\u00c7lirohet versioni i sistemit operativ t\u00eb lir\u00eb dhe UNIX-t\u00eb ngjash\u00ebm OpenBSD 7.4. Projekti OpenBSD u themelua nga Theo de Raadt n\u00eb vitin 1995 pas nj\u00eb konflikti me zhvilluesit e NetBSD, si rezultat i t\u00eb cilit Theo humbi qasjen n\u00eb depozitat CVS t\u00eb NetBSD. Pas k\u00ebsaj, Theo de Raadt s\u00eb bashku me nj\u00eb grup mb\u00ebshtet\u00ebsish krijuan nj\u00eb sistem t\u00eb ri operativ t\u00eb hapur n\u00eb baz\u00eb t\u00eb pem\u00ebs s\u00eb kodit burimor t\u00eb NetBSD, me q\u00ebllimet kryesore t\u00eb zhvillimit q\u00eb t\u00eb ishin portabiliteti (mb\u00ebshteten 13 platforma harduerike), standardizimi, funksionimi i sakt\u00eb, siguria proaktive dhe mjete t\u00eb integruara kriptografike. Madh\u00ebsia e imazhit ISO t\u00eb plot\u00eb t\u00eb sistemit baz\u00eb OpenBSD 7.4 \u00ebsht\u00eb 630 MB. <\/p>\n
P\u00ebrve\u00e7 sistemit operativ, projekti OpenBSD njihet p\u00ebr komponent\u00ebt e tij, t\u00eb cil\u00ebt jan\u00eb p\u00ebrdorur n\u00eb sisteme t\u00eb tjera dhe jan\u00eb b\u00ebr\u00eb disa nga zgjidhjet m\u00eb t\u00eb sigurta dhe cil\u00ebsore. Nd\u00ebr to jan\u00eb: LibreSSL (fork i OpenSSL), OpenSSH, filtri i paketave PF, demon\u00ebt e rrug\u00ebzimit OpenBGPD dhe OpenOSPFD, serveri NTP OpenNTPD, serveri i post\u00ebs OpenSMTPD, multiplikuesi i terminaleve t\u00eb tekstit (analog i GNU screen) tmux, demon identd me implementimin e protokollit IDENT, alternativa BSDL e paket\u00ebs GNU groff \u2014 mandoc, protokolli p\u00ebr organizimin e sistemeve t\u00eb besueshm\u00ebris\u00eb CARP (Common Address Redundancy Protocol), serveri http i leht\u00eb, dhe utilita p\u00ebr sinkronizimin e skedar\u00ebve OpenRSYNC. <\/p>\n
P\u00ebrmir\u00ebsimet kryesore: <\/p>\n
\n
P\u00ebr arkitektur\u00ebn amd64 dhe i386 jan\u00eb shtuar komponent\u00eb p\u00ebr azhurnimin e mikro-kodit p\u00ebr procesor\u00ebt AMD. Versionet e reja t\u00eb mikro-kodit instalohen automatikisht gjat\u00eb ngarkimit. Nj\u00eb port p\u00ebr shp\u00ebrndarjen e skedar\u00ebve binar\u00eb t\u00eb mikro-kodit \u00ebsht\u00eb p\u00ebrgatitur me titull \u00abports\/sysutils\/firmware\/amd\u00bb. Instalimi i mikro-kodit t\u00eb ri b\u00ebhet p\u00ebrmes utilitarit standard fw_update. Mb\u00ebshtetje e ngjashme p\u00ebr azhurnimin e mikro-kodit p\u00ebr procesor\u00ebt Intel u implementua n\u00eb vitin 2018 dhe u ofrua n\u00eb versionin OpenBSD 6.3.\n
P\u00ebr b\u00ebrtham\u00ebn dhe hap\u00ebsir\u00ebn e p\u00ebrdoruesit jan\u00eb p\u00ebrfshir\u00eb mekanizmat e mbrojtjes IBT (Indirekt Ndjekja e Deg\u00ebve, amd64) dhe BTI (Identifikimi i Objektivit t\u00eb Deg\u00ebve, arm64), t\u00eb destinuara p\u00ebr bllokimin e shkeljes s\u00eb rendit normal t\u00eb ekzekutimit (kontrolli i rrjedh\u00ebs) si rezultat i p\u00ebrdorimit t\u00eb eksploit\u00ebve q\u00eb ndryshojn\u00eb treguesit e ruajtur n\u00eb memorie p\u00ebr funksionet (mbrojtja e realizuar nuk lejon q\u00eb kodi t\u00eb keq t\u00eb kaloj\u00eb n\u00eb mes t\u00eb funksioneve).\n
N\u00eb sistemet me arkitektur\u00eb arm64 p\u00ebr mbrojtjen e hap\u00ebsir\u00ebs s\u00eb p\u00ebrdoruesit \u00ebsht\u00eb p\u00ebrfshir\u00eb autentifikimi i treguesve (Pointer Authentication). Kjo teknologji lejon p\u00ebrdorimin e instrukcioneve t\u00eb specializuara ARM64 p\u00ebr t\u00eb verifikuar adresat e kthimit duke p\u00ebrdorur n\u00ebnshkrime digjitale, t\u00eb cilat ruhen n\u00eb bit\u00ebt m\u00eb t\u00eb lart\u00eb t\u00eb pap\u00ebrdorur t\u00eb vet\u00eb treguesit.\n
Cil\u00ebsimet e kompilatorit sistemik clang, si dhe clang dhe gcc nga portet, jan\u00eb ndryshuar p\u00ebr t\u00eb aplikuar mekanizmat e mbrojtjes t\u00eb p\u00ebrmendur m\u00eb sip\u00ebr, t\u00eb cilat kan\u00eb forcuar n\u00eb m\u00ebnyr\u00eb t\u00eb konsiderueshme mbrojtjen e t\u00eb gjitha aplikacioneve baz\u00eb dhe shumic\u00ebs s\u00eb aplikacioneve nga portet nga shp\u00ebrthime q\u00eb p\u00ebrdorin metoda t\u00eb programimit t\u00eb orientuar p\u00ebr kthim (ROP \u2014 Return-Oriented Programming). Me p\u00ebrdorimin e teknik\u00ebs ROP, sulmuesi nuk p\u00ebrpiqet t\u00eb vendos\u00eb kodin e tij n\u00eb memorje, por operon me blloqet e instruksioneve makin\u00eb q\u00eb tashm\u00eb jan\u00eb t\u00eb ngarkohet n\u00eb bibliotekat, q\u00eb p\u00ebrfundojn\u00eb me nj\u00eb instruksion kthimi t\u00eb kontrollit (nga ana e zakonshme, k\u00ebto jan\u00eb p\u00ebrfundimet e funksioneve t\u00eb bibliotekave). Puna e shp\u00ebrthimit p\u00ebrqendrohet n\u00eb nd\u00ebrtimin e nj\u00eb zinxhiri thirrjesh t\u00eb blloqeve t\u00eb till\u00eb (\u00abgadgets\u00bb) p\u00ebr t\u00eb arritur funksionalitetin e nevojsh\u00ebm.\n
\u00cbsht\u00eb shtuar nj\u00eb thirrje e re sistemike kqueue1, e cila ndryshon nga kqueue duke transferuar flagje. Aktualisht, kqueue1 mb\u00ebshtet vet\u00ebm flamurin O_CLOEXEC (mbyll kur ekzekutohet) p\u00ebr mbylljen automatike t\u00eb descriptor\u00ebve t\u00eb skedar\u00ebve n\u00eb procesin djal\u00eb pas thirrjes exec().\n
P\u00ebr arkitektur\u00ebn amd64 dhe i386 \u00ebsht\u00eb realizuar mb\u00ebshtetje p\u00ebr pseudo-pajisjen dt p\u00ebr t\u00eb organizuar gjurmimin dinamik t\u00eb sistemit dhe aplikacioneve. P\u00ebr t\u00eb futur regjistrime t\u00eb p\u00ebrdoruesit n\u00eb logun ktrace \u00ebsht\u00eb shtuar thirrja sistemike utrace.\n
Jan\u00eb transferuar rregullimet nga FreeBSD q\u00eb eliminojn\u00eb sjelljen e paqart\u00eb n\u00eb p\u00ebrdorimin e sistemeve t\u00eb skedar\u00ebve MS-DOS.\n
\u00cbsht\u00eb \u00e7aktivizuar opsioni i montimit softdep, i cili p\u00ebrdoret p\u00ebr shkrim t\u00eb grumbulluar t\u00eb vonuar t\u00eb metadatat.\n
P\u00ebr programet e mbrojtura p\u00ebrmes thirrjes sistemike unveil, \u00ebsht\u00eb lejuar ruajtja e core-d dumps n\u00eb katalogun e pun\u00ebs aktual.\n
P\u00ebr arkitektur\u00ebn ARM64 \u00ebsht\u00eb aktivizuar mund\u00ebsia p\u00ebr t\u00eb kaluar n\u00eb gjendje t\u00eb thella t\u00eb pap\u00ebrdorur (idle), q\u00eb jan\u00eb t\u00eb disponueshme n\u00eb \u00e7ipat Apple M1\/M2, p\u00ebr t\u00eb kursyer energji dhe p\u00ebr t\u00eb realizuar nj\u00eb modalitet pritjeje.\n
\u00cbsht\u00eb p\u00ebrmir\u00ebsuar mb\u00ebshtetje p\u00ebr sistemet shum\u00ebprocesorike (SMP). Funksioni arprequest(), kodi i p\u00ebrpunimit t\u00eb paketave ARP hyr\u00ebse dhe realizimi i identifikimit t\u00eb fqinj\u00ebve n\u00eb grumbullin IPv6 jan\u00eb liruar nga bllokimet.\n
Interfaci i sinkronizimit t\u00eb tabelave t\u00eb filtrit t\u00eb paketave pfsync \u00ebsht\u00eb rrethuar p\u00ebr t\u00eb p\u00ebrmir\u00ebsuar pun\u00ebn me bllokimet dhe p\u00ebrputhshm\u00ebrin\u00eb me pun\u00ebn e ardhshme p\u00ebr paralelizimin e grumbullit t\u00eb rrjetit.\n
Implementimi i korniz\u00ebs drm (Direct Rendering Manager) \u00ebsht\u00eb sinkronizuar me b\u00ebrtham\u00ebn Linux 6.1.55 (n\u00eb versionin e kaluar \u2014 6.1.15). \u00cbsht\u00eb p\u00ebrmir\u00ebsuar funksionimi n\u00eb sistemet me procesor\u00eb Intel t\u00eb bazuar n\u00eb mikroarkitektur\u00ebn Alder Lake dhe Raptor Lake.\n