Релиз на FreeBSD 15.0

След като изминаха две години от публикуването на версия 14.0, е разработен релиз FreeBSD 15.0. Инсталационни сборки са подготвени за архитектури amd64, aarch64, armv7, powerpc64, powerpc64le и riscv64. Освен това се включват сборки за виртуализационни системи (QCOW2, VHD, VMDK, raw) и облачни среди Amazon EC2, Google Compute Engine и Vagrant.

Започвайки с версия FreeBSD 15, времето за поддръжка на значителни версии след формулирането на първия релиз (15.0) е намалено от 5 на 4 години, а новите значителни версии ще се формулират на всеки две години. Междинните издания (15.1, 15.2, 15.3) ще се разработват в рамките на фиксиран цикъл на разработка, който предвижда публикуване на нови версии в една версия на всеки 6 месеца, вместо веднъж годишно, както беше досега. С оглед на едновременната поддръжка на две различни значителни версии, ново междинно издание ще се публикува на всеки 3 месеца (15.4, 16.1, 15.5, 16.2 и т.н.), с изключение на подготовката на първите релизи на новите значителни версии, преди които ще има 6-месечен период без издания (например, издание 15.3 ще бъде формулирано през юни 2027 г., 16.0 през декември 2027 г., 15.4 — през март 2028 г., 16.1 — през юни 2028 г.).

Основни промени във FreeBSD 15.0 (в официалното бележка към релиза, освен специфични за версия 15.0 изменения, са споменати много възможности, преди това добавени в версиите 14.1, 14.2 и 14.3):

• Въведена е възможност за използване на пакетен мениджър pkg за инсталиране и актуализиране на компонентите на основната система. Пакети pkgbase могат да бъдат предоставяни на инсталационния носител за офлайн инсталация или да се изтеглят от репозитория pkg.freebsd.org. В конфигурацията на pkg (\/etc\/pkg\/FreeBSD.conf) репозитория FreeBSD-base не е включен по подразбиране. Инсталаторът bsdinstall предлага два варианта за инсталиране: традиционен и с използване на пакети (pkgbase). Поддръжката на традиционния метод, при който основната система се разглежда като монолитна среда, актуализирана с помощта на утилитата freebsd-update, се планира да бъде премахната в версия FreeBSD 16. Новият метод, предвиждащ инсталиране на основната система като пакетен набор от репозитория FreeBSD-base, е предложен по подразбиране в сборките за на виртуални машини и образите за облачни среди, но все още се разглежда като експериментален за обикновени системи.
• Добавена поддръжка на FreeBSD компилации в непривилегировани среди, които не изискват права на root. Без права на root също могат да се създават инсталационни iso образи и системни образи за виртуални машини. По време на компилацията правата на root бяха необходими за създаването на файлове на устройства, задаването на права за достъп и монтирането на допълнителни файлови системи (например, при създаване на дискови образи).
• Реализирана е поддръжка на възпроизводими компилации, позволяващи да се уверите, че разпространяваните бинарни файлове са компилирани от предоставения изходен код и не съдържат скрити промени. Възпроизводимите компилации осигуряват идентичността на бинарните файлове, формирани от изходния код в различни компилационни среди.
• Спират се инсталационните образи и компилация на бинарни пакети за 32-битови архитектури i386, armv6 и powerpc. От 32-битовите платформи остава само armv7. Възможността за компилация на 32-битови програми и използване на режима COMPAT_FREEBSD32 за стартиране на 32-битови изпълними файлове в среди с 64-битов ядро ще остане поне до края на жизнения цикъл на FreeBSD 16.
• Добавени са системни обаждания с реализация на механизма inotify за проследяване на промени в файловите системи.
• Добавена е поддръжка на именувани атрибути на файлове (разширени атрибути в стил Solaris), които се планира да се поддържат като алтернативен механизъм за управление на разширени атрибути, достъпен за ZFS и NFSv4. Различията от традиционните за FreeBSD и Linux методи за работа с разширени атрибути се свеждат до представянето на атрибутите в служебната директория, невидима в основното пространство на имена на файловата система и асоциирана с файла. Работа с атрибутите се извършва като с обикновени файлове, например, за определяне на списъка с атрибути може да се приложи функцията readdir().
• Обявен е готов за употреба модулът mac_do, позволяващ задаването на политики, разрешаващи на непривилегировани потребители да променят удостоверението на процесите. За стартиране на команди от името на друг потребител е подготвена утилита mdo, подобна на утилитата su, но не изискваща suid root.
• Състоянието на драйверите за DRM i915 и amdgpu е синхронизирано с ядрото на Linux 6.9. Драйверите за безжични устройства rtw88 (Realtek 802.11n/ac), rtw89 (Realtek 802.11ax) и iwlwifi (Intel 02.11a/b/g/n/ac/ax/be) са синхронизирани с ядрото на Linux 6.17.
• По подразбиране е активирана реализация на протокола TLS на ниво ядро (KTLS).
• Добавен е инструментът sndctl за управление на настройките на звуковите карти.
• Добавен е инструментът mididump за извеждане на MIDI 1.0 събития в реално време.
• В хипервизора bhyve е добавен нов мрежови бекенд "slirp", използващ библиотеката libslirp с реализация на мрежовия стек в потребителското пространство. Бекендът "slirp" позволява достъп до мрежата на гост системата от хост средата без отделна настройка на мрежата на хоста.
• Реализацията на Kerberos в основния състав на FreeBSD е заменена от Heimdal Kerberos на MIT Kerberos. За възстановяване на Heimdal Kerberos при компилиране може да се използва флага WITHOUT_MITKRB5. В FreeBSD 16 поддръжката за компилиране на Heimdal Kerberos ще бъде премахната.
• Поведението на системните повиквания setgroups, getgroups и initgroups при обработка на потребителските групи е близко до другите платформи (разликата в реализацията на FreeBSD се състоеше в съхранение на ефективния идентификатор на групата на процесите в нулевия елемент на масива със списъка на групите).
• В настройките на мениджъра на пакети pkg е включен по подразбиране новият репозиторий FreeBSD-kmods, в който се намират пакети с модули на ядрото, събрани за конкретни релизни клонове 15.x-RELEASE, а не постоянно обновяван клон 15-STABLE. Репозиторият FreeBSD-kmods решава проблема със инсталирането на драйвери, зависещи от нестабилни интерфейси на ядрото (например графични драйвери). Репозиториите "FreeBSD" и "FreeBSD-kmods", присъствали по-рано в /etc/pkg/FreeBSD.conf, са преименувани на "FreeBSD-ports" и "FreeBSD-ports-kmods".
• В NFS е добавена поддръжка на операцията CLONE, определена в спецификацията NFSv4.2 и позволяваща бързо копиране на файлове чрез клониране на блокове на сървъра. Режимът все още работи само при експортиране на NFS дялове ZFS.
• На системите amd64 е добавена възможност за използване на повече от 4TB RAM.
• Добавен е драйвер ufshci за поддръжка на контролери на системи за съхранение с интерфейс UFSHCI (Universal Flash Storage Host Controller Interface).
• Sysctl net.link.bridge.member_ifaddrs по подразбиране е зададен на 0, т.е. в мрежовите мостове могат да се добавят интерфейси без. IP адреси.
• Повишена надеждност на работата на дяловете с файловата система UFS, съдържащи над 2,000,000,000 inode. В реализацията на файловата система UFS1 е решен проблемът с 2038 година (може да се използват дати до 2106 година).
• Добавена е опция за мрежови сокети SO_SPLICE за обединение на TCP-съединения (подобно на прокси, работещо без копиране на данни в пространството на потребителя).
• В утилитата grep по подразбиране е деактивирано обходът на символични линкове при рекурсивно търсене.
• Добавен е модул в ядрото nvmfta за поддръжка на контролери NVMe over Fabric и утилита nvmecontrol за свързване с външен контролер NVMe over Fabric.
• В утилитата date е добавена поддръжка за извеждане на времето с наносекундна точност, например, "date -Ins" ще изведе "2024-04-22T12:20:28,763742224+02:00".
• В jail е добавена поддръжка на опцията zfs.dataset за добавяне в изолираното jail-окружение на дял, моментна снимка или клон на ZFS. В командата jail е добавена поддръжка на параметрите "meta" и "env", чрез които могат да се привързват метаданни или да се предават променливи на средата. Добавена е възможност за адресиране на jail-окружения по jail-дескриптори, за работа с които са предложени функциите jail_set и jail_get, както и системните извиквания jail_attach_jd и jail_remove_jd. Добавена е възможност за използване на филтри kevent за проследяване на операции по създаване, изтриване, промяна и прикрепяне на Jail.
• В утилитата newsyslog е реализиран параметър за задаване на използвания по подразбиране метод на компресия (bzip2, xz, zstd, gzip), което избавя от необходимостта от указване на отделни флагове (J, X, Y, Z) във всяка редица на newsyslog.conf.
• В стандартната C-библиотека в много функции за работа със низове и памет са внедрени оптимизации на базата на инструкции SIMD.
• В шрифта Gallant, използван във виртуалните терминали, са добавени над 4300 нови глифа, включително глифи с кирилски символи и математически знаци.
• В tty по подразбиране е зададен флаг IUTF8, при който коректно работи изтриването на символи UTF-8 при натискане на Backspace.
• Утилитата dialog, използвана в конфигуратора bsdconfig и инсталатора bsdinstall, е заменена с bsddialog.
• В утилитата adduser, приложена в bsdinstall, е осигурено създаването на отделен ZFS dataset (раздел, моментна снимка или клон) за домашната директория на потребителя, ако ZFS dataset вече се използва за родителската директория. Също е добавена възможността за използване на криптиране на домашните директории чрез ZFS. За управление на активирането на тези възможности в adduser.conf са добавени параметрите „Zcreate“ и „Zencrypt“.
• Осигурено е генерирането на OCI-съвместими образи на контейнери и системни образи за Oracle Cloud.
• Добавен е нов тип образи „small“ за облачни среди, съвместими с AWS EC2. За разлика от основните образи, от тях са изключени отладъчните данни, тестовете, 32-битовите библиотеки, отладчикът LLDB, Amazon SSM Agent и AWS CLI. Зареждането на образите „base“ за EC2 е ускорено с 76%.
• По подразбиране е деактивирана и обявена за остаряла настройката net.inet.tcp.nolocaltimewait, т.е. е върнато създаването по подразбиране на TIME_WAIT записи за TCP съединения, прекъснати от локалната система. За конфигуриране на времето на задържане на съединението в състояние TIME_WAIT е добавен новият sysctl net.inet.tcp.msl_local.
• По подразбиране е деактивирана поддръжката за създаване на мрежови съединения към localhost, в които се указва INADDR_ANY. За да се възстанови поддръжката, можете да зададете sysctl net.inet.ip.connect_inaddr_wild на стойност 1.
• Премахнат е мениджърът на логични томове gvinum, който се използва за софтуерен RAID. Развитието на Gvinum е спряно преди около 15 години, при което в кода има редица известни проблеми, които никой не се е заел да поправи. Вместо gvinum е препоръчително да се използват gconcat, gmirror, gstripe, graid или zfs.
• Предстои премахване в FreeBSD 16 на драйвера agp (Accelerated Graphics Port), необходим за работа на много драйвери за стари видеокарти. Също така са обявени за остарели и планирани за премахване драйверите: fdc (IBM PC Floppy Disk Controller), firewire (IEEE1394 Serial Bus), le (AMD Am7900 LANCE и Am79C9xx Ethernet) и upgt (USB 802.11g).
• Обявена е за остаряла функцията readdir_r.
• В SNMP сървъра bsnmpd е спряна поддръжката за транспорта UDP.
• Спряна е генерацията на хост ключове RSA за SSH и EC2 AMI. От OpenSSH е премахната поддръжката на DSA. Премахната е БД publickey, свързана с алгоритъма DES.
• От базовата система са премахнати ftpd и shar, вместо които трябва да се използват портовете ftp/freebsd-ftpd и sysutils/freebsd-shar.
• Обявена е за остаряла утилитата fdisk, вместо която трябва да се използва gpart.
• В категорията на остарелите е добавен драйвера syscons, който не е съвместим с UEFI, не поддържа UTF-8 и е зависим от глобалната блокировка.
• Актуализирани версии на LLVM 19.1.7, OpenSSH 10.0p2, OpenSSL 3.5.4, OpenZFS 2.4.0rc4, Lua 5.4.8, jemalloc 5.3.0, Awk 20250804 (с поддръжка на UTF-8), bc 7.1.0, unicode 16.0.0, ncurses 6.5, libarchive 3.8.2, tcpdump 4.99.5, unbound 1.24.1, less 679, file 5.46, GoogleTest 1.15.2.

Източник: opennet.ru