ProHoster > Blog > Lajmet e internetit > Lëshimi i OpenBSD 6.7

Lëshimi i OpenBSD 6.7

Presented lëshimi i një sistemi operativ UNIX të ngjashëm me shumë platforma OpenBSD 6.7. Projekti OpenBSD u themelua nga Theo de Raadt në vitin 1995 pas konfliktit me zhvilluesit e NetBSD, si rezultat i të cilit Theo humbi qasje në depot CVS të NetBSD. Pas kësaj, Theo de Raadt me një grup mbështetësish krijoi një sistem të ri operativ të hapur mbi bazën e pemës së kodit burimor të NetBSD, me qëllimet kryesore të zhvillimit të cilit ishin portabiliteti (mbështetet 12 platforma harduore), standardizimi, funksionimi korrekt, siguria aktive dhe ndihmat e kriptografisë të integruara. Madhësia e imazhit të plotë të instalimit ISO të sistemit bazë OpenBSD 6.7 është 470 MB.

Përveç sistemit operativ, projekti OpenBSD është i njohur për komponentët e tij, të cilat janë shpërndarë në sisteme të tjera dhe janë shfaqur si disa nga zgjidhjet më të sigurta dhe cilësore. Ndër to: LibreSSL (fork i OpenSSL, OpenSSH, filtri i paketave PF, demonët e rrugëve OpenBGPD dhe OpenOSPFD, serveri NTP OpenNTPD, serveri i postës OpenSMTPD, multiplikatori i terminaleve tekstual (analog i GNU screen) tmux, demon identd me realizimin e protokollit IDENT, alternativa BSDL për paketën GNU groff — mandoc, protokoll për organizimin e sistemeve me qëndrim të dyfishtë CARP (Common Address Redundancy Protocol), server i lehtë httpserver, utilitar për synchronizimin e skedarëve OpenRSYNC.

Main përmirësime:

  • Sistemi i skedave FFS2, i cili përdor vlera kohore dhe numra bllokesh 64-bitë, është aktivizuar si standard për instalimet e reja për pothuajse të gjitha arkitekturave të mbështetura në vend të FFS (përveç landisk, luna88k dhe sgi).
  • Është shtuar një metodë e re për verifikimin e lejes për thirrjet e sistemit, e cila e përkeqëson më tej shfrytëzimin e dobësive. Metoda lejon ekzekutimin e thirrjeve të sistemit vetëm nëse ato bëhen nga zona të regjistruara paraprakisht të memories. Për të shënuar zonat e memories dhe për të aktivizuar mbrojtjen është propozuar një thirrje e re sistemore msyscall().
  • Numri i ndarjeve, të cilat mund të krijohen në një disk, është rritur nga 7 në 15.
  • Код разбора опций в cron переписан для поддержки getopt-подобных возможностей, таких как «-ns» и повторное указание одних и тех же флагов. Поле «options» в crontab переименовано в «flags». В crontab добавлен флаг «-s», при котором только один экземпляр задания может быть запущен одновременно. Добавлен оператор «~» для указания случайного значения времени.
  • Në menaxherin e dritareve cwm është realizuar mundësia e përcaktimit të madhësisë së dritares në përqindje të madhësisë së dritares kryesore në kompozitë mozaiku.
  • Për arkitekturën powerpc është bërë kalimi në përdorim të Clang si parazgjedhje dhe është angazhuar një implementim i pavarur nga arkitektura i mplock.
  • В apmd улучшена поддержка автоматического перехода в ждущий и спящий режимы (-z/-Z) — демон теперь реагирует на сообщения об изменении заряда аккумулятора, отправляемые драйвером контроля питания. Переход в сон происходит с задержкой в 60 секунд, что даёт пользователю время взять управление в свои руки.
  • Во встроенный HTTP-сервер добавлена переменная конфигурации $REQUEST_SCHEME для сохранения исходного протокола (http или https) при перенаправлении, а также опция «strip», позволяющая использовать несколько chroot в /var/www для серверов FastCGI.
  • Në utilitarin top është shtuar mbështetje për të lëvizur me çelësat 9 dhe 0.
  • Është paraqitur mekanizmi i lirimit të faqeve të memories në rendin e kundërt, që rrit ndjeshëm efektivitetin e lirimit aktiv të një numri të madh faqesh.
  • Në serverin DNS unbound është e aktivizuar si parazgjedhje kontrolli DNSSEC.
  • Janë hequr bllokimet globale në thirrjet sistemike
    __thrsleep(2), __thrwakeup(2), close(2), closefrom(2), dup(2), dup2(2), dup3(2), flock(2), fcntl(2), kqueue(2), pipe(2), pipe2(2) dhe nanosleep(2), si dhe pjesa baze e ioctl(2).
  • Është zgjeruar mbështetja për pajisjet. Është shtuar një drejtues i ri i iwx për çipat wireless Intel AX200, dhe në drejtuesin iwm është shtuar mbështetje për pajisjet Intel 9260 dhe 9560. Është shtuar drejtuesi rge për Realtek 8125 PCI Express 2.5Gb. Janë propozuar shumë drejtues të rinj për të përmirësuar funksionimin në bordet arm64 dhe armv7, duke përfshirë mbështetje për bordin Raspberry Pi 4 dhe përmirësimin e mbështetjes për Raspberry Pi 2 dhe 3.
  • Sistema audio sndio është zgjeruar. API të reja sioctl_open dhe utilitare sndioctl janë shtuar për menaxhimin e tingujve përmes sndiod. Është eliminuar "/dev/mixer", dhe të gjitha portet tani janë transferuar në sndio në vend të ndërfaqes mixer të bërthamës. Në sndiod është siguruar përdorimi i mekanizmave harduerikë për kontrollin e volumit. Pentru sigurinë e shtuar, është ndaluar qasja e përdoruesve të zakonshëm në "/dev/audio*" dhe "/dev/rmidi*".
  • В беспроводном стеке прекращено подключение к любой доступной Wi-Fi сети, не поддерживающей шифрование, за исключением явного вызова команды «ifconfig join». Обеспечен запуск фонового сканирования доступных сетей при выполнении команды «ifconfig scan» пользователем root. Увеличен кэш результатов сканирования. Добавлен устанавливаемый через ifconfig флаг «nwflag nomimo», помогающий избавиться от потери пакетов в режиме 11n при наличии в устройстве неподключенных разъёмов для антенн. Для драйвера bwfm добавлена поддержка режима активного сканирования. Улучшено автоматическое переключение между беспроводными сетями через понижение приоритета для сетей, к которым не удалось подключиться.
  • Në stakun e rrjetit është shtuar një driver i ri pppac, ku është realizuar ndërfaqja PPP Access Concentrator. Cilësimet e npppd.conf janë përshtatur për përdorimin e pppac në vend të tun. Kur redirektimi i paketave është i çaktivizuar, është shtuar një kontroll për përputhshmërinë e adresës së qëllimit në paketë me adresën e ndërfaqes rrjetit. Mbështetja për mobileip është hequr.
  • Përdoruesve pa të drejta root u është ndaluar përdorimi i ioctl për të ndryshuar adresën e ndërfaqes rrjetit dhe për të modifikuar parametrat e ndërfaqeve pppoe.
  • Në sysupgrade është siguruar nisja e përditësimit të firmware-ve (fw_update) para rinisjes gjatë përditësimit.
  • Sistemi i thirrjeve unveil është përmirësuar, i cili siguron izolim të qasjes në sistemin e skedarëve. Numri i aplikacioneve nga sistemi bazë që tani kanë mbrojtje me përdorimin e unveil është rritur në 82. Ndër to, vmstat, iostat dhe systat janë transferuar në unveil.
  • Në crypto(3) është shtuar mbështetje për RSA-PSS.
  • В DNS резолвер unwind добавлена поддержка DoT (DNS over TLS). Добавлена команда «unwindctl status memory».
  • Значительно модернизирована реализация ipsec. Добавлена поддержка автоматического перемещения трафика между rdomain при шифровании и расшифровке для защиты от атак по сторонним каналам. В iked добавлена поддержка изменения rdomain, а в iked.conf добавлена опция ‘rdomain’
    Для iked и isakmpd по умолчанию выставлен уровень IPSEC_LEVEL_REQUIRE, запрещающий обработку незашифрованных пакетов, соответствующих потоку. В настройки группы Diffie-Hellman для IKE SA добавлены алгоритмы curve25519, ecp256, ecp384, ecp521, modp3072 и modp4096. В iked метод аутентификации по умолчанию изменён на аутентификацию по цифровой подписи (RFC 7427). Добавлены настройки ESN в iked.conf. Добавлена опция «-p» для выбора нестандартного номера UDP-порта.
  • Janë zgjeruar mundësitë e multiplexuesit të terminaleve tmux, janë shtuar shumë opsione të reja.
  • Обновлена версия почтового сервера OpenSMTPD. Во встроенных фильтрах реализовано ключевое слово «bypass» для пропуска обработки при заданных условиях. Разрешено использование в фильтрах имени пользователя текущего сеанса smtpd. В smtpd.conf в параметрах разрешено использование mail-from и rctp-to.
  • Paketa OpenSSH 8.2 është përditësuar, e cila tani ka mbështetje për tokenet e autentikimit dy-faktor FIDO/U2F. Rishikimi i detajuar i përmirësimeve mund të shihet këtu.
  • është përditësuar paketa LibreSSL, e cila ka arritur gatishmërinë e implementimit të TLS 1.3 mbi një automat të ri dhe një sistem të punës me regjistrat. Deri tani, vetëm pjesa e klientit e TLS 1.3 është aktivizuar si par default, ndërsa pjesa server do të aktivizohet si par default në një nga versionet e ardhshme. Lista e ndryshimeve të tjera mund të shihet në njoftimet e lëshimeve 3.1.0 dhe 3.1.1.
  • Число портов для архитектуры AMD64 составило 11268, для aarch64 — 10848, для i386 — 10715. Обновлены компоненты от сторонних разработчиков, входящие в состав OpenBSD 6.7:
    • Stoku grafik Xenocara mbi X.Org 7.7 me xserver 1.20.8 + patches, freetype 2.10.1, fontconfig 2.12.4, Mesa 19.2.8, xterm 351, xkeyboard-config 2.20;
    • LLVM/Clang 8.0.1 (me patches)
    • GCC 4.2.1 (me patches) dhe 3.3.6 (me patches)
    • Perl 5.30.2 (me patches)
    • NSD 4.2.4
    • Unbound 1.10.0
    • Ncurses 5.7
    • Binutils 2.17 (me patches)
    • Gdb 6.3 (me patches)
    • Awk nga 20 dhjetori 2012.
    • Expat 2.2.8

    Burimi: opennet.ru

Blini hostim të besueshëm për faqe interneti me mbrojtje DDoS, serverë VPS VDS 🔥 Blini hostim të besueshëm për faqe interneti me mbrojtje DDoS, serverë VPS VDS - ProHoster