Kaks ja pool aastat p\u00e4rast 13.0 haru avaldamist on v\u00e4lja antud FreeBSD 14.0. Paigalduskujutised on ette valmistatud arhitektuuridele amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 ja riscv64. T\u00e4iendavalt on ette valmistatud kogumikud virtualiseerimiss\u00fcsteemide (QCOW2, VHD, VMDK, raw) ja pilvekeskkondade Amazon EC2, Google Compute Engine ja Vagrant jaoks. FreeBSD 14 haru on viimane, mis toetab 32-bitiseid platvorme. FreeBSD 15 versioonis j\u00e4\u00e4b alles ainult 64-bitiste s\u00fcsteemide tugi, kuid 32-bitiste programmide koostamine ja COMPAT_FREEBSD32 re\u017eiimi kasutamine 32-bitiste t\u00e4idesaatvate failide k\u00e4ivitamiseks 64-bitises keskkonnas j\u00e4\u00e4vad endiselt v\u00f5imalikuks. <\/p>\n
Peamised muudatused: <\/p>\n
\n
K\u00e4skude t\u00f5lgendajana on vaikimisi m\u00e4\u00e4ratud kasutaja root jaoks \/bin\/sh.\n
NVME-seadmete puhul on vaikimisi k\u00f5ikidel platvormidel kasutusel draiver nda. Vanema draiveri nvd tagasiv\u00f5tmiseks on loader.confis etten\u00e4htud seadistus \u201ehw.nvme.use_nvd=1\u201c. <\/li>\n
Lisatud uus utiliit \u201efwget\u201c, mis tuvastab seadmed, millel on vajalikud v\u00e4rskendused, ja installib vastavad v\u00e4rskenduste paketid. Praegu toetatakse ainult PCI-seadmeid ning Intel ja AMD GPU v\u00e4rskendusi.\n
Uus utiliit base64 on lisatud andmete kodeerimiseks ja dekodeerimiseks base64 formaadis.\n
Lisatud utiliit tcpsso, mis v\u00f5imaldab seada sokli valikuid olemasolevate TCP-\u00fchenduste jaoks (nt saab vahetada koormuse kontrolli moodulit v\u00f5i TCP-steki). <\/li>\n
Vaikimisi on postituste edastamise agendiks dma (DragonFly Mail Agent) sendmail asemel. Sendmail on s\u00e4ilinud p\u00f5hipaketis ja uuendatud versioonini 8.17.1.\n
KTLS-i, TLS-protokolli teostus, mis t\u00f6\u00f6tab FreeBSD tuumatasemel, on lisanud tuge TLS 1.3 riistvarakihil v\u00f5tja poolel. Kiirendust pakuvad m\u00f5ned \u0161ifreeritud pakettide t\u00f6\u00f6tlemise toimingud, mis on viidud v\u00f5rgu kaardi k\u00fclge.\n
Jail.conf konfiguratsioonifaili on lisatud direktiiv \u201e.include\u201c, mis v\u00f5imaldab laadimisprotsessi k\u00e4igus lisada t\u00e4iendavaid faile, kus teede puhul on lubatud mustrite kasutamine. Sysctl parameetrit security.bsd.see_jail_proc on laiendatud, et keelduda mitteautiseeritud kasutajate n\u00e4gemist, sunnitud l\u00f5petamist, prioriteedi muutmist ja protsesside t\u00f5rkeotsingut eraldi jail-keskkonnas.\n
Programmid pw ja bsdinstall loovad vaikimisi kasutajad kaustas \u201e\/home\u201c, mitte \u201e\/usr\/home\u201c. S\u00fcmboolset linki \u201e\/home\u201c, mis osutab \u201e\/usr\/home\u201c enam ei luleta.\n
Vaikimisi on keelatud PROFIILI ehitusvalik \u2014 s\u00fcsteemide teekide profiilitud versioonid ei ole enam saadaval, selle asemel tuleks kasutada riistvara profileringut (hwpmc).\n
64-bitiste arhitektuuride jaoks on lubatud k\u00e4ivitatavate failide koostamine PIE (Position Independent Executable) re\u017eiimis.\n
Hypervisor Bhyve on lisatud tugi TPM (Trusted Platform Module) ja GPU edastamiseks (virtuaalsetesse keskkondadesse AMD ja Intel kiipide jaoks). <\/li>\n
ZFS failis\u00fcsteemi teostus on ajakohastatud OpenZFS 2.2 v\u00e4ljaandeni. Utiliiti makefs on lisatud tugi ZFS failis\u00fcsteemile. On loodud v\u00f5imalus luua ZFS bassein, mis on seotud \u00fche virtuaalse ketas vdev-iga.\n
CPU (MAXCPU parameetrit) toetavate tuumade arv on suurendatud 256-lt 1024-le amd64 ja arm64 arhitektuuridel.\n
UFS-is, kus on lubatud p\u00e4evik (soft updates), on lubatud failis\u00fcsteemi taustkontrolli teostamine UFS-i snapshotide kasutamisega. Superblokkidesse, silindrigrupi kaartidesse ja inode-idesse on lisatud t\u00e4iendavad hash-kontrollid kahjustuste tuvastamiseks.\n
Lisatud on failis\u00fcsteem tarfs, mida saab kasutada zstd abil kokku pakitud tar-arhiivide jaoks. <\/li>\n
Lisatud on t\u00f6\u00f6riist boottrace, et j\u00e4lgida juhtumeid, mis toimuvad s\u00fcsteemi k\u00e4ivitamise ja l\u00f5petamise etappidel.\n
Kernel\u2019i seadistus FIRECRACKER on lisatud, et v\u00f5imaldada FreeBSD k\u00e4ivitamist Firecracker virtualiseerimiss\u00fcsteemis, mis on m\u00f5eldud virtuaalmasinate k\u00e4itamiseks minimaalsete kuludega. FreeBSD 14 kernel\u2019i k\u00e4ivitusaeg Firecracker\u2019i all on viidud 25 millisekundini, mis v\u00f5imaldab k\u00e4ivitada FreeBSD keskkondi vajaduse korral serverivabade arvutuste infrastruktuuri realiseerimiseks. <\/li>\n
Loader, mis on kirjutatud Lua keeles, toetab lua-failide t\u00e4itmist erilise sandboxes keskkonnas, mis asub kaustas loader_conf_files. <\/li>\n
NFS-i tugi on laiendatud. Lisatud uus mountimisvalik \u201esyskrb5\u201c Kerberose toetamiseks NFSv 4.1\/4.2, samuti on ellu viidud ExchangeID operatsiooni tugi. N\u00fc\u00fcd on v\u00f5imalik k\u00e4ivitada nfsd, nfsuserd, mountd, gssd ja rpc.tlsservd isolatsiooniv\u00f5rgukeskkonnas vnet. <\/li>\n
Skripti growfs v\u00f5imaldab luua vahetusfaili sektsiooni, mis asub laieneva ala l\u00f5pus kettal. <\/li>\n
Lisatud uus DTrace-teenusepakkuja kinst (dtrace_kinst), mis v\u00f5imaldab j\u00e4lgida tuuma struktuure.\n
Tuuma kr\u00fcptos\u00fcsteemi on lisatud XChaCha20-Poly1035 AEAD kr\u00fcpteerimisalgoritmi tugi ning lisatud API elliptilise k\u00f5veraga curve25519 (WireGuardi jaoks) t\u00f6\u00f6tamiseks.\n
Taask\u00e4ivitusaega on l\u00fchendatud. Lisatud sysctl-parameeter kern.reboot_wait_time, mille kaudu saab muuta viivitust enne tegelikku taask\u00e4ivitamist p\u00e4rast k\u00f5igi diagnostiliste teadete v\u00e4ljastamist konsoolile. Vaikimisi viivitus on k\u00f5rvaldatud.\n
Tuuma on lisatud timerfd alam\u00fcsteem, mis lihtsustab programmide portimist Linuxist.\n
Lisatud sysctl machdep.mitigations.zenbleed.enable, et blokeerida Zenbleed haavatavus AMD Zen2 protsessorites. <\/li>\n
wpa_supplicant ja hostapd toetavad n\u00fc\u00fcd Wi-Fi 6. iwlwifi draiver toetab Intel'i kiipe, mis toetavad Wi-Fi 6E AX411\/AX211\/AX210. <\/li>\n
amd64 s\u00fcsteemidel toetab tuum LLVM projekti t\u00f6\u00f6riistu AddressSanitizer ja MemorySanitizer.\n
rc.d skripti osas on lubatud status meetodi kasutamine, isegi kui skripti ei ole m\u00e4\u00e4ratud programmi (procname) ja PID-faili nime.\n
Andmeedastuskiirus sarvporti kaudu tuumas, laadijates ja kasutaja ruumis on vaikimisi suurendatud 9600 bps-ilt 115200 bps-ile. Helitooni vaikimisi seade on 800 Hz. On tagatud integratsioon devd-iga helitooni v\u00e4ljundiks helikaardile. Konsooli vt helitoon on vaikimisi keelatud (selle aktiveerimiseks tuleb k\u00e4ivitada k\u00e4sud \u201esysctl kern.vt.enable_bell=1\u201c ja \u201ekbdcontrol -b normal\u201c).\n
Lisatud igc draiver Intel I225 Ethernet-kontrolleritele, mis toetab 2,5 Gbps kiirus. <\/li>\n
Vaikimisi on aktiveeritud seade net.inet.tcp.nolocaltimewait, mis keelab timewait-kirjete loomise TCP-\u00fchenduste jaoks, mis on katkenud kohaliku s\u00fcsteemi poolt.\n
Laienenud ja vaikimisi lubatud Netlink suhtlusprotokolli tugi (RFC 3549), mida kasutatakse Linuxis tuuma ja kasutajaruumi protsesside vahelise suhtluse korraldamiseks. M\u00f5ned v\u00f5rguutiliidid on \u00fcmber l\u00fclitatud Netlinki kasutamisele.\n
Pakettifiltri pf tagab \u00fchilduvust OpenBSD pf-i pakettide normaliseerimise (scrubbing) operatsioonide s\u00fcntaksiga ja k\u00e4itumisega. pfsync-is on rakendatud IPv6 transporti kasutamise v\u00f5imalus. pfsync-i pakettide formaat on laiendatud j\u00e4rjekordade, pakettide normaliseerimise ja route-to reeglite toetamiseks.\n