{"id":111652,"date":"2023-11-21T09:10:13","date_gmt":"2023-11-21T07:10:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-freebsd-14-0"},"modified":"2023-11-21T09:10:13","modified_gmt":"2023-11-21T07:10:13","slug":"reliz-freebsd-14-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-freebsd-14-0","title":{"rendered":"Ver\u00f6ffentlichung von FreeBSD 14.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach zweieinhalb Jahren seit der Ver\u00f6ffentlichung von Branch 13.0 ist das Release von FreeBSD 14.0 bereitgestellt worden. Installationsimages wurden f\u00fcr die Architekturen amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 und riscv64 erstellt. Zus\u00e4tzlich wurden Builds f\u00fcr Virtualisierungssysteme (QCOW2, VHD, VMDK, raw) und Cloud-Umgebungen wie Amazon EC2, Google Compute Engine und Vagrant vorbereitet. Branch FreeBSD 14 wird die letzte mit Unterst\u00fctzung f\u00fcr 32-Bit-Plattformen sein. In FreeBSD 15 wird es nur noch Unterst\u00fctzung f\u00fcr 64-Bit-Systeme geben, jedoch bleibt die M\u00f6glichkeit bestehen, 32-Bit-Programme zu erstellen und den MODUS COMPAT_FREEBSD32 zu verwenden, um 32-Bit-Executable-Dateien in einer 64-Bit-Umgebung auszuf\u00fchren. <\/p>\n
Wesentliche \u00c4nderungen: <\/p>\n
\n
Der Standard-Shell-Interpreter f\u00fcr den Benutzer root ist nun auf \/bin\/sh gesetzt.\n
Ein neues bas64-Dienstprogramm wurde hinzugef\u00fcgt, um Daten im bas64-Format zu kodieren und zu dekodieren.\n
Das Dienstprogramm tcpsso wurde hinzugef\u00fcgt, das es erm\u00f6glicht, Socket-Optionen f\u00fcr bestehende TCP-Verbindungen festzulegen (z. B. k\u00f6nnen Sie das Modul zur \u00dcberlastkontrolle oder den TCP-Stack \u00e4ndern). <\/li>\n
Als standardm\u00e4\u00dfiger Mail-Transport-Agent wird dma (DragonFly Mail Agent) anstelle von sendmail verwendet. Sendmail bleibt in der Grundausstattung und wurde auf Version 8.17.1 aktualisiert.\n
Im KTLS, der Implementierung des TLS-Protokolls, die auf der Kernel-Ebene von FreeBSD funktioniert, wurde die Unterst\u00fctzung f\u00fcr Hardware-Beschleunigung von TLS 1.3 auf der Empfangsseite hinzugef\u00fcgt. Die Beschleunigung erfolgt durch das Auslagern bestimmter Operationen zur Verarbeitung verschl\u00fcsselter Pakete auf die Netzwerkkarte.\n
Die Erstellung ausf\u00fchrbarer Dateien f\u00fcr 64-Bit-Architekturen im PIE-Modus (Position Independent Executable) wurde aktiviert.\n
Im Hypervisor Bhyve wurde die M\u00f6glichkeit hinzugef\u00fcgt, den Zugriff auf das TPM (Trusted Platform Module) und die GPU (in virtuelle Umgebungen f\u00fcr AMD- und Intel-Chips) durchzureichen. <\/li>\n
Die Implementierung des Dateisystems ZFS wurde auf die Version OpenZFS 2.2 aktualisiert. Die Utility makefs hat Unterst\u00fctzung f\u00fcr das Dateisystem ZFS erhalten. Es wurde die M\u00f6glichkeit hinzugef\u00fcgt, einen ZFS-Pool zu erstellen, der mit einer einzelnen virtuellen Festplatte (vdev) verbunden ist.\n
Die Anzahl unterst\u00fctzter CPU-Kerne (Parameter MAXCPU) wurde von 256 auf 1024 in Systemen auf der Basis der Architekturen amd64 und arm64 erh\u00f6ht.\n
In UFS-Konfigurationen, in denen das Protokollieren (Soft-Updates) aktiviert ist, ist die Durchf\u00fchrung einer Hintergrundpr\u00fcfung des Dateisystems unter Verwendung von UFS-Snapshots erlaubt. Zus\u00e4tzliche Hash-Pr\u00fcfungen wurden zu Superbl\u00f6cken, Zylindergruppen-Maps und Inodes hinzugef\u00fcgt, um Besch\u00e4digungen zu erkennen.\n
Das Dateisystem tarfs wurde hinzugef\u00fcgt, das mit tar-Archiven verwendet werden kann, die mit zstd komprimiert wurden. <\/li>\n
Das Tool boottrace wurde hinzugef\u00fcgt, um Ereignisse zu verfolgen, die w\u00e4hrend des Startvorgangs und der Beendigung des Systems auftreten.\n
Die Kernel-Konfiguration FIRECRACKER wurde hinzugef\u00fcgt, um FreeBSD in der Virtualisierungsumgebung Firecracker zu starten, die auf den Betrieb von virtuellen Maschinen mit minimalen Overheads ausgelegt ist. Die Bootzeit des FreeBSD 14 Kernels unter Firecracker wurde auf 25 Millisekunden reduziert, was es erm\u00f6glicht, FreeBSD-Umgebungen nach Bedarf f\u00fcr serverlose Computing-Infrastrukturen zu starten. <\/li>\n
Im Bootloader, der in Lua geschrieben ist, wurde die Unterst\u00fctzung zur Ausf\u00fchrung von Lua-Dateien, die im Verzeichnis loader_conf_files abgelegt sind, in einer speziellen Sandbox-Umgebung implementiert. <\/li>\n
Im Skript growfs wurde die M\u00f6glichkeit umgesetzt, eine Swap-Partition am Ende des erweiterbaren Bereichs auf der Festplatte zu platzieren. <\/li>\n
Ein neuer DTrace-Provider kinst (dtrace_kinst) wurde hinzugef\u00fcgt, der das Tracing von Kernelstrukturen erm\u00f6glicht.\n
In das Kryptosystem des Kernels wurde die Unterst\u00fctzung f\u00fcr den Verschl\u00fcsselungsalgorithmus XChaCha20-Poly1035 AEAD hinzugef\u00fcgt, sowie eine API f\u00fcr die Verwendung der elliptischen Kurve curve25519 (f\u00fcr WireGuard).\n
Die Bootzeit wurde verk\u00fcrzt. Ein sysctl-Parameter kern.reboot_wait_time wurde hinzugef\u00fcgt, mit dem die Verz\u00f6gerung vor der tats\u00e4chlichen Neustart nach dem Ausgeben aller Diagnosemeldungen auf der Konsole ge\u00e4ndert werden kann. Standardm\u00e4\u00dfig ist die Verz\u00f6gerung entfernt.\n
Im Kernel wurde das Subsystem timerfd hinzugef\u00fcgt, was das Portieren von Programmen aus Linux vereinfacht.\n
Ein sysctl machdep.mitigations.zenbleed.enable wurde hinzugef\u00fcgt, um die Zenbleed-Sicherheitsschwachstelle in AMD Zen2-Prozessoren zu blockieren. <\/li>\n
In wpa_supplicant und hostapd wurde die Unterst\u00fctzung f\u00fcr Wi-Fi 6 hinzugef\u00fcgt. Der iwlwifi-Treiber unterst\u00fctzt Chips von Intel, die Wi-Fi 6E AX411\/AX211\/AX210 unterst\u00fctzen. <\/li>\n
F\u00fcr den Kernel auf amd64-Systemen wird die Unterst\u00fctzung f\u00fcr die AddressSanitizer- und MemorySanitizer-Tools aus dem LLVM-Projekt bereitgestellt.\n
In den rc.d-Skripten ist die Verwendung der Status-Methode erlaubt, selbst wenn der Programmname (procname) und die PID-Datei im Skript nicht definiert sind.\n
Die Unterst\u00fctzung f\u00fcr die Hardwarearchitektur zur Beschleunigung von Netzwerkoperationen NXP DPAA2 (Data Path Acceleration Architecture Gen2) wurde verbessert.\n
Ein Treiber f\u00fcr Ethernet-Controller Intel I225 wurde hinzugef\u00fcgt, der Geschwindigkeiten von 2,5 Gbps unterst\u00fctzt. <\/li>\n
Die Einstellung net.inet.tcp.nolocaltimewait ist standardm\u00e4\u00dfig aktiviert und deaktiviert die Erstellung von Timewait-Eintr\u00e4gen f\u00fcr TCP-Verbindungen, die von der lokalen Systemseite getrennt wurden.\n
Die Unterst\u00fctzung f\u00fcr das Netlink-Kommunikationsprotokoll (RFC 3549) wurde erweitert und standardm\u00e4\u00dfig aktiviert. Dieses Protokoll wird in Linux verwendet, um die Interaktion zwischen dem Kernel und Prozessen im Benutzerspace zu organisieren. Einige Netzwerk-Tools wurden auf die Verwendung von Netlink umgestellt.\n
Im Paketfilter pf wurde die Kompatibilit\u00e4t mit der Syntax und dem Verhalten der Paketnormalisierungsoperationen (Scrubbing) der pf-Version aus OpenBSD sichergestellt. In pfsync wurde die M\u00f6glichkeit der Nutzung von IPv6-Transporten implementiert. Das pfsync-Paketformat wurde erweitert, um Warteschlangen, Paketnormalisierung und route-to-Regeln zu unterst\u00fctzen.\n