Релиз на FreeBSD 15.0

След две години от публикуването на версия 14.0, е формулирано издание FreeBSD 15.0. Инсталационните пакети са подготвени за архитектури amd64, aarch64, armv7, powerpc64, powerpc64le и riscv64. Допълнително се предлагат пакети за виртуализационни системи (QCOW2, VHD, VMDK, raw) и облачни среди Amazon EC2, Google Compute Engine и Vagrant.

Започвайки с версия FreeBSD 15, времето за поддръжка на значителни версии след формулирането на първото издание (15.0) е съкратено от 5 на 4 години, а новите значими версии ще се формулират на всеки две години. Междинните издания (15.1, 15.2, 15.3) ще се разработват в рамките на фиксиран цикъл на разработка, който предвижда публикуване на нови версии в една и съща версия приблизително на всеки 6 месеца, а не веднъж годишно, както беше досега. С оглед на едновременното поддържане на две различни значими версии, новото междинно издание ще бъде публикувано на всеки 3 месеца (15.4, 16.1, 15.5, 16.2 и т.н.), с изключение на подготовката на първите издания на нови значими версии, преди които ще има 6-месечна пауза в изданията (например, версия 15.3 ще бъде формулирана през юни 2027 г., 16.0 през декември 2027 г., 15.4 — през март 2028 г., 16.1 — през юни 2028 г.).

Основните промени в FreeBSD 15.0 (в официалната бележка за изданието, освен специфичните за версия 15.0 промени, са споменати многобройни възможности, добавени в версиите 14.1, 14.2 и 14.3):

• Предоставена е възможност за използване на пакетния мениджър pkg за инсталиране и актуализиране на компонентите на основната система. Пакетите pkgbase могат да се доставят на инсталационно носител за offline инсталация или да се изтеглят от репозитория pkg.freebsd.org. В конфигурацията на pkg (/etc/pkg/FreeBSD.conf) репозиторият FreeBSD-base не е включен по подразбиране. Инсталаторът bsdinstall предлага два варианта на инсталация: традиционен и с използване на пакети (pkgbase). Поддръжката на традиционния метод, при който основната система се разглежда като монолитна среда, актуализирана с помощта на утилитата freebsd-update, се планира да бъде премахната в версия FreeBSD 16. Новият метод, предвиждащ инсталиране на основната система като набор от пакети от репозитория FreeBSD-base, е предложен по подразбиране в пакетите за виртуални машини и образите за облачни среди, но все още се разглежда като експериментален за обикновени системи.
• Добавена е поддръжка на сборки FreeBSD в непривилегировани среди, които не изискват права на root. Без права на root може да се създават инсталационни iso-образи и системни образи за виртуални машини. На етапа на сборка правата на root бяха необходими за създаване на файлове на устройства, задаване на права за достъп и монтиране на допълнителни файлови системи (например, при създаване на дискови образи).
• Реализирана е поддръжка на възпроизведими сборки, които позволяват да се уверите, че разпространяваните бинарни файлове са събрани от предоставения изходен код и не съдържат скрити промени. Възпроизведимите сборки осигуряват идентичност на бинарните файлове, формирани от изходния код в различни среди за сборка.
• Прекратено е генерирането на инсталационни образи и сборки на бинарни пакети за 32-битови архитектури i386, armv6 и powerpc. От 32-битовите платформи остава само armv7. Възможността за сборка на 32-битови програми и използване на режима COMPAT_FREEBSD32 за стартиране на 32-битови изпълними файлове в среда с 64-битово ядро ще се запази поне до края на жизнения цикъл на клона FreeBSD 16.
• Добавени са системни повиквания с реализация на механизма inotify за проследяване на промени в файловите системи.
• Добавена е поддръжка на именувани атрибути на файлове (разширени атрибути в стил Solaris), които се планира да се поддържат като алтернативен механизъм за управление на разширените атрибути, достъпен за ZFS и NFSv4. Разликите от традиционните методи за работа с разширени атрибути в FreeBSD и Linux са свързани с представянето на атрибутите в служебна директория, невидима в основното пространство на имена на ФС и асоциирана с файла. Работа с атрибутите се извършва като с обикновени файлове, например, за определяне на списъка на атрибутите може да се извика функцията readdir().
• Обявен е за готов за използване модулът mac_do, който позволява задаване на политики, разрешаващи на непривилегировани потребители да променят удостоверителните данни на процесите. За стартиране на команди под друг потребител е подготвена утилитата mdo, която е подобна на утилитата su, но не изисква права на suid root.
• Състоянието на DRM драйверите i915 и amdgpu е синхронизирано с ядро на Linux 6.9. Драйверите за безжични устройства rtw88 (Realtek 802.11n/ac), rtw89 (Realtek 802.11ax) и iwlwifi (Intel 02.11a/b/g/n/ac/ax/be) са синхронизирани с ядро на Linux 6.17.
• По подразбиране е включена реализация на протокол TLS на страната на ядрото (KTLS).
• Добавен е инструмент sndctl за управление на настройките на звуковите карти.
• Добавен е инструмент mididump за извеждане на MIDI 1.0 събития в реално време.
• В хипервизора bhyve е добавен нов мрежов бекенд „slirp“, който използва библиотеката libslirp с реализация на мрежов стек в пространството на потребителя. Бекендът „slirp“ позволява достъп до мрежата на госта от хост среда без допълнителна конфигурация на мрежата на хост машината.
• Реализацията на Kerberos в основния състав на FreeBSD е заменена с Heimdal Kerberos с MIT Kerberos. За възстановяване на Heimdal Kerberos при компилация можете да използвате флага WITHOUT_MITKRB5. В FreeBSD 16 поддръжката за компилация на Heimdal Kerberos ще бъде премахната.
• Поведението на системните извиквания setgroups, getgroups и initgroups при обработка на групи от потребители е приближено до другите платформи (различието в реализацията в FreeBSD се състои в съхранение на ефективния идентификатор на групата на процесите в нулевия елемент от масива със списък на групите).
• В настройките на пакетния мениджър pkg по подразбиране е включен новият репозиторий FreeBSD-kmods, в който са разположени пакети с модули на ядрото, събрани за конкретни релизни клонове 15.x-RELEASE, а не постоянно обновявания клон 15-STABLE. Репозиторият FreeBSD-kmods решава проблема с инсталирането на драйвери, свързани с нестабилни интерфейси на ядрото (например графични драйвери). Предишните репозитории „FreeBSD“ и „FreeBSD-kmods“ в /etc/pkg/FreeBSD.conf са преименувани на „FreeBSD-ports“ и „FreeBSD-ports-kmods.“
• В NFS е добавена поддръжка на операция CLONE, дефинирана в спецификацията NFSv4.2, която позволява бързо копиране на файлове чрез клониране на блокове на сървъра. Режимът в момента работи само при експортиране на NFS дялове ZFS.
• На системите amd64 е добавена възможност за използване на повече от 4TB RAM.
• Добавен е драйвер ufshci за поддръжка на контролери за системи за съхранение с интерфейс UFSHCI (Universal Flash Storage Host Controller Interface).
• Sysctl net.link.bridge.member_ifaddrs по подразбиране е зададен на 0, т.е. в мрежовите мостове могат да се добавят интерфейси без IP адреса.
• Повишена надеждност на работата на раздели с FS UFS, съдържащи над 2,000,000,000 inode. В реализирането на FS UFS1 е решен проблемът с 2038 година (възможно е да се използват дати до 2106 година).
• Добавена е опция за мрежови сокети SO_SPLICE за свързване на TCP-съединения (подобно на прокси, работещо без копиране на данни в пространството на потребителя).
• В утилитата grep по подразбиране е деактивирано преминаването през символични връзки при рекурсивно търсене.
• Добавен е модул на ядрото nvmfta за поддръжка на контролери NVMe over Fabric и утилита nvmecontrol за свързване с външен контролер NVMe over Fabric.
• В утилитата date е добавена поддръжка за извеждане на време с наносекундна точност, например, "date -Ins" ще изведе "2024-04-22T12:20:28,763742224+02:00".
• В jail е добавена поддръжка на опцията zfs.dataset за добавяне на разцепване, моментна снимка или клон ZFS в изолирано jail-окружение. В командата jail е добавена поддръжка на параметри "meta" и "env", чрез които могат да се свързват метаданни или да се предават променливи на средата. Добавена е възможност за адресиране на jail-окружения по jail-дескриптори, за работа с които са предложени функции jail_set и jail_get, както и системни извиквания jail_attach_jd и jail_remove_jd. Добавена е възможност за използване на филтри kevent за проследяване на операции по създаване, изтриване, промяна и прикрепване на Jail.
• В утилитата newsyslog е реализиран параметър за задаване на използвания по подразбиране метод за компресиране (bzip2, xz, zstd, gzip), освобождавайки от необходимостта да се указват отделни флагове (J, X, Y, Z) в всяка редица newsyslog.conf.
• В стандартната C-библиотека в много функции за работа с низове и памет са внедрени оптимизации на база инструкции SIMD.
• В шрифта Gallant, използван в виртуални терминали, са добавени над 4300 нови глифа, включително глифи със символи на кирилица и математически знаци.
• В tty по подразбиране е зададен флаг IUTF8, при който изтриването на символи UTF-8 при натискане на Backspace работи коректно.
• Утилитата dialog, използвана в конфигуратора bsdconfig и инсталатора bsdinstall, е заменена с bsddialog.
• В помощната програма adduser, използвана в bsdinstall, е осигурено създаването на отделен ZFS dataset (раздел, snapshot или клон) за домашната папка на потребителя, ако ZFS dataset вече се използва за родителската папка. Също така е добавена възможността за използване на криптиране на домашните папки чрез ZFS. За управление на активирането на тези възможности в adduser.conf са добавени параметри "Zcreate" и "Zencrypt".
• Осигурено е генерирането на OCI-съвместими образи на контейнери и системни образи за Oracle Cloud.
• Добавен е нов тип образи "small" за облачни среди, съвместими с AWS EC2. В сравнение с основните образи, от тях са изключени отладъчни данни, тестове, 32-битови библиотеки, отладчик LLDB, Amazon SSM Agent и AWS CLI. Зареждането на образи "base" за EC2 е ускорено с 76%.
• По подразбиране е деактивирана и обявена за остаряла настройката net.inet.tcp.nolocaltimewait, т.е. отново е възстановено създаването по подразбиране на TIME_WAIT записи за TCP връзки, прекратени на страната на локалната система. За настройка на времето на пребиваване на връзката в състояние TIME_WAIT е добавен новият sysctl net.inet.tcp.msl_local.
• По подразбиране е деактивирана поддръжката за създаване на мрежови връзки към localhost, в които се посочва INADDR_ANY. За да се възвърне поддръжката, можете да зададете sysctl net.inet.ip.connect_inaddr_wild на стойност 1.
• Премахнат е мениджърът на логически обеми gvinum, който се използва за софтуерни RAID. Разработката на Gvinum спря преди около 15 години, като в кода има редица известни проблеми, които никой не е посмял да поправи. Вместо gvinum се препоръчва да се използват gconcat, gmirror, gstripe, graid или zfs.
• Планирано е премахването на драйвера agp (Accelerated Graphics Port) в FreeBSD 16, необходим за работа на много драйвери за стари видеокарти. Също така са обявени за остарели и планирани за премахване драйверите: fdc (IBM PC Floppy Disk Controller), firewire (IEEE1394 Serial Bus), le (AMD Am7900 LANCE и Am79C9xx Ethernet) и upgt (USB 802.11g).
• Обявена е за остаряла функцията readdir_r.
• В SNMP сървъра bsnmpd е прекратена поддръжката за транспорт UDP.
• Прекратена е генерацията на хостови ключове RSA за SSH и EC2 AMI. От OpenSSH е премахната поддръжката на DSA. Изтеглена е базата данни publickey, свързана с алгоритма DES.
• От основната система са премахнати ftpd и shar, вместо които следва да се използват портовете ftp/freebsd-ftpd и sysutils/freebsd-shar.
• Обявена е за остаряла утилитата fdisk, вместо която следва да се използва gpart.
• В категорията на остарелите е включен драйверът syscons, който не е съвместим с UEFI, не поддържа UTF-8 и е обвързан с глобална блокировка.
• Актуализирани версии на LLVM 19.1.7, OpenSSH 10.0p2, OpenSSL 3.5.4, OpenZFS 2.4.0rc4, Lua 5.4.8, jemalloc 5.3.0, Awk 20250804 (с поддръжка на UTF-8), bc 7.1.0, unicode 16.0.0, ncurses 6.5, libarchive 3.8.2, tcpdump 4.99.5, unbound 1.24.1, less 679, file 5.46, GoogleTest 1.15.2.

Източник: opennet.ru