ProHoster > Blog > Lajmet e internetit > LĂ«shimi i OpenBSD 7.5.

LĂ«shimi i OpenBSD 7.5.

Ështe prezantuar versioni i sistemit operativ UNIX tĂ« lirĂ« OpenBSD 7.5. Projekti OpenBSD u themelua nga Theo de Raadt nĂ« vitin 1995 pas njĂ« konflikti me zhvilluesit e NetBSD, si rezultat i tĂ« cilit Theo humbi aksesin nĂ« depot CVS tĂ« NetBSD. Pas kĂ«saj, Theo de Raadt me njĂ« grup mbĂ«shtetĂ«sish krijoi njĂ« sistem operativ tĂ« ri tĂ« hapur mbi bazĂ«n e pemĂ«s sĂ« kodit burimor tĂ« NetBSD, me qĂ«llimet kryesore tĂ« zhvillimit qĂ« janĂ« portabiliteti (mbĂ«shtetur nga 13 platforma harduerike), standardizimi, puna e saktĂ«, siguria proaktive dhe mjetet e integruara kriptografike. MadhĂ«sia e imazhit ISO tĂ« plotĂ« pĂ«r sistemin bazĂ« OpenBSD 7.5 Ă«shtĂ« 630 MB.

PĂ«rveç sistemit operativ, projekti OpenBSD njihet pĂ«r komponentĂ«t e tij, tĂ« cilĂ«t janĂ« shpĂ«rndarĂ« nĂ« sisteme tĂ« tjera dhe janĂ« treguar si disa nga zgjidhjet mĂ« tĂ« sigurta dhe me cilĂ«si tĂ« lartĂ«. NdĂ«r to: LibreSSL (fork i OpenSSL), OpenSSH, filtri i paketave PF, demonĂ«t e ruterizimit OpenBGPD dhe OpenOSPFD, serveri NTP OpenNTPD, serveri i postĂ«s OpenSMTPD, shumĂ«kĂ«shtuesi i terminaleve tekstuale (analog i GNU screen) tmux, demo identd me pĂ«rvetĂ«simin e protokollit IDENT, alternativa BSDL e paketĂ«s GNU groff — mandoc, protokolli pĂ«r organizimin e sistemeve tĂ« qĂ«ndrueshme CARP (Protokolli i RedundancĂ«s sĂ« Adresave tĂ« Zakonshme), serveri http i lehtĂ«, utilitari i sinkronizimit tĂ« skedarĂ«ve OpenRSYNC.

Përmirësimet kryesore:

  • Instaluesi ka pĂ«rfshirĂ« mbĂ«shtetje pĂ«r enkriptimin e ndarjes kryesore. NĂ« mĂ«nyrĂ«n e instalimit automatizuar (autoinstall), ofrohet mundĂ«sia pĂ«r tĂ« aktivizuar enkriptimin e diskĂ«ve me caktimin e njĂ« fjalĂ«kalimi nĂ« tekst tĂ« hapur ose dhĂ«nien e çelĂ«save nĂ« njĂ« medium tĂ« veçantĂ«. NdĂ«rtimet pĂ«r arkitekturĂ«n AMD64 cdXX.iso dhe installXX.iso janĂ« pĂ«rshtatur pĂ«r ngarkim nĂ« modin EFI.
  • ËshtĂ« shtuar thirrja e sistemit pinsyscalls, e cila lejon qĂ« thirrjet e sistemit tĂ« autorizohen vetĂ«m nga vende tĂ« caktuara nĂ« hapĂ«sirĂ«n adresuese tĂ« procesit. BĂ«rthama dhe ld.so mund tĂ« regjistrojnĂ« pikĂ«n e saktĂ« tĂ« hyrjes nĂ« çdo thirrje tĂ« sistemit qĂ« pĂ«rdoret nga programi dhe biblioteka libc.so, pĂ«r bllokimin e mĂ«vonshĂ«m tĂ« dĂ«rgimit tĂ« thirrjeve tĂ« sistemit nga vende tĂ« pa regjistruara.
  • ËshtĂ« hequr mbĂ«shtetje pĂ«r thirrjen e sistemit pĂ«rmes funksionit syscall. NĂ« kombinim me pinsyscalls, ky ndryshim lejon tĂ« ndalohen thirrjet direkte tĂ« sistemit pa pĂ«rdorimin e mbĂ«shtjelljeve qĂ« ofrohen nĂ« libc. Pakot qĂ« pĂ«rmbajnĂ« thirrje direkte tĂ« sistemit, tĂ« tilla si Perl dhe Go, janĂ« modifikuar pĂ«r tĂ« pĂ«rdorur vetĂ«m funksionet libc.
  • NĂ« sistemet ARM64 Ă«shtĂ« zgjeruar pĂ«rdorimi i mekanizmave tĂ« autentifikimit tĂ« treguesve (PAC - Autentifikimi i Treguesve) dhe identifikimit tĂ« degĂ«ve (BTI - Identifikimi i QĂ«llimit tĂ« DegĂ«s).
  • NĂ« ndĂ«rfaqen rrjet ppp Ă«shtĂ« shtuar mbĂ«shtetje IPv6.
  • NĂ« utilitarin netstat Ă«shtĂ« realizuar njĂ« shfaqje e statistikave mbi efektivitetin e ruajtjes sĂ« rrugĂ«ve (nĂ« shfaqjen "netstat -s" tani tregohen numrat e goditjeve dhe humbjeve tĂ« cache).
  • Filtri i paketĂ«ve pf ka marrĂ« parasysh ndryshimet nĂ« stakun rrjetor, tĂ« lidhura me paralelizimin e operacioneve nĂ« sisteme shumĂ«procese. GjatĂ« ekzekutimit tĂ« utilitarit tcpdump me ndĂ«rfaqen e rrjetit pflog, Ă«shtĂ« siguruar shfaqja e paketĂ«ve qĂ« janĂ« anuluar kur aktivizohet rregulli default me veprimin "blloko". PĂ«r rregullat me veprimin "kalon", Ă«shtĂ« siguruar shfaqja e paketĂ«ve tĂ« bllokuara qĂ« janĂ« tĂ« papĂ«rshtatshme. NĂ« divert Ă«shtĂ« shtuar njĂ« verifikim pĂ«r saktĂ«sinĂ« e vendosjes sĂ« opsioneve nĂ« paketat IPv4.
  • ËshtĂ« pĂ«rmirĂ«suar mbĂ«shtetja pĂ«r sistemet shumĂ«procese (SMP). MenaxherĂ«t e skadimit nĂ« stakun rrjetor, numĂ«rimi i paketĂ«ve pĂ«r ndĂ«rfaqen loopback dhe moduli vscsi_filtops janĂ« anashkaluar nĂ« klasĂ«n mp-safe. ËshtĂ« siguruar mundĂ«sia e ekzekutimit paralel tĂ« thirrjeve system bind dhe connect, si dhe operacioneve me tabelat UDP pĂ«r IPv4 dhe IPv6. ËshtĂ« shtuar mbĂ«shtetja pĂ«r dĂ«rgimin e paketĂ«ve UDP nga rrjedha tĂ« ndryshme njĂ«kohĂ«sisht.
  • ËshtĂ« pĂ«rmirĂ«suar pĂ«rpunimi i situatave tĂ« mbingarkesĂ«s sĂ« seksionit tĂ« swap-it, janĂ« shtuar ndryshime pĂ«r tĂ« eliminuar bllokimet e ndĂ«rsjellta.
  • NĂ« bĂ«rthamĂ« pĂ«r sistemet arm64 Ă«shtĂ« realizuar ruajtja e pĂ«rmbajtjes sĂ« grupeve tĂ« tabelave tĂ« faqeve tĂ« memories dhe PTE-deskriptorĂ«ve, qĂ« ka pĂ«rshpejtuar ndjeshĂ«m funksionimin nĂ« sisteme me shumĂ« bĂ«rthama.
  • JanĂ« bĂ«rĂ« pĂ«rmirĂ«sime nĂ« hipervizorin VMM. Implementimi i paisjes vionet Ă«shtĂ« shkruar nga e para pĂ«r tĂ« mbĂ«shtetur shumĂ«threads dhe transferimin e tĂ« dhĂ«nave midis host-it dhe sistemit mik, nĂ« modin zero-copy, pa bufĂ«r ndĂ«rmjetĂ«s. ËshtĂ« rritur stabiliteti i funksionimit tĂ« hipervizorit nĂ« sisteme me instruksione Intel VMX. ËshtĂ« shtuar mbrojtje tĂ« shtuar nga dobĂ«sitĂ« e fundit tĂ« zbuluara nĂ« procesorĂ«, tĂ« lidhura me ekzekutimin spekulativ tĂ« instruksioneve dhe rrjedhjet e tĂ« dhĂ«nave nga regjistrat.
  • PĂ«r sistemet amd64 Ă«shtĂ« shtuar sysctl machdep.retpoline pĂ«r tĂ« menaxhuar aktivizimin e mekanizmit retpoline pĂ«r mbrojtjen nga sulmet e klasĂ«s Spectre.
  • Implementimi i kornizĂ«s drm (Menaxheri i Renderimit tĂ« DrejtĂ«) Ă«shtĂ« sinkronizuar me bĂ«rthamĂ«n Linux 6.6.19 (nĂ« verzionin e kaluar — 6.1.55).
  • ËshtĂ« shtuar mbĂ«shtetje pĂ«r pajisje tĂ« reja dhe janĂ« pĂ«rfshirĂ« nĂ« promovim drivarĂ« tĂ« rinj, tĂ« lidhur me komponentĂ«t e ndryshĂ«m tĂ« SoC, mbĂ«shtetje pĂ«r kontrolluesit Ethernet dhe zhvendosjen e operacioneve rrjetore nĂ« anĂ«n e kartave rrjet.
  • NĂ« nĂ«n-sistemin zvokor uaudio Ă«shtĂ« lejuar lidhja e disa drivarĂ«ve pĂ«r pajisje zvokore.
  • JanĂ« shtuar driverĂ«t apldcp dhe apldrm pĂ«r kontrolluesit e ekranit qĂ« pĂ«rdoren nĂ« pajisjet Apple. PĂ«r Apple Powerbook Ă«shtĂ« realizuar mundĂ«sia e kontrollit tĂ« ndriçimit tĂ« tastierĂ«s.
  • Shtuar driveri qwx pĂ«r çipat wireless Qualcomm IEEE 802.11ax, i krijuar pĂ«rmes portimit tĂ« driverit ath11k nga bĂ«rthama Linux (i pĂ«rfshirĂ« nĂ« bĂ«rthamĂ« qĂ« nga dega 5.6). Driveri lejon pĂ«rdorimin e adaptuerĂ«ve wireless qĂ« pĂ«rdoren nĂ« laptopĂ« si Lenovo ThinkPad X13s dhe DELL XPS 9500. PĂ«r tĂ« punuar, driveri kĂ«rkon instalimin e skedarĂ«ve tĂ« firmware.
  • NĂ« utilitarin pax Ă«shtĂ« shtuar mundĂ«sia e regjistrimit nĂ« arkivat pax, dhe nĂ« utilitarin tar Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r arkivat pax me madhĂ«si mĂ« tĂ« madhe se 8 GB.
  • NĂ« utilitarin ifconfig Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r specifikimin e numrave tĂ« porteve pĂ«r ndĂ«rfaqet rrjetore tĂ« lidhura me tunel, si gif dhe gre.
  • NĂ« bgpd mekanizmi i dĂ«rgimit tĂ« mesazheve dhe shumica e parserĂ«ve tĂ« protokollit janĂ« transferuar nĂ« API-nĂ« e re tĂ« sigurisĂ« sĂ« memories.
  • NĂ« rpki-client Ă«shtĂ« shtuar mbĂ«shtetje eksperimentale pĂ«r algoritmin e nĂ«nshkrimeve dixhitale P-256. ËshtĂ« realizuar mundĂ«sia e kufizimit tĂ« veprimit tĂ« RPKI Trust Anchor vetĂ«m pĂ«r numra tĂ« caktuar autonom.
  • NĂ« smtpd Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r RFC 7505 (“Null MX” pĂ«r identifikimin, tĂ« cilĂ«t nuk pranojnĂ« email) dhe Ă«shtĂ« siguruar mundĂ«sia e integrimit nĂ« smtpd.conf tĂ« tabelave dhe listave shumĂ«-rreshtore me filtra. tĂ« domenĂ«veËshtĂ« mundĂ«suar vendosja e ambientit tĂ« personalizuar KDE Plasma 5.27 nga paketat kde-plasma dhe kde-plasma-extra (pas ndĂ«rprerjes sĂ« mbĂ«shtetjes pĂ«r KDE4, mbĂ«shtetja pĂ«r pĂ«rdorimin e desktop-it KDE Plasma 5 ishte ende jo funksionale nĂ« OpenBSD). PĂ«r instalim ofrohen versionet KDE Plasma 5.27.10, KDE Applications 23.08.4 dhe KDE Frameworks 5.115.0.
  • JanĂ« pĂ«rmirĂ«suar paketat LibreSSL dhe OpenSSH. NjĂ« pasqyrĂ« e detajuar e pĂ«rmirĂ«simeve mund tĂ« shihet nĂ« pasqyrat LibreSSL 3.9.0, OpenSSH 9.6 dhe OpenSSH 9.7.
  • Numri i porteve pĂ«r arkitekturĂ«n AMD64 Ă«shtĂ«: 12309 (ishte 11845), pĂ«r aarch64 — 12145 (ishte 11508), pĂ«r i386 — 10830 (ishte 10603). NĂ« mesin e versioneve tĂ« aplikacioneve nĂ« porte:
  • Asterisk 16.30.1, 18.21.0, 20.6.0
    • Audacity 3.4.2
    • CMake 3.28.3
    • Chromium 122.0.6261.111
    • Firefox 123.0.1, ESR 115.8.0
    • FFmpeg 4.4.4
    • GCC 8.4.0, 11.2.0
    • GHC 9.6.4
    • GNOME 45
    • Go 1.22.1
    • JDK 8u402, 11.0.22, 17.0.10, 21.0.2
    • Krita 5.2.2
    • LLVM/Clang 13.0.0, 16.0.6, 17.0.6
    • LibreOffice 24.2.1.2
    • Lua 5.1.5, 5.2.4, 5.3.6, 5.4.6
    • Mutt 2.2.13 dhe NeoMutt 20240201
    • MariaDB 10.9.8
    • Mono 6.12.0.199
    • Node.js 18.19.1
    • OCaml 4.14.1
    • OpenLDAP 2.6.7
    • PHP 7.4.33, 8.0.30, 8.1.27, 8.2.16, 8.3.3
    • Postfix 3.8.6
    • PostgreSQL 16.2
    • Python 2.7.18, 3.9.18, 3.10.13, 3.11.8
    • Qt 5.15.12 (+ patches kde), 6.6.1
    • Ruby 3.1.4, 3.2.3, 3.3.0
    • R 4.2.3
    • Rust 1.76.0
    • Suricata 7.0.3
    • SQLite 3.44.2
    • Shotcut 23.07.29
    • Sudo 1.9.15.5
    • Tcl/Tk 8.5.19, 8.6.13
    • Thunderbird 115.8.1
    • TeX Live 2023
    • Thunderbird 115.8.1
    • Vim 9.1.139, Neovim 0.9.5
    • Xfce 4.18.1
  • KomponentĂ«t e azhurnuar nga zhvilluesit e tretĂ«, tĂ« pĂ«rfshirĂ« nĂ« OpenBSD 7.5:
    • Staku grafik Xenocara i bazuar nĂ« X.Org 7.7 me xserver 21.1.11 + patch, freetype 2.13.0, fontconfig 2.14.2, Mesa 23.1.9, xterm 378, xkeyboard-config 2.20, fonttosfnt 1.2.3.
    • LLVM/Clang 16.0.6 (+ patches)
    • GCC 4.2.1 (+ patch) dhe 3.3.6 (+ patch)
    • Perl 5.36.3 (+ patch)
    • NSD 4.8.0
    • Unbound 1.18
    • Ncurses 5.7
    • Binutils 2.17 (+ patch)
    • Gdb 6.3 (+ patch)
    • Awk 22.01.2024
    • Expat 2.6.0.
    • zlib 1.3.1 (+ patch).

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster