নেটলিংক এবং ওয়্যারগার্ড সমর্থন সহ ফ্রিবিএসডি 13.2 রিলিজ

11 মাস বিকাশের পর, FreeBSD 13.2 প্রকাশিত হয়েছে। amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 এবং riscv64 আর্কিটেকচারের জন্য ইনস্টলেশন ইমেজ তৈরি করা হয়। উপরন্তু, ভার্চুয়ালাইজেশন সিস্টেম (QCOW2, VHD, VMDK, raw) এবং ক্লাউড এনভায়রনমেন্ট Amazon EC2, Google Compute Engine এবং Vagrant এর জন্য সমাবেশগুলি প্রস্তুত করা হয়েছে।

মূল পরিবর্তন:

• লগিং সক্ষম (সফট আপডেট) সহ UFS এবং FFS ফাইল সিস্টেমের স্ন্যাপশট তৈরি করার ক্ষমতা প্রয়োগ করা হয়েছে। জার্নালিং সক্রিয় থাকা অবস্থায় মাউন্ট করা UFS ফাইল সিস্টেমের বিষয়বস্তু সহ ডাম্পগুলির পটভূমি সংরক্ষণের জন্য সমর্থন যোগ করা হয়েছে (“-L” পতাকা সহ ডাম্প চালানো)। লগিং ব্যবহার করার সময় উপলব্ধ নয় এমন বৈশিষ্ট্যগুলির মধ্যে একটি হল fsck ইউটিলিটি ব্যবহার করে অখণ্ডতা যাচাইয়ের পটভূমি সম্পাদন।
• মৌলিক রচনাটি ভিপিএন ওয়্যারগার্ডের জন্য একটি নেটওয়ার্ক ইন্টারফেস বাস্তবায়নের সাথে কার্নেল স্তরে অপারেটিং একটি wg ড্রাইভার অন্তর্ভুক্ত করে। ড্রাইভারের দ্বারা প্রয়োজনীয় ক্রিপ্টোগ্রাফিক অ্যালগরিদমগুলি ব্যবহার করার জন্য, FreeBSD কার্নেল ক্রিপ্টো-সাবসিস্টেমের API প্রসারিত করা হয়েছিল, যার সাথে একটি জোতা যুক্ত করা হয়েছিল যা libsodium লাইব্রেরি থেকে অ্যালগরিদমগুলি ব্যবহার করতে দেয় যা স্ট্যান্ডার্ড ক্রিপ্টো-API এর মাধ্যমে FreeBSD-এ সমর্থিত নয়। . উন্নয়ন প্রক্রিয়া চলাকালীন, সিপিইউ কোরগুলিতে প্যাকেট এনক্রিপশন এবং ডিক্রিপশন কাজগুলির আবদ্ধতাকে সমানভাবে ভারসাম্য বজায় রাখার জন্য অপ্টিমাইজেশনও করা হয়েছিল, যা ওয়্যারগার্ড প্যাকেটগুলি প্রক্রিয়া করার সময় ওভারহেডকে হ্রাস করেছিল।

  ফ্রিবিএসডিতে ওয়্যারগার্ড অন্তর্ভুক্ত করার শেষ প্রচেষ্টা 2020 সালে করা হয়েছিল, কিন্তু একটি কেলেঙ্কারিতে শেষ হয়েছিল, যার ফলস্বরূপ নিম্নমানের, বাফারগুলির সাথে অসাবধান কাজ, চেকের পরিবর্তে স্টাবের ব্যবহার, অসম্পূর্ণ বাস্তবায়নের কারণে ইতিমধ্যে যোগ করা কোডটি সরানো হয়েছিল। প্রোটোকল এবং GPL লাইসেন্সের লঙ্ঘন। ভিপিএন ওয়্যারগার্ডের লেখক জেসন এ. ডোনেনফেল্ড এবং বিখ্যাত ফ্রিবিএসডি ডেভেলপার জন এইচ. বাল্ডউইন-এর অবদানে মূল ফ্রিবিএসডি এবং ওয়্যারগার্ড ডেভেলপমেন্ট টিম যৌথভাবে নতুন বাস্তবায়ন তৈরি করেছে। নতুন কোড গৃহীত হওয়ার আগে ফ্রিবিএসডি ফাউন্ডেশনের সহায়তায় পরিবর্তনগুলির একটি সম্পূর্ণ পর্যালোচনা করা হয়েছিল।

• নেটলিংক কমিউনিকেশন প্রোটোকল (RFC 3549) এর জন্য সমর্থন, যা লিনাক্সে ব্যবহারকারীর স্থানের প্রক্রিয়াগুলির সাথে কার্নেলের মিথস্ক্রিয়া সংগঠিত করতে ব্যবহৃত হয়, প্রয়োগ করা হয়েছে। প্রকল্পটি কার্নেলে নেটওয়ার্ক সাবসিস্টেমের অবস্থা পরিচালনার জন্য NETLINK_ROUTE পরিবারকে সমর্থন করার মধ্যে সীমাবদ্ধ, যা FreeBSD কে iproute2 প্যাকেজ থেকে লিনাক্স আইপি ইউটিলিটি ব্যবহার করে নেটওয়ার্ক ইন্টারফেস পরিচালনা করতে, আইপি ঠিকানা সেট করতে, রাউটিং কনফিগার করতে এবং নেক্সটহপ ম্যানিপুলেট করতে দেয়। বস্তু যা প্যাকেটটিকে পছন্দসই গন্তব্যে প্রেরণের জন্য ব্যবহৃত রাষ্ট্রীয় ডেটা সঞ্চয় করে।
• 64-বিট প্ল্যাটফর্মের সমস্ত বেস সিস্টেম এক্সিকিউটেবলে ডিফল্টরূপে অ্যাড্রেস স্পেস লেআউট র্যান্ডমাইজেশন (ASLR) সক্রিয় থাকে। বেছে বেছে ASLR অক্ষম করতে, আপনি "proccontrol -m aslr -s disable" বা "elfctl -e +noaslr" কমান্ড ব্যবহার করতে পারেন।
• ipfw-তে, রেডিক্স টেবিলগুলি MAC ঠিকানাগুলি সন্ধান করতে ব্যবহৃত হয়, যা আপনাকে MAC ঠিকানাগুলির সাথে টেবিল তৈরি করতে এবং ট্র্যাফিক ফিল্টার করতে তাদের ব্যবহার করতে দেয়। উদাহরণস্বরূপ: ipfw টেবিল 1 তৈরি করুন টাইপ mac ipfw টেবিল 1 যোগ করুন 11:22:33:44:55:66/48 ipfw যোগ করুন skipto tablearg src-mac 'table(1)' ipfw যোগ করুন অস্বীকার করুন src-mac 'টেবিল(1, 100)' ipfw অ্যাড ডিনা লুকআপ ডিএসটি-ম্যাক 1
• কার্নেল মডিউল dpdk_lpm4 এবং dpdk_lpm6 যোগ করা হয়েছে এবং IPv24/IPv8 এর জন্য DIR-4-6 রুট সার্চ অ্যালগরিদম বাস্তবায়নের সাথে loader.conf এর মাধ্যমে লোড করার জন্য উপলব্ধ, যা আপনাকে খুব বড় রাউটিং ট্যাব সহ হোস্টগুলির জন্য রাউটিং ফাংশন অপ্টিমাইজ করতে দেয় পরীক্ষায়, 25 এর গতি বৃদ্ধি পরিলক্ষিত হয় %)। মডিউল কনফিগার করতে, স্ট্যান্ডার্ড রুট ইউটিলিটি ব্যবহার করা যেতে পারে (FIB_ALGO বিকল্পটি যোগ করা হয়েছে)।
• OpenZFS 2.1.9 প্রকাশ করার জন্য ZFS ফাইল সিস্টেম বাস্তবায়ন আপডেট করা হয়েছে। zfskeys স্টার্টআপ স্ক্রিপ্ট ZFS ফাইল সিস্টেমে সংরক্ষিত কীগুলির স্বয়ংক্রিয় লোডিং প্রদান করে। এক বা একাধিক zpool-এ একটি GUID বরাদ্দ করতে নতুন RC স্ক্রিপ্ট zpoolreguid যোগ করা হয়েছে (যেমন ভাগ করা ডেটা ভার্চুয়ালাইজেশন পরিবেশের জন্য দরকারী)।
• Bhyve হাইপারভাইজার এবং vmm মডিউল গেস্ট সিস্টেমে 15 টির বেশি ভার্চুয়াল CPU-কে সংযুক্ত করে (sysctl hw.vmm.maxcpu এর মাধ্যমে নিয়ন্ত্রিত) সমর্থন করে। bhyve ইউটিলিটি virtio-ইনপুট ডিভাইসের অনুকরণ প্রয়োগ করে, যার সাহায্যে আপনি গেস্ট সিস্টেমে কীবোর্ড এবং মাউস ইনপুট ইভেন্টগুলি প্রতিস্থাপন করতে পারেন।
• KTLS-এ, FreeBSD কার্নেল স্তরে চলমান TLS প্রোটোকলের একটি বাস্তবায়ন, TLS 1.3-এর হার্ডওয়্যার ত্বরণের জন্য সমর্থন যোগ করা হয়েছে নেটওয়ার্ক কার্ডে এনক্রিপ্ট করা ইনকামিং প্যাকেটগুলি প্রসেসিং সম্পর্কিত কিছু অপারেশন অফলোড করার মাধ্যমে। পূর্বে, একটি অনুরূপ বৈশিষ্ট্য TLS 1.1 এবং TLS 1.2 এর জন্য উপলব্ধ ছিল।
• গ্রোফস স্টার্টআপ স্ক্রিপ্টে, রুট ফাইল সিস্টেম প্রসারিত করার সময়, এই জাতীয় পার্টিশনটি প্রাথমিকভাবে অনুপস্থিত থাকলে একটি সোয়াপ পার্টিশন যোগ করা সম্ভব (উদাহরণস্বরূপ, একটি SD কার্ডে একটি রেডিমেড সিস্টেম ইমেজ ইনস্টল করার সময় দরকারী)। সোয়াপ আকার নিয়ন্ত্রণ করার জন্য, rc.conf-এ একটি নতুন প্যারামিটার grofs_swap_size যোগ করা হয়েছে।
• হোস্টিড স্টার্টআপ স্ক্রিপ্ট নিশ্চিত করে যে একটি র্যান্ডম UUID তৈরি হয়েছে যদি /etc/hostid ফাইলটি অনুপস্থিত থাকে এবং UUID হার্ডওয়্যার থেকে পাওয়া যায় না। হোস্ট আইডির একটি কম্প্যাক্ট উপস্থাপনা সহ একটি /etc/machine-id ফাইল যোগ করা হয়েছে (কোন হাইফেন নেই)।
• defaultrouter_fibN এবং ipv6_defaultrouter_fibN ভেরিয়েবলগুলি rc.conf-এ যোগ করা হয়েছে, যার মাধ্যমে আপনি প্রাথমিক ছাড়া অন্য FIB টেবিলে ডিফল্ট রুট যোগ করতে পারেন।
• libmd লাইব্রেরিতে SHA-512/224 হ্যাশের জন্য সমর্থন যোগ করা হয়েছে।
• pthread লাইব্রেরি লিনাক্সে ব্যবহৃত ফাংশনগুলির শব্দার্থবিদ্যার জন্য সমর্থন প্রদান করে।
• kdump-এ Linux সিস্টেম কল ডিকোড করার জন্য সমর্থন যোগ করা হয়েছে। kdump এবং sysdecode-এ Linux-শৈলী সিস্টেম কল ট্রেসিংয়ের জন্য সমর্থন যোগ করা হয়েছে।
• killall ইউটিলিটি এখন একটি নির্দিষ্ট টার্মিনালে আবদ্ধ প্রক্রিয়াগুলিতে একটি সংকেত পাঠানোর ক্ষমতা রাখে (উদাহরণস্বরূপ, "killall -t pts/1")।
• বর্তমান প্রক্রিয়ায় উপলব্ধ গণনামূলক ব্লকের সংখ্যা প্রদর্শন করতে nproc ইউটিলিটি যোগ করা হয়েছে।
• Pciconf ইউটিলিটিতে ACS (অ্যাক্সেস কন্ট্রোল সার্ভিসেস) প্যারামিটার ডিকোড করার জন্য সমর্থন যোগ করা হয়েছে।
• SPLIT_KERNEL_DEBUG সেটিংসটি কার্নেলে যোগ করা হয়েছে, যা আপনাকে আলাদা ফাইলে কার্নেল এবং কার্নেল মডিউলগুলির জন্য ডিবাগিং তথ্য সংরক্ষণ করতে দেয়।
• Linux ABI vDSO (ভার্চুয়াল ডাইনামিক শেয়ার্ড অবজেক্ট) মেকানিজমের সমর্থনে প্রায় সম্পূর্ণ, যা কনটেক্সট স্যুইচিং ছাড়াই ব্যবহারকারীর স্পেসে উপলব্ধ সিস্টেম কলগুলির একটি সীমিত সেট সরবরাহ করে। ARM64 সিস্টেমে Linux ABI-কে AMD64 আর্কিটেকচারের বাস্তবায়নের সাথে সমতা আনা হয়েছে।
• উন্নত হার্ডওয়্যার সমর্থন. ইন্টেল অ্যাল্ডার লেক সিপিইউগুলির জন্য কর্মক্ষমতা পর্যবেক্ষণ (hwpmc) সমর্থন যোগ করা হয়েছে। Intel ওয়্যারলেস কার্ডের iwlwifi ড্রাইভার নতুন চিপ এবং 802.11ac স্ট্যান্ডার্ডের সমর্থন সহ আপডেট করা হয়েছে। PCI ইন্টারফেসের সাথে Realtek ওয়্যারলেস কার্ডের জন্য rtw88 ড্রাইভার যোগ করা হয়েছে। FreeBSD-তে Linux ড্রাইভারের সাথে ব্যবহারের জন্য linuxkpi স্তরের ক্ষমতা প্রসারিত করা হয়েছে।
• OpenSSL লাইব্রেরি 1.1.1t সংস্করণে, LLVM/Сlang সংস্করণ 14.0.5 এ আপডেট করা হয়েছে এবং SSH সার্ভার এবং ক্লায়েন্টকে OpenSSH 9.2p1 (পূর্ববর্তী সংস্করণ OpenSSH 8.8p1 ব্যবহার করা হয়েছে) তে আপডেট করা হয়েছে। এছাড়াও আপডেট করা হয়েছে bc 6.2.4, expat 2.5.0, file 5.43, less 608, libarchive 3.6.2, sendmail 8.17.1, sqlite 3.40.1, unbound 1.17.1, zlib 1.2.13।

উপরন্তু, এটি ঘোষণা করা হয়েছে যে, FreeBSD 14.0 শাখা থেকে শুরু করে, ওয়ান-টাইম পাসওয়ার্ড OPIE, ce এবং cp ড্রাইভার, ISA কার্ডের ড্রাইভার, মার্জমাস্টার এবং মিনিগজিপ ইউটিলিটি, নেটগ্রাফে এটিএম উপাদান (NgATM), টেলনেট ব্যাকগ্রাউন্ড প্রক্রিয়া এবং জিওমে VINUM ক্লাস।

উত্স: opennet.ru