FreeBSD 14.4

На 10 март 2026 година проектът FreeBSD обяви излизането на нова стабилна версия на операционната система – 14.4-RELEASE. Този релиз, наличен на официалния сайт, продължава развитието на клона 14-STABLE и включва корекции на сигурността, обновления на компонентите, нови драйвери и подобрения за облачни среди.

Промени в FreeBSD 14.4:

Сигурност и корекции:

От момента на излизането на 14.3 беше пуснат набор от важни обновления за сигурността. Сред коригираните уязвимости:

• многобройни уязвимости в OpenSSL (септември 2025 и януари 2026);
• отдалечно изпълнение на код чрез ND6 Router Advertisements (декември 2025);
• изход от затвора чрез nullfs и обмен на файлови дескриптори (януари-февруари 2026);
• DoS в ipfw и проблеми с кеширането в local-unbound.

Потребителско пространство:

• diff сега по-добре съобщава за грешки в входно-изходните операции;
• sockstat показва UDP-Lite сокети;
• newfs получи флага -u за деактивиране на софтуерните обновления;
• нова утилита sndctl за управление на звукови устройства с интерфейс, подобен на mixer;
• Jail: добавени параметри meta и env за съхраняване на произволни метаданни и променливи на средата, свързани с всяка jail;
• привилегии: утилитата mdo (алтернатива на sudo) получи разширени опции за прецизен контрол над UID и GID на стартираните процеси.

Актуализации на софтуер от трети страни:

• OpenZFS до версия 2.2.9 с подобрения в ARC и корекции за zpool add;
• OpenSSH до версия 10.0p2: премахната поддръжка за слаби DSA, променен ключът за обмен по подразбиране на пост-квантовия алгоритъм mlkem768x25519-sha256;
• OpenSSL до версия 3.0.16;
• xz (5.8.2), less (685), bc/dc (7.1.0), unbound (1.24.1), libarchive (3.8.5), bmake (20251111) и други;
• конзолен шрифт gallant сега съдържа над 4300 глифа, включително кирилица, гръцки и символи Powerline. Шрифтът spleen е обновен до версия 2.2.0;
• протоколът за маршрутизация RIP (утилити routed, route6d) е обявен за остарял и ще бъде премахнат в бъдещи релизи.

Ядро и драйвери.

• Jail: ограничителните условия за необезпечени потребители в родителски jail при управление на процеси в дъщерни jail са засилени. За запазване на старото поведение е въведен параметър allow.nounprivileged_parent_tampering.
• Мрежа: добавена е утилита /sbin/ipfw15 за съвместимост с ядра 15.x при обновление. Премахнат е кодът за съвместимост с IPFW версии преди FreeBSD 8.
• Драйвери:
  • ix/ixv: добавена е поддръжка за семейството Intel Ethernet E610;
  • iwlwifi: добавена е поддръжка за ACPI за регулиране на работата на 802.11ax/be;
  • nvme: добавена е поддръжка за BAR5 за съвместимост с Google Compute Engine C4;
  • epair: появилась възможност за генериране на стабилни MAC адреси чрез sysctl;
  • qat: поддръжка на устройства 402xx.
• Система за съхранение (Storage)*:
  • добавена е поддръжка на файловата система 9P (p9fs) за използване с bhyve и virtio-9p, което позволява на гост системата да достъпва файловете на хоста;
  • отстранени са грешките в tarfs при работа с файлове с размер над 4 ГБ и 8 ГБ;
  • засилен е контролът в unionfs и nullfs за предотвратяване на излизане от jail (chroot escape).

Зареждане и инсталиране

• Инсталиране на: bsdinstall вече не поддържа инсталация на ZFS на дискове с MBR разпределение (опцията беше неработеща);
• Загрузка: loader.efi вече работи коректно на стари системи с UGA (например, MacBooks), използвайки функции Blt само при наличие на GOP;
• Образи: на bootonly носители са добавени фърмуери за безжични адаптери, което позволява инсталиране на системата по Wi-Fi;
• Raspberry Pi: в образите за SD карти е включен device tree blob за поддръжка на Raspberry Pi Zero 2W.

Облачни среди (Cloud Support)

• nuageinit вдъхна значителни подобрения: добавена е пълна съвместимост с cloud-init (поддръжка на runcmd, packages, write_files и др.), подобрена е работата с мрежата, добавена е поддръжка на resolvconf. Това опростява инициализацията виртуални машини в облаците.

Актуализация на системата

Актуализацията до FreeBSD 14.4 се поддържа по два начина:

1. Бинарна актуализация чрез утилита freebsd-update (изисква интернет връзка).
2. Актуализация от изходния код според инструкциите в файла /usr/src/UPDATING.

Източник: linux.org.ru