FreeBSD 14.4

10. března 2026 projekt FreeBSD oznámil vydání nové stabilní verze operačního systému – 14.4-RELEASE. Tento release, dostupný na oficiálních stránkách, pokračuje ve vývoji větve 14-STABLE a zahrnuje opravy bezpečnostních chyb, aktualizace komponent, nové ovladače a vylepšení pro cloudové prostředí.

Změny ve FreeBSD 14.4:

Bezpečnost a opravy:

Od vydání 14.3 byla uvolněna řada důležitých bezpečnostních aktualizací. Mezi opravené zranitelnosti patří:

• více zranitelností v OpenSSL (září 2025 a leden 2026);
• vzdálené vykonání kódu přes ND6 Router Advertisements (prosinec 2025);
• únik z jailu přes nullfs a výměnu souborových deskriptorů (leden-únor 2026);
• DoS v ipfw a problémy s cachingem v local-unbound.

Uživatelský prostor:

• diff nyní lépe hlásí chyby vstupu/výstupu;
• sockstat zobrazuje UDP-Lite sokety;
• newfs dostal příznak -u pro vypnutí soft updates;
• nový nástroj sndctl pro správu zvukových zařízení s rozhraním podobným mixeru;
• Jail: přidány parametry meta a env pro uchovávání libovolných metadat a proměnných prostředí, souvisejících s každým jail;
• privilegium: utilita mdo (alternativa sudo) dostala rozšířené možnosti pro jemnou kontrolu nad UID a GID spouštěných procesů.

Aktualizace třetích stran:

• OpenZFS na verzi 2.2.9 s vylepšeními ARC a opravami pro zpool add;
• OpenSSH na verzi 10.0p2: odstraněna podpora slabého DSA, změněn klíč výměny na post-kvantový algoritmus mlkem768x25519-sha256;
• OpenSSL na verzi 3.0.16;
• xz (5.8.2), less (685), bc/dc (7.1.0), unbound (1.24.1), libarchive (3.8.5), bmake (20251111) a další;
• konzolový font gallant nyní obsahuje více než 4300 glifů, včetně cyrilice, řeckého písma a symbolů Powerline. Font spleen byl aktualizován na verzi 2.2.0;
• protokol směrování RIP (nástroje routed, route6d) byl označen za zastaralý a bude odstraněn v budoucích vydáních.

Jádro a ovladače.

• Jail: zpřísněna omezení pro nepriviligované uživatele v rodičovských jail při správě procesů v dceřiných jail. Pro zachování starého chování byl přidán parametr allow.nounprivileged_parent_tampering.
• Síť: přidána utilita /sbin/ipfw15 pro kompatibilitu s jádry 15.x při aktualizaci. Odstraněn kód pro kompatibilitu s IPFW verzí do FreeBSD 8.
• Ovladače:
  • ix/ixv: přidána podpora rodiny Intel Ethernet E610;
  • iwlwifi: přidána podpora ACPI pro regulaci provozu 802.11ax/be;
  • nvme: přidána podpora BAR5 pro kompatibilitu s Google Compute Engine C4;
  • epair: byla přidána možnost generování stabilních MAC adres přes sysctl;
  • qat: podpora zařízení 402xx.
• Systém úložiště (Storage)*:
  • : byla přidána podpora souborového systému 9P (p9fs) pro použití s bhyve a virtio-9p, což umožňuje hostitelskému systému přístup k souborům hostitele;
  • byly opraveny chyby v tarfs při práci se soubory většími než 4 GB a 8 GB;
  • byly zpřísněny kontroly v unionfs a nullfs, aby se zabránilo úniku z jail (chroot escape).

Bootloader a instalace

• Instalace: bsdinstall již nepodporuje instalaci ZFS na disky s MBR oddělením (možnost byla nefunkční);
• Nahrávání: loader.efi nyní správně funguje na starých systémech s UGA (například MacBooky), využívající funkce Blt pouze v případě, že je přítomen GOP;
• Obrázky: na bootonly médiích byly přidány firmware pro bezdrátové adaptéry, což umožňuje instalaci systému přes Wi-Fi;
• Raspberry Pi: do obrazů pro SD karty byl zahrnut device tree blob pro podporu Raspberry Pi Zero 2W.

Cloudové prostředí (Cloud Support)

• nuageinit obdržel významná vylepšení: byla přidána plná kompatibilita s cloud-init (podpora runcmd, packages, write_files atd.), zlepšena práce se sítí, byla přidána podpora resolvconf. To zjednodušuje inicializaci virtuálních strojů v cloudových službách.

Aktualizace systému

Aktualizace na FreeBSD 14.4 je podporována dvěma způsoby:

1. Binární aktualizace pomocí nástroje freebsd-update (vyžaduje připojení k internetu).
2. Aktualizace ze zdrojových kódů podle pokynů uvedených v souboru /usr/src/UPDATING.

Zdroj: linux.org.ru