ProHoster > Blog > Lajmet e internetit > LĂ«shimi i OpenBSD 6.6

LĂ«shimi i OpenBSD 6.6

U zhvillua çlirimi i sistemit operativ UNIX-lik shumëplatformor dhe të lirë OpenBSD 6.6. Projekti OpenBSD u themelua nga Theo de Raadt në vitin 1995 pas konfliktit me zhvilluesit e NetBSD, si rezultat i të cilit Theo humbi qasje në depot CVS të NetBSD. Pas kësaj, Theo de Raadt me një grup mbështetësish krijoi një sistem të ri operativ të hapur mbi bazën e pemës së kodit burimor të NetBSD, me qëllimet kryesore të zhvillimit të cilit ishin portabiliteti (mbështetet 13 platformave harduerike), standardizimi, funksionimi korrekt, siguria aktive dhe mjete të integruara kriptografike. Madhësia e paketës instalimi ISO sistemi bazë OpenBSD 6.6 është 460 MB.

PĂ«rveç sistemit operativ, projekti OpenBSD Ă«shtĂ« i njohur pĂ«r komponentĂ«t e tij, tĂ« cilat janĂ« shpĂ«rndarĂ« nĂ« sisteme tĂ« tjera dhe janĂ« shfaqur si disa nga zgjidhjet mĂ« tĂ« sigurta dhe cilĂ«sore. NdĂ«r to: LibreSSL (fork i OpenSSL, OpenSSH, filtri i paketave PF, demonĂ«t e rrugĂ«ve OpenBGPD dhe OpenOSPFD, serveri NTP OpenNTPD, serveri i postĂ«s OpenSMTPD, multiplikatori i terminaleve tekstual (analog i GNU screen) tmux, demon identd me realizimin e protokollit IDENT, alternativa BSDL pĂ«r paketĂ«n GNU groff — mandoc, protokoll pĂ«r organizimin e sistemeve me qĂ«ndrim tĂ« dyfishtĂ« CARP (Common Address Redundancy Protocol), server i lehtĂ« httpserver, utilitar pĂ«r synchronizimin e skedarĂ«ve OpenRSYNC.

Main përmirësime:

  • NĂ« pĂ«rbĂ«rje pĂ«rfshihet utiliteti sysupgrade, i cili Ă«shtĂ« pĂ«r rinovimin automatike tĂ« sistemit nĂ« njĂ« lĂ«shim tĂ« ri. Sysupgrade shkarkon skedarĂ«t e nevojshĂ«m pĂ«r rinovim, i kontrollon ata me signify, kopjon ramdisk bsd.rd nĂ« bsd.upgrade dhe iniciaton ri-kthimin e sistemit. Ngarkuesi, duke zbuluar praninĂ« e bsd.upgrade, nisin ngarkimin automatik dhe rinovimin automatik tĂ« sistemit. PĂ«r degĂ«n e kaluar OpenBSD 6.5 Ă«shtĂ« pĂ«rgatitur syspatch, i cili shton sysupgrade dhe lejon qĂ« me anĂ« tĂ« kĂ«tij utiliteti tĂ« rinovoni sistemin tuaj nĂ« OpenBSD 6.6 nĂ« arkitekturĂ«n amd64, arm64 dhe i386 duke realizuar “syspatch && sysupgrade”;
  • PĂ«r procesorĂ«t Cavium OCTEON (mips64) kompajleri kryesor i sistemit bazĂ« pĂ«rdor Clang. PĂ«r arkitekturĂ«n powerpc Ă«shtĂ« shtuar mbĂ«shtetje opsionale pĂ«r ndĂ«rtimin me pĂ«rdorimin e Clang. PĂ«r arkitekturĂ«n armv7 dhe i386 kompajleri GCC Ă«shtĂ« çaktivizuar si standard (lĂ«nĂ« vetĂ«m Clang);
  • NĂ« pĂ«rbĂ«rje Ă«shtĂ« pĂ«rfshirĂ« drejtuesi amdgpu pĂ«r GPU AMD. ËshtĂ« pĂ«rmirĂ«suar drejtuesi drm (Menaxheri i Rendering Direkt). ËshtĂ« shtuar mundĂ«sia e qasjes sĂ« pĂ«rdoruesve tĂ« paprivilegjuar nĂ« pajisjen drm pĂ«rmes ndryshimit tĂ« pronĂ«sisĂ« mbi pajisjen gjatĂ« vizitĂ«s sĂ« parĂ«. Kodi i drejtuesve inteldrm dhe radeondrm Ă«shtĂ« sinkronizuar me kernelin Linux 4.19.78. ËshtĂ« shtuar mbĂ«shtetje pĂ«r GPU qĂ« pĂ«rdoren nĂ« çipat Intel Broxton/Apollo Lake, Amber Lake, Gemini Lake, Coffee Lake, Whiskey Lake dhe Comet Lake;
  • ËshtĂ« realizuar njĂ« ndĂ«rfaqe e pĂ«rshtatshme me Linux acpi dhe Ă«shtĂ« shtuar mbĂ«shtetje ACPI nĂ« drejtuesit radeon dhe amdgpu;
  • Shtua drejtori aplgpio pĂ«r kontrollet GPIO qĂ« pĂ«rdoren nĂ« SoC Intel Apollo Lake;
  • ËshtĂ« pĂ«rmirĂ«suar mbĂ«shtetja pĂ«r kontrollet SAS3, Ă«shtĂ« rritur pĂ«rcaktimi i saktĂ« i njĂ«sive gjatĂ« ngarkimit dhe Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r DMA 64-bit nĂ« drejtuesin mpii;
  • PĂ«r pajisjet PCI Ă«shtĂ« realizuar mbĂ«shtetje pĂ«r specifikimin virtio 1.0;
  • ËshtĂ« shtuar mbĂ«shtetje pĂ«r kriptografikĂ« coprocesorĂ« qĂ« pĂ«rdoren nĂ« CPU/APU AMD Ryzen. ËshtĂ« shtuar drejtuesi ksmn pĂ«r sensorĂ«t e temperaturĂ«s qĂ« pĂ«rdoren nĂ« procesorĂ«t AMD tĂ« brezit tĂ« 17-tĂ«;
  • PĂ«rmirĂ«suar mbĂ«shtetje pĂ«r arkitekturĂ«n ARM64. Shtuar mbĂ«shtetje pĂ«r sistemet me CPU Ampere eMAG. Shtuar drejtues tĂ« rinj pĂ«r SoC Amlogic, Allwinner A64, i.MX8M, Armada 3700. Shtuar mbĂ«shtetje pĂ«r CPU Cortex-A65;
  • NĂ« tĂ« gjithĂ« drejtuesit e pa tel Ă«shtĂ« shtuar mundĂ«sia e transmetimit tĂ« pacave tĂ« marra nĂ« stakun rrjetor nĂ« modin e paketave, duke pĂ«rpunuar menjĂ«herĂ« disa pac tĂ« njĂ«kohshme gjatĂ« njĂ« ndĂ«rprerjeje;
  • Rritur performanca e memorjes cache tĂ« sistemeve tĂ« skedarĂ«ve nĂ« kompjuterĂ«t me arkitekturĂ«n AMD64;
  • Rregulluar funksionimi i startx dhe xinit nĂ« sistemet moderne, duke pĂ«rdorur drejtuesit grafikĂ« inteldrm, radeondrm dhe amdgpu;
  • PĂ«rmirĂ«suar thirrja e sistemit unveil, e cila siguron izolimin e aksesit nĂ« sistemin e skedarĂ«ve. Numri i aplikacioneve nga sistemi bazĂ«, pĂ«r tĂ« cilat Ă«shtĂ« realizuar mbrojtja duke pĂ«rdorur unveil, Ă«shtĂ« rritur nĂ« 77;
  • Çliruar nga bllokimi global thirrjet e sistemit getrlimit, setrlimit, leximi dhe shkruan, si dhe kodi pĂ«r aksesin nĂ« kufizimet e burimeve dhe ndĂ«rrimin e pozicionit nĂ« skedarĂ«;
  • PĂ«rmirĂ«suar metoda e bllokimit tĂ« dobĂ«sive Spectre nĂ« CPU Intel. Shtuar mbrojtje nga e sulmeve tĂ« klasĂ«s MDS (Microarchitectural Data Sampling) nĂ« procesorĂ«t Intel;
  • NĂ« ntpd Ă«shtĂ« futur njĂ« mod i sigurt pĂ«r vendosjen dhe marrjen e vlerave tĂ« orĂ«ve tĂ« sistemit gjatĂ« ngarkesĂ«s, madje edhe nĂ« mungesĂ« tĂ« orĂ«ve me energji autonome;
  • NĂ« multiplexerin e terminaleve tmux Ă«shtĂ« shtuar mundĂ«sia e pĂ«rdorimit tĂ« shprehjeve tĂ« rregullta nĂ« komandat search, match dhe substitute. Shtuar njĂ« sistem i thjeshtĂ« menuje me menaxhim me miun ose tastierĂ«n. PĂ«r tĂ« shfaqur menu nĂ« linjĂ«n e statusit Ă«shtĂ« propozuar komanda "display-menu". Realizuar rrotullim automatik kur kursori i miut kalon pĂ«rtej skajit tĂ« sipĂ«rm ose tĂ« poshtĂ«m tĂ« ekranit gjatĂ« pĂ«rzgjedhjes sĂ« zonave;
  • Rritur performanca e bgpd. Kodi pĂ«r pĂ«rputhjen e community Ă«shtĂ« rishkruar, duke e усĐșĐŸŃ€uar ndjeshĂ«m punĂ«n e konfigurimeve me disa community dhe njĂ« numer tĂ« madh peer-Ă«sh. NĂ« bgpctl Ă«shtĂ« shtuar komanda 'show mrt neighbors';
  • NĂ« DNS rezolvor unwind shtuar mbĂ«shtetje pĂ«r listat e bllokimit;
  • Shtuar utilitarin snmp me implementimin e klientit tĂ« ri SNMP, qĂ« ka zĂ«vendĂ«suar snmpctl;
  • Versioni e serverit tĂ« postĂ«s OpenSMTPD Ă«shtĂ« rinovuar. Shtuar API pĂ«r shkruarjen e filtrave tĂ« jashtĂ«m, tĂ« cilat mund tĂ« shpĂ«rndahen veçmas pĂ«rmes porteve. Po ashtu Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r filtrat e ndĂ«rtuar, qĂ« ofrojnĂ« funksione tĂ« thjeshta pĂ«r filtrimin e seancave hyrĂ«se. ËshtĂ« futur njĂ« opsion pĂ«r dĂ«rgimin e postĂ«s sĂ« filtruar nĂ« katalogun Junk nĂ« mail.maildir. ËshtĂ« realizuar mbĂ«shtetje pĂ«r protokollin proxy-v2, i cili lejon vendosjen e serverit SMTP pas njĂ« proxy. ËshtĂ« realizuar mbĂ«shtetje pĂ«r certifikatat ECDSA.
  • Paketa OpenSSH 8.1 Ă«shtĂ« rinovuar, njĂ« pĂ«rmbledhje e plotĂ« e pĂ«rmirĂ«simeve mund tĂ« shikoni kĂ«tu;
  • Paketa LibreSSL Ă«shtĂ« rinovuar, nĂ« tĂ« cilĂ«n pĂ«rfundoi portimi nga struktura RSA_METHOD e OpenSSL 1.1, duke lejuar pĂ«rdorimin e implementimeve tĂ« ndryshme tĂ« funksioneve pĂ«r punĂ«n me RSA;
  • Numri i porteve pĂ«r arkitekturĂ«n AMD64 ishte 10736, pĂ«r aarch64 — 10075, pĂ«r i386 — 10682. KomponentĂ«t nga zhvillues tĂ« tretĂ«, qĂ« pĂ«rfshihen nĂ« OpenBSD 6.6, janĂ« rinovuar:
    • Staku grafik Xenocara bazuar nĂ« X.Org 7.7 me xserver 1.20.5 + patches, freetype 2.10.1, fontconfig 2.12.4, Mesa 19.0.8, xterm 344, xkeyboard-config 2.20;
    • LLVM/Clang 8.0.1 (me patches)
    • GCC 4.2.1 (me patches) dhe 3.3.6 (me patches)
    • Perl 5.28.2 (me patches)
    • NSD 4.2.2
    • Unbound 1.9.4
    • Ncurses 5.7
    • Binutils 2.17 (me patches)
    • Gdb 6.3 (me patches)
    • Awk 10 Gusht, 2011
    • Expat 2.2.8

    Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster