FreeBSD 14.3 väljaanne

Pärast kuue kuu arendustööd on välja antud FreeBSD 14.3. Installipildid on valmistatud arhitektuuridele amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 ja riscv64. Täiendavalt on valmistatud kogumid virtualiseerimissüsteemide jaoks (QCOW2, VHD, VMDK, raw) ning pilvesüsteemide Amazon EC2, Google Compute Engine ja Vagrant jaoks.

Järgmine FreeBSD 14.4 värskendus on planeeritud märtsiks 2026. Praeguse versiooni FreeBSD 14.3 tugi kestab kuni 30. juunini 2026, eelneva versiooni FreeBSD 14.2 tugi kuni 30. septembrini 2025. Üldiselt saadakse FreeBSD 14 haru toetust kuni 30. novembrini 2028, samal ajal kui FreeBSD 13.x haru kuni 30. aprillini 2026. Järgmist olulist FreeBSD 15 versiooni, kus lõpetatakse 32-bitiste arhitektuuride tugi (välja arvatud armv7 ja COMPAT_FREEBSD32 režiimis), on planeeritud detsembriks 2025.

Peamised muudatused FreeBSD 14.3:

• LinuxKPI vahemikus, mis on mõeldud Linuxi draiverite käivitamiseks FreeBSD-s, on rakendatud Wi-Fi 4 (802.11n) ja Wi-Fi 5 (802.11ac) standardite tugi ning krüptimise toimingute edastamine võrguadapterite poole. Need võimalused on aktiivsed iwlwifi draiveris, mis põhineb sama nimega draiveri koodil Linuxi tuumas ja toetab kaasaegsetes sülearvutites kasutatavaid Intel'i traadita kiipe. Intel iwlwifi draiveri jaoks vajalikud iwlwififw püsivara on eemaldatud põhiversioonist, et eelistada paigaldamist sadamatest ja kasutada utiliiti fwget.

  Draiver rtw88, mis toetab Realteki traadita kiipe 802.11n/ac (RTL8723DE, RTL8821CE, RTL8822*), on viidud töökorras olekusse ja vabastatud mälu lekete pärast, samuti kasutab LinuxKPI koodipõhja.

• Docker ja GitHubi hoidlatest on alanud konteineripiltide avaldamine OCI formaadis.
• Kolmandate osapoolte komponentide versioonid on uuendatud: LLVM 19.1.7 (oli 18.1.6), OpenSSH 9.9p2, OpenZFS 2.2.7, xz 5.8.1, expat 2.7.1, less 668, file 5.46, OpenSSL 3.0.16.
• ARM64 süsteemidele on lisatud PCIe kaartide kuumplugimise tugi.
• MAC (Kohustuslik Juurdepääsu Kontroll) API-s on rakendatud parameetrite tugi poliitikate sidumiseks jail-keskkondadega.
• Lisatud on süsteemi väljakutse setcred, mis võimaldab protsessi autentimisandmete, nagu euid, ruid, grupid ja juurdepääsu märgid, aatomaarset vahetamist. Teiste kasutajate all käskude käivitamiseks on ette nähtud utiliit mdo, mis sarnaneb utiliidiga su, kuid kasutab setuid asemel tuuma moodulit mac_do ja süsteemi väljakutset setcred.
• Mac_do moodulis, mis võimaldab poliitikaid seadistada, mis lubavad mitteprivileegitud kasutajatel muuta protsesside kasutajatunnuseid, on lubatud ühe reegli rakendamine mitmele kasutajale ja rühmale.
• Lisatud tugi sysctl-i teostamise sidumiseks määratud jail-keskkonda, mis võimaldab vanemas keskkonnas vaadata ja muuta tuuma olekuid allasõltuvates jailides. Sysctl utiliiti on lisatud lipud, mis filtreerivad jail ja vnet-iga seotud muutujaid. Näiteks saate nüüd seada net.fibs parameetri jailiga nimega «foo» käivitades «sysctl -j foo net.fibs=2».
• Ip6addrctl utiliiti on lisatud valik «-j» seadete rakendamiseks määratud jail-keskkonna sidumisega, mis lihtsustab aadresside haldamist virtuaalses võrgustikus jailis.
• Pakettide filtrisse pf on lisatud parameeter ‘net.pf.default_to_drop’ vaikimisi pakettide kõrvaleheitmise režiimi lubamiseks. Väärtus võib olla seadistatud virtuaalsete võrgustike (vnet) sidumisega jailides.
• Sysctl parameetrite muutmine virtuaalsest võrgustikust (vnet) on lubatud alglaadimise töötlusest.
• Helisüsteemis on rakendatud dünaamiline eraldamine (vajaduse korral) virtuaalsetele kanalitele (vchan) heli salvestamiseks ja taasesitamiseks.
• Uuendatud ja aktiveeritud põhituumas (GENERIC) draiver mpi3mr PCIe kontrolleritele Broadcom MPIMR 3.0 IT/IR SAS.
• Draiverid rtw88 ja rtw89 Realteki kiipide jaoks on sünkroonitud Linuxi tuumaga 6.14.
• Firmware iwmbtfw ja iwmbt-firmware port on saanud toe Intel 9260/9560 Bluetooth-adapteritele.
• Ethernet-kontrollerite tugi on laienenud ix (Intel), igc (Intel) ja bnxt (Broadcom) draiverites.
• Parandatud on seadmete sooja ühendamise tuge pilvekeskkondades AWS EC2 x86 ja arm64 («Graviton») arhitektuuridel.
• Ps utiliidi loogika on muudetud lipu «-U» töötlemisel, mis nüüd filtreerib protsesse RUID (Real User ID), mitte EUID (Effective User ID) alusel, nagu on määratletud POSIX-i spetsifikatsioonis.
• Grep utiliidi puhul on vaikimisi lõpetatud sümboolsete linkide järgimine rekursiivsete otsingute ajal.
• Pakettide haldur pkg seadete ( /etc/pkg/FreeBSD.conf ) on lisatud uus FreeBSD-kmods repos, mis sisaldab ytõru mooduleid, mis on koostatud versiooni 14.3-RELEASE jaoks.
• Avaldatud on vananenud avalike võtmete andmebaas /etc/publickey, mis on seotud DES-algoritmiga.
• Lisatud on hoiatust gvinum loogiliste mahtude halduri eemaldamise kohta FreeBSD 15 haru. Gvinumi arendamine lõpetati umbes 15 aastat tagasi, kuigi koodis on mitmeid tuntud probleeme, mida keegi pole siiani parandanud. Gvinumi asemel soovitatakse kasutada gconcat, gmirror, gstripe, graid või zfs.
• Lisatud on hoiatust syscons konsooli draiveri tulevase eemaldamise kohta, mis ei ole ühilduv UEFI-ga, ei toeta UTF-8 ja ei ole vabastatud tuuma globaalsete lukustusprobleemide kasutamisest. Ei ole määratud, millises väljaandes syscons tugi lõpetatakse, kuid tuuma vabastamine globaalsetest lukustustest oodatakse FreeBSD 16-s.

Allikas: opennet.ru