FreeBSD 14.4

10. märts 2026. aastal teatas FreeBSD projekt uue stabiilse versiooni vabastamisest – 14.4-RELEASE. See versioon, mis on saadaval ametlikul veebilehel, jätkab 14-STABLE haru arendamist ning sisaldab turvaparandusi, komponentide uuendusi, uusi draivereid ja parandusi pilvemoodulite jaoks.

Muutused FreeBSD 14.4:

Turvalisus ja parandused:

Alates 14.3 väljaandmisest on avaldatud mitmeid olulisi turvauuendusi. Parandatud haavatavuste hulka kuuluvad:

• mitmed haavatavused OpenSSL-is (september 2025 ja jaanuar 2026);
• kaugkäitamise haavatavus ND6 Router Advertisements kaudu (detsember 2025);
• jail escape nullfs ja failide deskriptorite vahetamise kaudu (jaanuar-veebruar 2026);
• DoS ipfw-s ja probleemid local-unbound-i vahemäluga.

Kasutajaruumi:

• diff nüüd annab parem teave sisendi- ja väljundi vigadest;
• sockstat kuvab UDP-Lite sokkid;
• newfs sai lipu -u soft updates'i keelamiseks;
• uus utiliit sndctl heli seadmete haldamiseks, millel on mixeriga sarnane liides;
• Jail: lisatud meta ja env parameetrid, et salvestada iga jailiga seotud meetaandmeid ja keskkonnamuutujaid;
• privilegiyd: utiliit mdo (sudo alternatiiv) sai laiendatud võimalused käitatavate protsesside UID ja GID õhukeseks kontrollimiseks.

Kolmandate osapoolte tarkvara uuendused:

• OpenZFS versioonini 2.2.9 koos ARC parandustega ja zpool add parandustega;
• OpenSSH kuni versioonini 10.0p2: nõrk DSA tugi on eemaldatud, vahetusvõti on vahetatud kvantoomieelsele algoritmile mlkem768x25519-sha256;
• OpenSSL versioonini 3.0.16;
• xz (5.8.2), less (685), bc/dc (7.1.0), unbound (1.24.1), libarchive (3.8.5), bmake (20251111) ja teised;
• konsooli font gallant sisaldab nüüd üle 4300 glüüfi, sealhulgas kirillitsat, kreeka tähestikku ja Powerline sümboleid. Font spleen on uuendatud versioonini 2.2.0;
• RIP marsruutimisprotokoll (routed, route6d utiliidid) on kuulutatud vananenuks ja eemaldatakse tulevastest väljaannetest.

Kernel ja draiverid.

• Jail: on tugevdatud piiranguid privileegitute kasutajate jaoks emade jailides, mis kontrollivad protsesse alamjailides. Senise käitumise säilitamiseks on lisatud parameeter allow.nounprivileged_parent_tampering.
• Võrk: lisatud utiliit /sbin/ipfw15 versioonide 15.x tuumadega ühilduvuse saavutamiseks. Kood versioonide IPFW ühilduvuseks enne FreeBSD 8 on eemaldatud.
• Draiverid:
  • ix/ixv: saadud Intel Ethernet E610 perekonna tugi;
  • iwlwifi: ACPI tugi 802.11ax/be toimivuse reguleerimiseks;
  • nvme: BAR5 toetuse lisamine Google Compute Engine C4 ühiselt;
  • epair: stabiilsete MAC-aadresside genereerimise võimalus sysctl kaudu on nüüd olemas;
  • qat: toetus seadmetele 402xx.
• Salvestussüsteem (Storage)*:
  • : lisatud 9P (p9fs) failisüsteemi toetus bhyve ja virtio-9p jaoks, mis võimaldab külalisüsteemil juurdepääsu hosti failidele;
  • parandatud vead tarfs-is, mis esinevad failidega, mis on suuremad kui 4 GB ja 8 GB;
  • tightened checks in unionfs and nullfs to prevent jail (chroot escape).

Käivitaja ja paigaldamine

• Paigaldamine: bsdinstall ei toeta enam ZFS-installimist MBR-partitsiooniga ketastele (valik oli funktsionaalne);
• Laadimine: loader.efi töötab nüüd õige ning vanade süsteemide, nagu MacBookide, puhul koos UGA-ga, kasutades Blt funktsioone ainult GOP olemasolu korral;
• Pildid: bootonly-meedia toob kaasa juhtmevaba adapterite firmerid, mis võimaldab süsteemi paigaldamist Wi-Fi kaudu;
• Raspberry Pi: SD-kaartide piltidesse on lisatud seadme puu blob toetamiseks Raspberry Pi Zero 2W.

Pilvekeskkonnad (Cloud Support)

• nuageinit sai märkimisväärseid täiustusi: täielik ühilduvus cloud-initiga (tugi runcmd, paketid, write_files jne), paranenud töö võrguga, lisatud resolvconf tugi. See lihtsustab virtuaalmasinate pilvetaustainit.

Süsteemi uuendamine

Uuendamine FreeBSD 14.4-le toetab kahte meetodit:

1. Binaarne uuendamine freebsd-update utiliidi kaudu (nõuab internetiühendust).
2. Allika-uuendamine vastavalt juhistele failis /usr/src/UPDATING.

Allikas: linux.org.ru