{"id":136074,"date":"2025-06-10T15:05:07","date_gmt":"2025-06-10T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-freebsd-14-3"},"modified":"2025-06-10T15:05:07","modified_gmt":"2025-06-10T13:05:07","slug":"reliz-freebsd-14-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/reliz-freebsd-14-3","title":{"rendered":"Udgivelse af FreeBSD 14.3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter seks m\u00e5neders udvikling er FreeBSD 14.3 blevet frigivet. Installationsbilleder er forberedt til arkitekturerne amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 og riscv64. Derudover er der forberedt builds til virtualiseringssystemer (QCOW2, VHD, VMDK, raw) og cloud-milj\u00f8er s\u00e5som Amazon EC2, Google Compute Engine og Vagrant. <\/p>\n
Den n\u00e6ste opdatering af FreeBSD 14.4 er planlagt til marts 2026. St\u00f8tten til den nuv\u00e6rende version FreeBSD 14.3 vil blive opretholdt indtil 30. juni 2026, mens den tidligere version FreeBSD 14.2 vil blive st\u00f8ttet indtil 30. september 2025. Generelt vil FreeBSD 14-k\u00e6den blive vedligeholdt indtil 30. november 2028, og k\u00e6den FreeBSD 13.x indtil 30. april 2026. Den f\u00f8rste udgivelse af den n\u00e6ste betydelige version FreeBSD 15, hvor underst\u00f8ttelsen af 32-bit arkitekturer (undtagen armv7 og COMPAT_FREEBSD32-tilstand) vil blive oph\u00f8rt, er planlagt til december 2025. <\/p>\n
De v\u00e6sentligste \u00e6ndringer i FreeBSD 14.3: <\/p>\n
\n
I LinuxKPI-lag, der anvendes til at k\u00f8re Linux-drivere i FreeBSD, er der implementeret st\u00f8tte til standards Wi-Fi 4 (802.11n) og Wi-Fi 5 (802.11ac), samt udflytning af krypteringsoperationer til netv\u00e6rksadapterne. Disse funktioner er aktiveret i driveren iwlwifi, som er baseret p\u00e5 koden fra den omtalte Linux-driver og underst\u00f8tter tr\u00e5dl\u00f8se chips fra Intel, der bruges i moderne b\u00e6rbare computere. Firmware iwlwififw til Intel iwlwifi-driveren er blevet fjernet fra grundsystemet til fordel for installation fra ports og brugen af v\u00e6rkt\u00f8jet fwget.\n
Driveren rtw88 til tr\u00e5dl\u00f8se Realtek-chips med st\u00f8tte til 802.11n\/ac (RTL8723DE, RTL8821CE, RTL8822*), som ogs\u00e5 bruger kode fra Linux via LinuxKPI, er blevet bragt til en funktionsdygtig tilstand og er fri for hukommelsesl\u00e6kager. <\/p>\n
Containerbilleder i OCI-format begyndte at blive offentliggjort i Docker- og GitHub-repositories.\n
Versionerne af tredjeparts komponenter er opdateret: LLVM 19.1.7 (tidligere 18.1.6), OpenSSH 9.9p2, OpenZFS 2.2.7, xz 5.8.1, expat 2.7.1, less 668, file 5.46, OpenSSL 3.0.16.\n
Der er tilf\u00f8jet underst\u00f8ttelse af hot-plug PCIe-kort til ARM64-systemer.\n
I API'en til MAC (Mandatory Access Control) er der implementeret st\u00f8tte til parametre til binding af politikker til jail-milj\u00f8er.\n
Der er tilf\u00f8jet et systemopkald setcred til atomisk \u00e6ndring af processens legitimationsoplysninger, s\u00e5som euid, ruid, grupper og adgangskontrolm\u00e6rker. Der er forberedt et v\u00e6rkt\u00f8j mdo til at k\u00f8re kommandoer som en anden bruger, som ligner v\u00e6rkt\u00f8jet su, men bruger kernemodulet mac_do og systemopkaldet setcred i stedet for setuid.\n
I modulet mac_do, der g\u00f8r det muligt at indstille politikker, der tillader ikke-privilegerede brugere at \u00e6ndre processens legitimationsoplysninger, er det tilladt at anvende \u00e9n regel p\u00e5 flere brugere og grupper.\n
St\u00f8tten til binding af sysctl-funktioner til det angivne jail-milj\u00f8 er blevet tilf\u00f8jet, hvilket g\u00f8r det muligt at se og \u00e6ndre kerne-tilstanden fra det overordnede milj\u00f8 i den underordnede jail. Sysctl-v\u00e6rkt\u00f8jet er blevet tilf\u00f8jet flag til filtrering af variabler relateret til jail og vnet. For eksempel kan parametret net.fibs nu indstilles i en jail med navnet \u00abfoo\u00bb ved at udf\u00f8re \u00absysctl -j foo net.fibs=2\u00bb.\n
I ip6addrctl-v\u00e6rkt\u00f8jet er der tilf\u00f8jet en \u00ab-j\u00bb mulighed for at anvende indstillinger relateret til det angivne jail-milj\u00f8, hvilket forenkler h\u00e5ndteringen af adresser i den virtuelle netv\u00e6rksstak i jail.\n
Der er tilf\u00f8jet en parameter \u2018net.pf.default_to_drop\u2019 til paketfilteret pf for at aktivere standard tilstand for at droppe pakker. V\u00e6rdien kan indstilles i forbindelse med virtuelle netv\u00e6rksst\u00e6nger (vnet) i jail.\n
\u00c6ndring af sysctl-parametre for den virtuelle netv\u00e6rksstak (vnet) er tilladt fra bootloaderen.\n
I lydsubsystemet er der implementeret dynamisk tildeling (efter behov) af virtuelle kanaler (vchan) til optagelse og afspilning af lyd.\n
Driveren mpi3mr for PCIe-kontrollere fra Broadcom MPIMR 3.0 IT\/IR SAS er blevet opdateret og aktiveret i den grundl\u00e6ggende kerne (GENERIC).\n
Driverne rtw88 og rtw89 for tr\u00e5dl\u00f8se adaptere med Realtek-chips er blevet synkroniseret med Linux-kernen 6.14.\n
Der er tilf\u00f8jet st\u00f8tte til Intel Bluetooth-adaptere 9260\/9560 i fw iwmbtfw og port iwmbt-firmware.\n
St\u00f8tten til Ethernet-kontrollere i driverne ix (Intel), igc (Intel) og bnxt (Broadcom) er blevet udvidet.\n
St\u00f8tten til hot-plugging af enheder i cloud-milj\u00f8er AWS EC2 baseret p\u00e5 x86 og arm64-arkitekturer (\u00abGraviton\u00bb) er blevet forbedret.\n
Logikken for h\u00e5ndtering af flaget \u00ab-U\u00bb i ps-v\u00e6rkt\u00f8jet er \u00e6ndret, s\u00e5 det nu filtrerer processer baseret p\u00e5 RUID (Real User ID) i stedet for EUID (Effective User ID), som defineret i POSIX-specifikationen.\n
I grep-v\u00e6rkt\u00f8jet er det nu standard at stoppe med at f\u00f8lge symbolske links under rekursiv s\u00f8gning.\n
I konfigurationerne for pakkemanageren pkg (\/etc\/pkg\/FreeBSD.conf) er der blevet tilf\u00f8jet et nyt repository, FreeBSD-kmods, der indeholder kerne-moduler, der er bygget til udgivelsen 14.3-RELEASE.\n
N\u00f8gleringsdatabasen \/etc\/publickey, der er bundet til DES-algoritmen, er erkl\u00e6ret for\u00e6ldet.\n
Der er tilf\u00f8jet en advarsel om fjernelse af gvinum-logisk volumestyringsmanageren i FreeBSD 15. Udviklingen af Gvinum stoppede for omkring 15 \u00e5r siden, og der er en r\u00e6kke kendte problemer i koden, som ingen har taget sig af at rette. Det anbefales at bruge gconcat, gmirror, gstripe, graid eller zfs i stedet for gvinum.\n
Der er tilf\u00f8jet en advarsel om den kommende fjernelse af syscons-konsoldriveren, som er inkompatibel med UEFI, ikke underst\u00f8tter UTF-8, og bruger en global blokering i kernen. Hvilken udgivelse der pr\u00e6cist vil stoppe underst\u00f8ttelsen af syscons er endnu ikke fastlagt, men det forventes, at kernen vil blive frigjort fra global blokering i FreeBSD 16. <\/ul>\n