Rhyddhad FreeBSD 13.1

Ar ôl blwyddyn o ddatblygiad, rhyddhawyd FreeBSD 13.1. Mae delweddau gosod ar gael ar gyfer pensaernïaeth amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 a riscv64. Yn ogystal, mae gwasanaethau wedi'u paratoi ar gyfer systemau rhithwiroli (QCOW2, VHD, VMDK, amrwd) ac amgylcheddau cwmwl Amazon EC2, Google Compute Engine a Vagrant.

Yn y fersiwn newydd:

• Mae gyrrwr iwlwifi wedi'i gynnig ar gyfer cardiau diwifr Intel gyda chefnogaeth ar gyfer sglodion newydd a'r safon 802.11ac. Mae'r gyrrwr yn seiliedig ar y gyrrwr Linux a chod o'r is-system Linux net80211, sy'n rhedeg ar FreeBSD gan ddefnyddio'r haen linuxkpi.
• Mae gweithrediad system ffeiliau ZFS wedi'i ddiweddaru i ryddhau OpenZFS 2.1 gyda chefnogaeth ar gyfer technoleg dRAID (Distributed Spare RAID) ac optimeiddio perfformiad sylweddol.
• Mae zfskeys sgript rc newydd wedi'i ychwanegu, y gallwch chi drefnu dadgryptio awtomatig o raniadau ZFS wedi'u hamgryptio yn ystod y cam cychwyn.
• Mae'r pentwr rhwydwaith wedi newid ymddygiad cyfeiriadau IPv4 gyda rhif llusgo sero (xx.x.0), y gellir bellach ei ddefnyddio fel gwesteiwr ac nad ydynt yn cael eu darlledu yn ddiofyn. Gellir dychwelyd yr hen ymddygiad gan ddefnyddio sysctl net.inet.ip.broadcast_lowest.
• Ar gyfer pensaernïaeth 64-bit, mae adeiladu'r system sylfaen gan ddefnyddio modd PIE (Position Independent Executable) wedi'i alluogi yn ddiofyn. I analluogi, darperir y gosodiad WITHOUT_PIE.
• Ychwanegwyd y gallu i alw chroot trwy broses ddi-freintiedig gyda set baner NO_NEW_PRIVS. Mae'r modd wedi'i alluogi gan ddefnyddio sysctl security.bsd.unprivileged_chroot. Mae'r opsiwn "-n" wedi'i ychwanegu at y cyfleustodau chroot, sy'n gosod y faner NO_NEW_PRIVS ar gyfer y broses cyn ei ynysu.
• Mae modd ar gyfer golygu rhaniadau disg yn awtomataidd wedi'i ychwanegu at y gosodwr bsdinstall, sy'n eich galluogi i gysylltu sgriptiau rhaniad sy'n gweithio heb ymyrraeth defnyddiwr ar gyfer gwahanol enwau disg. Mae'r nodwedd arfaethedig yn symleiddio'r broses o greu cyfryngau gosod cwbl awtomatig ar gyfer systemau a pheiriannau rhithwir gyda disgiau gwahanol.
• Gwell cefnogaeth cychwyn ar systemau UEFI. Mae'r cychwynnydd yn galluogi cyfluniad awtomatig o'r paramedr copy_staging yn dibynnu ar alluoedd y cnewyllyn wedi'i lwytho.
• Mae gwaith wedi'i wneud i wella perfformiad y cychwynnydd, nvme, rtsold, cychwyn y generadur rhif ffug-hap a graddnodi amserydd, a arweiniodd at ostyngiad yn yr amser cychwyn.
• Ychwanegwyd cefnogaeth i NFS dros sianel gyfathrebu wedi'i hamgryptio yn seiliedig ar TLS 1.3. Mae'r gweithrediad newydd yn defnyddio'r pentwr TLS a ddarperir gan gnewyllyn i alluogi cyflymiad caledwedd. Yn adeiladu prosesau rpc.tlsclntd a rpc.tlsservd gyda gweithrediad cleient a gweinydd NFS-over-TLS, wedi'i alluogi yn ddiofyn ar gyfer pensaernïaeth amd64 a arm64.
• Ar gyfer NFSv4.1 a 4.2, mae'r opsiwn mount nconnect wedi'i weithredu, sy'n pennu nifer y cysylltiadau TCP a sefydlwyd gyda'r gweinydd. Defnyddir y cysylltiad cyntaf ar gyfer negeseuon RPC bach, a defnyddir y gweddill i gydbwyso traffig gyda'r data a drosglwyddir.
• Ar gyfer y gweinydd NFS, mae sysctl vfs.nfsd.srvmaxio wedi'i ychwanegu, sy'n caniatáu ichi newid uchafswm maint bloc I/O (diofyn 128Kb).
• Gwell cefnogaeth caledwedd. Mae cefnogaeth i reolwr Ethernet Intel I225 wedi'i ychwanegu at y gyrrwr igc. Gwell cefnogaeth i systemau Big-endian. Ychwanegwyd gyrrwr mgb ar gyfer dyfeisiau Microsglodyn LAN7430 PCIe Gigabit Ethernet Ethernet rheolydd
• Mae'r gyrrwr iâ a ddefnyddir ar gyfer rheolwyr Ethernet Intel E800 wedi'i ddiweddaru i fersiwn 1.34.2-k, sydd bellach yn cynnwys cefnogaeth ar gyfer adlewyrchu digwyddiadau firmware yn log y system ac mae gweithrediad cychwynnol estyniadau protocol DCB (pontio canolfan ddata) wedi'i ychwanegu.
• Mae delweddau Amazon EC2 yn cael eu galluogi yn ddiofyn i gychwyn gan ddefnyddio UEFI yn lle BIOS.
• Mae'r hypervisor bhyve wedi diweddaru cydrannau ar gyfer efelychu gyriannau NVMe i gefnogi manyleb NVMe 1.4. Wedi datrys problemau gyda NVMe iovec yn ystod I/O dwys.
• Mae'r llyfrgell CAM wedi'i throsi i ddefnyddio galwad realpath wrth brosesu enwau dyfeisiau, sy'n caniatáu i gysylltiadau symbolaidd â dyfeisiau gael eu defnyddio yn y cyfleustodau camcontrol a smartctl. Mae camcontrol yn datrys problemau gyda lawrlwytho firmware i ddyfeisiau.
• Mae'r cyfleustodau svnlite wedi rhoi'r gorau i adeiladu ar y system sylfaen.
• Ychwanegwyd fersiynau Linux o gyfleustodau ar gyfer cyfrifo sieciau (md5sum, sha1sum, ac ati) sy'n cael eu gweithredu trwy alw cyfleustodau BSD presennol (md5, sha1, ac ati) gyda'r opsiwn “-r”.
• Mae cefnogaeth ar gyfer rheoli NCQ wedi'i ychwanegu at y cyfleustodau mpsutil ac mae gwybodaeth am yr addasydd wedi'i harddangos.
• Yn /etc/defaults/rc.conf, yn ddiofyn, mae'r opsiwn “-i” wedi'i alluogi wrth alw'r prosesau rtsol a rtsold, sy'n gyfrifol am anfon negeseuon ICMPv6 RS (Router Solicitation). Mae'r opsiwn hwn yn analluogi'r oedi ar hap cyn anfon neges.
• Ar gyfer pensaernïaeth riscv64 a riscv64sf, galluogir adeiladu llyfrgelloedd ag ASAN (glanweithydd cyfeiriad), UBSAN (Glanweithydd Ymddygiad Anniffiniedig), OpenMP ac OFED (Dosbarthiad Menter Ffabrigau Agored).
• Mae problemau gyda phenderfynu ar ddulliau cyflymu caledwedd gweithrediadau cryptograffig a gefnogir gan broseswyr ARMv7 ac ARM64 wedi'u datrys, sydd wedi cyflymu gweithrediad yr algorithmau aes-256-gcm a sha256 ar systemau ARM yn sylweddol.
• Ar gyfer y bensaernïaeth powerpc, mae'r prif becyn yn cynnwys dadfygiwr LLDB, a ddatblygwyd gan y prosiect LLVM.
• Mae llyfrgell OpenSSL wedi'i diweddaru i fersiwn 1.1.1o a'i hehangu gydag optimeiddio cydosod ar gyfer y pensaernïaeth powerpc, powerpc64 a powerpc64le.
• Mae'r gweinydd SSH a'r cleient wedi'u diweddaru i OpenSSH 8.8p1 gyda chefnogaeth ar gyfer llofnodion digidol rsa-sha wedi'u hanalluogi a chefnogaeth ar gyfer dilysu dau ffactor gan ddefnyddio dyfeisiau yn seiliedig ar y protocol FIDO/U2F. I ryngweithio â dyfeisiau FIDO / U2F, mae mathau allweddol newydd “ecdsa-sk” ac “ed25519-sk” wedi'u hychwanegu, sy'n defnyddio algorithmau llofnod digidol ECDSA ac Ed25519, ynghyd â'r hash SHA-256.
• Fersiynau wedi'u diweddaru o gymwysiadau trydydd parti wedi'u cynnwys yn y system sylfaen: awk 20210215 (gyda chlytiau sy'n analluogi defnyddio locales ar gyfer ystodau a gwella cydnawsedd â gawk a mawk), zlib 1.2.12, libarchive 3.6.0.

Ffynhonnell: opennet.ru