FreeBSD 14.0 রিলিজ

13.0 শাখার প্রকাশনার আড়াই বছর পর, FreeBSD 14.0 রিলিজ গঠিত হয়। amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 এবং riscv64 আর্কিটেকচারের জন্য ইনস্টলেশন ইমেজ প্রস্তুত করা হয়েছে। উপরন্তু, ভার্চুয়ালাইজেশন সিস্টেম (QCOW2, VHD, VMDK, raw) এবং ক্লাউড এনভায়রনমেন্ট Amazon EC2, Google Compute Engine এবং Vagrant-এর জন্য সমাবেশগুলি প্রস্তুত করা হয়েছে। FreeBSD 14 শাখাটি 32-বিট প্ল্যাটফর্ম সমর্থন করার জন্য সর্বশেষ হবে। FreeBSD 15 শুধুমাত্র 64-বিট সিস্টেম সমর্থন করবে, কিন্তু 32-বিট প্রোগ্রাম তৈরি করার ক্ষমতা বজায় রাখবে এবং 32-বিট পরিবেশে 32-বিট এক্সিকিউটেবল চালানোর জন্য COMPAT_FREEBSD64 মোড ব্যবহার করবে।

অব্যবস্থাপনা:

• রুট ব্যবহারকারীর জন্য ডিফল্ট কমান্ড ইন্টারপ্রেটার হল /bin/sh।
• NVME ডিভাইসের জন্য, nda ড্রাইভার সমস্ত প্ল্যাটফর্মে ডিফল্টরূপে সক্রিয় থাকে। পুরানো এনভিডি ড্রাইভার ফেরত দিতে, loader.conf-এ “hw.nvme.use_nvd=1” সেটিং দেওয়া আছে।
• একটি নতুন ইউটিলিটি "fwget" যোগ করা হয়েছে যা ফার্মওয়্যার প্রয়োজন এমন হার্ডওয়্যার সনাক্ত করে এবং উপযুক্ত ফার্মওয়্যার প্যাকেজ ইনস্টল করে। বর্তমানে শুধুমাত্র PCI ডিভাইস এবং Intel এবং AMD GPU-এর জন্য ফার্মওয়্যার সমর্থিত।
• বেস64 ডেটা এনকোডিং এবং ডিকোড করার জন্য একটি নতুন বেস64 ইউটিলিটি যোগ করা হয়েছে।
• tcpsso ইউটিলিটি যোগ করা হয়েছে, যা আপনাকে বিদ্যমান TCP সংযোগের জন্য সকেট বিকল্পগুলি সেট করতে দেয় (উদাহরণস্বরূপ, আপনি কনজেশন কন্ট্রোল মডিউল বা TCP স্ট্যাক পরিবর্তন করতে পারেন)।
• ডিফল্ট মেইল ​​ডেলিভারি এজেন্ট হল সেন্ডমেইলের পরিবর্তে dma (DragonFly Mail Agent)। Sendmail মৌলিক প্যাকেজে ধরে রাখা হয়েছে এবং 8.17.1 সংস্করণে আপডেট করা হয়েছে।
• KTLS, TLS প্রোটোকলের FreeBSD কার্নেল বাস্তবায়ন, প্রাপ্তির দিকে TLS 1.3 হার্ডওয়্যার ত্বরণের জন্য সমর্থন যোগ করে। নেটওয়ার্ক কার্ডের পাশে এনক্রিপ্ট করা প্যাকেটের প্রক্রিয়াকরণের সাথে সম্পর্কিত কিছু ক্রিয়াকলাপ সরানোর মাধ্যমে ত্বরণ নিশ্চিত করা হয়।
• ".include" নির্দেশিকাটি jail.conf কনফিগারেশন ফাইলে যোগ করা হয়েছে, যা আপনাকে কনফিগারেশন লোড করার সময় অতিরিক্ত ফাইল অন্তর্ভুক্ত করতে দেয়, যার পাথগুলি মাস্ক ব্যবহারের অনুমতি দেয়। sysctl প্যারামিটার security.bsd.see_jail_proc প্রসারিত করা হয়েছে, যার সাহায্যে একটি পৃথক জেল পরিবেশে অননুমোদিত ব্যবহারকারীদের এখন বাধ্যতামূলক বন্ধ করা, অগ্রাধিকার পরিবর্তন করা এবং ডিবাগিং প্রক্রিয়া নিষিদ্ধ করা যেতে পারে।
• pw এবং bsdinstall প্রোগ্রামগুলি এখন /usr/home-এর পরিবর্তে ডিফল্টরূপে /home ডিরেক্টরিতে ব্যবহারকারী তৈরি করে। "/home"-এর জন্য প্রতীকী লিঙ্ক "/usr/home" নির্দেশ করে আর তৈরি করা হয় না।
• PROFILE বিল্ড সেটিং ডিফল্টরূপে অক্ষম - সিস্টেম লাইব্রেরির প্রোফাইলযুক্ত সংস্করণগুলি আর প্রদান করা হয় না, পরিবর্তে হার্ডওয়্যার প্রোফাইলিং টুল (hwpmc) ব্যবহার করা উচিত৷
• PIE (পজিশন ইন্ডিপেনডেন্ট এক্সিকিউটেবল) মোডে 64-বিট আর্কিটেকচারের জন্য এক্সিকিউটেবল ফাইলের বিল্ডিং সক্ষম করা হয়েছে।
• TPM (ট্রাস্টেড প্ল্যাটফর্ম মডিউল) এবং GPU (AMD এবং Intel চিপগুলির জন্য ভার্চুয়াল পরিবেশে) অ্যাক্সেস ফরোয়ার্ড করার ক্ষমতা Bhyve হাইপারভাইজারে যোগ করা হয়েছে।
• ZFS ফাইল সিস্টেম বাস্তবায়ন OpenZFS 2.2 রিলিজে আপডেট করা হয়েছে। makefs ইউটিলিটি ZFS ফাইল সিস্টেমের জন্য সমর্থন যোগ করেছে। একটি একক vdev ভার্চুয়াল ডিস্কের সাথে যুক্ত একটি ZFS পুল তৈরি করার ক্ষমতা প্রদান করে।
• amd256 এবং arm1024 আর্কিটেকচারের উপর ভিত্তি করে সিস্টেমে সমর্থিত CPU কোর (MAXCPU প্যারামিটার) সংখ্যা 64 থেকে 64-এ বৃদ্ধি করা হয়েছে।
• UFS-এ, যে কনফিগারেশনগুলিতে লগিং (নরম আপডেট) সক্ষম করা আছে, সেগুলির জন্য UFS স্ন্যাপশট ব্যবহার করে ফাইল সিস্টেমের ব্যাকগ্রাউন্ড চেক করার অনুমতি দেওয়া হয়। দুর্নীতি সনাক্ত করতে সুপারব্লক, সিলিন্ডার গ্রুপ ম্যাপ এবং ইনোডে অতিরিক্ত হ্যাশ চেক যুক্ত করা হয়েছে।
• tarfs ফাইল সিস্টেম যোগ করা হয়েছে, যা zstd এর সাথে সংকুচিত tar আর্কাইভের সাথে ব্যবহার করা যেতে পারে।
• বুট এবং সিস্টেম শাটডাউনের সময় ঘটে যাওয়া ইভেন্ট ট্র্যাক করতে বুটট্রেস টুলকিট যোগ করা হয়েছে।
• FreeBSD-কে Firecracker ভার্চুয়ালাইজেশন সিস্টেমে চালানোর জন্য একটি FIRECRACKER কার্নেল কনফিগারেশন বিকল্প যোগ করা হয়েছে, যা ন্যূনতম ওভারহেড সহ ভার্চুয়াল মেশিন চালানোর জন্য ডিজাইন করা হয়েছে। Firecracker চলমান FreeBSD 14 কার্নেল বুট টাইম 25 মিলিসেকেন্ডে বৃদ্ধি করা হয়েছে, যা সার্ভারহীন কম্পিউটিং পরিকাঠামো বাস্তবায়নের জন্য প্রয়োজন অনুযায়ী FreeBSD পরিবেশ চালু করার অনুমতি দেয়।
• একটি বিশেষ স্যান্ডবক্স পরিবেশে Lua-তে লেখা লোডার, loader_conf_files ডিরেক্টরিতে অবস্থিত lua ফাইলের সম্পাদন সমর্থন করে।
• NFS সমর্থন প্রসারিত করা হয়েছে. NFSv 5/4.1-এ Kerberos সমর্থন করার জন্য একটি নতুন মাউন্ট বিকল্প "syskrb4.2" যোগ করা হয়েছে এবং ExchangeID অপারেশনের জন্য সমর্থন যোগ করা হয়েছে। একটি বিচ্ছিন্ন vnet নেটওয়ার্ক পরিবেশে nfsd, nfsuserd, mountd, gssd এবং rpc.tlsservd চালানোর ক্ষমতা প্রয়োগ করা হয়েছে।
• grofs স্ক্রিপ্ট ডিস্কের প্রসারণযোগ্য এলাকার শেষে সোয়াপ পার্টিশন স্থাপন করার ক্ষমতা প্রয়োগ করে।
• একটি নতুন DTrace প্রদানকারী kinst (dtrace_kinst) যোগ করা হয়েছে, যা কার্নেল স্ট্রাকচারের ট্রেসিংয়ের অনুমতি দেয়।
• কার্নেল ক্রিপ্টো সাবসিস্টেমে XChaCha20-Poly1035 AEAD এনক্রিপশন অ্যালগরিদমের জন্য সমর্থন যোগ করা হয়েছে, এবং curve25519 এলিপটিক কার্ভ ব্যবহারের জন্য একটি API যোগ করা হয়েছে (জন্য WireGuard).
• রিবুট সময় হ্রাস করা হয়েছে। যোগ করা হয়েছে sysctl প্যারামিটার kern.reboot_wait_time, যার মাধ্যমে আপনি সমস্ত ডায়াগনস্টিক বার্তা কনসোলে আউটপুট হওয়ার পরে প্রকৃত রিবুটের আগে বিলম্ব পরিবর্তন করতে পারেন। ডিফল্টরূপে, বিলম্ব সরানো হয়।
• কার্নেলে timerfd সাবসিস্টেমটি যুক্ত করা হয়েছে, যা প্রোগ্রাম পোর্ট করাকে সহজ করে তুলেছে। Linux.
• AMD Zen2 প্রসেসরে Zenbleed দুর্বলতা ব্লক করতে sysctl machdep.mitigations.zenbleed.enable যোগ করা হয়েছে।
• wpa_supplicant এবং hostapd-এ Wi-Fi 6 সমর্থন যোগ করা হয়েছে। iwlwifi ড্রাইভার Intel চিপ সমর্থন করে যা Wi-Fi 6E AX411/AX211/AX210 সমর্থন করে।
• amd64 সিস্টেমের কার্নেল LLVM প্রোজেক্ট থেকে অ্যাড্রেস স্যানিটাইজার এবং মেমরি স্যানিটাইজার টুলগুলির জন্য সমর্থন প্রদান করে।
• rc.d স্ক্রিপ্টগুলি স্ট্যাটাস পদ্ধতি ব্যবহার করার অনুমতি দেয়, এমনকি প্রোগ্রামের নাম (procname) এবং PID ফাইল স্ক্রিপ্টে সংজ্ঞায়িত না থাকলেও।
• ডিফল্ট কার্নেল, বুটলোডার, এবং ইউজারস্পেস সিরিয়াল পোর্ট বড রেট 9600 bps থেকে 115200 bps পর্যন্ত বৃদ্ধি করা হয়েছে। ডিফল্ট বীপ টোন 800Hz এ সেট করা আছে। devd-এর সাথে ইন্টিগ্রেশন সাউন্ড কার্ডের মাধ্যমে আউটপুট বীপ প্রদান করা হয়। vt কনসোলের জন্য, বীপ ডিফল্টরূপে নিষ্ক্রিয় থাকে (এটি সক্ষম করতে, আপনাকে "sysctl kern.vt.enable_bell=1" এবং "kbdcontrol -b normal" কমান্ডগুলি চালাতে হবে)।
• NXP DPAA2 (ডেটা পাথ অ্যাক্সিলারেশন আর্কিটেকচার Gen2) নেটওয়ার্ক হার্ডওয়্যার অ্যাক্সিলারেশন আর্কিটেকচারের জন্য উন্নত সমর্থন।
• Intel I225 ইথারনেট কন্ট্রোলারের জন্য igc ড্রাইভার যোগ করা হয়েছে, যা 2.5 Gbps গতি সমর্থন করে।
• ডিফল্টরূপে, net.inet.tcp.nolocaltimewait সেটিং সক্রিয় থাকে, যা TCP সংযোগগুলির জন্য টাইমওয়েট রেকর্ড তৈরি করতে অক্ষম করে যা স্থানীয় সিস্টেমের দিকে বন্ধ হয়ে যায়।
• নেটলিঙ্ক কমিউনিকেশন প্রোটোকল (RFC 3549) এর জন্য সমর্থন যা ব্যবহৃত হয় Linux কার্নেল এবং ইউজার-স্পেস প্রসেসগুলোর মধ্যে মিথস্ক্রিয়া সংগঠিত করার জন্য। কিছু নেটওয়ার্ক ইউটিলিটিকে নেটলিঙ্ক ব্যবহার করার জন্য রূপান্তরিত করা হয়েছে।
• pf প্যাকেট ফিল্টার pf-এর OpenBSD সংস্করণের প্যাকেট স্বাভাবিকীকরণ (স্ক্রাবিং) অপারেশনের সিনট্যাক্স এবং আচরণের সাথে সামঞ্জস্যপূর্ণতা প্রদান করে। pfsync IPv6 পরিবহন ব্যবহার করার ক্ষমতা প্রয়োগ করে। pfsync প্যাকেট বিন্যাস সারি, প্যাকেট স্বাভাবিককরণ, এবং রুট-টু নিয়ম সমর্থন করার জন্য প্রসারিত করা হয়েছে।
• if_stf (IPv6 ওভার IPv4) নেটওয়ার্ক ইন্টারফেসে যোগ করা হয়েছে IPv6 সমর্থন দ্রুত স্থাপনা (RFC 5969)। IPv6 nodeinfo মোড (RFC 4620) ডিফল্টরূপে নিষ্ক্রিয় করা আছে।
• net.inet.tcp.nolocaltimewait sysctl প্যারামিটারটি ডিফল্টরূপে সক্রিয় থাকে, স্থানীয়ভাবে বাধাপ্রাপ্ত TCP সংযোগের জন্য টাইমওয়েট স্টেট এন্ট্রি তৈরি করা নিষ্ক্রিয় করে।
• ডিফল্টরূপে, টিসিপি NewReno এর পরিবর্তে CUBIC নেটওয়ার্ক কনজেশন কন্ট্রোল মেকানিজম ব্যবহার করে, যা উপলব্ধ ব্যান্ডউইথের অধিকতর ব্যবহারের অনুমতি দেয়।
• IPv4 সাবনেট অ্যাড্রেস শূন্যে ব্রডকাস্ট প্যাকেট পাঠানো অক্ষম করে, যদি না সেই ঠিকানাটি স্পষ্টভাবে একটি সম্প্রচার ঠিকানা ঘোষণা করা হয়। পরিবর্তনটি হোস্টকে ".0" দিয়ে শেষ হওয়া ঠিকানাগুলি ব্যবহার করতে দেয়৷
• OpenSSH সেটিংস পরিবর্তন করা হয়েছে: scp-এ scp/rcp-এর পরিবর্তে ডিফল্টরূপে SFTP প্রোটোকল সক্রিয় করা হয়েছে, RSA/SHA-1 স্বাক্ষরের জন্য সমর্থন নিষ্ক্রিয় করা হয়েছে, VerifyHostKeyDNS এবং X11 ফরোয়ার্ডিং প্যারামিটারগুলি "না" তে সেট করা হয়েছে, সংস্করণ সংযোজন নির্দেশিকা সরানো হয়েছে, HPN সেটিংসের জন্য সমর্থন সরানো হয়েছে।
• সময় অঞ্চল রূপান্তর করতে তারিখ ইউটিলিটিতে "-z" বিকল্প যোগ করা হয়েছে।
• রঙের পরিবর্তনগুলি কল্পনা করতে "--রঙ" বিকল্পটি ডিফ ইউটিলিটিতে যুক্ত করা হয়েছে।
• স্লিপ ইউটিলিটি এখন সেকেন্ড ছাড়া অন্য ইউনিটগুলিকে সমর্থন করে (উদাহরণস্বরূপ, আপনি "ঘুম 1h 30m" নির্দিষ্ট করতে পারেন)।
• হেড এবং টেইল ইউটিলিটিগুলিতে "-q" এবং "-h" বিকল্পগুলির জন্য সমর্থন যোগ করা হয়েছে এবং SI ইউনিটগুলির আন্তর্জাতিক সিস্টেমে প্রত্যয় সহ মানগুলি নির্দিষ্ট করার ক্ষমতা প্রয়োগ করা হয়েছে। মাথায়, সর্বোচ্চ 2^31 লাইনের সীমা সরানো হয়েছে।
• CAM শিডিউলারের দ্বারা গণনা করা I/O লেটেন্সি সম্পর্কে তথ্য প্রদর্শন করতে systat ইউটিলিটিতে "iolat" কমান্ড যোগ করা হয়েছে।
• libncursesw লাইব্রেরি দুটি লাইব্রেরিতে বিভক্ত, libtinfow এবং libncursesw. ncurses-এ terminfo ডাটাবেস ব্যবহার করার জন্য সমর্থন যোগ করা হয়েছে, এবং শুধুমাত্র termcap নয়।
• aarch64 (arm64) আর্কিটেকচারের জন্য, COMPAT_LIB32 বিল্ড বিকল্পটি ডিফল্টরূপে প্রয়োগ করা হয়েছে এবং সক্রিয় করা হয়েছে, ARM32 সিস্টেমের জন্য 64-বিট লাইব্রেরিগুলির সমাবেশ প্রদান করে যা armv7 প্ল্যাটফর্মের জন্য সংকলিত এক্সিকিউটেবল ফাইলগুলি চালানোর অনুমতি দেয়।
• ক্লাউড সিস্টেমের জন্য উন্নত সমর্থন। ZFS রুট ফাইল সিস্টেম সহ পরীক্ষামূলক বিল্ড এবং ক্লাউড-ইনিট AWS EC2 এর জন্য যোগ করা হয়েছে। Azure-এর জন্য, UFS বা ZFS-এর পছন্দ সহ arm64 এবং amd64 আর্কিটেকচারের জন্য ছবি দেওয়া হয়। gve ভার্চুয়াল নেটওয়ার্ক কার্ডের জন্য ড্রাইভার যোগ করা হয়েছে (গুগল ভার্চুয়াল NIC)।
• ACPI সিস্টেম থ্রেশহোল্ড মান _CR3 এর জন্য সমর্থন যোগ করেছে, যা আপনাকে তাপমাত্রা সেট করতে দেয় যেখানে পৌঁছানোর পরে সিস্টেমটি স্লিপ মোডে (S3) স্যুইচ করা হবে।
• বেস সিস্টেমে অন্তর্ভুক্ত তৃতীয় পক্ষের অ্যাপ্লিকেশন এবং লাইব্রেরিগুলির আপডেট করা সংস্করণ: OpenSSH 9.5p1, OpenSSL 3.0.12 (আগে শাখা 1.1.1 ব্যবহার করা হয়েছিল), awk 2021072, bc 6.6.0, libbsdxml 2.4.7, libfido.2. , tcpdump 1.13.0 , libpcap 4.99.4, xz 1.10.4, zlib 5.4.3, zstd 1.3। objdump ইউটিলিটি বাস্তবায়ন llvm-objump দ্বারা প্রতিস্থাপিত হয়েছে। ক্ল্যাং কম্পাইলারটি শাখা 1.5.2-এ আপডেট করা হয়েছে।
• পুরানো সিস্টেম পরিষ্কার করা হয়েছে:
  • OPIE ওয়ান-টাইম পাসওয়ার্ডের জন্য সমর্থন বেস সিস্টেম থেকে সরানো হয়েছে (নিরাপত্তা/অপিই পোর্ট ব্যবহার পুনরায় শুরু করার জন্য সেট করা যেতে পারে)।
  • ISA ইন্টারফেস সহ সাউন্ড কার্ডের ড্রাইভারগুলিকে সরিয়ে দেওয়া হয়েছে৷
  • fmtree এবং minigzip ইউটিলিটিগুলি সরানো হয়েছে৷
  • নেটগ্রাফে (NgATM) এটিএম উপাদানগুলি সরানো হয়েছে৷
  • টেলনেট ব্যাকগ্রাউন্ড প্রক্রিয়াটি সরানো হয়েছে (আপনি নেট/ফ্রিবিএসডি-টেলনেট পোর্ট ব্যবহার করতে পারেন)।
  • জিওমে VINUM ক্লাস সরানো হয়েছে।
  • পুরানো amr, iscsi_initiator, iir, mn, mly, nlmrsa এবং twa ড্রাইভারগুলি সরানো হয়েছে।
  • VESA প্যারামিটারটি জেনেরিক এবং মিনিমাল কোর থেকে সরানো হয়েছে।
  • কার্নেল-স্তরের ক্রিপ্টোগ্রাফিক ফ্রেমওয়ার্ক OCF (ওপেন ক্রিপ্টোগ্রাফিক ফ্রেমওয়ার্ক) থেকে অ্যাসিমেট্রিক ক্রিপ্টোগ্রাফিক অপারেশনের জন্য সমর্থন সরিয়ে দেওয়া হয়েছে।
  • মার্জমাস্টার ইউটিলিটি অবমুক্ত করা হয়েছে এবং etcupdate দ্বারা প্রতিস্থাপন করা উচিত।
  • পোর্টসন্যাপ ইউটিলিটি সরানো হয়েছে (পোর্টগুলি বের করতে আপনার "গিট ক্লোন https://git.FreeBSD.org/ports.git /usr/ports" ব্যবহার করা উচিত)।
  • armv6 আর্কিটেকচারের জন্য সমাবেশের প্রজন্ম বন্ধ করা হয়েছে।
  • MIPS আর্কিটেকচারের জন্য সমর্থন সরানো হয়েছে।

উত্স: opennet.ru