FreeBSD 15.0 väljaanne

Kaks aastat pärast 14.0 versiooni avaldamist on välja antud FreeBSD 15.0 versioon. Paigalduspaketid on valmistatud arhitektuuridele amd64, aarch64, armv7, powerpc64, powerpc64le ja riscv64. Lisaks on saadaval paketid virtualiseerimissüsteemide (QCOW2, VHD, VMDK, raw) ja pilvekeskkondade, nagu Amazon EC2, Google Compute Engine ja Vagrant, jaoks.

Alates FreeBSD 15 harust on olulisemate harude hooldamise aeg pärast esimese väljaande (15.0) väljatöötamist lühenenud 5 aastast 4 aastani, ning uued olulised harud luuakse iga kahe aasta tagant. Vahepealsed väljaanded (15.1, 15.2, 15.3) töötatakse välja kindla arendustsükli raames, mis eeldab uute versioonide avaldamist ühes harus umbes iga 6 kuu tagant, mitte kord aastas, nagu oli varasemalt. Arvestades kaht erinevat olulist haru samal ajal hooldades, avaldatakse uus vahepealne väljaanne iga 3 kuu tagant (15.4, 16.1, 15.5, 16.2 jne), välja arvatud uute oluliste harude esmaste väljaannete ettevalmistamise aeg, mille eel on 6-kuuline paus väljaannetes (näiteks väljaanne 15.3 avaldatakse juunis 2027, 16.0 detsembris 2027, 15.4 märtsis 2028, 16.1 juunis 2028).

Peamised muudatused FreeBSD 15.0-s (ametlikus väljaande märkuses, lisaks 15.0 väljaandele spetsiifilistele muudatustele, on mainitud paljusid funktsioone, mis on varem lisatud harudele 14.1, 14.2 ja 14.3):

• Pakutakse võimalust kasutada pakihaldurit pkg baaskomponentide installimiseks ja värskendamiseks. Pkgsbaasi paketid võivad olla saadaval paigaldusmeediumil offline-installimiseks või laaditakse alla pkg.freebsd.org repolt. Pkg konfiguratsioonis (/etc/pkg/FreeBSD.conf) ei ole FreeBSD-baasi repositoorium vaikimisi kaasatud. Bsdinstall installer pakub kaht installimisvalikut: traditsiooniline ja paketihalduri (pkgbase) kasutamisega. Traditsioonilise meetodi toetamine, kus baassüsteemi käsitletakse monoliitse keskkonnana, mida uuendatakse freebsd-update utiliidi abil, kavatsetakse FreeBSD 16 harus eemaldada. Uus meetod, mis eeldab baassüsteemi paigaldamist paketihaldurist FreeBSD-baasi, on vaikimisi pakettides, virtuaalmasinate ja pilvekeskkondade piltides, kuid praegu peetakse seda katsetamiseks tavakasutuseks.
• Vabu toetatakse FreeBSD ehitamist priviligeerimata keskkondades, mis ei nõua root-õiguste olemasolu. Ilma root-õigusteta on võimalik luua ka installi iso-pilte ja süsteemipilte virtuaalmasinate jaoks. Ehitusprotsessi käigus olid root-õigused vajalikud seadmefailide loomiseks, juurdepääsuõiguste määramiseks ja täiendavate failisüsteemide monteerimiseks (nt ketaspiltide loomisel).
• On rakendatud reprodutseeritavate ehituste tugi, mis võimaldab veenduda, et jaotatavad binaarfailid on koostatud antud allikakoodist ja ei sisalda varjatud muudatusi. Reprodutseeritavad ehitused tagavad binaarfailide identiteedi, mis on vormitud erinevates ehituskeskkondades allikakoodist.
• Installipiltide ja binaarpakettide koostamine 32-bitiliste arhitektuuride i386, armv6 ja powerpc jaoks on lõpetatud. 32-bitilistest platvormidest on jäädud alles ainult armv7. 32-bitiste programmide koostamine ja COMPAT_FREEBSD32 režiimi kasutamine 32-bitiste käivitatavate failide käitamiseks 64-bitise tuuma põhisel keskkonnas säilib vähemalt FreeBSD 16 haru elutsükli lõpuni.
• On lisatud süsteemi kutsungid inotify mehhanismi rakendamisega failisüsteemide muudatuste jälgimiseks.
• On lisatud toetamine nimetatud failiattributide (Solarise stiilis laiendatud atribuutide) jaoks, mida kavatsetakse toetada alternatiivse mehhanismina laiendatud atribuutide haldamiseks, mis on saadaval ZFS ja NFSv4. Erinevused traditsiooniliste FreeBSD ja Linuxi meetodite vahel laiendatud atribuutide töötlemiseks on seotud atribuutide esitamisega teeninduskaustas, mis ei ole nähtav peamises failisüsteemi nimede ruumis ja on seotud failiga. Atributidega töötamine toimub nagu tavaliste failidega, näiteks atribuutide loendi määramiseks saab kasutada funktsiooni readdir().
• On kuulutatud kasutamiseks valmis mac_do moodul, mis võimaldab määrata poliitikaid, mis lubavad priviligeerimata kasutajatel muuta protsesside mandaate. Teise kasutajana käskude käitamiseks on ette valmistatud utiliit mdo, mis on sarnane utiliidile su, kuid ei nõua suid root.
• DRM-i915 ja amdgpu draiverite olek on sünkroniseeritud Linuxi kerneliga 6.9. Traadita seadmete draiverid rtw88 (Realtek 802.11n/ac), rtw89 (Realtek 802.11ax) ja iwlwifi (Intel 02.11a/b/g/n/ac/ax/be) on sünkroniseeritud Linuxi kerneliga 6.17.
• Kernipoolse TLS protokolli rakendamine (KTLS) on vaikimisi lubatud.
• Helikaartide seadete haldamiseks on lisatud utiliit sndctl.
• MIDI 1.0 sündmuste reaalajas dumpimiseks on lisatud utiliit mididump.
• Hüperviisori bhyve uue võrgu tagaplaani 'slirp' on lisatud, mis kasutab libslirp raamatukogu võrgu stack'i kasutuses. 'Slirp' tagaplaan võimaldab külalissüsteemi võrguühenduse loomist hostikeskkonnast ilma, et oleks vaja hostis eraldi võrgu seadistamist.
• FreeBSD põhikomplektis asendatakse Kerberose rakendus Heimdal Kerberosiga MIT Kerberosega. Heimdal Kerberose tagasitoomiseks kogumisel saab kasutada lippu WITHOUT_MITKRB5. FreeBSD 16-s eemaldatakse Heimdal Kerberose kogu toetamine.
• Süsteemi kutsed setgroups, getgroups ja initgroups käitumine kasutajagruppide töötlemisel on sarnastatud teistele platvormidele (FreeBSD rakenduses oli eripära protsesside rühma efektiivse identifikaatori hoidmine grupiloendi massiivi null elemendi sees).
• Pakettide halduri pkg seadetes on vaikimisi lubatud uus FreeBSD-kmods repositoorium, kus on paketid, mis sisaldavad tuumamooduleid, mis on koostatud kindlatele 15.x-RELEASE versiooni harudele, mitte pidevalt värskendatavale 15-STABLE harule. FreeBSD-kmods repositoorium lahendab draiverite installimise probleemi, mis on seotud ebastabiilsete tuuma liidestega (näiteks graafikadraiverid). Varem /etc/pkg/FreeBSD.conf-is olnud repositooriumid 'FreeBSD' ja 'FreeBSD-kmods' on ümber nimetatud 'FreeBSD-ports' ja 'FreeBSD-ports-kmods'.
• NFS-i on lisatud CLONE operatsiooni tugi, mis on määratletud NFSv4.2 spetsifikatsioonis ja võimaldab faile kiiresti kopeerida serveris plokkide kloonimise kaudu. Režiim töötab praegu ainult ZFS jagude eksportimisel läbi NFS.
• amd64 süsteemides on lisatud tugi rohkem kui 4TB RAM-i kasutamiseks.
• UFSHCI (Universal Flash Storage Host Controller Interface) liidesega salvestussüsteemide kontrollerite toetamiseks on lisatud draiver ufshci.
• Sysctl net.link.bridge.member_ifaddrs on vaikimisi seatud 0, st võrgu sildadesse saab lisaühendusi lisada ilma IP-aadresse.
• Tõhustatud UFS-failisüsteemi usaldusväärsust, mis sisaldab üle 2 000 000 000 inodes. UFS1-failisüsteemi rakenduses on lahendatud 2038. aasta probleem (kuupäevasid on võimalik kasutada kuni 2106. aastani).
• Lisatud SO_SPLICE võrgu soklite valik TCP-ühenduste ühendamiseks (sarnane proxyga, mis töötab ilma andmeid kasutaja mällu kopeerimata).
• grep utiliidis on vaikimisi välja lülitatud sümboolsete linkide järgimine rekursiivse otsingu käigus.
• Lisatud nvmf tuumamoodul NVMe over Fabric kontrollerite toetamiseks ja nvmecontrol utiliit välise NVMe over Fabric kontrolleriga ühendamiseks.
• date utiliidis on lisatud toetus ajaväljundiks nanosekundilise täpsusega, näiteks "date -Ins" väljastab "2024-04-22T12:20:28,763742224+02:00."
• jailis on lisatud zfs.dataset valiku tugi ZFS-i partitsiooni, snapshot'i või klooni lisamiseks isoleeritud jail-keskkonda. jail käsule on lisatud "meta" ja "env" parameetrite tugi, mille kaudu saab siduda metainformatsiooni või edastada keskkonnamuutujaid. Jail-keskkondi saab nüüd adresseerida jail-deskriptorite kaudu, mille jaoks on pakutud funktsioonid jail_set ja jail_get, samuti süsteemikutsed jail_attach_jd ja jail_remove_jd. Lisatud on võimalus kasutada kevent filtreid jaili loomise, kustutamise, muutmise ja kinnitamise tegevuste jälgimiseks.
• newsyslog utiliidis on rakendatud parameeter vaikimisi kasutatava kompressioonimeetodi määramiseks (bzip2, xz, zstd, gzip), mis vabastab vajadusest näidata eraldi lippusid (J, X, Y, Z) iga newsyslog.conf rea puhul.
• Standardse C-teegi paljudes stringide ja mäluga töötavates funktsioonides on kasutatud SIMD-i käsu baasil tehtud optimeerimisi.
• Gallant fondis, mida kasutatakse virtuaalsetes terminalides, on lisatud üle 4300 uut glüüfi, sealhulgas glüüfid tsüklilistes ja matemaatilistes märkides.
• tty-s on vaikimisi seatud IUTF8 lipp, mille korral töötavad UTF-8 märkide eemaldamine õigesti Backspace'i vajutamisel.
• bsdconfig konfigureerijates ja bsdinstall installeris kasutatud dialog utiliit on asendatud bsddialogiga.
• Adduser utiliid, mida kasutatakse bsdinstallis, võimaldab luua eraldi ZFS dataset (partitsioon, snapshot või kloon) kasutaja kodukausta jaoks, kui ZFS dataset on juba kasutusel vanemkaustas. Samuti on lisatud võimalus kasutamiseks ZFS-i abil kodukaustade krüpteerimist. Nende funktsioonide aktiveerimise haldamiseks on adduser.conf-ile lisatud parameetrid "Zcreate" ja "Zencrypt".
• On tagatud OCI-ühilduvate konteineripiltide ja süsteemipiltide loomine Oracle Cloudi jaoks.
• Lisatud uus pildivorming "small" AWS EC2-ga ühilduvatesse pilvkeskkondadesse. Erinevalt põhipiltidest on neist välja jäetud silumise andmed, testid, 32-bitised teegid, silur LLDB, Amazon SSM Agent ja AWS CLI. "Base" piltide laadimist EC2 jaoks on kiirendatud 76% võrra.
• Vaikimisi on keelatud ja vananenuks kuulutatud net.inet.tcp.nolocaltimewait seadistus, st TIME_WAIT kirje loomine on taastatud vaikimisi TCP-ühenduste jaoks, mis on katkenud kohalikul süsteemil. TIME_WAIT oleku kestuse seadmiseks on lisatud uus sysctl net.inet.tcp.msl_local.
• Vaikimisi on keelatud kohaliku aadressi poole ühenduste loomine INADDR_ANY-iga. Toetuse taastamiseks võib seada sysctl net.inet.ip.connect_inaddr_wild väärtuseks 1.
• Eemaldatud on gvinum loogiliste mahtude haldur, mida kasutati tarkvaraliste RAIDide jaoks. Gvinumi arendamine lõpetati umbes 15 aastat tagasi, hoolimata sellest, et koodis on mitmeid tuntud probleeme, mida keegi pole parandanud. Gvinumi asemel soovitatakse kasutada gconcat, gmirror, gstripe, graid või zfs.
• FreeBSD 16-s on plaanis eemaldada agp (Accelerated Graphics Port) draiver, mis on vajalik paljude vanade graafikakaartide draiverite tööks. Samuti on vananenud ja plaanitud eemaldada draiverid: fdc (IBM PC Floppy Disk Controller), firewire (IEEE1394 Serial Bus), le (AMD Am7900 LANCE ja Am79C9xx Ethernet) ja upgt (USB 802.11g).
• Funktsioon readdir_r kuulutati vananenuks.
• SNMP-serveris bsnmpd lõpetati UDP-transportide tugi.
• SSH ja EC2 AMI jaoks lõpetati hostikontode RSA genereerimine. OpenSSH-st eemaldati DSA tugi. Eemaldatud on publickey andmebaas, mis põhineb DES-algoritmil.
• Põhisüsteemist on eemaldatud ftpd ja shar, mille asemel tuleks kasutada porte ftp/freebsd-ftpd ja sysutils/freebsd-shar.
• Üksus fdisk kuulutati vananenuks, mille asemel tuleks kasutada gpart.
• Syscons draiver, mis on UEFI-ga ühilduv, ei toeta UTF-8 ja on seotud globaalsete lukustustega, on moonutatud vanade kategooriate hulka.
• Uuendatud versioonid: LLVM 19.1.7, OpenSSH 10.0p2, OpenSSL 3.5.4, OpenZFS 2.4.0rc4, Lua 5.4.8, jemalloc 5.3.0, Awk 20250804 (UTF-8 toe täiustamisega), bc 7.1.0, unicode 16.0.0, ncurses 6.5, libarchive 3.8.2, tcpdump 4.99.5, unbound 1.24.1, less 679, file 5.46, GoogleTest 1.15.2.

Allikas: opennet.ru