Release von FreeBSD 14.4

Nach neun Monaten Entwicklung wurde das Release FreeBSD 14.4 fertiggestellt. Installationsabbilder wurden für die Architekturen amd64, i386, aarch64, armv7, powerpc, powerpc64 und riscv64 vorbereitet. Zusätzlich wurden Builds für Virtualisierungssysteme (QCOW2, VHD, VMDK, raw) und Cloud-Umgebungen von Amazon EC2, Google Compute Engine und Vagrant vorbereitet.

Das nächste Update FreeBSD 14.5 ist für September 2026 geplant. Die Unterstützung für die derzeitige Version FreeBSD 14.4 wird bis zum 31. Dezember 2026 bereitgestellt, während die vorherige Version FreeBSD 14.3 bis zum 30. Juni 2026 unterstützt wird. Insgesamt wird der Zweig FreeBSD 14 bis zum 30. November 2028 betreut, während der Zweig FreeBSD 13.x bis zum 30. April 2026 begleitet wird. Gleichzeitig wird der Zweig FreeBSD 15 weiterentwickelt, wobei die nächste Version (15.1) für den 2. Juni 2026 vorgesehen ist.

Wesentliche Änderungen in FreeBSD 14.4:

• Das Dienstprogramm sndctl wurde hinzugefügt, um die Einstellungen von Soundkarten zu verwalten.
• Das Dienstprogramm swapon unterstützt nun verschlüsselte Swap-Dateien, für deren Identifizierung über fstab md-Geräte mit der Endung «.eli» verwendet werden können.
• Im Dienstprogramm nuageinit, das die Initialisierung virtuelle Maschinen, wurde die Unterstützung für cloud-init, Netzwerk-Konfiguration und Paketmanagement hinzugefügt. Zur Kompatibilität mit cloud-init wurden die Befehle 'runcmd', 'packages', 'fqdn', 'hostname', 'sudo', 'write_files', 'nameservers', 'tzsetup' und 'doas' hinzugefügt. Ein vollständiger YAML-Parser wurde implementiert. Die Protokollführung wurde aktiviert. Die Befehle 'chpasswd', 'wakeonlan', 'set-name' und 'match.driver' wurden implementiert.
• Die Konsolenschriftart spleen wurde auf Version 2.2.0 aktualisiert und um zusätzliche Zeichen (langer Bindestrich, kurzer Bindestrich, Gedankenstrich, spitze Klammern, weißes Quadrat, Kreuz und doppeltes Kreuz) erweitert. Die Ausrichtung der Zeichen auf hochauflösenden Bildschirmen wurde verbessert. In die Konsolenschriftart gallant, die nun mehr als 4300 Glyphen umfasst, wurde Unterstützung für Kyrillisch und Zeichensätze mit mathematischen Symbolen, Pfeilen, Währungen und Rahmen hinzugefügt.
• In das System wurde das Dateisystem 9P (p9fs) aufgenommen, das mit Virtio-9p-Geräten und dem Hypervisor Bhyve verwendet werden kann, um den Zugriff von virtuellen Maschinen auf den Inhalt des Host-Dateisystems zu ermöglichen. Um den Treiber zu laden, sollte die Konfiguration 'virtio_p9fs_load=YES' in loader.conf verwendet werden.
• Im Dateisystem tarfs wurde die Möglichkeit geschaffen, mit Dateien zu arbeiten, die größer als 4 GB sind.
• Im FS wurden die Überprüfungen der Wurzel-vnode bei der Verarbeitung von Pfaden mit „..“ in unionfs und nullfs verstärkt, um potenzielle Schwachstellen zu blockieren, die es ermöglichen könnten, den Wurzelkatalog des Jail-Umgebung zu verlassen.
• Im Jail-Subsystem wurde der Zugang von nicht privilegierten Benutzern aus dem übergeordneten Jail zur Ausführung von Debugging, zur Konfiguration des Planungsdienstes und zum Senden von Signalen an Prozesse, die in untergeordneten Jails laufen, eingeschränkt. Für solche Operationen wurden separate Berechtigungen PRIV_SCHED_DIFFJAIL, PRIV_DEBUG_DIFFJAIL und PRIV_SIGNAL_DIFFJAIL eingeführt. Um das alte Verhalten bei der Prozessverwaltung im Jail wiederherzustellen, wurde die Einstellung „allow.nounprivileged_parent_tampering“ hinzugefügt.
• Das Jail-Subsystem unterstützt nun die Parameter „met“ und „env“, mit deren Hilfe beliebige stringbasierte Metadaten und Umgebungsdaten an Jail-Umgebungen gebunden werden können. Diese Parameter können bei der Erstellung von Jail festgelegt, mit dem Befehl „jail -cm“ geändert und mit dem Befehl jls angezeigt werden. Zum Beispiel: 'jail -cm … meta="tag1=value1 tag2=value2" env="configuration"'. Um die maximale Größe der Daten in den Parametern zu begrenzen, wurde die sysctl-Einstellung „security.jail.meta_maxbufsize“ vorgeschlagen.
• Dem Tool ngctl wurde die Option „-j“ hinzugefügt, um Befehle innerhalb der angegebenen Jail-Umgebung auszuführen. Der hinzugefügte Schalter ermöglicht das Manipulieren von netgraph-Knoten in isolierten Umgebungen, in denen das Tool ngctl nicht installiert ist.
• Die Funktionalität des Tools mdo wurde erweitert, sodass Befehle unter einem anderen Benutzer ausgeführt werden können, ähnlich wie beim Tool „su“, jedoch unter Verwendung des Kernelmoduls mac_do und des Systemaufrufs setcred anstelle von setuid. In der neuen Version wurden Optionen zur Verwaltung von Benutzer- und Gruppenidentifikatoren in den gestarteten Prozessen implementiert: „-k“ zum Beibehalten der aktuellen Benutzer; „-g“ und „-G“ zum Festlegen der Haupt- und zusätzlichen Gruppen; „-s“ zur Änderung der zusätzlichen Gruppen; „—euid“, „—ruid“, „—svuid“, „—egid“, „—rgid“ und „—svgid“ zum Überschreiben der angegebenen Identifikatoren.
• Im Tool kadmin, das zur Verwaltung von Kerberos dient, wurde die Option „-f“ für einen Dump der Datenbank des Heimdal KDC im mit dem MIT KDC kompatiblen Format hinzugefügt, was eine Migration von Heimdal Kerberos zu MIT Kerberos ohne vollständige Neuerstellung der Datenbank ermöglicht.
• Im ausgelieferten, reduzierten Paketmanager pkg(7) der Basisversion wurde die Optionsanalyse mit der vollständigen Version des Werkzeugs pkg(8) einheitlich gestaltet. Die Reihenfolge der Optionen für die Befehle in pkg(7) muss nun dem Verhalten von pkg(8) entsprechen; beispielsweise sollte anstelle von „pkg -f bootstrap“ „pkg bootstrap -f“ angegeben werden.
• Im Installer bsdinstall wurde die Unterstützung für die Installation mit dem ZFS-Dateisystem auf Festplatten mit MBR eingestellt (ZFS kann nur auf Festplatten mit GPT verwendet werden). Der Bootloader loader.efi wird auf alle auf ZFS-Platten erstellten ESPs (EFI System Partition) kopiert, für den Fall, dass die Hauptplatte ausfällt.
• Im Tool freebsd-update wurde eine strikte Reihenfolge für die Installation von gemeinsam genutzten Bibliotheken sichergestellt: libsys, libc, libthr und dann die anderen, um Probleme beim Update von FreeBSD 14.x auf die 15.x-Zweig zu vermeiden.
• Im Tool newfs wurde das Flag „-u“ hinzugefügt, um den standardmäßig aktivierten Mechanismus der „Soft Updates“ und das Journaling für das Dateisystem UFS2 zu deaktivieren.
• In den PAM-Bibliotheken (Pluggable Authentication Modules) wurde die Suche nach Modulen im Verzeichnis „${LOCALBASE}/lib/security“ zusätzlich zum Verzeichnis „${LOCALBASE}/lib“ sichergestellt.
• Im WLAN-Stack net80211 wurde die Unterstützung für die VHT160- und VHT80P80-Kanäle, die in modernen Zugangspunkten verwendet werden, hinzugefügt.
• Die Unterstützung für Hardware wurde erweitert. Im Treiber iwlwifi für Intel-WLAN-Adapter wurde die Unterstützung für ACPI hinzugefügt. In die Treiber ix und ixv wurde die Unterstützung für die Intel Ethernet E610 2.5G/5G/10G-Netzwerkkartenfamilie aufgenommen. In die Treiber mfi und mrsas wurde die Unterstützung für RAID-Controller von Fujitsu SAS 6Gbit/s 1GB (D3116) eingefügt, die verwendet werden bei Servern Fujitsu PRIMERGY.
• Im erstellten SD-Kartenabbild wurde die Unterstützung für Raspberry Pi Zero 2W-Platinen hinzugefügt.
• Der Hintergrundprozess blacklistd, der die dynamische Sperrung von Netzwerkports zum Schutz vor DoS-Angriffen ermöglicht, wurde aktualisiert und in blocklistd umbenannt.
• Im Basisystem wurde ein Paket mit Lua-Bindings für libyaml aufgenommen.
• OpenSSH wurde von der Version 9.9p2 auf 10.0p2 aktualisiert, wobei standardmäßig der hybride Algorithmus mlkem768x25519-sha256 aktiviert ist, der resistent gegen Angriffe auf Quantencomputern ist.
• Die Versionen von Drittanbieterkomponenten wurden aktualisiert: OpenZFS 2.2.9 (zuvor 2.2.7), OpenSSL 3.0.16, SQLite 3.50.4, unbound 1.24.1, libucl 0.9.2, expat 2.7.3, libyaml 0.2.5, libarchive 3.8.5, xz 5.8.2, less 685, bmake 20251111, bc 7.1.0.
• In die Basisinstallationsmedien (bootonly) wurden Pakete mit Firmware für drahtlose Geräte aufgenommen, die eine drahtlose Verbindung zum Abrufen der Installationsdateien über das Netzwerk ermöglichen.
• Die ausführbare Datei sbin/ipfw15 wurde hinzugefügt, die mit einer neuen KBI (Kernel Binary Interface) für die Kompatibilität mit dem FreeBSD 15-Kernel kompiliert wurde. Das ursprüngliche ipfw-Tool erkennt selbst das Vorhandensein des neuen KBI und startet ipfw15 bei Bedarf, um die korrekte Ladeordnung der Paketfilterregeln bei einem Upgrade auf FreeBSD 15 sicherzustellen.
• Die Unterstützung für das Routing-Protokoll RIP (routed, rtquery, route6d, rip6query) wurde als veraltet erklärt und ist zur Löschung vorgesehen. Es wird empfohlen, anstelle von routed die Pakete 'bird' oder 'quagga' aus der Portsammlung zu verwenden.
• Die im Kernel integrierte Implementierung des MIDI-Sequenzers wurde als veraltet erklärt.
• Der Code zur Unterstützung älterer Versionen des Paketfilters ipfw, die vor der Veröffentlichung von FreeBSD 8 bereitgestellt wurden, wurde entfernt.

Quelle: opennet.ru