Väljaanne FreeBSD 14.3

Pärast kuue kuu arendust on valmis FreeBSD 14.3 versioon. Installatsioonipildid on ette valmistatud arhitektuuridele amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 ja riscv64. Samuti on ette valmistatud kogumikud virtualiseerimissüsteemidele (QCOW2, VHD, VMDK, raw) ja pilvekeskkondadele Amazon EC2, Google Compute Engine ja Vagrant.

Järgmine värskendus FreeBSD 14.4 on planeeritud märtsiks 2026. Praeguse väljaande FreeBSD 14.3 toetamine kestab kuni 30. juunini 2026, eelneva väljaande FreeBSD 14.2 toetamine kestab kuni 30. septembrini 2025. Üldiselt jääb FreeBSD 14 haru toetatuks kuni 30. novembrini 2028, ning FreeBSD 13.x haru kuni 30. aprillini 2026. Järgmise olulisema FreeBSD 15 haru esimene väljaanne, kus lõpetatakse 32-bitiste arhitektuuride toetamist (välja arvatud armv7 ja mode COMPAT_FREEBSD32), on planeeritud detsembriks 2025.

Peamised muudatused FreeBSD 14.3:

• LinuxKPI kihis, mida kasutatakse Linuxi draiverite käitamiseks FreeBSD-s, toetatakse Wi-Fi 4 (802.11n) ja Wi-Fi 5 (802.11ac) standardeid, samuti viidud krüptimisoperatsioonid võrgukontrollerite poole. Need funktsioonid on rakendatud iwlwifi draiveris, mis põhineb sama nimega draiveri koodil Linuxi kernis ja toetab kaasaegsete sülearvutite Intel'i traadita kiipi. Intel iwlwifi draiveri iwlwififw püsivara on eemaldatud põhiteenusest, et soodustada paigaldamist portidest ja kasutada utiliiti fwget.

  Töökorda viidud ja mälulekkeid eemaldatud rtw88 draiver Realteki traadita kiipide jaoks, mis toetab 802.11n/ac (RTL8723DE, RTL8821CE, RTL8822*), samuti kasutab koodi Linuxist LinuxKPI kaudu.

• Dockeris ja GitHubis on alanud konteineri piltide avaldamine OCI formaadis.
• Kolmandate osapoolte komponentide versioonid on uuendatud: LLVM 19.1.7 (oli 18.1.6), OpenSSH 9.9p2, OpenZFS 2.2.7, xz 5.8.1, expat 2.7.1, less 668, file 5.46, OpenSSL 3.0.16.
• ARM64 süsteemide jaoks on lisatud PCIe kaardide kuumplug-in toetus.
• API MAC (Mandatory Access Control) on rakendatud poliitikate sidumise parameetrite toe jail-keskkondadele.
• Lisatud süsteemikutsung setcred, mis võimaldab protsessi autentimisandmete, nagu euid, ruid, rühmade ja juurdepääsu märgiste, atomaarset vahetust. Teisi kasutajaid tõlgendavate käskude käivitamiseks on ette valmistatud mdo utiliit, mis sarnaneb su utiliidiga, kuid kasutab setuid asemel tuuma moduuli mac_do ja süsteemikutsungit setcred.
• Modulis mac_do, mis lubab poliitikaid, mis võimaldavad privileegideta kasutajatel muuta protsesside autentimisandmeid, on lubatud ühe reegli rakendamine mitmele kasutajale ja rühmale.
• Lisatud tugi sysctl'i teostamise sidumiseks määratletud jail-keskkonda, mis võimaldab vanemkeskkonnast vaadata ja muuta lastesüsteemi olekut. Sysctl utiliidile on lisatud lipud jail ja vnet seotud muutujate filtreerimiseks. Näiteks, et seada net.fibs parameeter jail nimega "foo", saab nüüd käivitada "sysctl -j foo net.fibs=2".
• Ip6addrctl utiliidile on lisatud valik "-j", et rakendada seadistusi määratletud jail-keskkonnas, mis lihtsustab aadresside haldamist virtuaalses võrgu kuhjas jail'is.
• Pakettifiltrisse pf on lisatud parameeter ‘net.pf.default_to_drop’, et lubada vaikimisi pakettide eemaldamise režiimi. Väärtust saab määrata virtuaalsete võrgu stakkide (vnet) põhjal jailis.
• Virtuaalse võrgu staki (vnet) sysctl-parameetrite muutmine alglaadurist on lubatud.
• Helisubsystems on rakendatud dünaamiline jaotamine (vajadusel) virtuaalsetele kanalitele (vchan) heli salvestamiseks ja esitamiseks.
• Põhiytama (GENERIC) on uuendatud ja aktiveeritud mpi3mr draiver PCIe-juhtelementidele Broadcom MPIMR 3.0 IT/IR SAS.
• Draiverid rtw88 ja rtw89 Realteki kiipidele mõeldud juhtmeta adapterite jaoks on sünkroonitud Linuxi 6.14 ydametega.
• Iwmbtfw tarkvara ja iwmbt-firmware porti on lisatud Intel 9260/9560 Bluetooth-adapterite tugi.
• Ethernet-juhtelementide toetus on laiendatud draiverites ix (Intel), igc (Intel) ja bnxt (Broadcom).
• Seadmete kuumplugimise tugi on parandatud AWS EC2 pilvekeskkondades, mis põhinevad x86 ja arm64 («Graviton») arhitektuuridel.
• Ps utiliidis on muudetud flagi ‘-U’ töötlemise loogikat, mis nüüd filtreerib protsesse RUID (Real User ID) järgi, mitte EUID (Effective User ID) järgi, nagu on määratletud POSIX spetsifikatsioonis.
• Grep utiliid on vaikimisi lõpetatud sümboolsete linkide järgimine rekursiivse otsingu ajal.
• Pakettide halduri pkg (/etc/pkg/FreeBSD.conf) seadistustes on lisatud uus FreeBSD-kmods repo, milles on tuumamoodulid, mis on koostatud väljaandele 14.3-RELEASE.
• Avatud võtmeandmebaas /etc/publickey, mis on seotud DES algoritmiga, on kuulutatud aegunuks.
• FreeBSD 15 haru on lisatud hoiatust loogiliste mahu halduri gvinum eemaldamise kohta. Gvinumi arendus peatati umbes 15 aastat tagasi, samas kui koodis on mitu tuntud probleemi, mida keegi pole lahendanud. Gvinumi asemel on soovitatav kasutada gconcat, gmirror, gstripe, graid või zfs.
• Sysconsi konsooli draiveri eemaldamise hoiatus, mis ei ühildu UEFI, ei toeta UTF-8 ja ei vabanenud globaalsetest tuuma lukustustest, on lisatud. Ei ole veel määratud, millises väljaandes syscons toetamine lõpetatakse, kuid globaalsete lukustuste eemaldamist oodatakse FreeBSD 16-s.

Allikas: opennet.ru