پرو هوسٽر > بلاگ > انٽرنيٽ خبرون > OpenBSD 6.5 رليز

OpenBSD 6.5 رليز

روشني ڏٺي آزاد، ڪراس پليٽ فارم UNIX-جهڙو آپريٽنگ سسٽم اوپن بي ايس ڊي 6.5. OpenBSD پروجيڪٽ ٺهرايو ويو Theo de Raadt 1995 ۾، بعد ۾ ڪنفلڪتا NetBSD ڊولپرز سان، جنهن جي نتيجي ۾ Teo کي NetBSD CVS مخزن تائين رسائي کان انڪار ڪيو ويو. ان کان پوءِ، Theo de Raadt ۽ جھڙا ذھن رکندڙ ماڻھن جي ھڪڙي گروپ ھڪ نئون اوپن آپريٽنگ سسٽم ٺاھيو جنھن جي بنياد تي نيٽ بي ايس ڊي سورس ٽري، جنھن جا بنيادي مقصد ھي ھئا پوربليت (جي حمايت ڪئي 13 هارڊويئر پليٽ فارمز)، معياري ڪرڻ، صحيح آپريشن، فعال سيڪيورٽي ۽ مربوط ڪرپٽوگرافڪ اوزار. مڪمل تنصيب سائيز ISO تصوير OpenBSD 6.5 بنيادي سسٽم 407 MB آهي.

پاڻ آپريٽنگ سسٽم کان علاوه، OpenBSD پروجيڪٽ ان جي اجزاء لاءِ سڃاتو وڃي ٿو، جيڪي ٻين سسٽمن ۾ وسيع ٿي چڪا آهن ۽ پاڻ کي ثابت ڪيو آهي ته هڪ محفوظ ۽ اعليٰ معيار جي حلن مان. انهن مان: لبري ايس ايل (ڪانٽو OpenSSL) OpenSSH، پيڪيٽ فلٽر PF، رستي واري ڊيمن OpenBGPD ۽ OpenOSPFD, NTP سرور OpenNTPD, ميل سرور OpenSMTPD، ٽيڪسٽ ٽرمينل ملٽي پلڪسر (جي اين يو اسڪرين وانگر) ٽمڪس، ڊيمون سڃاڻپ IDENT پروٽوڪول جي نفاذ سان، GNU groff پيڪيج لاءِ BSDL متبادل - مينڊوڪ, پروٽوڪول کي منظم ڪرڻ لاء غلطي برداشت ڪندڙ سسٽم CARP (عام ايڊريس ريڊنڊنسي پروٽوڪول)، هلڪو وزن http سرور، فائل هم وقت سازي جي افاديت OpenRSYNC.

سڀ کان وڌيڪ قابل ذڪر تبديلين ۾: bgpd جو هڪ پورٽبل ورزن متعارف ڪرايو ويو آهي، ٻين او ايسز ۾ ڪم ڪرڻ لاءِ موافقت ڪئي وئي آهي، Xenocara ۽ tcpdump روٽ استحقاق جو استعمال ختم ڪيو ويو آهي، LDD لنڪر کي ڊفالٽ طور تي فعال ڪيو ويو آهي amd64 ۽ i386 لاءِ، MPLS سپورٽ ڪئي وئي آهي. خاص طور تي بهتر ڪيو ويو آهي، ۽ استحصال جي خلاف تحفظ کي پٺتي رکڻ واري ٽيڪنالاجي سان مضبوط ڪيو ويو آهي. اورينٽيڊ پروگرامنگ (ROP)، آسان ترين ريٽرسيو ڊي اين ايس سرور unwind شامل ڪيو ويو آهي، هڪ اڻڄاتل رويي ڊيڪٽر کي ڪنيل ۾ ضم ڪيو ويو آهي، ۽ اسان جي پنهنجي rsync يوٽيلٽي تي عمل درآمد ڪيو آهي. متعارف ڪرايو ويو.

مکيه سڌارا:

  • جڏهن amd64 ۽ i386 آرڪيٽيڪچرز لاءِ تعمير ٿي رهيا آهن، LLVM پروجيڪٽ پاران تيار ڪيل LDD لنڪر ڊفالٽ طور استعمال ڪيو ويندو آهي. mips64 آرڪيٽيڪچر لاءِ، ڪلانگ استعمال ڪندي عمارت لاءِ سپورٽ شامل ڪئي وئي آهي؛
  • نئون pvclock ڊرائيور paravirtualized KVM ٽائمر لاءِ ۽ ixl لاءِ Intel Ethernet 700. uaudio ڊرائيور کي تبديل ڪيو ويو آھي نئين عمل سان USB Audio 2.0 جي سپورٽ سان.
  • وائرليس ڊيوائس ڊرائيورز جي بهتر ڪارڪردگي bwfm، iwn، iwm ۽ athn. RTM_80211INFO پيغامن لاءِ سپورٽ وائرليس اسٽيڪ ۾ شامل ڪئي وئي آھي تفصيلي انٽرفيس اسٽيٽ معلومات کي dhclient ۽ روٽ ڪمانڊ ڏانھن منتقل ڪرڻ لاءِ. وائرليس نيٽ ورڪن سان ڳنڍڻ دوران خاموش رويو تبديل ڪيو ويو آهي - جيڪڏهن توهان وٽ ترتيب ڏنل آٽو ڪنيڪٽ لسٽ آهي، OpenBSD هاڻي اڻڄاتل کليل نيٽ ورڪن سان ڳنڍي نه ٿو (اڳوڻي رويي کي واپس ڪرڻ لاء، توهان فهرست ۾ هڪ خالي نيٽ ورڪ شامل ڪري سگهو ٿا)؛
  • نيٽ ورڪ اسٽيڪ متعارف ڪرايو نئون بي پي اي (بڪ بون فراهم ڪندڙ ايج) ۽ ايم پي پي (MPLS IP ليئر 2) pseudo-device ڊرائيور. ايم پي ايل ايس انٽرفيس لاءِ متبادل روٽنگ ڊومينز کي ترتيب ڏيڻ لاءِ مدد شامل ڪئي وئي. vlan ڊرائيور کي فعال ڪيو ويو آهي بائي پاس قطار پروسيسنگ ۽ آئوٽ سڌو سنئون والدين نيٽ ورڪ انٽرفيس ڏانهن. شامل ڪيو ويو txprio موڊ ifconfig کي ڪنٽرول ڪرڻ لاءِ ترجيحي انڪوڊنگ کي ڪنٽرول ڪرڻ لاءِ سرنگ ٿيل پيڪٽس جي هيڊرز (vlan، gre، gif ۽ etherip ڊرائيورن لاءِ سپورٽ)؛
  • بي پي ايف فلٽر جي عمل ۾، اهو ممڪن ٿي ويو ته ڊاپ ميڪانيزم کي استعمال ڪرڻ کان سواء پيڪيٽس کي پڪڙڻ جي. ھي فيچر tcpdump ۾ استعمال ڪيو ويندو آھي فلٽر ڪرڻ لاءِ ھڪ پيڪٽ جي شروعاتي مرحلي ۾ ھڪ ڊوائيس طرفان وصول ڪيو پيو وڃي؛
  • انسٽالر مدد فراهم ڪري ٿي rdsetroot ڪرنل RAMDISK ۾ ڊسڪ تصوير شامل ڪرڻ لاءِ. سسٽم تازه ڪاري جي عمل دوران پراڻي رليز جي ڪجهه حصن کي ختم ڪرڻ کي يقيني بڻائي؛
  • بهتر سسٽم ڪال سروي، جيڪو مهيا ڪري ٿو فائيل سسٽم جي رسائي جي اڪيلائي. نئون نسخو موجوده پروسيس جي ڪم ڪندڙ ڊاريڪٽري سان لاڳاپو ملندڙن جي ڳولها کي شامل ڪري ٿو جڏهن لاڳاپا رستا پارس ڪندي. stat جو استعمال ۽ محدود فائل رستي جي اجزاء لاء رسائي منع ٿيل آهي. ايپليڪيشنن لاءِ ospfd, ospf6d, rebound, getconf, kvm_mkdb, bdftopcf, Xserver, passwd, spamlogd, spamd, sensorsd, snmpd, htpasswd ۽ جيڪڏھن بيان ڪيو ويو آھي، حفاظت کي استعمال ڪندي unveil لاڳو ڪيو ويو آھي؛
  • ڪلانگ ريٽرن آريئنٽيڊ پروگرامنگ (ROP) ٽيڪنڪ جي استعمال کي روڪڻ لاءِ اوزارن کي بهتر بڻايو آهي، جنهن i386 ۽ amd64 آرڪيٽيڪچرز لاءِ نتيجي ۾ ايگزيڪيوٽيبل فائلن ۾ مليل پوليمورفڪ گيجٽس جو تعداد تمام گهڻو گهٽجي ويو آهي.
  • Clang استعمال ڪندي ڪارڪردگي ۽ سيڪيورٽي کي بهتر ڪيو آهي
    حفاظتي ميڪانيزم ريٽگارڊ، جنهن جو مقصد ڪوڊ جي قرضن جا ٽڪرا ۽ واپسي تي مبني پروگرامنگ ٽيڪنالاجي استعمال ڪندي ٺاهيل استحصال جي عمل کي پيچيده ڪرڻ. آپريشن کي تيز ڪرڻ لاءِ، ڊيٽا کي رجسٽرن ۾ رکيو ويندو آھي اسٽيڪ جي بدران جڏھن به ممڪن ھوندو آھي، ۽ پروسيسر ڪيش کي وڌيڪ موثر طريقي سان استعمال ڪيو ويندو آھي جڏھن واپسي. RETGUARD پڻ هاڻي استعمال ڪيو ويندو آهي روايتي اسٽيڪ تحفظ جي جاءِ تي amd64 ۽ arm64 سسٽم تي؛

  • نيٽ ورڪ اسٽيڪ سان لاڳاپيل افاديت کي بهتر ڪيو ويو آهي: فلٽرنگ MPLS پيڪٽس لاءِ سپورٽ شامل ڪئي وئي آهي pcap-filter. روٽنگ جي ترجيحن کي ترتيب ڏيڻ جي صلاحيت ospfd، ospf6d ۽ ripd ۾ شامل ڪئي وئي آھي. IN
    ripd شامل ڪيل ميڪانيزم تي ٻڌل تحفظ عهد. sff ۽ sffdump موڊ شامل ڪيا ويا ifconfig ۾ تشخيصي معلومات حاصل ڪرڻ لاءِ نظرياتي ٽرانسميٽرز کان؛

  • نئين حل ڪندڙ جي پهرين رليز پيش ڪئي وئي نه وڃ، جيڪو بار بار DNS سوالن تي عمل ڪري ٿو ۽ ڪنيڪشن قبول ڪري ٿو صرف انٽرفيس 127.0.0.1 تي.
    Unwind ڪلائنٽ سسٽم تي استعمال لاءِ ٺهيل آهي، جهڙوڪ ليپ ٽاپ، مختلف وائرليس نيٽ ورڪن جي وچ ۾ حرڪت. جيڪڏهن اهو مقامي نيٽ ورڪ تي ڊي اين ايس ٽريفڪ جي بلاڪنگ کي سڃاڻي ٿو، ته DHCP ذريعي منتقل ڪيل ريٽرسي ڊي اين ايس سرور جي ايڊريس کي استعمال ڪرڻ لاءِ سوئچ ڪري ٿو، پر وقتي طور تي آزاديءَ سان حل ڪرڻ جي ڪوشش جاري رکي ٿو ۽ جيئن ئي سڌي طرح درخواستون گذرڻ شروع ٿيون، اهو آزاديءَ سان رسائي ڏانهن واپس اچي ٿو. DNS سرورز؛

  • bgpd ۾، ميموري جي استعمال کي گھٽائڻ لاءِ ڪم ڪيو ويو آھي، ھڪڙو سادو ضابطو آپٽمائزر شامل ڪيو ويو آھي (ضم ڪري ٿو فلٽرنگ قاعدا جيڪي صرف فلٽر سيٽن ۾ مختلف آھن)، BGP MPLS VPN جي ٺاھ جوڙ جي عمل کي تبديل ڪيو ويو آھي، IPv6 BGP MPLS VPN لاءِ سپورٽ شامل ڪئي وئي آھي. ، ۽ "جيئن-اوور رائڊ" ڪارڪردگي لاڳو ڪئي وئي آھي پاڙيسري AS کي مقامي AS کي رستن ۾ تبديل ڪرڻ لاءِ، ھڪڙي قاعدي ۾ ڪيترن ئي ڪميونٽي سان ملائڻ جي صلاحيت شامل ڪئي وئي، نئين ملندڙ خاصيتون شامل ڪيون ويون “*”، “local-as” and “newbor -as"، ضابطن جي وڏي سيٽ سان بهتر ڪم، گروپن سان گڏ ڪم ڪرڻ لاء نوان حڪم شامل ڪيا ويا پاڙيسري خودمختيار نظام ("bgpctl پاڙيسري گروپ"، "bgpctl پاڙيسري گروپ"، "bgpctl ڏيکاريو پاڙيسري گروپ")، نيٽ ورڪ شامل ڪرڻ جي صلاحيت BGP VPN جدولن کي bgpctl ۾ شامل ڪيو ويو آھي. پهريون ڀيرو، OpenBGPD-portable جو پورٽبل ورزن تيار ڪيو ويو آهي، OpenBSD کان سواءِ سسٽم تي ڪم ڪرڻ لاءِ تيار؛
  • شامل ڪيل اختيار ڪبسن OpenBSD kernel ۾ اڻ ڄاڻايل رويي جي ڪيسن کي ڳولڻ لاء.
  • tcpdump افاديت مڪمل طور تي روٽ استحقاق جي استعمال کي ختم ڪري ٿي؛
  • گھڻن موضوعن واري ايپليڪيشنن ۾ بهتر مالوڪ ڪارڪردگي؛
  • پروگرام جي شروعاتي ورزن ۾ شامل ڪيو ويو آھي OpenRSYNC rsync فائل جي هم وقت سازي جي افاديت جي پنهنجي عمل سان؛
  • OpenSMTPD ميل سرور جو ورجن اپڊيٽ ڪيو ويو آهي، جنهن ۾ smtpd.conf ۾ هڪ نئون موازن جو معيار “rdns کان” شامل ڪيو ويو آهي، جيڪو توهان کي ريورس DNS ريزوليوشن جي بنياد تي سيشن چونڊڻ جي اجازت ڏئي ٿو (IP ذريعي ميزبان جو نالو طئي ڪرڻ). جڏهن جدولن ۾ ڳولها، باقاعده اظهار استعمال ڪرڻ جي صلاحيت شامل ڪئي وئي آهي؛
  • OpenSSH 8.0 پيڪيج کي اپڊيٽ ڪيو ويو آهي، بهتري جو تفصيلي جائزو ملي سگهي ٿو هتي;
  • LibreSSL پيڪيج کي اپڊيٽ ڪيو ويو آهي، سڌارن جو هڪ تفصيلي جائزو رليز اعلانن ۾ ڳولهي سگهجي ٿو 2.9.0 и 2.9.1;
  • Mandoc خاص طور تي HTML آئوٽ کي بهتر ڪيو، ٽيبل جي رينڊرنگ کي بهتر ڪيو، ۽ مخصوص اصطلاح جي تعريف سان صفحي کي کولڻ لاء "-O" پرچم شامل ڪيو؛
  • Xenocara گرافڪس اسٽيڪ جون صلاحيتون وڌايون ويون آهن: X سرور کي هلائڻ لاءِ سيٽيوڊ پرچم سان انسٽاليشن جي ضرورت ناهي. Radeonsi Mesa ڊرائيور ۾ هارڊويئر ايڪسلريشن لاءِ سپورٽ شامل آهي ڏاکڻي جزائر (Radeon HD 7000) ۽ Sea Islands (Radeon HD 8000) GPUs؛
  • C ++ بندرگاهن آرڪيٽيڪچرز لاءِ ڪلانگ جي مدد نه ڪئي وئي هاڻي بندرگاهن مان GCC استعمال ڪندي مرتب ٿيل آهن. AMD64 آرڪيٽيڪچر لاءِ بندرگاهن جو تعداد 10602 هو، aarch64 - 9654 لاءِ، i386 - 10535 لاءِ. بندرگاهن ۾ موجود ايپليڪيشنن مان، هيٺيان نوٽ ڪيا ويا آهن:
    • اسٽرڪاسڪس 16.2.1
    • آڊيوٽيشن 2.3.1
    • سي ايم ڪي 3.10.2
    • Chromium 73.0.3683.86
    • ايف ايف ايم ايم پي ايم ايڪسڪس
    • جي سي سي 4.9.4 ۽ 8.3.0
    • GNOME 3.30.2.1
    • 1.12.1 وڃو
    • JDK 8u202 ۽ 11.0.2+9-3
    • ايل ايل وي ايم / ڪلانگ 7.0.1
    • ليفٽيننٽ 6.2.2.2
    • لوا 5.1.5، 5.2.4 ۽ 5.3.5
    • ماريا ڊي بي 10.0.38
    • مونو 5.18.1.0
    • Mozilla Firefox 66.0.2 ۽ ESR 60.6.1
    • موزيلا ٿنڊرڊ 60.6.1
    • جوڙ.ج 10.15.0
    • OpenLDAP 2.3.43 ۽ 2.4.47
    • PHP 7.1.28، 7.2.17 ۽ 7.3.4
    • پوسٽ فڪس 3.3.3 ۽ 3.4.20190106
    • پوسٽ ايس ايس ايڪس آرٽيڪل
    • پٿون 2.7.16 ۽ 3.6.8
    • آر 3.5.3
    • روبي 2.4.6، 2.5.5 ۽ 2.6.2
    • مورچا 1.33.0
    • ميل موڪليو 8.16.0.41
    • SQLite3 3.27.2
    • مييرڪٽ 4.1.3
    • Tcl/Tk 8.5.19 ۽ 8.6.8
    • ٽيڪس بڪ 2018
    • Vim 8.1.1048 ۽ Neovim 0.3.4
    • Xfce 4.12
  • اوپن بي ايس ڊي 6.5 سان گڏ ٽئين پارٽي جا حصا شامل آهن:
    • Xenocara گرافڪس اسٽيڪ تي ٻڌل آهي X.Org سرور 1.19.7 سان پيچ، فري ٽائپ 2.9.1، فونٽ ڪنفيگ 2.12.4، ميسا 18.3.5، xterm 344، xkeyboard-config 2.20؛
    • LLVM/Clang 7.0.1 (پيچ سان)
    • جي سي سي 4.2.1 (پيچ سان) ۽ 3.3.6 (پيچ سان)
    • پرل 5.28.1 (پيچ سان)
    • NSD 4.1.27
    • اڻڄاتل 1.9.1
    • نرسس 5.7
    • بنوٽل 2.17 (پيچ سان)
    • جي ڊي بي 6.3 (پيچ سان)
    • آچر 10 آگسٽ 2011
    • ايڪسپيٽ 2.2.6

جو ذريعو: opennet.ru

تبصرو شامل ڪريو