSDL कार्यान्वयन। GNU groff प्याकेज - mandoc, गल्ती-सहिष्णु प्रणालीहरू व्यवस्थित गर्नको लागि प्रोटोकल CARP (सामान्य ठेगाना रिडन्डन्सी प्रोटोकल), हल्का HTTP सर्भर, OpenRSYNC फाइल सिङ्क्रोनाइजेसन उपयोगिता।

मुख्य सुधारहरू:

• लागू गरिएको प्रणालीले कल वेटिड (प्रक्रिया अवस्था परिवर्तनहरूको लागि पर्खँदै), पिनसिसकल (आरओपी शोषणहरू विरुद्ध सुरक्षाको लागि execve प्रविष्टि बिन्दुको बारेमा जानकारी पास गर्न), getthrname र setthrname (थ्रेड नाम प्राप्त गर्ने र सेट गर्ने)।
• सबै आर्किटेक्चरहरूले क्लॉकिन्टर प्रयोग गर्दछ, हार्डवेयर-स्वतन्त्र टाइमर अवरोध अनुसूचक।
• थपियो sysctl kern.autoconf_serial, जुन प्रयोगकर्ता स्पेसबाट कर्नेलमा यन्त्र ट्री स्थिति परिवर्तनहरू ट्र्याक गर्न प्रयोग गर्न सकिन्छ।
• बहुप्रोसेसर (SMP) प्रणालीहरूको लागि सुधारिएको समर्थन। ट्युन र ट्याप उपकरणहरूका लागि घटना फिल्टरहरू mp-सुरक्षित कोटीमा रूपान्तरण गरिएको छ। प्रकार्यहरू चयन गर्नुहोस्, pselect, poll, ppoll, getsockopt, setsockopt, mmap, munmap, mprotect, sched_yield, minherit र utrace, साथै ioctl SIOCGIFCONF, SIOCGIFGMEMB, SIOCGIFGATTR र SIOCGIFGLISTing ब्लक हटाइएको छ। pf प्याकेट फिल्टरमा ब्लक गर्ने सुधारिएको ह्यान्डलिङ। बहु-कोर प्रणालीहरूमा प्रणाली र नेटवर्क स्ट्याकको सुधारिएको प्रदर्शन।
• drm (डायरेक्ट रेन्डरिङ प्रबन्धक) फ्रेमवर्कको कार्यान्वयन लिनक्स कर्नेल 6.1.15 (अन्तिम रिलीज - 5.15.69) सँग सिङ्क्रोनाइज गरिएको छ। Amdgpu ड्राइभरले अब Ryzen 7000 "Raphael", Ryzen 7020 "Mendocino", Ryzen 7045 "Dragon Range", Radeon RX 7900 XT/XTX "Navi 31", Radeon RX 7600M (XT), 7700S र "7600S33" लाई समर्थन गर्दछ। Amdgpu ले पृष्ठभूमि प्रकाश नियन्त्रणको लागि समर्थन थपेको छ र X.Org मोडसेटिङ ड्राइभर प्रयोग गर्दा xbacklight काम गर्छ भन्ने सुनिश्चित गर्दछ। मेसासँग पूर्वनिर्धारित रूपमा शेडर क्यासिङ सक्षम गरिएको छ।
• VMM हाइपरवाइजरमा सुधार गरिएको छ।
• प्रयोगकर्ता स्पेसमा प्रक्रियाहरूको अतिरिक्त मेमोरी सुरक्षाको लागि सम्भावनाहरू लागू गरिएको छ: परिवर्तनीय प्रणाली कल र एउटै नामको सम्बन्धित पुस्तकालय प्रकार्य, जसले तपाईंलाई मेमोरी (मेमोरी म्यापिङहरू) प्रतिबिम्बित गर्दा पहुँच अधिकारहरू ठीक गर्न अनुमति दिन्छ। कमिट गरेपछि, मेमोरी क्षेत्रको लागि सेट गरिएका अधिकारहरू, उदाहरणका लागि, लेख्ने र कार्यान्वयन गर्न निषेध, पछि mmap(), mprotect() र munmap() प्रकार्यहरूमा कलहरू मार्फत परिवर्तन गर्न सकिँदैन, जसले प्रयास गर्दा EPERM त्रुटि उत्पन्न गर्नेछ। बदल्न।
• AMD64 आर्किटेक्चरमा, RETGUARD सुरक्षा संयन्त्र प्रणाली कलहरूको लागि सक्षम गरिएको छ, जसको उद्देश्य उधारो कोड र फिर्ता-उन्मुख प्रोग्रामिङ प्रविधिहरू प्रयोग गरेर निर्माण गरिएका शोषणहरूको कार्यान्वयनलाई जटिल बनाउनु हो।
• प्रत्येक पटक प्रणाली बुट हुँदा sshd कार्यान्वयनयोग्य फाइलको अनियमित रिलिङ्किङमा आधारित, कमजोरीहरूको शोषण विरुद्ध सुरक्षा सक्षम गरिएको छ। रिफ्लोले sshd मा कम अनुमानित प्रकार्य अफसेटहरू बनाउन सम्भव बनाउँछ, जसले रिटर्न-उन्मुख प्रोग्रामिङ प्रविधिहरू प्रयोग गरेर शोषणहरू सिर्जना गर्न गाह्रो बनाउँछ।
• 64-बिट प्रणालीहरूमा थप आक्रामक स्ट्याक लेआउट अनियमितता सक्षम गरियो।
• प्रोसेसर माइक्रोआर्किटेक्चरल संरचनाहरूमा स्पेक्टर-बीएचबी जोखिम विरुद्ध सुरक्षा थपियो।
• ARM64 प्रोसेसरहरूमा, DIT (डेटा स्वतन्त्र समय) फ्ल्याग प्रयोगकर्ता स्पेस र कर्नेल स्पेसको लागि साइड-च्यानल आक्रमणहरू ब्लक गर्न सक्षम गरिएको छ जसले यी निर्देशनहरूमा प्रक्रिया गरिएको डाटामा निर्देशन कार्यान्वयन समयको निर्भरतालाई हेरफेर गर्दछ।
• नेटवर्क कन्फिगरेसनहरू परिभाषित गर्दा lladdr प्रयोग गर्ने क्षमता प्रदान गर्दछ। उदाहरणका लागि, इन्टरफेस नाम (hostname.fxp0) मा बाइन्डिङको अतिरिक्त, तपाइँ MAC ठेगाना (hostname.00:00:6e:00:34:8f) मा बाइन्डिङ प्रयोग गर्न सक्नुहुन्छ।
• ARM64-आधारित प्रणालीहरूको लागि सुधारिएको निद्रा समर्थन।
• एप्पल एआरएम चिप्सको लागि महत्त्वपूर्ण विस्तारित समर्थन।
• नयाँ हार्डवेयरको लागि समर्थन थपियो र नयाँ ड्राइभरहरू समावेश गरियो।
• Broadcom र Cypress चिप्समा आधारित वायरलेस कार्डहरूको लागि bwfm ड्राइभरले WEP को लागि इन्क्रिप्शन समर्थन प्रदान गर्दछ।
• स्थापनाकर्ताले सफ्टवेयर RAID सँग काममा सुधार गरेको छ र निर्देशित डिस्क ईन्क्रिप्शनको लागि प्रारम्भिक समर्थन लागू गरेको छ।
• नयाँ आदेशहरू स्क्रोल-टप र स्क्रोल-तल tmux ("टर्मिनल मल्टिप्लेक्सर") मा कर्सरलाई सुरु र अन्त्यमा स्क्रोल गर्न थपिएको छ। LibreSSL र OpenSSH प्याकेजहरू अद्यावधिक गरिएका छन्। सुधारहरूको विस्तृत अवलोकनको लागि, LibreSSL 3.7.0, OpenSSH 9.2 र OpenSSH 9.3 को समीक्षाहरू हेर्नुहोस्।
• AMD64 आर्किटेक्चरको लागि पोर्टहरूको संख्या 11764 (11451 बाट), aarch64 - 11561 (11261 बाट), i386 - 10572 को लागि (10225 बाट) थियो। पोर्टहरूमा अनुप्रयोग संस्करणहरू मध्ये:
  • Asterisk 16.30.0, 18.17.0 र 20.2.0
  • अडिटता 3.2.5
  • CMake 3.25.2..१।
  • क्रोमियम। 111.0.5563.110
  • इमिक्स 28.2
  • FFmpeg २
  • GCC 8.4.0 र 11.2.0
  • GHC ९.२.७
  • GNOME 43.3
  • 1.20.1 जानुहोस्
  • JDK 8u362, 11.0.18 र 17.0.6
  • केडीई गियरहरू 22.12.3
  • केडीई फ्रेमवर्क 5.103.0
  • क्रिता 5.1.5
  • LLVM/Clang १३.०.०
  • LibreOffice 7.5.1.2
  • लुआ ५.१.५, ५.२.४, ५.३.६ र ५.४.४
  • मारियाडिबी १०..10.9.4.११
  • मोनो .6.12.0.182.।
  • मोजिला फायरफक्स 111.0 र ESR 102.9.0
  • मोजिला थन्डरबर्ड १०.०१
  • Mutt 2.2.9 र NeoMutt 20220429
  • Node.js १।
  • OCaml 4.12.1.०XNUMX
  • ओपनएलडीएपी २.६.४
  • PHP ७.४.३३, ८.०.२८, ८.१.१६ र ८.२.३
  • पोस्टफिक्स ३.५.१७ र ३.७.३
  • PostgreSQL .15.2 .१
  • पाइथन २.७.१८, ३.९.१६, ३.१०.१० र ३.११.२
  • Qt 5.15.8 र 6.4.2
  • आर 4.2.1
  • रुबी ३.०.५, ३.१.३ र ३.२.१
  • रस्ट १
  • SQLite 2.8.17 र 3.41.0
  • शटकट १.22.12.21.०।
  • सुडो १.८.२८
  • Meerkat ..०
  • Tcl/Tk 8.5.19 र 8.6.13
  • टेक्स लाइभ २०१ 2022
  • Vim 9.0.1388 र Neovim 0.8.3
  • Xfce 4.18
• OpenBSD 7.3 सँग समावेश गरिएको तेस्रो-पक्ष कम्पोनेन्टहरू अपडेट गरिएको:
  • Xenocara ग्राफिक्स स्ट्याक X.Org 7.7 मा आधारित xserver 1.21.6 + प्याचहरू, freetype 2.12.1, fontconfig 2.14, Mesa 22.3.4, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.2।
  • LLVM/Clang १३.०.० (+ प्याचहरू)
  • GCC 4.2.1 (+ प्याचहरू) र 3.3.6 (+ प्याचहरू)
  • पर्ल ५.३६.१ (+ प्याचहरू)
  • NSD 4.6.1०
  • अनबाउन्ड १.१७
  • Ncurses 5.7
  • बिनुटिल २.१७ (+ प्याच)
  • Gdb 6.3 (+ प्याच)
  • Awk 12.9.2022/XNUMX/XNUMX
  • एक्सपाट 2.5.0।

  स्रोत: opennet.ru