Версия на FreeBSD 13.1

След година на разработка беше пусната FreeBSD 13.1. Налични са инсталационни изображения за архитектури amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 и riscv64. Освен това са подготвени сборки за системи за виртуализация (QCOW2, VHD, VMDK, raw) и облачни среди Amazon EC2, Google Compute Engine и Vagrant.

В новата версия:

• Предложен е iwlwifi драйвер за безжични карти на Intel с поддръжка на нови чипове и стандарта 802.11ac. Драйверът е базиран на Linux драйвера и кода от подсистемата net80211 Linux, която работи на FreeBSD, използвайки слоя linuxkpi.
• Внедряването на файловата система на ZFS е актуализирано до версията на OpenZFS 2.1 с поддръжка на технологията dRAID (Distributed Spare RAID) и значителни оптимизации на производителността.
• Добавен е нов rc скрипт zfskeys, с който можете да организирате автоматично декриптиране на криптирани ZFS дялове на етапа на зареждане.
• Мрежовият стек промени поведението за IPv4 адреси с нулево число в края (xxx0), които вече могат да се използват като хост и не се излъчват по подразбиране. Старото поведение може да бъде върнато чрез sysctl net.inet.ip.broadcast_lowest.
• За 64-битови архитектури изграждането на базовата система с помощта на режим PIE (Позиционно независим изпълним файл) е разрешено по подразбиране. За деактивиране е предоставена настройката WITHOUT_PIE.
• Добавена е възможност за извикване на chroot от непривилегирован процес със зададен флаг NO_NEW_PRIVS. Режимът е активиран чрез sysctl security.bsd.unprivileged_chroot. Опцията "-n" е добавена към помощната програма chroot, която задава флага NO_NEW_PRIVS за процеса, преди да го изолира.
• Към инсталатора на bsdinstall е добавен режим за автоматизирано редактиране на дялове на диска, което ви позволява да свържете скриптове за разделяне, които работят без намеса на потребителя за различни имена на дискове. Предложената функция опростява създаването на напълно автоматично работещи инсталационни носители за системи и виртуални машини с различни дискове.
• Подобрена поддръжка за зареждане на UEFI системи. Буутлоудърът позволява автоматично конфигуриране на параметъра copy_staging в зависимост от възможностите на зареденото ядро.
• Извършена е работа за подобряване на производителността на буутлоудъра, nvme, rtsold, инициализиране на генератора на псевдослучайни числа и калибриране на таймера, което доведе до намаляване на времето за зареждане.
• Добавена е поддръжка за NFS през криптиран комуникационен канал, базиран на TLS 1.3. Новата реализация използва TLS стека, предоставен от ядрото, за да позволи хардуерно ускорение. Създава rpc.tlsclntd и rpc.tlsservd процеси с NFS-over-TLS реализация на клиент и сървър, активирана по подразбиране за amd64 и arm64 архитектури.
• За NFSv4.1 и 4.2 е внедрена опцията за монтиране на nconnect, която определя броя на TCP връзките, установени със сървъра. Първата връзка се използва за малки RPC съобщения, а останалите се използват за балансиране на трафика с предаваните данни.
• За NFS сървъра е добавен sysctl vfs.nfsd.srvmaxio, който ви позволява да промените максималния размер на I/O блока (по подразбиране 128 Kb).
• Подобрена хардуерна поддръжка. Към igc драйвера е добавена поддръжка за Ethernet контролера Intel I225. Подобрена поддръжка за Big-endian системи. Добавен mgb драйвер за устройства на Microchip LAN7430 PCIe Gigabit Ethernet Ethernet контролер
• Драйверът за лед, използван за Intel E800 Ethernet контролери, е актуализиран до версия 1.34.2-k, която вече включва поддръжка за отразяване на събития на фърмуера в системния журнал и е добавено първоначално внедряване на разширения на протокола DCB (Data center bridging).
• Изображенията на Amazon EC2 са активирани по подразбиране за зареждане с помощта на UEFI вместо BIOS.
• Хипервайзорът bhyve има актуализирани компоненти за емулиране на NVMe устройства, за да поддържа спецификацията NVMe 1.4. Разрешени проблеми с NVMe iovec по време на интензивен I/O.
• Библиотеката CAM е преобразувана, за да използва извикване на realpath при обработка на имена на устройства, което позволява символни връзки към устройства, които да се използват в помощните програми camcontrol и smartctl. camcontrol решава проблеми с изтеглянето на фърмуера на устройства.
• Помощната програма svnlite спря изграждането на базовата система.
• Добавени са Linux версии на помощни програми за изчисляване на контролни суми (md5sum, sha1sum и т.н.), които се изпълняват чрез извикване на съществуващи BSD помощни програми (md5, sha1 и т.н.) с опцията „-r“.
• Поддръжката за управление на NCQ е добавена към помощната програма mpsutil и се показва информация за адаптера.
• В /etc/defaults/rc.conf по подразбиране опцията „-i“ е активирана при извикване на процесите rtsol и rtsold, които отговарят за изпращането на ICMPv6 RS (Router Solicitation) съобщения. Тази опция деактивира произволното забавяне преди изпращане на съобщение.
• За архитектури riscv64 и riscv64sf е активирано изграждане на библиотеки с ASAN (дезинфектант на адреси), UBSAN (дезинфектант на недефинирано поведение), OpenMP и OFED (разпространение на отворени тъкани за предприятия).
• Проблемите с определянето на средствата за хардуерно ускорение на криптографските операции, поддържани от процесори ARMv7 и ARM64, са разрешени, което значително ускори работата на алгоритмите aes-256-gcm и sha256 на ARM системи.
• За архитектурата powerpc основният пакет включва дебъгера LLDB, разработен от проекта LLVM.
• Библиотеката OpenSSL е актуализирана до версия 1.1.1o и е разширена с оптимизации на асемблиране за архитектурите powerpc, powerpc64 и powerpc64le.
• SSH сървърът и клиентът са актуализирани до OpenSSH 8.8p1 с деактивирана поддръжка за цифрови подписи rsa-sha и поддръжка за двуфакторно удостоверяване с помощта на устройства, базирани на протокола FIDO/U2F. За взаимодействие с устройства FIDO/U2F са добавени нови типове ключове „ecdsa-sk“ и „ed25519-sk“, които използват алгоритмите за цифров подпис ECDSA и Ed25519, комбинирани с хеш SHA-256.
• Актуализирани версии на приложения на трети страни, включени в базовата система: awk 20210215 (с корекции, които деактивират използването на локали за диапазони и подобряват съвместимостта с gawk и mawk), zlib 1.2.12, libarchive 3.6.0.

Източник: opennet.ru