Ang FreeBSD 13.2 nga pagpagawas nga adunay suporta sa Netlink ug WireGuard

Pagkahuman sa 11 ka bulan nga pag-uswag, ang FreeBSD 13.2 gipagawas na. Ang mga imahe sa pag-install gihimo para sa amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64, ug riscv64 nga mga arkitektura. Dugang pa, giandam na ang mga build para sa virtualization system (QCOW2, VHD, VMDK, raw) ug Amazon EC2, Google Compute Engine ug Vagrant cloud environment.

Pangunang mga kausaban:

• Gipatuman ang abilidad sa paghimo og mga snapshot sa UFS ug FFS file system nga adunay logging enabled (soft updates). Gidugang usab ang suporta alang sa pagtipig sa mga dump sa background (nagdagan nga dump nga adunay "-L" nga bandila) nga adunay sulud sa mga naka-mount nga UFS file system nga adunay pagpagana sa journaling. Sa mga bahin nga wala magamit sa paggamit sa journaling, adunay usa ka pagsusi sa integridad sa background gamit ang fsck utility.
• Ang drayber sa wg nga nagtrabaho sa lebel sa kernel uban ang pagpatuman sa interface sa network alang sa VPN WireGuard gisagop isip panguna nga bahin. Aron magamit ang mga cryptographic algorithm nga gikinahanglan sa drayber, ang FreeBSD kernel crypto subsystem API gipalugway, diin gidugang ang usa ka binding nga nagtugot sa paggamit sa mga algorithm gikan sa libsodium library nga wala gisuportahan sa FreeBSD pinaagi sa standard crypto API. Atol sa proseso sa pag-uswag, gihimo usab ang mga pag-optimize aron parehas nga balanse ang pag-assign sa mga buluhaton sa pag-encrypt ug pag-decryption sa mga cores sa CPU, nga nakunhuran ang overhead sa pagproseso sa mga pakete sa WireGuard.

  Ang katapusang pagsulay nga ilakip ang WireGuard sa FreeBSD gihimo kaniadtong 2020, apan natapos sa usa ka iskandalo, ingon usa ka sangputanan diin ang nadugang nga code gikuha tungod sa ubos nga kalidad, walay pagtagad nga pagdumala sa buffer, paggamit sa mga stub imbis nga mga tseke, dili kompleto nga pagpatuman sa protocol ug paglapas sa lisensya sa GPL. Usa ka bag-ong pagpatuman, hiniusang giandam sa kinauyokan nga FreeBSD ug WireGuard development teams, uban sa input gikan ni Jason A. Donenfeld, awtor sa VPN WireGuard, ug John H. Baldwin, inila nga FreeBSD developer. Ang bug-os nga pagrepaso sa mga pagbag-o gihimo uban ang suporta sa FreeBSD Foundation sa wala pa gidawat ang bag-ong code.

• Gipatuman nga suporta alang sa Netlink communication protocol (RFC 3549), nga gigamit sa Linux sa pag-organisar sa interaksyon tali sa kernel ug mga proseso sa user space. Limitado ang proyekto sa pagsuporta sa NETLINK_ROUTE nga pamilya sa mga operasyon alang sa pagdumala sa estado sa network subsystem sa kernel, nga nagtugot sa FreeBSD sa paggamit sa ip Linux utility gikan sa iproute2 nga pakete aron pagdumala sa mga interface sa network, pagtakda sa mga IP address, pag-configure sa ruta, ug pagmaniobra. nexthop nga mga butang nga nagtipig sa datos sa estado nga gigamit sa pagpasa sa pakete ngadto sa gusto nga destinasyon.
• Ang tanan nga base system executable sa 64-bit nga mga plataporma adunay Address Space Layout Randomization (ASLR) nga gipagana pinaagi sa default. Aron mapili nga ma-disable ang ASLR, mahimo nimong gamiton ang mga sugo nga "proccontrol -ma aslr -s disable" o "elfctl -e +noaslr".
• Gigamit sa ipfw ang mga lamesa sa Radix aron pangitaon ang mga adres sa MAC, nga gitugotan ka nga maghimo mga lamesa nga adunay mga adres sa MAC ug gamiton kini aron masala ang trapiko. Pananglitan: ipfw table 1 paghimo og type mac ipfw table 1 add 11:22:33:44:55:66/48 ipfw add skipto tablearg src-mac 'table(1)' ipfw add deny src-mac 'table(1, 100 )' ipfw add deny lookup dst-mac 1
• Gidugang ug magamit alang sa pagkarga pinaagi sa loader.conf mao ang dpdk_lpm4 ug dpdk_lpm6 kernel modules nga adunay pagpatuman sa DIR-24-8 nga ruta sa pagpangita sa algorithm alang sa IPv4/IPv6, nga nagtugot kanimo nga ma-optimize ang mga function sa pag-ruta alang sa mga host nga adunay daghang mga lamesa sa ruta (mga pagsulay. nagpakita sa usa ka tulin nga pagtaas sa 25 %). Ang standard nga ruta utility mahimong magamit sa pag-configure sa mga module (ang FIB_ALGO nga kapilian gidugang).
• Ang pagpatuman sa ZFS file system gi-update sa pagpagawas sa OpenZFS 2.1.9. Ang zfskeys startup script naghatag og awtomatik nga pagkarga sa mga yawe nga gitipigan sa ZFS file system. Gidugang ang usa ka bag-ong RC script zpoolreguid aron ma-assign ang usa ka GUID sa usa o daghan pa nga mga zpool (mapuslanon alang sa gipaambit nga mga palibot sa virtualization sa datos, pananglitan).
• Ang Bhyve hypervisor ug ang vmm module nagsuporta sa paglakip sa labaw sa 15 ka virtual nga mga CPU sa guest system (mapasibo pinaagi sa sysctl hw.vmm.maxcpu). Ang bhyve utility nagpatuman ug emulation sa virtio-input device, diin mahimo nimong ilisan ang keyboard ug mouse input nga mga panghitabo sa guest system.
• Ang KTLS, usa ka pagpatuman sa TLS protocol nga nagdagan sa lebel sa FreeBSD kernel, nakadugang og suporta alang sa TLS 1.3 hardware acceleration pinaagi sa pag-offload sa pipila ka mga operasyon nga may kalabutan sa pagproseso sa mga naka-encrypt nga umaabot nga mga pakete sa mga abaga sa network card. Kaniadto, kini nga bahin magamit alang sa TLS 1.1 ug TLS 1.2.
• Sa script sa pagsugod sa growfs, kung gipalapdan ang gamut nga FS, gisiguro nga ang usa ka partisyon sa swap idugang kung ang ingon nga partisyon wala sa orihinal (pananglitan, kini mapuslanon kung mag-install usa ka andam nga imahe sa sistema sa usa ka SD card). Usa ka bag-ong opsyon, growfs_swap_size, gidugang sa rc.conf aron makontrol ang swap size.
• Ang hostid startup script nagsiguro nga usa ka random nga UUID ang mamugna kung ang /etc/hostid file nawala ug ang UUID dili makuha gikan sa hardware. Gidugang usab ang /etc/machine-id file nga adunay usa ka compact representation sa host id (walay dashes).
• Ang defaultrouter_fibN ug ipv6_defaultrouter_fibN nga mga variable gidugang sa rc.conf, diin mahimo nimong idugang ang mga default nga ruta sa FIB nga mga lamesa gawas sa panguna.
• Ang suporta alang sa SHA-512/224 hash gidugang sa libmd library.
• Ang pthread library nagpatuman og suporta para sa semantics sa mga function nga gigamit sa Linux.
• Ang suporta alang sa pag-decode sa mga tawag sa sistema sa Linux gidugang sa kdump. Ang suporta alang sa Linux-style nga pagsubay sa syscall gidugang sa kdump ug sysdecode.
• Ang killall utility karon adunay abilidad sa pagpadala sa usa ka signal sa mga proseso nga gigapos sa usa ka piho nga terminal (pananglitan, "killall -t pts/1").
• Gidugang ang nproc utility aron ipakita ang gidaghanon sa mga computational unit nga magamit sa karon nga proseso.
• Ang suporta alang sa pag-decode sa mga parameter sa ACS (Access Control Services) gidugang sa pciconf utility.
• Ang setting sa SPLIT_KERNEL_DEBUG gidugang sa kernel, nga nagtugot sa pagtipig sa impormasyon sa pag-debug alang sa kernel ug kernel modules ngadto sa lain nga mga file.
• Ang linux ABI halos kompleto na sa suporta para sa vDSO (virtual dynamic shared objects) nga mekanismo, nga naghatag ug limitadong set sa system call nga anaa sa user space nga walay context switching. Ang linux ABI sa mga sistema sa ARM64 gidala sa pagkaparehas sa pagpatuman alang sa arkitektura sa AMD64.
• Gipauswag nga suporta sa hardware. Gidugang nga suporta sa performance monitoring (hwpmc) para sa Intel Alder Lake CPUs. Gi-update nga iwlwifi driver alang sa Intel wireless card nga adunay suporta alang sa bag-ong mga chips ug 802.11ac standard. Gidugang rtw88 driver alang sa Realtek PCI wireless cards. Gipalugway ang linuxkpi layer para magamit sa mga driver sa FreeBSD Linux.
• Ang librarya sa OpenSSL gi-update sa bersyon 1.1.1t, ang LLVM/Сlang gi-update sa bersyon 14.0.5, ug ang SSH server ug kliyente gi-update sa OpenSSH 9.2p1 (ang miaging bersyon naggamit sa OpenSSH 8.8p1). Gi-update usab ang bc 6.2.4, expat 2.5.0, file 5.43, less 608, libarchive 3.6.2, sendmail 8.17.1, sqlite 3.40.1, unbound 1.17.1, zlib 1.2.13.

Dugang pa, kini wala na gamita ug gitangtang sukad sa FreeBSD 14.0 nga sanga alang sa OPIE usa ka higayon nga mga password, ce ug cp driver, ISA card driver, mergemaster ug minigzip utilities, ATM component sa netgraph (NgATM), ang telnetd background nga proseso, ug ang VINUM klase sa geom.

Source: opennet.ru