Релиз на FreeBSD 13.1

След една година разработка, FreeBSD 13.1 е публикуван. Инсталационните образи са налични за архитектури amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 и riscv64. Допълнително са подготвени пакети за виртуализационни системи (QCOW2, VHD, VMDK, raw) и облачни среди Amazon EC2, Google Compute Engine и Vagrant.

В новата версия:

• Предложен е драйвер iwlwifi за безжични карти на Intel с поддръжка на нови чипове и стандарта 802.11ac. Драйверът е основан на Linux драйвера и кода от Linux подсистемата net80211, чиято работа във FreeBSD е осигурена чрез слоя linuxkpi.
• Реализацията на файловата система ZFS е обновена до версия OpenZFS 2.1 с поддръжка на технологията dRAID (Distributed Spare RAID) и значителни оптимизации на производителността.
• Добавен е нов rc-скрипт zfskeys, който позволява автоматично разшифроване на криптирани ZFS дялове по време на зареждане.
• В мрежовия стек е променено поведението за IPv4 адреси с нулево последно число (x.x.x.0), който вече може да се използва като хост и по подразбиране не е настроен за широковещателна изпратка. Старото поведение може да бъде възстановено чрез sysctl net.inet.ip.broadcast_lowest.
• За 64-битови архитектури е включена по подразбиране компилацията на основната система с използване на режима PIE (Position Independent Executable). За деактивиране е предвидена настройка WITHOUT_PIE.
• Добавена е възможност за извикване на chroot от непривилегирован процес, на който е зададен флаг NO_NEW_PRIVS. Режимът се включва чрез sysctl security.bsd.unprivileged_chroot. В утилитата chroot е добавена опция "-n", която задава флага NO_NEW_PRIVS преди изолацията на процеса.
• В инсталатора bsdinstall е добавен режим за автоматизирано редактиране на дисковите дялове, позволяващ за различни имена на дискове да се свързват сценарии за разбивка, работещи без участието на потребителя. Предложената възможност опростява създаването на напълно автоматизирани инсталационни носители за системи и виртуални машини с различни дискове.
• Подобрена е поддръжката за зареждане на системи с UEFI. В заредителя е включена автоматична настройка на параметъра copy_staging в зависимост от възможностите на зареждането ядро.
• Предприети са мерки за повишаване на производителността на зареждача, nvme, rtsold, инициализацията на генератора на псевдослучайни числа и калибрирането на таймера, което е довело до съкращаване на времето за зареждане.
• Добавена поддръжка за работа с NFS през криптиран канал за комуникация, базиран на TLS 1.3. Новата реализация използва стека TLS, предоставен от ядрото, позволяващ използването на средства за хардуерно ускорение. Сборката на процесите rpc.tlsclntd и rpc.tlsservd с имплементацията на клиента и сървъра NFS-over-TLS е включена по подразбиране за архитектури amd64 и arm64.
• За NFSv4.1 и 4.2 е реализирана опция за монтиране nconnect, определяща броя на установените TCP-съединения. сървъра. Първото съединение се използва за малки RPC съобщения, а останалите за балансировка на трафика с предаваните данни.
• За NFS сървъра е добавен sysctl vfs.nfsd.srvmaxio, позволяващ промяна на максималния размер на блока за вход/изход (по подразбиране 128Kb).
• Подобрява се поддръжката на хардуера. В драйвера igc е добавена поддръжка за Ethernet контролера Intel I225. Подобрява се поддръжката на Big-endian системи. Добавен е драйвер mgb за Ethernet контролера Microchip devices LAN7430 PCIe Gigabit Ethernet.
• Драйверът ice, използван за Ethernet контролерите Intel E800, е обновен до версия 1.34.2-k, в която е добавена поддръжка за отразяване в системния лог на събития от фърмуера и е добавена начална имплементация на разширенията на протокола DCB (Data center bridging).
• В образите за Amazon EC2 по подразбиране е включено зареждане с UEFI вместо BIOS.
• В хипервизора bhyve са обновени компонентите за емулация на NVMe хранилища, като е осигурена поддръжка на спецификацията NVMe 1.4. Решени са проблемите с NVMe iovec при интензивен вход/изход.
• Библиотеката CAM е преведена на използване на извикването realpath при обработката на имена на устройства, което позволява използването на символични линкове към устройства в утилитите camcontrol и smartctl. В camcontrol са решени проблемите с зареждането на фърмуери на устройства.
• Събирането на утилитата svnlite в основната система е прекратено.
• Добавени са Linux варианти на утилитите за изчисляване на контролни суми (md5sum, sha1sum и т.н.), които са реализирани чрез извикване на наличните BSD утилити (md5, sha1 и т.н.) с опцията '-r'.
• В утилитата mpsutil е добавена поддръжка за управление на NCQ и е осигурен показ на информация за адаптера.
• В /etc/defaults/rc.conf по подразбиране е включено прилагането на опцията '-i' при извикването на процесите rtsol и rtsold, отговарящи за изпращането на съобщения ICMPv6 RS (Router Solicitation). Указаната опция деактивира случайното забавяне преди изпращането на съобщението.
• За архитектурите riscv64 и riscv64sf е включена компилация на библиотеки с ASAN (address sanitizer), UBSAN (Undefined Behavior Sanitizer), OpenMP и OFED (Open Fabrics Enterprise Distribution).
• Проблемите с определянето на поддържаните от ARMv7 и ARM64 процесори средства за хардуерно ускорение на криптографски операции са решени, което значително ускори работата на алгоритмите aes-256-gcm и sha256 на ARM системи.
• За архитектурата powerpc в основния пакет е включен отладчикът LLDB, разработван от проекта LLVM.
• Библиотеката OpenSSL е обновена до версия 1.1.1o и е разширена с асемблерни оптимизации за архитектурите powerpc, powerpc64 и powerpc64le.
• SSH-сървърът и клиентът са обновени до OpenSSH 8.8p1 с деактивирана поддръжка на цифрови подписи rsa-sha и поддръжка на двуфакторна автентикация с устройства на база протокола FIDO/U2F. Добавени са нови типове ключове "ecdsa-sk" и "ed25519-sk", които използват алгоритмите за цифрово подписване ECDSA и Ed25519, в комбинация с хеша SHA-256 за взаимодействие с устройствата FIDO/U2F.
• Обновени са версиите на външните приложения, включени в основната система: awk 20210215 (с пачове, деактивиращи използването на локали за диапазони и подобряващи съвместимостта с gawk и mawk), zlib 1.2.12, libarchive 3.6.0.

Източник: opennet.ru