FreeBSD versioon 14.4

Pärast üheksa kuu arendust on valmis saanud FreeBSD 14.4 väljalase. Installimise pildid on valmistatud arhitektuuridele amd64, i386, aarch64, armv7, powerpc, powerpc64 ja riscv64. Lisaks on ette valmistatud kogumikud virtualiseerimissüsteemide (QCOW2, VHD, VMDK, raw) ja pilvesüsteemide Amazon EC2, Google Compute Engine ja Vagrant jaoks.

Järgmine FreeBSD 14.5 värskendus on planeeritud 2026. aasta septembriks. Praeguse FreeBSD 14.4 väljaande tugi kestab kuni 31. detsembrini 2026, eelneva FreeBSD 14.3 väljaande tugi kestab kuni 30. juunini 2026. Üldiselt toetatakse FreeBSD 14 haru kuni 30. novembrini 2028 ja FreeBSD 13.x haru kuni 30. aprillini 2026. Samuti arendatakse FreeBSD 15 haru, mille järgmine väljaanne (15.1) on planeeritud 2. juuniks 2026.

Peamised muudatused FreeBSD 14.4:

• Lisatud on utiliit sndctl helikaartide seadistuste haldamiseks.
• Utiliiti swapon on lisatud tugi šifreeritud vahetaminefailide jaoks, mille määramiseks võib fstabis kasutada md-seadmeid, millel on sufiks «.eli».
• Utiliidile nuageinit, mis teostab alglaadimist, virtuaalmasinadon lisatud tugi cloud-initile, võrgu seadistamisele ja pakettide haldamisele. Cloud-initiga ühilduvuse tagamiseks on lisatud käsud ‘runcmd’, ‘packages’, ‘fqdn’, ‘hostname’, ‘sudo’, ‘write_files’, ‘nameservers’, ‘tzsetup’ ja ‘doas’. Tootud on täieõiguslik YAML formaadi parser. On tehtud logimiseks mehhanism. Tehtud on käsud «chpasswd», ‘wakeonlan’, ‘set-name’ ja ‘match.driver’.
• Konsol font spleen on uuendatud versioonile 2.2.0 ja laiendatud täiendavate märkidega (pikk side, lühike side, kriips, nurgaklambrid, valge ruut, rist ja topelt rist). Parandatud on sümbolite joondamine kõrge pikslitihedusega ekraanidel. Konsol font gallant, mis sisaldab nüüd rohkem kui 4300 glüüfi, on saanud toe kirillitsale ja komplektidele, millel on matemaatilised sümbolid, nooled, valuutad ja raamid.
• Komplekti on lisatud failisüsteem 9P (p9fs), mida saab kasutada virtio-9p seadmete ja Bhyve hüperviisori abil, et korraldada juurdepääs virtuaalmasinatest host-keskkonna failisüsteemi sisule. Juhi laadimiseks tuleb loader.conf-is kasutada seadistust «virtio_p9fs_load=YES».
• Failisüsteemis tarfs on seadistatud toimetama failide, mille suurus on üle 4 GB.
• Failisüsteemis unionfs ja nullfs on tugevdatud juur vnode kontrolli teostamist teede töötlemisel «..», et blokeerida võimalikke haavatavusi, mis võimaldavad väljuda jail-keskkonna juurkataloogist.
• Jail-i alamsüsteemis on piiratud privileege mitteprivileegitud kasutajate juurdepääsuks vanemast Jail-ist, sealhulgas tõrkeotsingu teostamine, ajakava seadmine ja signaalide saatmine laps-Jail-is töötavatele protsessidele. Taoliste toimingute teostamiseks on soovitatud eraldi õigusi PRIV_SCHED_DIFFJAIL, PRIV_DEBUG_DIFFJAIL ja PRIV_SIGNAL_DIFFJAIL. Vanema jail'i protsesside juhtimise vanade käitumiste taastamiseks on lisatud seadistus «allow.nounprivileged_parent_tampering».
• Jail-i alamsüsteemi on lisatud tugi parameetritele «met» ja «env», mille abil saab Jail-keskkondadele siduda suvalisi stringi metaandmeid ja keskkonnaandmeid. Parameetreid saab määrata Jail-a loomisel, muuta käsuga «jail -cm» ja vaadata käsuga jls. Näiteks, ‘jail -cm … meta=»tag1=value1 tag2=value2″ env=»configuration»‘. Parameetrites andmete maksimaalse suuruse piiramise jaoks on soovitatud sysctl seadistus «security.jail.meta_maxbufsize».
• Utiliidile ngctl on lisatud lipp «-j», et käivitada käske antud Jail-keskkonnas. Lisatud lipp võimaldab manipuleerida netgraph sõlmedega isoleeritud keskkondades, kus utiliit ngctl ei ole installitud.
• Utiliidi mdo funktsioone on laiendatud, võimaldades käivitada käske teise kasutaja alt, sarnaselt utiliidile «su», kuid kasutades setuid asemel tuuma moduli mac_do ja süsteemikutset setcred. Uues versioonis on võimalikud valikud kasutaja- ja grupiidentifikaatorite haldamiseks käivitatavates protsessides: «-k» praeguste kasutajate säilitamiseks; «-g» ja «-G» põhigruppide ja lisagruppide määramiseks; «-s» lisagruppide muutmiseks; «—euid», «—ruid», «—svuid», «—egid», «—rgid» ja «—svgid» määratud identifikaatorite üle määramiseks.
• Utiliidile kadmin, mis on mõeldud Kerberose haldamiseks, on lisatud valik «-f» Heimdal KDC andmebaasi väljalaskmiseks MIT KDC formaadis, mis võimaldab migratsiooni Heimdal Kerberoselt MIT Kerberosele ilma täieliku andmebaasi uuesti loomata.
• Põhistsenaariumis on pakihalduri pkg(7) kokkuklapitavad variandid ühtlustatud täisversiooni tööriistade pkg(8) seas. Käsu optimaalsed järjestused pkg(7)-s peavad nüüd vastama pkg(8) käitumisele, näiteks «pkg -f bootstrap» peab olema «pkg bootstrap -f».
• Installeerija bsdinstall on lõpetanud ZFS failisüsteemi toetamise installimisel MBR-kettale (ZFS-i saab kasutada ainult GPT-kettal). Loader.efi laadija kopeerimine on tagatud kõikidele ESP (EFI System Partition), mis on loodud ZFS-kettadel, juhuks kui peamine disk ebaõnnestub.
• Vahendis freebsd-update on tagatud rangelt jagatavate raamatukogude installimise järjekord: libsys, libc, libthr ja seejärel teised, mis välistab probleemide tekkimise FreeBSD 14.x-lt 15.x-le üleminekul.
• Uuele utiliidile newfs on lisatud lipp '-u', mis keelab vaikimisi 'soft updates' mehhanismi ja logimise UFS2 failisüsteemi jaoks.
• PAM-raamatukogudes (Pluggable Authentication Modules) on tagatud moodulite otsimise võimalus kataloogis '${LOCALBASE}/lib/security' koos katalooge '${LOCALBASE}/lib'.
• Net80211 traadita raamistikku on lisatud tugi VHT160 ja VHT80P80 kanalite jaoks, mida kasutatakse kaasaegses juurdepääsupunktides.
• Seadmete toetust on laiendatud. Intel traadita adapterite iwlwifi draiverisse on lisatud ACPI tugi. ix ja ixv draiveritesse on lisatud Intel Ethernet E610 2.5G/5G/10G võrkaartide pere tugi. mfi ja mrsas draiveritesse on lisatud Fujitsu SAS 6Gbit/s 1GB (D3116) RAID-kontrollerite tugi, mida kasutatakse serverites Fujitsu PRIMERGY.
• SD-kaartide jaoks loodud piltidesse on lisatud tugi Raspberry Pi Zero 2W platvormidele.
• Taustprotsess blacklistd, mis tagab dünaamilise võrgupordide blokeerimise DoS-rünnakute kaitsmiseks, on värskendatud ja ümber nimetatud blocklistd.
• Põhissüsteemi on lisatud paketid Lua-sidemeid libyaml jaoks.
• OpenSSH on uuendatud versioonilt 9.9p2 versioonile 10.0p2, lisades vaikimisi hübriidse algoritmi mlkem768x25519-sha256, mis on kvantarvutitele vastupidav.
• Kolmandate osapoolte komponente on uuendatud: OpenZFS 2.2.9 (oli 2.2.7), OpenSSL 3.0.16, SQLite 3.50.4, unbound 1.24.1, libucl 0.9.2, expat 2.7.3, libyaml 0.2.5, libarchive 3.8.5, xz 5.8.2, less 685, bmake 20251111, bc 7.1.0.
• Põhinstallimiseks (bootonly) on lisatud traadita seadmete püsivara paketid, mis võimaldavad kasutada traadita ühendust installifailide tõmbamiseks võrgust.
• Lisatud on täidetav fail sbin/ipfw15, mis on koostatud uue KBI (Kernel Binary Interface) jaoks, et tagada ühilduvus FreeBSD 15 tuumaga. Originaal ipfw utiliit tuvastab ise uue KBI olemasolu ja käivitab ipfw15, kui see on vajalik, et tagada pakettfilterreeglite õigesti laadimine FreeBSD 15-ks üleminekul.
• Marshrutimise protokolli RIP (routed, rtquery, route6d, rip6query) tugi on kuulutatud aegunuks ja kavatsetakse eemaldada. Soovitame kasutada 'bird' või 'quagga' pakette portide kogus.
• Tuuma sisseehitatud MIDI-sekvenseri teostus on kuulutatud aegunuks.
• Kood, mis tagas ühilduvuse ipfw pakettfiltrite versioonidega, mis olid välja antud enne FreeBSD 8 väljalaset, on eemaldatud.

Allikas: opennet.ru