ProHoster > Blog > Lajmet e internetit > LĂ«shimi i OpenBSD 7.5

LĂ«shimi i OpenBSD 7.5

Lëshohet versioni i sistemit operativ të lirë të ngjashëm me UNIX, OpenBSD 7.5. Projekti OpenBSD u themelua nga Theo de Raadt në 1995 pas një konflikti me zhvilluesit e NetBSD, si rezultat i të cilit Theo humbi qasjen në depozitën CVS të NetBSD. Pas kësaj, Theo de Raadt së bashku me një grup mbështetësish krijoi një sistem të ri operativ të hapur mbi bazën e pemës së kodit burimor të NetBSD, me qëllimet kryesore të zhvillimit të cilëve ishin portabiliteti (mbështeten 13 platforma harduerike), standardizimi, funksionimi i saktë, siguria proaktive dhe mjetet e integruara kriptografike. Madhësia e ISO-së së plotë për sistemin bazë OpenBSD 7.5 është 630 MB.

PĂ«rveç sistemit operativ tĂ« vet, projekti OpenBSD Ă«shtĂ« i njohur pĂ«r komponentĂ«t e tij, tĂ« cilĂ«t janĂ« pĂ«rdorur nĂ« sisteme tĂ« tjera dhe janĂ« treguar si disa nga zgjidhjet mĂ« tĂ« sigurta dhe cilĂ«sore. NdĂ«r to janĂ«: LibreSSL (fork i OpenSSL), OpenSSH, filtrimi i paketave PF, demonĂ«t e routingut OpenBGPD dhe OpenOSPFD, serveri NTP OpenNTPD, serveri i postĂ«s OpenSMTPD, multiplexer-i i terminalit tekstual (analog i GNU screen) tmux, demoni identd me realizimin e protokollit IDENT, alternativa BSDL pĂ«r paketĂ«n GNU groff — mandoc, protokolli pĂ«r organizimin e sistemeve tĂ« besueshme CARP (Common Address Redundancy Protocol), serveri i lehtĂ« http dhe utilita pĂ«r sinkronizimin e skedarĂ«ve OpenRSYNC.

Përmirësimet kryesore:

  • Instaluesi tani mbĂ«shtet enkriptimin e pjesĂ«s sĂ« rrĂ«njĂ«s. NĂ« mĂ«nyrĂ«n automatike tĂ« instalimit (autoinstall), ofrohet mundĂ«sia pĂ«r tĂ« aktivizuar enkriptimin e disqeve me caktimin e njĂ« fjalĂ«kalimi nĂ« tekst tĂ« hapur ose dorĂ«zimin e çelĂ«save nĂ« njĂ« medium tĂ« veçantĂ«. NdĂ«rtimet pĂ«r arkitekturĂ«n AMD64 cdXX.iso dhe installXX.iso janĂ« pĂ«rshtatur pĂ«r ngarkim nĂ« mĂ«nyrĂ« EFI.
  • Shtuar thirrja e sistemit pinsyscalls, e cila lejon qasjen nĂ« thirrjet e sistemit vetĂ«m nga vende tĂ« caktuara nĂ« hapĂ«sirĂ«n e adresave tĂ« procesit. NjĂ«ra bĂ«rthama dhe ld.so mund tĂ« regjistrojnĂ« vendin e saktĂ« tĂ« hyrjes pĂ«r çdo thirrje tĂ« sistemit qĂ« pĂ«rdoret nga programi dhe biblioteka libc.so, pĂ«r bllokimin e mĂ«vonshĂ«m tĂ« dĂ«rgimit tĂ« thirrjeve tĂ« sistemit nga vende jo tĂ« regjistruara.
  • Me mbĂ«shtetje pĂ«r thirrjet indirekte nĂ« thirrjet e sistemit pĂ«rmes funksionit syscall Ă«shtĂ« hequr. NĂ« kombinim me pinsyscalls, kjo ndihmon nĂ« ndalimin e qasjes direkte nĂ« thirrjet e sistemit pa pĂ«rdorimin e mbĂ«shtjellĂ«sve tĂ« ofruar nga libc. Paketat qĂ« pĂ«rmbajnĂ« thirrje direkte tĂ« thirrjeve tĂ« sistemit, si Perl dhe Go, janĂ« modifikuar pĂ«r tĂ« pĂ«rdorur vetĂ«m funksionet e libc.
  • NĂ« sistemet ARM64 Ă«shtĂ« zgjeruar pĂ«rdorimi i mekanizmave tĂ« autentifikimit tĂ« treguesve (PAC - Pointer Authentication) dhe identifikimit tĂ« degĂ«ve (BTI - Branch Target Identification).
  • NĂ« ndĂ«rfaqen nĂ« rrjet ppp Ă«shtĂ« shtuar mbĂ«shtetje IPv6.
  • NĂ« utilitarin netstat Ă«shtĂ« implementuar shfaqja e statistikave pĂ«r efikasitetin e ruajtjes sĂ« rrugĂ«ve (tani nĂ« ‘netstat -s’ shfaqen numĂ«ruesit pĂ«r goditjet dhe humbjet e ruajtjes).
  • NĂ« filtrin e paketave pf janĂ« marrĂ« parasysh ndryshimet nĂ« stivĂ«n e rrjetit lidhur me paralelizimin e operacioneve nĂ« sistemet shumĂ«procesorike. Kur ekzekutohet utilitari tcpdump me ndĂ«rfaqen e rrjetit pflog, shfaqen paketat qĂ« janĂ« hedhur kur rregulli nĂ« defaul vepron me veprimin 'block'. PĂ«r rregullat me veprimin 'pass', shfaqen paketat e bllokuara qĂ« janĂ« jo tĂ« sakta. NĂ« divert Ă«shtĂ« shtuar kontrolli i saktĂ«sisĂ« sĂ« caktimit tĂ« opsioneve nĂ« paketat IPv4.
  • ËshtĂ« pĂ«rmirĂ«suar mbĂ«shtetja pĂ«r sistemet shumĂ«procesorike (SMP). TĂ« gjitha menaxherĂ«t e kohĂ«s nĂ« stivĂ«n e rrjetit, numĂ«rimi i paketave pĂ«r ndĂ«rfaqen loopback dhe moduli vscsi_filtops janĂ« kaluar nĂ« statusin mp-safe. ËshtĂ« siguruar mundĂ«sia e ekzekutimit paralel tĂ« thirrjeve tĂ« sistemit bind dhe connect, si dhe operacioneve me tabelat UDP pĂ«r IPv4 dhe IPv6. ËshtĂ« shtuar mbĂ«shtetje pĂ«r dĂ«rgimin e njĂ«kohshĂ«m tĂ« paketave UDP nga rrjedha tĂ« ndryshme.
  • PĂ«rmirĂ«simi i trajtimit tĂ« situatave tĂ« mbipopullimit tĂ« seksionit tĂ« ndihmĂ«s, janĂ« shtuar ndryshime pĂ«r tĂ« pĂ«rjashtuar bllokimet e ndĂ«rsjella.
  • NĂ« bĂ«rthamĂ«n pĂ«r sistemet arm64 Ă«shtĂ« realizuar ruajtja e pĂ«rmbajtjes sĂ« grupeve tĂ« tabelave tĂ« faqeve tĂ« memorie dhe PTE-deskritorĂ«ve, e cila ka ndihmuar shumĂ« nĂ« pĂ«rshpejtimin e funksionimit nĂ« sistemet me shumĂ« bĂ«rthama.
  • JanĂ« realizuar pĂ«rmirĂ«sime nĂ« hipervizorin VMM. Implementimi i pajisjes vionet Ă«shtĂ« riparĂ« pĂ«r tĂ« mbĂ«shtetur shumĂ«-threading dhe transferimin e tĂ« dhĂ«nave midis hostit dhe sistemit mik nĂ« modus zero-copy, pa buferizim tĂ« ndĂ«rmjetĂ«m. ËshtĂ« rritur stabiliteti i funksionimit tĂ« hipervizorit nĂ« sistemet me instrukcione Intel VMX. ËshtĂ« shtuar mbrojtje e mĂ«tejshme nga dobĂ«sitĂ« e zbuluara kohĂ«t e fundit nĂ« procesorĂ«, tĂ« lidhura me ekzekutimin spekullativ tĂ« instrukcioneve dhe rrjedhjen e tĂ« dhĂ«nave tĂ« mbetura nga regjistrat.
  • PĂ«r sistemet amd64 Ă«shtĂ« shtuar sysctl machdep.retpoline pĂ«r tĂ« menaxhuar aktivizimin e mekanizmit retpoline pĂ«r mbrojtjen nga sulmet e klasĂ«s Spectre.
  • Implementimi i kornizĂ«s drm (Direct Rendering Manager) Ă«shtĂ« sinkronizuar me bĂ«rthamĂ«n Linux 6.6.19 (nĂ« versionin e kaluar — 6.1.55).
  • Shtuar mbĂ«shtetje pĂ«r pajisje tĂ« reja dhe janĂ« pĂ«rfshirĂ« nĂ« paketĂ« tĂ« reja drejtues, tĂ« lidhura me komponentĂ«t e ndryshĂ«m SoC, mbĂ«shtetje pĂ«r kontrollet Ethernet dhe pĂ«rfundimin e operacioneve rrjetore nĂ« palĂ«n e kartave rrjetore.
  • NĂ« sistemin e audios uaudio Ă«shtĂ« lejuar lidhja e disa drejtuesve pĂ«r pajisjet e audios.
  • Shtuar drejtuesit apldcp dhe apldrm pĂ«r kontrolluesit e ekranit tĂ« pĂ«rdorur nĂ« pajisjet Apple. PĂ«r Apple Powerbook Ă«shtĂ« realizuar mundĂ«sia pĂ«r tĂ« menaxhuar ndriçimin e tastierĂ«s.
  • Shtesa e drejtorit qwx pĂ«r çipat pa tel Qualcomm IEEE 802.11ax, e krijuar duke portuar drejtorin ath11k nga bĂ«rthama Linux (pjesĂ« e bĂ«rthamĂ«s qĂ« nga dega 5.6). Drejtori lejon pĂ«rdorimin e adaptrave pa tel tĂ« pĂ«rdorur nĂ« notebookĂ«t si Lenovo ThinkPad X13s dhe DELL XPS 9500. PĂ«r funksionimin e drejtorit kĂ«rkohet instalimi i skedareve tĂ« firmosjes.
  • U shtua nĂ« utilitarin pax mundĂ«sia e shkrimit nĂ« arkivat pax, ndĂ«rsa nĂ« utilitarin tar u shtua mbĂ«shtetje pĂ«r arkivat pax me madhĂ«si mĂ« tĂ« madhe se 8 GB.
  • U shtua nĂ« utilitarin ifconfig mbĂ«shtetje pĂ«r pĂ«rcaktimin e numrave tĂ« porteve pĂ«r ndĂ«rfaqet rrjetore tĂ« lidhura me tunelet, si gif dhe gre.
  • NĂ« bgpd, mekanizmi i dĂ«rgimit tĂ« mesazheve dhe shumica e parserĂ«ve tĂ« protokolleve u kaluan nĂ« API tĂ« ri tĂ« sigurt pĂ«r punĂ«n me memorie.
  • NĂ« rpki-client u shtua mbĂ«shtetje eksperimentale pĂ«r algoritmin e nĂ«nshkrimeve digjitale P-256. U realizua mundĂ«sia e kufizimit tĂ« veprimit RPKI Trust Anchor vetĂ«m pĂ«r numra tĂ« caktuar autonomish. U shtua mbĂ«shtetje pĂ«r listat e nĂ«nshkruara tĂ« prefikseve RPKI (Lista e Prefikseve tĂ« NĂ«nshkruara).
  • NĂ« smtpd u shtua mbĂ«shtetje pĂ«r RFC 7505 ("Null MX" pĂ«r identifikimin domenĂ«ve, qĂ« nuk pranojnĂ« email) dhe u ofrua mundĂ«sia e integrimit tĂ« tabelave dhe listave shumĂ«-rreshtore me filtra nĂ« smtpd.conf.
  • U ofrua mundĂ«sia e instalimit tĂ« ambientit tĂ« personalizuar KDE Plasma 5.27 nga paketat kde-plasma dhe kde-plasma-extra (pas pezullimit tĂ« mbĂ«shtetjes pĂ«r KDE4, mbĂ«shtetje pĂ«r pĂ«rdorimin e desktopit KDE Plasma 5 deri tani mbetej e papunueshme nĂ« OpenBSD). PĂ«r instalim ofrohen versionet KDE Plasma 5.27.10, KDE Applications 23.08.4 dhe KDE Frameworks 5.115.0.
  • U pĂ«rditĂ«suan paketat LibreSSL dhe OpenSSH. NjĂ« pĂ«rmbledhje e detajuar e pĂ«rmirĂ«simeve mund tĂ« shihet nĂ« pĂ«rmbledhjet e LibreSSL 3.9.0, OpenSSH 9.6 dhe OpenSSH 9.7.
  • Numri i porteve pĂ«r arkitekturĂ«n AMD64 arriti : 12309 (ishte 11845), pĂ«r aarch64 — 12145 (ishte 11508), pĂ«r i386 — 10830 (ishte 10603). NdĂ«r versionet e aplikacioneve nĂ« porte:
    • Asterisk 16.30.1, 18.21.0, 20.6.0
    • Audacity 3.4.2
    • CMake 3.28.3
    • Chromium 122.0.6261.111
    • FFmpeg 4.4.4
    • Firefox 123.0.1, ESR 115.8.0
    • GCC 8.4.0, 11.2.0
    • GHC 9.6.4
    • GNOME 45
    • Go 1.22.1
    • JDK 8u402, 11.0.22, 17.0.10, 21.0.2
    • Krita 5.2.2
    • LLVM/Clang 13.0.0, 16.0.6, 17.0.6
    • LibreOffice 24.2.1.2
    • Lua 5.1.5, 5.2.4, 5.3.6, 5.4.6
    • MariaDB 10.9.8
    • Mono 6.12.0.199
    • Mutt 2.2.13 dhe NeoMutt 20240201
    • Node.js 18.19.1
    • OCaml 4.14.1
    • OpenLDAP 2.6.7
    • PHP 7.4.33, 8.0.30, 8.1.27, 8.2.16, 8.3.3
    • Postfix 3.8.6
    • PostgreSQL 16.2
    • Python 2.7.18, 3.9.18, 3.10.13, 3.11.8
    • Qt 5.15.12 (+ patch-e kde), 6.6.1
    • R 4.2.3
    • Ruby 3.1.4, 3.2.3, 3.3.0
    • Rust 1.76.0
    • SQLite 3.44.2
    • Shotcut 23.07.29
    • Sudo 1.9.15.5
    • Suricata 7.0.3
    • Tcl/Tk 8.5.19, 8.6.13
    • TeX Live 2023
    • Thunderbird 115.8.1
    • Vim 9.1.139, Neovim 0.9.5
    • Xfce 4.18.1
  • U pĂ«rditĂ«suan komponentĂ«t e zhvilluesve tĂ« tretĂ« qĂ« hyjnĂ« nĂ« OpenBSD 7.5:
    • Staku grafik Xenocara mbi bazĂ«n e X.Org 7.7 me xserver 21.1.11 + patch-e, freetype 2.13.0, fontconfig 2.14.2, Mesa 23.1.9, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.3.
    • LLVM/Clang 16.0.6 (+ patches)
    • GCC 4.2.1 (+ patches) dhe 3.3.6 (+ patches)
    • Perl 5.36.3 (+ patch-e)
    • NSD 4.8.0
    • Unbound 1.18
    • Ncurses 5.7
    • Binutils 2.17 (+ patches)
    • Gdb 6.3 (+ patch)
    • Awk 22.01.2024
    • Expat 2.6.0.
    • zlib 1.3.1 (+ patch-e).

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster