ProHoster > Blog > Lajmet e internetit > Shq release OpenBSD 7.1

Shq release OpenBSD 7.1

U lançua versioni i sistemit operativ OpenBSD 7.1, një sistem i lirë UNIX për platforma të shumta. Projekti OpenBSD u themelua nga Theo de Raadt në vitin 1995 pas një konflikti me zhvilluesit e NetBSD, si pasojë e të cilit Theo humbi aksesin në arkivin e CVS të NetBSD. Pas kësaj, Theo de Raadt, së bashku me një grup përkrahësish, krijoi një sistem të ri operativ të hapur mbi bazën e kodit burimor të NetBSD, me qëllimet kryesore të zhvillimit të cilësisë, standardizimin, funksionimin e saktë, sigurinë proaktive dhe mjete të integruara kriptografike. Madhësia e imazhit të plotë të instalimit ISO të sistemit bazë OpenBSD 7.1 është 580 MB.

PĂ«rveç sistemit operativ, projekti OpenBSD Ă«shtĂ« i njohur pĂ«r komponentĂ«t e tij, tĂ« cilat janĂ« shpĂ«rndarĂ« nĂ« sisteme tĂ« tjera dhe kanĂ« treguar veten si disa nga zgjidhjet mĂ« tĂ« sigurta dhe cilĂ«sore. Midis tyre janĂ«: LibreSSL (fork i OpenSSL), OpenSSH, filtri i paketave PF, demonĂ«t e rrugĂ«timit OpenBGPD dhe OpenOSPFD, serveri NTP OpenNTPD, posta OpenSMTPD, multiplexori i terminaleve tekstuale (analog i GNU screen) tmux, demon identd me implementimin e protokollit IDENT, alternativa BSDL e paketĂ«s GNU groff – mandoc, protokolli pĂ«r organizimin e sistemeve me qĂ«ndrim tĂ« qĂ«ndrueshĂ«m CARP (Common Address Redundancy Protocol), serveri http i lehtĂ«, utilita pĂ«r sinkronizimin e skedarĂ«ve OpenRSYNC. server Njoftuar pĂ«rfundimisht mbĂ«shtetje pĂ«r kompjuterĂ«t Mac tĂ« pajisur me çipin ARM Apple M1 (Apple Silicon), si Apple M1 Pro/Max dhe Apple T2 Macs. Shtuar drejtuesit pĂ«r SPI, I2C, kontrolluesin DMA, tastierĂ«n, panelin e prekjeve, menaxhimin e energjisĂ« dhe performancĂ«s. Siguruar mbĂ«shtetje pĂ«r Wi-Fi, GPIO, framebuffer, USB, ekranin, dhe diskĂ«t NVMe.

Përmirësimet kryesore:

  • PĂ«rmirĂ«suar mbĂ«shtetja pĂ«r arkitekturĂ«n ARM64. Shtuar drejtuesit gpiocharger, gpioleds dhe gpiokeys, qĂ« garantojnĂ« mbĂ«shtetje pĂ«r karikimin, ndriçimin dhe butonat tĂ« lidhur me GPIO (siç Ă«shtĂ« bĂ«rĂ« nĂ« Pinebook Pro). Shtuar drejtuesit e rinj: mpfclock (PolarFire SoC MSS clock controller), cdsdhc (Cadence SD/SDIO/eMMC host controller), mpfiic (PolarFire SoC MSS I2C controller) dhe mpfgpio (PolarFire SoC MSS GPIO).
  • PĂ«rmirĂ«suar mbĂ«shtetja pĂ«r arkitekturĂ«n RISC-V 64, pĂ«r tĂ« cilĂ«n janĂ« pĂ«rfshirĂ« drejtuesit uhid dhe fido, duke garantuar mbĂ«shtetje pĂ«r instalimin nĂ« disqe me GPT.
  • NĂ« utilitĂ«n mount_msdos, pĂ«rdorimi i emrave tĂ« gjatĂ« tĂ« skedarĂ«ve Ă«shtĂ« aktivizuar si parazgjedhje.
  • Rishikuar kodi i mbledhĂ«sit tĂ« plehrave pĂ«r soket e unix.
  • Riprojektuar kodi i shtesĂ«s pĂ«r mbledhjen e plehrave pĂ«r soket Unix.
  • sysctl hw.perfpolicy parazgjedhur nĂ« automatik, qĂ« e nĂ«nkupton aktivizimin e modit tĂ« performancĂ«s maksimale kur lidhet me energji elektrike dhe pĂ«rdorimin e njĂ« algoritmi adaptiv kur Ă«shtĂ« nĂ« energji baterie.
  • E pĂ«rmirĂ«suar mbĂ«shtetje pĂ«r sistemet shumĂ«procesorĂ« (SMP). Filtrat e ngjarjeve tĂ« kanaleve tĂ« padashur, kqread, tingujt dhe soketet janĂ« transferuar nĂ« kategorinĂ« mp-safe, si edhe mekanizmi BPF. Thirrjet sistemore poll, select, ppoll dhe pselect janĂ« rishkruar dhe tani janĂ« implementuar mbi kqueue. Thirrjet sistemore kevent, getsockname, getpeername, accept dhe accept4 janĂ« çliruar nga bllokimet. Shtuar njĂ« ndĂ«rfaqe bĂ«rthamore pĂ«r funksionet atomike load dhe store, duke lejuar pĂ«rdorimin e tipave int dhe long nĂ« elementet e struktura tĂ« cilave u aplikohet numĂ«rimi i referencave.
  • Implementimi i framework-ut drm (Direct Rendering Manager) Ă«shtĂ« sinkronizuar me bĂ«rthamĂ«n Linux 5.15.26 (nĂ« versionin e kaluar — 5.10.65). NĂ« drejtuesin inteldrm Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r çipat Intel tĂ« bazuar nĂ« mikroarkitekturĂ«n Elkhart Lake, Jasper Lake dhe Rocket Lake. NĂ« drejtuesin amdgpu Ă«shtĂ« implementuar mbĂ«shtetje pĂ«r APU/GPU Van Gogh, Rembrandt 'Yellow Carp' Ryzen 6000, Navi 22 'Navy Flounder', Navi 23 'Dimgrey Cavefish' dhe Navi 24 'Beige Goby'.
  • Biblioteka FreeType ka pĂ«rfshirĂ« renderimin e subpixel tĂ« fonteve.
  • Shtuar utilitarin realpath pĂ«r tĂ« dhĂ«nĂ« rrugĂ«n absolute pĂ«r skedarin.
  • NĂ« utilitarin rcctl Ă«shtĂ« shtuar komanda «ls rogue» pĂ«r tĂ« treguar proceset e pastra qĂ« janĂ« aktivizuar, por nuk janĂ« pĂ«rfshirĂ« nĂ« rc.conf.local.
  • BPFtrace ka implementuar mbĂ«shtetje pĂ«r variablat pĂ«r kontrolle. NĂ« btrace janĂ« shtuar skriptet kprofile.bt pĂ«r profilimin e stack-ut tĂ« bĂ«rthamĂ«s dhe runqlat.bt pĂ«r identifikimin e vonesave nĂ« funksionimin e planifikuesit.
  • NĂ« libc Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r RFC6840, qĂ« pĂ«rcakton mbĂ«shtetje pĂ«r flamurin AD dhe konfigurimin ‘trust-ad’ pĂ«r DNSSEC.
  • NĂ« apm dhe apmd Ă«shtĂ« pĂ«rfshirĂ« shfaqja e kohĂ«s sĂ« parashikuar pĂ«r rimbushjen e baterisĂ«.
  • Ofruar mundĂ«sia pĂ«r tĂ« ruajtur BazĂ«n e tĂ« DhĂ«nave capability nĂ« /etc/login.conf.d pĂ«r tĂ« lehtĂ«suar shtimin e klasave tĂ« llogarive tĂ« personalizuara nga paketat.
  • NĂ« malloc Ă«shtĂ« siguruar caching i rajoneve tĂ« memorjes qĂ« variojnĂ« nga 128k deri nĂ« 2M.
  • NĂ« arkivatorin pax Ă«shtĂ« implementuar mbĂ«shtetje pĂ«r tituj tĂ« zgjeruar me tĂ« dhĂ«na mtime, atime dhe ctime.
  • NĂ« utilitarĂ«t gzip dhe gunzip Ă«shtĂ« shtuar mundĂ«sia «-k» pĂ«r ruajtjen e skedarit origjinal.
  • NĂ« utilitarin openrsync janĂ« shtuar opsionet: «—compare-dest» pĂ«r tĂ« kontrolluar praninĂ« e skedarĂ«ve nĂ« katalogĂ« tĂ« shtuar; «—max-size» dhe «—min-size» pĂ«r tĂ« kufizuar madhĂ«sinĂ« e skedarĂ«ve.
  • Shtuar komanda seq pĂ«r tĂ« dhĂ«nĂ« sekuenca numrash.
  • Nga FreeBSD 13 Ă«shtĂ« transferuar implementimi universalisht i funksioneve trigonometrike (implementimet nĂ« assembler pĂ«r x86 janĂ« çaktivizuar).
  • Nga FreeBSD Ă«shtĂ« transferuar implementimi i funksioneve lrint, lrintf, llrint dhe llrintf (mĂ« pare Ă«shtĂ« pĂ«rdorur implementimi nga NetBSD).
  • NĂ« utilitarin fdisk janĂ« regjistruar shumĂ« ndryshime dhe rregullime nĂ« lidhje me punĂ«n me pjesĂ«t disk.
  • ËshtĂ« shtuar mbĂ«shtetje pĂ«r pajisje tĂ« reja, duke pĂ«rfshirĂ« kontrolluesin Intel PCH GPIO (pĂ«r platformat Cannon Lake H dhe Tiger Lake H), NXP PCF85063A/TP RTC, Synopsys Designware UART, Intel 2.5Gb Ethernet, SIMCom SIM7600, RTL8156B, MediaTek MT7601U USB wifi, BCM4387 wifi.
  • NĂ« pĂ«rbĂ«rje janĂ« pĂ«rfshirĂ« firmware tĂ« riklasifikuar pĂ«r çipat pa tel Realtek, duke lejuar pĂ«rdorimin e drivereve rsu, rtwn dhe urtwn pa ngarkesĂ« manuale tĂ« firmwareve.
  • NĂ« drivet e ixl (Intel Ethernet 700), ix (Intel 82598/82599/X540/X550) dhe aq (Aquantia AQC1xx) Ă«shtĂ« pĂ«rfshirĂ« mbĂ«shtetje pĂ«r pĂ«rpunimin e VLAN-tagĂ«ve dhe llogaritjen/verifikimin e checksum pĂ«r IPv4, TCP4/6 dhe UDP4/6.
  • ËshtĂ« shtuar njĂ« driver audio pĂ«r çipat Intel Jasper Lake. ËshtĂ« shtuar mbĂ«shtetje pĂ«r kontrolluesin e lojĂ«rave XBox One.
  • NĂ« stakun pa tel IEEE 802.11 Ă«shtĂ« implementuar mbĂ«shtetje pĂ«r kanalet 40MHz pĂ«r modalitetin 802.11n dhe mbĂ«shtetje fillestare pĂ«r standardin 802.11ac (VHT). PĂ«r drivet Ă«shtĂ« shtuar njĂ« manipulues opsional pĂ«r skanimin e sfondit. Kur zgjidhet njĂ« pikĂ« qasje, tani prioritare janĂ« pikat me kanalet 5GHz, dhe mĂ« pas zgjidhen pikat me kanalet 2GHz.
  • Implementimi i driverit vxlan Ă«shtĂ« rinovuar, i cili tani punon tĂ« pavarur nga nĂ«n sistemin e urĂ«s.
  • NĂ« instalues Ă«shtĂ« pĂ«rmirĂ«suar logjika e thirrjes sĂ« utilitarit pkg_add pĂ«r tĂ« reduktuar intensitetin e kthimeve tĂ« skedareve gjatĂ« procesit tĂ« pĂ«rditĂ«simit. NĂ« skedarin install.site Ă«shtĂ« dokumentuar procesi i konfigurimit tĂ« instalimit dhe pĂ«rditĂ«simit. PĂ«r tĂ« gjitha arkitekturat janĂ« shtuar firmware, distribuimi i tĂ« cilave lejohet nĂ« produkte tĂ« palĂ«ve tĂ« treta. PĂ«r instalimin e firmwareve pronĂ«sore, tĂ« disponueshme nĂ« mediumin e instalimit, Ă«shtĂ« pĂ«rdorur utilitari fw_update.
  • NĂ« xterm, pĂ«r arsye sigurie, ndjekja e mausit Ă«shtĂ« çaktivizuar si parazgjedhje.
  • NĂ« usbhidctl dhe usbhidaction Ă«shtĂ« siguruar izolimi i aksesit nĂ« sistemin e skedarit duke pĂ«rdorur thirrjen e sistemit unveil.
  • NĂ« dhcpd, si parazgjedhje Ă«shtĂ« siguruar lidhja edhe me ndĂ«rfaqet e rrjetit qĂ« janĂ« nĂ« gjendje jo aktive (‘down’), pĂ«r tĂ« siguruar marrjen e paketave menjĂ«herĂ« sapo ndĂ«rfaqja e rrjetit tĂ« aktivizohet.
  • NĂ« OpenSMTPD (smtpd) kontrolli TLS pĂ«r lidhjet e daljes "smtps://" dhe "smtp+tls://" Ă«shtĂ« i aktivizuar si parazgjedhje.
  • NĂ« httpd Ă«shtĂ« implementuar kontrolli i versionit tĂ« protokollit, Ă«shtĂ« shtuar mundĂ«sia pĂ«r tĂ« pĂ«rcaktuar skedarĂ« tĂ« personalizuar me tekstet e gabimeve dhe Ă«shtĂ« pĂ«rmirĂ«suar pĂ«rpunimi i tĂ« dhĂ«nave tĂ« kompresuara, pĂ«rfshirĂ« shtimin e opsionit gzip-static nĂ« httpd.conf pĂ«r dorĂ«zimin e skedarĂ«ve tĂ« kompresuar paraprakisht me vendosjen e flag gzip nĂ« header-in content-encoding.
  • NĂ« IPsec Ă«shtĂ« lejuar pĂ«rcaktimi i njĂ« liste protokollesh nĂ« parametrin proto tĂ« iked.conf. NĂ« utilitarin ikectl Ă«shtĂ« shtuar komanda "show certinfo" pĂ«r tĂ« treguar autoritetet e besueshme dhe certifikatat. NĂ« iked Ă«shtĂ« pĂ«rmirĂ«suar pĂ«rpunimi i mesazheve tĂ« fragmentuara.
  • NĂ« rpki-client Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r kontrollin e çelĂ«save tĂ« hapur BGPsec Router dhe Ă«shtĂ« pĂ«rmirĂ«suar verifikimi i certifikatave X509. ËshtĂ« shtuar njĂ« cache pĂ«r skedarĂ«t e verifikuar. ËshtĂ« pĂ«rmirĂ«suar kompatibiliteti me RFC 6488.
  • NĂ« bgpd Ă«shtĂ« shtuar parameteri "port", i cili mund tĂ« pĂ«rdoret nĂ« seksionet "listen on" dhe "neighbor" pĂ«r lidhuar me njĂ« numĂ«r tĂ« zakonshĂ«m tĂ« portit tĂ« rrjetit. ËshtĂ« bĂ«rĂ« ristrukturimi i kodit pĂ«r t’u punuar me RIB (Routing Information Base), i kryer me kujdes pĂ«r tĂ« siguruar mbĂ«shtetje tĂ« ardhshme pĂ«r multipath.
  • NĂ« menaxherin e dritares tmux ("terminal multiplexer") janĂ« zgjeruar mundĂ«sitĂ« pĂ«r output tĂ« ngjyrave. JanĂ« shtuar komandat pane-border-format, cursor-colour dhe cursor-style.
  • NĂ« LibreSSL Ă«shtĂ« bĂ«rĂ« portimi i mbĂ«shtetjes RFC 3779 (zhvillime X.509 pĂ«r IP-adresat dhe sistemet autonome) dhe mekanizmi i Transparency tĂ« Certifikatave (njĂ« log publik i pavarur i tĂ« gjitha certifikatave tĂ« lĂ«shuara dhe tĂ« revokuara, qĂ« mundĂ«son auditimin e pavarur tĂ« tĂ« gjitha ndryshimeve dhe veprimeve tĂ« autoriteteve tĂ« certifikimit, dhe lejon mbikĂ«qyrjen e çdo pĂ«rpjekjeje tĂ« fshehtĂ« pĂ«r krijimin e rekordeve tĂ« falsifikuara). ËshtĂ« pĂ«rmirĂ«suar ndjeshĂ«m pĂ«rputhshmĂ«ria me OpenSSL 1.1 dhe janĂ« pĂ«rdorur emra identikĂ« me OpenSSL pĂ«r TLSv1.3. ShumĂ« funksione janĂ« kaluar pĂ«r tĂ« pĂ«rdorur calloc(). NĂ« libssl dhe libcrypto Ă«shtĂ« shtuar njĂ« sasi e madhe e thirrjeve tĂ« reja.
  • Pakoja OpenSSH Ă«shtĂ« pĂ«rmirĂ«suar. NjĂ« pĂ«rmbledhje e hollĂ«sishme e pĂ«rmirĂ«simeve mund tĂ« shikohet nĂ« rishikimet OpenSSH 8.9 dhe OpenSSH 9.0. Utilitari scp Ă«shtĂ« kaluar si parazgjedhje pĂ«r tĂ« pĂ«rdorur SFTP nĂ« vend tĂ« protokollit tĂ« vjetĂ«ruar SCP/RCP.
  • Numri i porteve pĂ«r arkitekturĂ«n AMD64 ishte 11301 (ishte 11325), pĂ«r aarch64 — 11081 (ishte 11034), pĂ«r i386 — 10136 (ishte 10248). Midis versiones sĂ« aplikacioneve nĂ« porte: Asterisk 16.25.1, 18.11.1 dhe 19.3.1 Audacity 2.4.2 CMake 3.20.3 Chromium 100.0.4896.75 Emacs 27.2 FFmpeg 4.4.1 GCC 8.4.0 dhe 11.2.0 GNOME 41.5 Go 1.17.7 JDK 8u322, 11.0.14 dhe 17.0.2 KDE Applications 21.12.2 KDE Frameworks 5.91.0 Krita 5.0.2 LLVM/Clang 13.0.0 LibreOffice 7.3.2.2 Lua 5.1.5, 5.2.4 dhe 5.3.6 MariaDB 10.6.7 Mono 6.12.0.122 Firefox 99.0 dhe ESR 91.8.0 Thunderbird 91.8.0 Mutt 2.2.2 dhe NeoMutt 20211029 Node.js 16.14.2 OpenLDAP 2.4.59 PHP 7.4.28, 8.0.17 dhe 8.1.4 Postfix 3.5.14 PostgreSQL 14.2 Python 2.7.18, 3.8.13, 3.9.12 dhe 3.10.4 Qt 5.15.2 dhe 6.0.4 R 4.1.2 Ruby 2.7.5, 3.0.3 dhe 3.1.1 Rust 1.59.0 SQLite 2.8.17 dhe 3.38.2 Shotcut 21.10.31 Sudo 1.9.10 Suricata 6.0.4 Tcl/Tk 8.5.19 dhe 8.6.8 TeX Live 2021 Vim 8.2.4600 dhe Neovim 0.6.1 Xfce 4.16
  • KomponentĂ«t nga zhvilluesit e jashtĂ«m qĂ« pĂ«rfshihen nĂ« OpenBSD 7.1 janĂ« pĂ«rditĂ«suar:
    • Stoku grafik Xenocara, i bazuar nĂ« X.Org 7.7 me xserver 1.21.1 + patch, freetype 2.11.0, fontconfig 2.12.94, Mesa 21.3.7, xterm 369, xkeyboard-config 2.20, fonttosfnt 1.2.2.
    • LLVM/Clang 13.0.0 (+ patch)
    • GCC 4.2.1 (+ patch) dhe 3.3.6 (+ patch)
    • Perl 5.32.1 (+ patch)
    • NSD 4.4.0
    • Unbound 1.15.0
    • Ncurses 5.7
    • Binutils 2.17 (+ patch)
    • Gdb 6.3 (+ patch)
    • Awk 12.10.2021
    • Expat 2.4.7

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster