Доклад за развитието на FreeBSD за второ тримесечие на 2025 година

Публикуван е отчет за развитието на проекта FreeBSD за второто тримесечие на 2025 година. Сред измененията можем да отбележим:

• Екипът на FreeBSD Core разработва правила за използването на AI и големи езикови модели по време на разработката. Възможни области на приложение на AI във FreeBSD включват превод на документация, обобщаване на големи/неясни документи, проследяване на грешки и анализ на кода. В момента не планират да използват AI за генериране на код, основно заради възможни лицензионни проблеми.
• В инсталатора е добавена поддръжка на системата pkgbase, която позволява инсталирането на компоненти на базовата система в формат, подходящ за управление и обновяване чрез пакетния мениджър pkg. Пакетите pkgbase могат да бъдат предоставени на инсталационния носител за offline инсталация или да бъдат изтеглени от репозитория pkg.freebsd.org.
• Развитието на проекта bsd-user-4-linux продължава, позволявайки стартиране на приложения, събрани за FreeBSD в Linux системи. Целта на проекта е да осигури възможността за сглобяване на пакети за FreeBSD в Linux, използвайки родния инструмент за компилиране на FreeBSD. За изпълнение на файлове FreeBSD в Linux се използва fork на емулятора QEMU, работещ в режим User Mode Emulation, предназначен за стартиране на процеси, компилирани за различни CPU и операционни системи (QEMU извършва транслация на системни извиквания и обработка на сигнали). На настоящия етап на разработка вече може да се прекомпилира FreeBSD с командата "make -j80 buildworld" в Linux. Работят основните системни утилити, като sh, bash, find, grep, git и clang. От последните промени се отбелязва преминаването към кодовата база QEMU 9.2 и реализацията на поддръжка на механизма kqueue() в Linux с използване на libkqueue.
• За FreeBSD се развива виртуализационната платформа Sylve, която позволява управлението на стартирането чрез уеб интерфейс. виртуални машини на основата на хипервизора Bhyve и контейнери в Jail-среда. Проектът има за цел да предостави функционалност, подобна на Linux дистрибуцията Proxmox VE, но основана на FreeBSD, Bhyve и ZFS. Сред промените през второто тримесечие е добавянето на графики за визуализиране на натоварването на ЦПУ, потреблението на RAM и мрежовата активност, интерфейс за работа с мрежови интерфейси, възможности за работа с файлови системи, дялове, пулове и моментни снимки на ZFS, поддръжка на зареждане на образи на виртуални машини през уеб интерфейс, възможности за създаване и изтриване на виртуални машини за Bhyve с поддръжка на VNC конзоли, пробиване на PCI устройства и свързване към избрани ядра на ЦПУ.
• Подобрена е библиотеката libvirt за хипервизора bhyve. Представен е проект за тестване на bhyve драйвера от libvirt в ситема за непрекъсната интеграция с FreeBSD. Повишена е съвместимостта на bhyve драйвера. Добавена е поддръжка на virtio-rnd устройства, конфигурация на NVRAM и разширена статистика. Реализирана е поддръжка на мрежов достъп чрез NAT на базата на пакетния филтър pf.
• Подобрен е обработката на tlsbase на amd64 системите, което е оказало положително влияние върху работата на приложения, които ръчно управляват TLS (Thread-Local Storage), като Wine.
• В компоновчика rtld (Runtime linker) е реализирана опцията "-z initfirst", предоставяща допълнителни възможности за управление на реда на инициализация в динамично свързани приложения.
• Добавена е поддръжка за интроспекция kqueue и разширени възможности за анализ на употребата на механизмите за обработка на събития в ядро. В утилитата procstat е реализиран отчет за състоянието на kqueue.
• В ядрото е реализиран флаг EXTERROR, който информира за наличието на разширена информация за грешка. С помощта на EXTERROR приложенията могат да получават допълнителна диагностична информация при възникване на грешки, която не е ограничена само до кода на грешката.
• В кодовата база на FreeBSD 15 е прекратено генерирането на инсталационни образи и компилации на бинарни пакети за 32-битови архитектури i386 и powerpc. От 32-битовите платформи в клона FreeBSD 15 е оставена само платформата armv7. Режимът COMPAT_FREEBSD32, позволяващ изпълнение на 32-битови изпълними файлове в 64-битови среди, е оставен, но в портовете поддръжката на 32-битови компилации ще бъде прекратена.
• В клон FreeBSD 15 поведението на системните извиквания setgroups, getgroups и initgroups при обработката на потребителски групи е приближено до другите платформи (разликата в реализацията във FreeBSD се състоеше в съхраняването на ефективния идентификатор на групата на процеса в нулевия елемент на масива със списъка на групите).
• Работата по замяната на реализацията на Kerberos в основния състав на FreeBSD от Heimdal Kerberos на MIT Kerberos продължава. MIT Kerberos вече е включен в клон FreeBSD 15-CURRENT, но към момента се активира само чрез опцията WITH_MITKRB5.
• Публикувани са първите версии на приложението SysctlTUI, което предоставя текстов интерфейс за навигация в дървото на параметрите sysctl, преглед на свързаните метаданни и промяна на настройките.
• Разработва се нов мениджър за дялове Geomman (GEOM Manager), базиран на sade и предоставящ допълнителни функции като преместване, копиране и поставяне на дискови дялове. Освен UFS, Geomman поддържа ext2, ext3, ext4, exFAT и NTFS, като е планирана и поддръжката на ZFS. Между другото, може да се увеличава и намалява размерът на съществуващи дялове с файловата система ext4 и да се създават нови дялове exFAT.
• Продължава работата по подобряване на звуковия стек на FreeBSD. Извършена е почистване на драйвера sound, добавена е утилита sndctl, реализирана е поддръжка на AFMT_FLOAT, значително е подобрена работата със звукови устройства на лаптопи и е започнал рефакторинг на подсистемата MIDI.
• Извършено е портироване на DRM-драйверите (i915 и amdgpu) от ядрото на Linux 6.9. Промените се развиват за клона FreeBSD 15-CURRENT, но вероятно ще бъдат бэкпортнати в клона 14-STABLE.
• Работи се по добавяне на режими за ниска консумация на енергия S0ix и s2idle (Suspend-To-Idle), които ще позволят намаляване на потреблението на енергия при използването на FreeBSD на съвременни лаптопи с процесори Intel и AMD, от които някои не поддържат режим на сън S3. В драйвера USB4 е добавена възможността за преминаване в режим на понижено потребление на енергия C3.
• За FreeBSD 15 се разработва поддръжка на именувани атрибути на файлове (разширени атрибути по стил Solaris), които планират да се поддържат като алтернативен механизъм за управление на разширените атрибути, наличен за ZFS и NFSv4. Разликите от традиционните методи за работа с разширени атрибути във FreeBSD и Linux са свързани със представянето на атрибутите в служебна директория, невидима в основното пространство на имена на ФС и свързана с файла. Работата с атрибутите се извършва като с обикновени файлове; например, за определяне на списъка с атрибути може да се изпълни функцията readdir().
• Подготвени са пачове с реализация на опцията за монтиране "packrat", позволяваща агресивно кеширане на данни в локално неевтино хранилище на клиента за NFSv4.1/4.2.
• На базата на LinuxKPI, прослойка за стартиране на Linux драйвери във FreeBSD, се развива обновен стек net80211 с поддръжка на стандартите Wi-Fi 5 (802.11ac) и Wi-Fi 6 (802.11ax). Прошивки iwlwififw за драйвера Intel iwlwifi са премахнати от базовата система в полза на инсталация от портовете и използване на утилитата fwget. В linuxkpi е реализирана поддръжка на wlan_tkip, позволяваща използването на криптографски протоколи TKIP (Temporal Key Integrity Protocol) и Michael (Message Integrity Code).
• Реализирана е поддръжка на отладъчния интерфейс, предоставян от контролерите XHCI USB, позволяващ използването на специален кабел USB 3 за управление на отладката на ядрото на FreeBSD. Такъв интерфейс може да се използва за отстраняване на проблеми в графичните драйвери, водещи до нарушаване на изхода.
• В момента се работи по портироване на оригиналната реализация на файловите системи HFS и HFS+ за ядрото на FreeBSD, за която драйверите бяха отворени от компанията Apple.
• Подготвен е порт на FreeBSD за смартфона Pinephone Pro, включващ фърмуер с поддръжка на управление през сензорен екран и опростено десктоп обкръжение. За съжаление, преди няколко дни проектът Pine64 обяви, че спират производството и продажбите на смартфоните PinePhone Pro.
• Броят на портовете е увеличен от 36332 на 36605. Сред обновленията в портовете: GCC 15, OpenJDK 24.0.1, GNOME 47, KDE Plasma 6.4.1, KDE Framework 6.15.0, Sway 1.11, Qt 6.9.1, Ruby 3.4.4, Rust 1.87.0, SDL 3.2.16, Xorg server 21.1.18. По подразбиране са задействани версиите Go 1.24, Perl 5.40, Ruby 3.3, PostgreSQL 17. Околната среда за Linuxulator е обновена до Rocky Linux 9.
• Добавена опционална поддръжка за изграждане на портове с указание на флаговете на компилаторите, включващи допълнителни режими на усилване на сигурността. В make.conf са реализирани следните настройки:
  • WITH_FORTIFY за защита от препълване на буфера чрез добавяне на допълнителни проверки в функции като memcpy, strcpy и sprintf;
  • WITH_STACK_AUTOINIT за автоматична инициализация на локални променливи;
  • WITH_ZEROREGS за защита от ROP експлойти (Return-Oriented Programming) и изтичане на информация чрез регистрите на CPU.

Източник: opennet.ru