{"id":99713,"date":"2021-04-13T22:22:34","date_gmt":"2021-04-13T20:22:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-freebsd-13-0"},"modified":"2021-04-13T22:22:34","modified_gmt":"2021-04-13T20:22:34","slug":"reliz-freebsd-13-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-freebsd-13-0","title":{"rendered":"Release von FreeBSD 13.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach zweieinhalb Jahren seit der Bildung des Branches 12.x wird das Release von FreeBSD 13.0 pr\u00e4sentiert, das f\u00fcr die Architekturen amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 und riscv64 vorbereitet wurde. Zudem wurden Images f\u00fcr Virtualisierungssysteme (QCOW2, VHD, VMDK, raw) und Cloud-Umgebungen wie Amazon EC2, Google Compute Engine und Vagrant erstellt. <\/p>\n
Hauptneuheiten: <\/p>\n
\n
Es wurde der \u00dcbergang zu einer einheitlichen Implementierung des ZFS-Dateisystems in Linux gem\u00e4\u00df dem OpenZFS-Projekt vollzogen. Zu den Funktionen, die in FreeBSD nach dem \u00dcbergang zu OpenZFS verf\u00fcgbar wurden, geh\u00f6ren: erweiterte Quotenverwaltung, Verschl\u00fcsselung von Datens\u00e4tzen, separate Auswahl von Verteilklassen (allocation classes), Nutzung von Vektorprozessoranweisungen zur Beschleunigung der RAIDZ-Implementierung und zur Berechnung von Pr\u00fcfziffern, Unterst\u00fctzung des ZSTD-Kompressionsalgorithmus, der Multihost-Modus (MMP, Multi Modifier Protection), verbesserte Befehlszeilenwerkzeuge sowie die Behebung zahlreicher Probleme im Zusammenhang mit Race Conditions und Sperren.\n
Der ARM64 (AArch64) Port wurde auf die erste Unterst\u00fctzungsstufe (Tier 1) \u00fcbertragen, die von Teams betreut wird, die f\u00fcr die Behebung von Sicherheitsanf\u00e4lligkeiten, die Bereitstellung von Releases und die Wartung der Ports verantwortlich sind. Tier 1 umfasst die Erstellung von Installationspaketen, Bin\u00e4raktualisierungen und fertigen Paketen sowie die Gew\u00e4hrleistung der L\u00f6sung spezifischer Probleme und die Aufrechterhaltung der ABI-Konstanz f\u00fcr die Benutzerumgebung und den Kernel (au\u00dfer f\u00fcr einige Subsysteme).\n
Die i386-Architektur wurde auf die zweite Unterst\u00fctzungsstufe (Tier 2) \u00fcbertragen, bei der die Erstellung von Installationspaketen, Bin\u00e4raktualisierungen und fertigen Paketen fortgesetzt wird, jedoch keine Garantie f\u00fcr die L\u00f6sung spezifischer Probleme gegeben wird. Der CPU-Typ (CPUTYPE) f\u00fcr die i386-Architektur wurde standardm\u00e4\u00dfig von 486 auf 686 ge\u00e4ndert (bei Bedarf k\u00f6nnen Pakete f\u00fcr i486 und i586 selbst erstellt werden).\n
Die Komponenten clang, lld, lldb, compiler-rt, llvm, libunwind und libc++ wurden auf Version 11 aktualisiert. <\/li>\n
Die Entwicklung wurde von dem zentralisierten System zur Verwaltung von Quelltexten Subversion auf das dezentralisierte System Git \u00fcbertragen.\n
Das Basissystem wurde von Anwendungen, die unter der GPL-Lizenz verbreitet werden, bereinigt. Aus dem Quellbaum wurden die Versionen binutils 2.17 und gcc 4.2.1 entfernt, und alle unterst\u00fctzten Architekturen wurden auf das LLVM\/clang-Toolkit umgestellt. Die unter der BSD-Lizenz verbreiteten Versionen der Utilities grep und dtc (Device Tree Compiler) haben die GPL-Versionen ersetzt. Der automatische Montageprozess amd wurde entfernt; seine Funktionalit\u00e4t wird jetzt durch autofs realisiert. Das Utility ctm wurde entfernt, stattdessen wird empfohlen, den Port misc\/ctm zu verwenden.\n
Der Routing-Stack wurde \u00fcberarbeitet und unterst\u00fctzt jetzt Nexthop-Objekte, die Statusinformationen speichern, die f\u00fcr die Paketweiterleitung an das gew\u00fcnschte Ziel verwendet werden. Es besteht die M\u00f6glichkeit, eigene Routensuche-Algorithmen zu integrieren. Zudem wurden Routenfindungsalgorithmen aus DPDK (Data Plane Development Kit) librte hinzugef\u00fcgt, die die Arbeit mit sehr gro\u00dfen Routing-Tabellen optimieren. F\u00fcr Proxy-ARP-Anfragen wird die FIB-Schnittstelle verwendet. Es ist nun m\u00f6glich, die Anzahl der FIB zur Laufzeit \u00fcber sysctl net.fibs zu \u00e4ndern. Unterst\u00fctzt werden auch tempor\u00e4re Routen f\u00fcr IPv4 und IPv6 (mit festgelegter Lebensdauer).\n
Die Unterst\u00fctzung f\u00fcr Multipath-Routing wurde \u00fcberarbeitet und skalierbarer gestaltet, sodass die Suchzeit unabh\u00e4ngig von der Gr\u00f6\u00dfe der Liste ist (O(1)). Die neue Implementation von Multipath ist nun mit dem Kernel-Parameter ROUTE_MPATH verbunden, der den RADIX_MPATH ersetzt und standardm\u00e4\u00dfig aktiviert ist. Zur Verwaltung von Multipath wurde sysctl net.route.multipath eingef\u00fchrt.\n
Der \u00fcberarbeitete krytografische Framework auf Kernel-Ebene unterst\u00fctzt moderne kryptografische Algorithmen und vereinfacht die Schnittstelle f\u00fcr die Nutzung von Verschl\u00fcsselungen in Treibern und anderen Komponenten des Kernels. Veraltete Algorithmen wie ARC4, Blowfish, CAST128, DES, MD5-HMAC und Skipjack wurden entfernt. Die Unterst\u00fctzung f\u00fcr Algorithmen in IPsec und Kerberos, die in den RFC 8221 und RFC 6649\/8429 als veraltet erkl\u00e4rt wurden, einschlie\u00dflich 3DES, wurde eingestellt. Bereits als veraltet erkl\u00e4rte Algorithmen in der Datentr\u00e4gersicherheitssubsystem geli und cryptodev wurden entfernt.\n
Der GENERIC-Kernel hat Unterst\u00fctzung f\u00fcr die Treiber aesni und armv8crypto hinzugef\u00fcgt, um die Disk-Verschl\u00fcsselung auf Basis von geli mit Hilfe der AES-NI-Befehle f\u00fcr amd64\/i386-Architekturen und AES-XTS f\u00fcr ARM64 zu beschleunigen.\n
Ein Treiber f\u00fcr die Intel QuickAssist Crypto-Beschleuniger (QAT) und ein Treiber ossl mit optimierten, beschleunigten Software-Verschl\u00fcsselungsverfahren aus OpenSSL, die mit Assembler-Code optimiert wurden, wurden hinzugef\u00fcgt. Der Treiber armv8crypto unterst\u00fctzt jetzt AES-XTS und AES-GCM unter Verwendung der entsprechenden ARMv8-Prozessorbefehle.\n
Die Implementierung von TLS (kTLS) wurde hinzugef\u00fcgt, die auf der Kernel-Ebene von FreeBSD arbeitet und eine signifikante Leistungssteigerung der Verschl\u00fcsselung f\u00fcr TCP-Sockets erm\u00f6glicht. Die Versionen von TLS 1.0 bis 1.3 werden unterst\u00fctzt. F\u00fcr die Verschl\u00fcsselung kommen Kernel-Kryptotreiber mit Unterst\u00fctzung f\u00fcr AES-CBC oder AES-GCM zum Einsatz. Um kTLS im Benutzerraum zu verwenden, ist eine Neucompilierung von OpenSSL mit der Option WITH_OPENSSL_KTLS erforderlich.\n
Ein neuer Typ von Netzpuffern mbuf (network data buffer) wurde hinzugef\u00fcgt, der es erm\u00f6glicht, in einem einzigen Puffer mehrere nicht reflektierte physische Speicherseiten darzustellen, was die Leistung des Aufrufs von sendfile(2) durch die Verringerung der Gr\u00f6\u00dfe von mbuf-Listen in den Socket-Puffern verbessert.\n
Die Unterst\u00fctzung f\u00fcr den proportionalen Paketreduzierungsalgorithmus (Proportional Rate Reduction, RFC 6937) wurde in den TCP-Stack integriert, um die optimalen Stromparameter schneller wiederherzustellen, nachdem es tempor\u00e4re Probleme bei der Daten\u00fcbertragung gegeben hat. Um PRR zu deaktivieren, ist der sysctl net.inet.tcp.do_prr vorgesehen.\n