OpenBSD 7.4 को रिलीज

नि:शुल्क UNIX-जस्तो अपरेटिङ सिस्टम OpenBSD 7.4 को रिलीज प्रस्तुत गरिएको छ। OpenBSD परियोजना 1995 मा Theo de Raadt द्वारा NetBSD विकासकर्ताहरूसँगको द्वन्द्व पछि स्थापना गरिएको थियो, जसको परिणामस्वरूप थियोलाई NetBSD CVS भण्डारमा पहुँच अस्वीकार गरियो। यस पछि, थियो डे राड र समान विचारधारा भएका व्यक्तिहरूको समूहले नेटबीएसडी स्रोत रूखमा आधारित नयाँ खुला अपरेटिङ सिस्टम सिर्जना गरे, जसका मुख्य विकास लक्ष्यहरू पोर्टेबिलिटी (१३ हार्डवेयर प्लेटफर्महरू समर्थित छन्), मानकीकरण, सही सञ्चालन, सक्रिय सुरक्षा। र एकीकृत क्रिप्टोग्राफिक उपकरणहरू। OpenBSD 13 आधार प्रणालीको पूर्ण स्थापना ISO छवि 7.4 MB छ।

अपरेटिङ सिस्टमको अतिरिक्त, OpenBSD परियोजना यसको कम्पोनेन्टहरूका लागि परिचित छ, जुन अन्य प्रणालीहरूमा व्यापक भएको छ र आफूलाई सबैभन्दा सुरक्षित र उच्च-गुणस्तरको समाधानहरू मध्ये एक साबित गरेको छ। ती मध्ये: LibreSSL (OpenSSL को फोर्क), OpenSSH, PF प्याकेट फिल्टर, OpenBGPD र OpenOSPFD राउटिङ डेमनहरू, OpenNTPD NTP सर्भर, OpenSMTPD मेल सर्भर, टेक्स्ट टर्मिनल मल्टिप्लेक्सर (GNU स्क्रिनसँग मिल्दोजुल्दो) tmux, identd डेमन, IDENT प्रोटोको साथ वैकल्पिक BSDL कार्यान्वयन। GNU groff प्याकेज - mandoc, गल्ती-सहिष्णु प्रणालीहरू व्यवस्थित गर्नको लागि प्रोटोकल CARP (सामान्य ठेगाना रिडन्डन्सी प्रोटोकल), हल्का HTTP सर्भर, OpenRSYNC फाइल सिङ्क्रोनाइजेसन उपयोगिता।

मुख्य सुधारहरू:

• AMD प्रोसेसरहरूको लागि माइक्रोकोड अपडेट गर्ने कम्पोनेन्टहरू amd64 र i386 आर्किटेक्चरहरूको लागि थपिएका छन्। बुटको समयमा नयाँ माइक्रोकोड संस्करणहरू स्वचालित रूपमा स्थापना हुन्छन्। माइक्रोकोड बाइनरीहरू वितरण गर्न "ports/sysutils/firmware/amd" नामक पोर्ट सिर्जना गरिएको छ। मानक fw_update उपयोगिता प्रयोग गरेर नयाँ माइक्रोकोड स्थापना गरिएको छ। Intel प्रोसेसरहरूको लागि समान माइक्रोकोड अपडेट समर्थन २०१८ मा लागू गरिएको थियो र OpenBSD 6.3 रिलीजमा समावेश गरिएको थियो।
• IBT (अप्रत्यक्ष शाखा ट्र्याकिङ, amd64) र BTI (शाखा लक्ष्य पहिचान, arm64) सुरक्षा संयन्त्रहरू कर्नेल र प्रयोगकर्ता स्पेसको लागि सक्षम छन्। यी संयन्त्रहरू मेमोरीमा भण्डारण गरिएका प्रकार्य पोइन्टरहरूलाई परिमार्जन गर्ने शोषणहरू प्रयोग गर्ने परिणामस्वरूप सामान्य कार्यान्वयन क्रम (नियन्त्रण प्रवाह) को उल्लङ्घनहरूलाई रोक्न डिजाइन गरिएको हो (कार्यान्वयन गरिएको सुरक्षाले दुर्भावनापूर्ण कोडलाई प्रकार्यको बीचमा जान अनुमति दिँदैन)।
• ARM64 आर्किटेक्चर भएका प्रणालीहरूमा, प्रयोगकर्ता स्थान सुरक्षित गर्न पोइन्टर प्रमाणीकरण सक्षम पारिएको छ। यो प्रविधिले पोइन्टरको प्रयोग नगरिएको माथिल्लो बिटहरूमा भण्डारण गरिएको डिजिटल हस्ताक्षरहरू प्रयोग गरेर फिर्ता ठेगानाहरू प्रमाणित गर्न विशेष ARM64 निर्देशनहरूलाई सक्षम बनाउँछ।
• क्ल्याङ प्रणाली कम्पाइलर सेटिङहरू, साथै पोर्टहरूबाट क्ल्याङ र gcc लाई माथि उल्लिखित सुरक्षा संयन्त्रहरू प्रयोग गर्न परिमार्जन गरिएको छ, जसले गर्दा सबै कोर अनुप्रयोगहरू र धेरैजसो पोर्ट गरिएका अनुप्रयोगहरूको रिटर्न-उन्मुख प्रोग्रामिङ (ROP) प्रविधिहरू प्रयोग गरेर शोषणहरू विरुद्ध सुरक्षालाई उल्लेखनीय रूपमा बलियो बनाइएको छ। ROP प्रयोग गरेर, आक्रमणकारीले आफ्नो कोड मेमोरीमा राख्ने प्रयास गर्दैन, बरु लोड गरिएका पुस्तकालयहरूमा अवस्थित मेसिन निर्देशन भागहरूलाई हेरफेर गर्दछ, रिटर्न निर्देशन (सामान्यतया पुस्तकालय प्रकार्यहरूको अन्त्य) सँग समाप्त हुन्छ। इच्छित कार्यक्षमता प्राप्त गर्न त्यस्ता ब्लकहरू ("ग्याजेटहरू") मा कलहरूको श्रृंखला निर्माण गरेर शोषणले काम गर्दछ।
• नयाँ प्रणाली कल, kqueue1, थपिएको छ। यो kqueue भन्दा फरक छ किनकि यसले फ्ल्यागहरू पास गर्दछ। हाल, kqueue1 ले exec() लाई कल गरेपछि चाइल्ड प्रक्रियामा फाइल वर्णनकर्ताहरू स्वचालित रूपमा बन्द गर्नको लागि O_CLOEXEC (क्लोज-अन-एक्सेक) फ्ल्यागलाई मात्र समर्थन गर्दछ।
• amd64 र i386 आर्किटेक्चरहरूको लागि गतिशील प्रणाली र अनुप्रयोग ट्रेसिङको लागि dt स्यूडो-उपकरणको लागि समर्थन लागू गरिएको छ। ktrace लगमा प्रयोगकर्ता-परिभाषित प्रविष्टिहरू सम्मिलित गर्न utrace प्रणाली कल थपिएको छ।
• MS-DOS फाइल प्रणाली प्रयोग गर्दा अपरिभाषित व्यवहारलाई सम्बोधन गर्न FreeBSD बाट पोर्ट गरिएका समाधानहरू।
• ढिलाइ भएको समूहीकृत मेटाडेटा लेखनको लागि प्रयोग गरिने softdep माउन्ट विकल्प असक्षम पारिएको छ।
• अनावरण प्रणाली कलद्वारा सुरक्षित गरिएका प्रोग्रामहरूलाई हालको काम गर्ने डाइरेक्टरीमा कोर डम्पहरू बचत गर्न अनुमति दिइन्छ।
• ARM64 आर्किटेक्चरले एप्पलको M1/M2 चिप्समा उपलब्ध गहिरो निष्क्रिय अवस्था क्षमतालाई पावर बचत गर्न र स्ट्यान्डबाइ मोड लागू गर्न प्रयोग गर्दछ।
• AMD प्रोसेसरहरूमा Zenbleed को जोखिमको लागि एउटा समाधान थपियो।
• मल्टिप्रोसेसर (SMP) प्रणालीहरूको लागि समर्थन सुधार गरिएको छ। arprequest() प्रकार्य, आगमन ARP प्याकेट प्रशोधन कोड, र IPv6 स्ट्याकमा छिमेकी खोज कार्यान्वयनलाई डिब्लक गरिएको छ।
• नेटवर्क स्ट्याकलाई समानान्तर बनाउने भविष्यको कामसँग लक ह्यान्डलिङ र अनुकूलता सुधार गर्न pfsync प्याकेट फिल्टर तालिका सिङ्क्रोनाइजेसन इन्टरफेस पुन: लेखिएको छ।
• drm (प्रत्यक्ष रेन्डरिङ प्रबन्धक) फ्रेमवर्कको कार्यान्वयन कर्नेलसँग सिङ्क्रोनाइज गरिएको छ। Linux ६.१.५५ (अघिल्लो रिलीज: ६.१.१५) एल्डर लेक र र्याप्टर लेक माइक्रोआर्किटेक्चरमा आधारित इन्टेल प्रोसेसरहरू भएका प्रणालीहरूमा सुधारिएको कार्यसम्पादन।
• VMM हाइपरभाइजरमा सुधारहरू गरिएको छ। vmd मा ब्लक र नेटवर्क virtio उपकरणहरूको लागि बहुप्रोसेस मोडेलको लागि समर्थन लागू गरिएको छ। शून्य-प्रतिलिपि मोडमा भेक्टर I/O को लागि समर्थन ब्लक virtio उपकरणमा थपिएको छ। AMD प्रोसेसर p-स्टेट मोडहरूमा अतिथि प्रणाली पहुँच सीमित गरिएको छ। मालिकहरूको लागि भर्चुअल मेसिनहरू vmctl मार्फत बुट कर्नेललाई ओभरराइड गर्न अनुमति दिइएको छ।
• C11 मानकमा परिभाषित char32_t र char16_t प्रकारहरू, र c32rtomb(), mbrtoc32(), c16rtomb(), र mbrtoc16() प्रकार्यहरू सहितको नयाँ हेडर फाइल uchar.h थपियो।
• malloc प्रकार्यमा अब ktrace ("MALLOC_OPTIONS=D ktrace -tu प्रोग्राम") र kdump ("kdump -u malloc ...") प्रयोग गरेर मेमोरी चुहावट पत्ता लगाउनको लागि "D" विकल्प छ।
• सबै खुला विश्वव्यापी चरहरूको नाम प्रदर्शन गर्नको लागि ${.VARIABLES} चरलाई समर्थन गर्न मेक उपयोगिता अद्यावधिक गरिएको छ।
• दिइएको लेबलद्वारा utrace ट्रेसपोइन्टहरू चयन गर्न kdump उपयोगितामा अब "-u" विकल्प छ।
• openrsync उपयोगितालाई "--size-only" र "--ignore-times" विकल्पहरूसँग अद्यावधिक गरिएको छ।
• क्रोन र क्रोन्ट्याबले अब निर्दिष्ट चरणको साथ मान दायराहरू निर्दिष्ट गर्दा अनियमित अफसेटहरूलाई समर्थन गर्दछ, समान क्रोन नियमहरू भएका विभिन्न मेसिनहरूबाट एकैसाथ स्रोत अनुरोधहरूलाई रोक्छ। उदाहरणका लागि, मिनेट फिल्डमा "०~५९/३०" वा "~/३०" निर्दिष्ट गर्नाले आदेश लगातार अनियमित रूपमा चयन गरिएका अन्तरालहरूमा घण्टामा दुई पटक चल्नेछ।
• wsconsctl उपयोगिताले अब क्लिकप्याडमा दुई वा तीन औंला क्लिकहरूको लागि म्यापिङ बटनहरूलाई समर्थन गर्दछ।
• नयाँ हार्डवेयरको लागि समर्थन थपियो र नयाँ ड्राइभरहरू समावेश गरियो।
• armv7 र arm64 प्रोसेसर भएका प्रणालीहरूमा सुधारिएको स्थापना।
• EFI प्रणाली विभाजनबाट फाइलहरू लोड गर्न समर्थन थपियो।
• स्थापनाकर्ताले अब सुधारिएको सफ्टवेयर RAID (softRAID) लाई समर्थन गर्दछ। riscv64 र arm64 प्रणालीहरूमा softRAID मा रूट विभाजन राख्ने क्षमता थपिएको छ। powerpc64 वास्तुकलाको लागि ramdisk मा SoftRAID थपिएको छ। arm64 को लागि निर्देशित डिस्क इन्क्रिप्शन समर्थन लागू गरिएको छ।
• malloc प्रकार्यले अब पेन्डिङ मेमोरी डिलोकेशन सूचीमा रहेका सबै ब्लकहरू जाँच गर्दछ ताकि खाली मेमोरी क्षेत्रमा लेखहरू पत्ता लगाइयोस्।
• अब शटडाउन आदेश चलाउन प्रयोगकर्तालाई "_shutdown" समूहमा थप्नु आवश्यक छ, जसले गर्दा डिस्क उपकरणहरूबाट शटडाउन र प्रत्यक्ष पढ्ने सम्बन्धी विशेषाधिकारहरू छुट्याउन सकिन्छ।
• अनवेल सिस्टम कल प्रयोग गरेर, प्याच उपयोगिता हालको डाइरेक्टरी, अस्थायी डाइरेक्टरी, र कमाण्ड लाइनमा सूचीबद्ध फाइलहरू मात्र पहुँच गर्न सीमित छ।
• ND6 प्रतिक्रियाको लागि पर्खिरहेका प्याकेटहरूको संख्या देखाउन sysctl net.inet6.icmp6.nd6_queued थपियो (ARP जस्तै)।
• नेटवर्क इन्टरफेसमा IPv6 ठेगाना कन्फिगर गर्दा, मल्टिकास्ट ठेगाना मार्फत छिमेकी राउटरहरूमा घोषणा पठाइन्छ।
• नेटवर्क कार्ड साइडमा सेगमेन्ट प्रशोधन र प्याकेट एकत्रीकरणको लागि TSO (TCP सेगमेन्टेसन अफलोड) र LRO (TCP लार्ज रिसिभ अफलोड) को लागि प्रारम्भिक समर्थन थपियो।
• pfctl उपयोगिताले अब कर्नेलबाट pf प्याकेट फिल्टर नियमहरू छिटो लोड गर्छ। ICMP मार्फत फर्काइएका त्रुटि सन्देशहरूको लागि "keep state" र "nat-to" कार्यहरूको प्रशोधन सक्षम पारिएको छ।
• लूपब्याक इन्टरफेसहरूको लागि IP, TCP र UDP चेकसमहरूको गणना असक्षम पारियो।
• प्रारम्भिक समर्थन थपियो VPN रुट-आधारित IPsec।
• bgpd मा Flowspec समर्थन (RFC5575; हाल केवल flowspec नियम घोषणाहरू समर्थित छन्) थपिएको छ। ASPA (स्वायत्त प्रणाली प्रदायक प्राधिकरण) कार्यान्वयनलाई draft-ietf-sidrops-aspa-verification-16 र draft-ietf-sidrops-aspa-profile-16 विशिष्टताहरूको अनुपालनमा ल्याइएको छ र AFI (ठेगाना परिवार सूचक) बाट स्वतन्त्र लुकअप तालिकाहरू प्रयोग गर्न स्विच गरिएको छ।
• Rpki-client को कार्यसम्पादन ३०-५०% ले सुधार गरिएको छ। gzip र deflate कम्प्रेसनको लागि समर्थन थपिएको छ।
• अद्यावधिक गरिएको LibreSSL र OpenSSH प्याकेजहरू। सुधारहरूको विस्तृत अवलोकनको लागि, LibreSSL 3.8.0, OpenSSH 9.4 र OpenSSH 9.5 को समीक्षाहरू हेर्नुहोस्।
• AMD64 आर्किटेक्चरको लागि पोर्टहरूको संख्या अब ११,८४५ (११,७६४ बाट बढेर), aarch64 को लागि—११,५०८ (११,५६१ बाट बढेर), र i386 को लागि—१०,६०३ (१०,५७२ बाट बढेर) छ। पोर्टहरूमा अनुप्रयोग संस्करणहरू समावेश छन्:
  • ताराङ्क १६.३०.१, १८.१९.०ख, २०.४.०
  • अडिटता 3.3.3
  • CMake 3.27.5..१।
  • क्रोमियम। 117.0.5938.149
  • इमिक्स 29.1
  • FFmpeg २
  • GCC 8.4.0 र 11.2.0
  • GHC ९.२.७
  • GNOME 44
  • 1.21.1 जानुहोस्
  • JDK 8u382, 11.0.20 र 17.0.8
  • केडीईअनुप्रयोग 23.08.0
  • केडीई फ्रेमवर्क 5.110.0
  • क्रिता 5.1.5
  • LLVM/Clang १३.०.० र १६.०.६
  • LibreOffice 7.6.2.1
  • लुआ ५.१.५, ५.२.४, ५.३.६ र ५.४.४
  • मारियाडिबी १०..10.9.6.११
  • मोनो .6.12.0.199.।
  • मोजिला फायरफक्स 118.0.1 र ESR 115.3.1
  • मोजिला थन्डरबर्ड १०.०१
  • Mutt 2.2.12 र NeoMutt 20230517
  • Node.js १।
  • ओपनएलडीएपी २.६.४
  • PHP ७.४.३३, ८.०.२८, ८.१.१६ र ८.२.३
  • पोस्टफिक्स 3.7.3
  • PostgreSQL .15.4 .१
  • पाइथन २.७.१८, ३.९.१६, ३.१०.१० र ३.११.२
  • Qt 5.15.10 र 6.5.2
  • आर 4.2.3
  • रुबी ३.०.५, ३.१.३ र ३.२.१
  • रस्ट १
  • SQLite ३
  • शटकट १.23.07.29.०।
  • सुडो १.८.२८
  • Meerkat ..०
  • Tcl/Tk 8.5.19 र 8.6.13
  • टेक्स लाइभ २०१ 2022
  • Vim 9.0.1897 र Neovim 0.9.1
  • Xfce 4.18
• OpenBSD 7.3 सँग समावेश गरिएको तेस्रो-पक्ष कम्पोनेन्टहरू अपडेट गरिएको:
  • Xenocara ग्राफिक्स स्ट्याक X.Org 7.7 मा आधारित xserver 21.1.8 + प्याचहरू, freetype 2.13.0, fontconfig 2.14.2, Mesa 22.3.7, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.2।
  • LLVM/Clang १३.०.० (+ प्याचहरू)
  • GCC 4.2.1 (+ प्याचहरू) र 3.3.6 (+ प्याचहरू)
  • पर्ल ५.३६.१ (+ प्याचहरू)
  • NSD 4.7.0०
  • अनबाउन्ड १.१७
  • Ncurses 5.7
  • बिनुटिल २.१७ (+ प्याच)
  • Gdb 6.3 (+ प्याच)
  • Awk 12.9.2023/XNUMX/XNUMX
  • एक्सपाट 2.5.0।

स्रोत: opennet.ru