🥇FreeBSD 13.1 versioon

Pärast aasta arendust on ilmunud FreeBSD 13.1 väljaanne. Installipildid on saadaval arhitektuuridele amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 ja riscv64. Täiendavalt on ette valmistatud kogud virtuaalsüsteemide (QCOW2, VHD, VMDK, raw) ja pilvekeskkondade Amazon EC2, Google Compute Engine ja Vagrant jaoks.

Uues versioonis:

Pakutud on iwlwifi draiverit Intel'i traadita kaartide jaoks, mis toetab uusi kiipe ja standardit 802.11ac. Draiver põhineb Linuxi draiveril ja koodil Linuxi net80211 alam-süsteemist, mille toimimine FreeBSD-s tagatakse linuxkpi kihiga.
ZFS failisüsteemi teostus on uuendatud OpenZFS 2.1 väljaandele, toetades dRAID (Distributed Spare RAID) tehnoloogiat ja olulisi jõudluse optimeerimisi.
Lisatud on uus rc-skript zfskeys, mille abil saab käivitamise ajal korraldada krüpteeritud ZFS-osade automaatset dekodeerimist.
Võrgustiku kihis on muudetud käitumist IPv4-aadresside puhul, millel on null viimane number (x.x.x.0), mida nüüd saab kasutada hostina ning millele vaikimisi ei rakendata edastamist laiemalt. Vanema käitumise saab taastada sysctl net.inet.ip.broadcast_lowest seadistuse abil.
64-bitiste arhitektuuride jaoks on vaikimisi kaasatud põhiteenuse kogumine, kasutades PIE (Position Independent Executable) režiimi. Selle keelamiseks on seadistus WITHOUT_PIE.
Lisatud on võimalus kutsuda chroot mitteprivileegitud protsessist, millele on määratud NO_NEW_PRIVS lipp. Režiim aktiveeritakse sysctl security.bsd.unprivileged_chroot abil. Chroot utiliiti on lisatud valik "-n", mis määrab protsessile NO_NEW_PRIVS lipu enne selle isoleerimist.
Käivitusprogramm bsdinstall on saanud automatiseeritud kettajagamiste redigeerimise režiimi, mis võimaldab erinevate ketaste nimede jaoks ühendada skripte, mis töötavad ilma kasutaja sekkumiseta. Pakutud võimalus lihtsustab täielikult automaatselt töötavate installimeedia loomist süsteemide jaoks. virtuaalmasinate ja erinevate ketastega.
On parendatud UEFI süsteemide käivitamise toetamist. Käivitajas on lisatud automaatne copy_staging parameetri seadmine, sõltuvalt laaditava kernel'i võimalustest.
On tehtud tööd käivitaja, nvme, rtsold, pseudojuhuslike arvu generaatori ja taimeri kalibreerimise jõudluse tõstmise nimel, mis on viinud käivitamise aja lühenemiseni.
Lisatud tugi NFS-i töötamiseks krüpteeritud TLS 1.3 kanali kaudu. Uus teostus kasutab tuumast pakutavat TLS-i tõukejõudu, võimaldades riistvara kiirenduse kasutamist. Protsesside rpc.tlsclntd ja rpc.tlsservd kogumine NFS-over-TLS-i kliendi ja serveri jaoks on vaikimisi lubatud amd64 ja arm64 arhitektuuride jaoks.
NFSv4.1 ja 4.2 jaoks on rakendatud m montimise valik nconnect, mis määrab avatud TCP-ühenduste arvu. serverilt Esimene ühendus kasutatakse väikeste RPC-sõnumite jaoks, ülejäänud aga andmeedastuse liikluse tasakaalustamiseks.
NFS-serverile on lisatud sysctl vfs.nfsd.srvmaxio, mis võimaldab muuta maksimaalset sisendi/väljundi ploki suurust (vaikimisi 128Kb).
Parandatud riistvara tuge. Juhendis igc on lisatud tugi Intel I225 Ethernet-kontrollerile. Suurendatud Big-endian süsteemide tuge. Lisatud juhend mgb Microchipi seadme LAN7430 PCIe Gigabit Ethernet-kontrolleri jaoks.
Juhend ice, mida kasutatakse Intel E800 Ethernet-kontrollerite jaoks, on värskendatud versioonile 1.34.2-k, mis sisaldab tugi süsteemilogidesse kirjutamiseks fhekkide protokelli DCB (Data center bridging) esialgsele elluviimisele.
Amazon EC2 piltides on vaikimisi lubatud käivitamine UEFI abil BIOS-i asemel.
Hüperviisoris bhyve on värskendatud NVMe-tootjate emulatsiooni komponente, mis toetavad NVMe 1.4 spetsifikatsiooni. Lahendatud on probleemid NVMe iovec-i intensiivse sisendi/väljandi ajal.
CAM-i teek on muudetud kasutama realpath kutset seadme nimede töötlemisel, võimaldades seadmete sümboolsete linkide kasutamist utiliitides camcontrol ja smartctl. Camcontrol-s on lahendatud probleemid seadmete püsiprogrammide laadimisega.
Svnlite utiliidi kogumine põhissüsteemis on lõpetatud.
Lisatud Linuxi versioonid kontrollsummade arvutamise utiliidist (md5sum, sha1sum jne), mis on teostatud olemasolevate BSD-utiliitide (md5, sha1 jne) kutse abil koos valikuga "-r".
Mpsutil utiliidile on lisatud NCQ juhtimise tugi ja adaptri teabe kuvamine.
Failis /etc/defaults/rc.conf on vaikimisi lubatud valiku "-i" rakendamine rtsol ja rtsold protsesside kutsete ajal, mis vastutavad ICMPv6 RS (Router Solicitation) sõnumite saatmise eest. Antud valik keelab juhusliku viivituse enne sõnumi saatmist.
Riscv64 ja riscv64sf arhitektuuride jaoks on licenceeritud ASAN (aadressi sanitaar), UBSAN (määratlemata käitumise sanitaar), OpenMP ja OFED (avanud riistvarade ettevõtte jaotus) teegid.
Probleemid ARMv7 ja ARM64 protsessorite toetatud riistvaraliste krüptograafiliste operatsioonide kiirendamise määratlemisel on lahendatud, mis on oluliselt kiirendanud aes-256-gcm ja sha256 algoritmide tööd ARM süsteemides.
Powerpc arhitektuurile on peamisse koosseisu lisatud LLDB siluri, mida arendab LLVM projekt.
OpenSSL teek on uuendatud versioonini 1.1.1o ja seda on laiendatud assembler-optimeeringute kasutamisega powerpc, powerpc64 ja powerpc64le arhitektuuride jaoks.
SSH-server ja -klient on uuendatud OpenSSH 8.8p1 versioonini, kus on välja lülitatud rsa-sha digitaalsete allkirjade tugi ning lisatud kahefaasilise autentimise tugi FIDO/U2F-protokolli seadmete abil. FIDO/U2F seadmete suhtlemiseks on lisatud uued „ecdsa-sk“ ja „ed25519-sk“ võtme tüübid, kus kasutatakse ECDSA ja Ed25519 digitaalset allkirja koos SHA-256 räsi algoritmiga.
Põhisüsteemi kolmandate rakenduste versioonid on uuendatud: awk 20210215 (kiipidega, mis keelavad kohaliku keele kasutamise vahemike jaoks ja parandavad ühilduvust gawk ja mawk-ga), zlib 1.2.12, libarchive 3.6.0.

Allikas: opennet.ru