{"id":136074,"date":"2025-06-10T15:05:07","date_gmt":"2025-06-10T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-freebsd-14-3"},"modified":"2025-06-10T15:05:07","modified_gmt":"2025-06-10T13:05:07","slug":"reliz-freebsd-14-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/reliz-freebsd-14-3","title":{"rendered":"Die Ver\u00f6ffentlichung von FreeBSD 14.3.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach sechsmonatiger Entwicklung wurde die Version FreeBSD 14.3 ver\u00f6ffentlicht. Installationsabbilder wurden f\u00fcr die Architekturen amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 und riscv64 vorbereitet. Zus\u00e4tzlich wurden Builds f\u00fcr Virtualisierungssysteme (QCOW2, VHD, VMDK, raw) und Cloud-Umgebungen wie Amazon EC2, Google Compute Engine und Vagrant erstellt. <\/p>\n
Das n\u00e4chste Update von FreeBSD 14.4 ist f\u00fcr M\u00e4rz 2026 geplant. Die Unterst\u00fctzung der aktuellen Version FreeBSD 14.3 wird bis zum 30. Juni 2026 fortgesetzt, w\u00e4hrend die Vorg\u00e4ngerversion FreeBSD 14.2 bis zum 30. September 2025 unterst\u00fctzt wird. Insgesamt wird der Zweig FreeBSD 14 bis zum 30. November 2028 unterst\u00fctzt, w\u00e4hrend der Zweig FreeBSD 13.x bis zum 30. April 2026 begleitet wird. Die erste Ver\u00f6ffentlichung des n\u00e4chsten bedeutenden Zweigs FreeBSD 15, in dem die Unterst\u00fctzung f\u00fcr 32-Bit-Architekturen (au\u00dfer armv7 und COMPAT_FREEBSD32 Modus) eingestellt wird, ist f\u00fcr Dezember 2025 angesetzt. <\/p>\n
Wesentliche \u00c4nderungen in FreeBSD 14.3: <\/p>\n
\n
In der LinuxKPI-Schicht, die verwendet wird, um Linux-Treiber unter FreeBSD auszuf\u00fchren, wurde die Unterst\u00fctzung f\u00fcr die Standards Wi-Fi 4 (802.11n) und Wi-Fi 5 (802.11ac) sowie die Auslagerung von Verschl\u00fcsselungsoperationen auf Netzwerkadapter implementiert. Diese Funktionen kommen im iwlwifi-Treiber zur Anwendung, der auf dem Code des gleichnamigen Treibers aus dem Linux-Kernel basiert und drahtlose Chips von Intel unterst\u00fctzt, die in modernen Notebooks verwendet werden. Die Firmware iwlwififw f\u00fcr den Intel iwlwifi-Treiber wurde aus dem Basissystem entfernt zugunsten der Installation aus Ports und der Verwendung des Tools fwget.\n
Der Treiber rtw88 f\u00fcr drahtlose Realtek-Chips mit Unterst\u00fctzung f\u00fcr 802.11n\/ac (RTL8723DE, RTL8821CE, RTL8822*), der ebenfalls auf Linux-Code unter Verwendung von LinuxKPI basiert, wurde in einen funktionsf\u00e4higen Zustand gebracht und von Speicherlecks befreit. <\/p>\n
In den Repositories von Docker und GitHub beginnt die Ver\u00f6ffentlichung von Container-Images im OCI-Format.\n
Die Versionen der Drittanbieter-Komponenten wurden aktualisiert: LLVM 19.1.7 (zuvor 18.1.6), OpenSSH 9.9p2, OpenZFS 2.2.7, xz 5.8.1, expat 2.7.1, less 668, file 5.46, OpenSSL 3.0.16.\n
F\u00fcr ARM64-Systeme wurde die Unterst\u00fctzung f\u00fcr das Hot-Plugging von PCIe-Karten hinzugef\u00fcgt.\n
Im API f\u00fcr MAC (Mandatory Access Control) wurde die Unterst\u00fctzung f\u00fcr Parameter zur Bindung von Richtlinien an Jail-Umgebungen implementiert.\n
Ein Systemaufruf setcred wurde hinzugef\u00fcgt, um die atomare \u00c4nderung von Prozessanmeldeinformationen, wie euid, ruid, Gruppen und Zugriffstoken, zu erm\u00f6glichen. Zur Ausf\u00fchrung von Befehlen unter einem anderen Benutzer wurde ein Tool namens mdo vorbereitet, das \u00e4hnlich wie das Tool su funktioniert, jedoch anstelle von setuid das Kernelmodul mac_do und den Systemaufruf setcred verwendet.\n
Im Modul mac_do, das es erm\u00f6glicht, Richtlinien festzulegen, die es nicht privilegierten Benutzern erlauben, die Anmeldeinformationen von Prozessen zu \u00e4ndern, ist die Anwendung einer Regel auf mehrere Benutzer und Gruppen erlaubt.\n
Die Unterst\u00fctzung f\u00fcr die Bindung der Ausf\u00fchrung von sysctl an die angegebene Jail-Umgebung wurde hinzugef\u00fcgt, wodurch es m\u00f6glich wird, den Kernstatus aus der \u00fcbergeordneten Umgebung in der untergeordneten Jail zu \u00fcberwachen und zu \u00e4ndern. In das sysctl-Utility wurden Flags zur Filterung von Variablen im Zusammenhang mit Jail und VNET aufgenommen. Um beispielsweise den Parameter net.fibs in einer Jail mit dem Namen \u201efoo\u201c zu setzen, kann nun \u201esysctl -j foo net.fibs=2\u201c ausgef\u00fchrt werden.\n
Im ip6addrctl-Utility wurde die Option \u201e-j\u201c hinzugef\u00fcgt, um Einstellungen in der Bindung an die angegebene Jail-Umgebung anzuwenden, was die Verwaltung von Adressen im virtuellen Netzwerk-Stack in der Jail vereinfacht.\n
Im Paketfilter pf wurde der Parameter 'net.pf.default_to_drop' hinzugef\u00fcgt, um den Standardmodus zum Verwerfen von Paketen zu aktivieren. Der Wert kann in der Bindung an virtuelle Netzwerk-Stacks (VNET) in der Jail gesetzt werden.\n
Die \u00c4nderung von sysctl-Parametern des virtuellen Netzwerkstacks (vnet) aus dem Bootloader heraus wurde erlaubt.\n
Im Audiounternehmen wurde eine dynamische Zuweisung (nach Bedarf) virtueller Kan\u00e4le (vchan) f\u00fcr die Aufnahme und Wiedergabe von Audio implementiert.\n
Der Treiber mpi3mr f\u00fcr PCIe-Controller von Broadcom MPIMR 3.0 IT\/IR SAS wurde im Basis-Kernel (GENERIC) aktualisiert und aktiviert.\n
Die Treiber rtw88 und rtw89 f\u00fcr Wireless-Adapter auf Realtek-Chips wurden mit dem Linux-Kernel 6.14 synchronisiert.\n
In die Firmware iwmbtfw und den Port iwmbt-firmware wurde die Unterst\u00fctzung f\u00fcr Bluetooth-Adapter von Intel 9260\/9560 aufgenommen.\n
Die Unterst\u00fctzung f\u00fcr Ethernet-Controller in den Treibern ix (Intel), igc (Intel) und bnxt (Broadcom) wurde erweitert.\n
Die Unterst\u00fctzung f\u00fcr das Hot-Plugging von Ger\u00e4ten in Cloud-Umgebungen AWS EC2 auf Basis der Architekturen x86 und arm64 (\u201eGraviton\u201c) wurde verbessert.\n
In der ps-Utility wurde die Logik zur Verarbeitung des Flags \u201e-U\u201c ge\u00e4ndert, das nun Prozesse nach RUID (Real User ID) anstatt EUID (Effective User ID) filtert, wie in der POSIX-Spezifikation definiert.\n
Im Dienstprogramm grep wird standardm\u00e4\u00dfig das Folgen von symbolischen Links beim rekursiven Suchen eingestellt.\n
In die Einstellungen des Paketmanagers pkg (\/etc\/pkg\/FreeBSD.conf) wurde ein neues Repository FreeBSD-kmods aufgenommen, das Kernelmodule enth\u00e4lt, die f\u00fcr die Ver\u00f6ffentlichung 14.3-RELEASE kompiliert wurden.\n
Die Basis f\u00fcr \u00f6ffentliche Schl\u00fcssel \/etc\/publickey, die auf dem DES-Algorithmus beruht, wurde als veraltet erkl\u00e4rt.\n
Es wurde eine Warnung \u00fcber die Entfernung des logischen Volume-Managers gvinum im FreeBSD 15-Bereich hinzugef\u00fcgt. Die Entwicklung von Gvinum wurde vor etwa 15 Jahren eingestellt, und im Code gibt es eine Reihe bekannter Probleme, die niemand zu beheben versucht hat. Statt gvinum wird empfohlen, gconcat, gmirror, gstripe, graid oder zfs zu verwenden.\n
Es wurde eine Warnung \u00fcber die bevorstehende Entfernung des Konsolidierungs-Treibers syscons hinzugef\u00fcgt, der nicht mit UEFI kompatibel ist, UTF-8 nicht unterst\u00fctzt und nicht von der Verwendung einer globalen Kernel-Sperre befreit ist. In welcher Version die Unterst\u00fctzung f\u00fcr syscons eingestellt wird, ist noch nicht festgelegt, aber die Beseitigung der globalen Sperre im Kernel wird f\u00fcr FreeBSD 16 erwartet. <\/ul>\n