Kaks ja pool aastat p\u00e4rast versiooni 13.0 v\u00e4ljaandmist on koostatud FreeBSD 14.0 versioon. Installipildid on ette valmistatud arhitektuuridele amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 ja riscv64. T\u00e4iendavalt on loodud versioonid virtualiseerimiss\u00fcsteemidele (QCOW2, VHD, VMDK, raw) ja pilvekeskkondadele Amazon EC2, Google Compute Engine ja Vagrant. FreeBSD 14 haru saab olema viimane, mis toetab 32-bitiseid platvorme. FreeBSD 15-s j\u00e4\u00e4b alles vaid 64-bitiste s\u00fcsteemide tugi, kuid 32-bitiste programmide koostamine ja COMPAT_FREEBSD32 re\u017eiimi kasutamine 32-bitiste t\u00e4itmisfailide k\u00e4ivitamiseks 64-bitises keskkonnas j\u00e4\u00e4b v\u00f5imaluseks. <\/p>\n
Peamised muudatused: <\/p>\n
\n
K\u00e4skude t\u00f5lgendajana on kasutaja root jaoks vaikimisi seadistatud \/bin\/sh.\n
NVMe seadmete jaoks on k\u00f5igil platvormidel vaikimisi kasutusel juhtimisseade nda. Vanema juhtimisseadme nvd tagasi toomiseks loader.conf-is on ette n\u00e4htud seadistus \u201ehw.nvme.use_nvd=1\u201c. <\/li>\n
Lisatud on uus t\u00f6\u00f6riist \u201efwget\u201c, mis tuvastab seadmed, mille jaoks on vajalikud p\u00fcsivara ja installib vastavad p\u00fcsivara paketid. Praegu toetatakse ainult PCI seadmeid ning Intel ja AMD GPU p\u00fcsivara.\n
Lisatud on uus base64 utiliit, mis v\u00f5imaldab andmete kodeerimist ja dekodeerimist base64 formaadis.\n
Lisatud on tcpsso utiliit, mis v\u00f5imaldab seadistada soketi valikuid juba olemasolevates TCP-\u00fchendustes (nt on v\u00f5imalik vahetada koormuse kontrolli moodulit v\u00f5i TCP-riistvara). <\/li>\n
Dma (DragonFly Mail Agent) on m\u00e4\u00e4ratud vaikimisi postisaatmisagentiks, asendades sendmaili. Sendmail on s\u00e4ilitatud p\u00f5hivarustusena ja uuendatud versioonini 8.17.1.\n
KTLS-i, TLS protokolli rakenduse, mis t\u00f6\u00f6tab FreeBSD tuumatasemel, on lisatud TLS 1.3 riistvaralist kiirendust vastuv\u00f5tupooles. Kiirendus on saavutatud, viies m\u00f5ned \u0161ifreeritud pakettide t\u00f6\u00f6tlemise seotud toimingud v\u00f5rgu kaardile.\n
konfiguratsioonifaili jail.conf on lisatud direktiiv \u201e.include\u201c, mis v\u00f5imaldab konfigureerimise k\u00e4ivitamisel lisafaile importida, kasutades failiteede jaoks maske. Sysctl parameetrit security.bsd.see_jail_proc on laiendatud, et mitteautoriseeritud kasutajatele \u00fches eraldi jail-\u00fcmbrikus keelata protsesside sundl\u00f5petamine, prioriteedi muutmine ja t\u00f5rkeotsing.\n
Programmid pw ja bsdinstall loovad n\u00fc\u00fcd vaikimisi kasutajad kaustas \u201e\/home\u201c, mitte \u201e\/usr\/home\u201c. S\u00fcmboolset linki aadressilt \u201e\/home\u201c aadressile \u201e\/usr\/home\u201c enam ei loodud.\n
Kogumik seadistus PROFILE on vaikimisi v\u00e4lja l\u00fclitatud \u2014 s\u00fcsteemi teegid versioonid ei ole enam saadaval, selle asemel tuleks kasutada riistvara profileerimist (hwpmc).\n
64-bitiste arhitektuuride t\u00e4itmisefailide koostamine on aktiveeritud PIE (Position Independent Executable) re\u017eiimis.\n
H\u00fcpervisiitor Bhyve on lisatud tugi TPM (Trusted Platform Module) ja GPU (AMD ja Intel kiipide virtuaalsete keskkondade jaoks) edastamiseks. <\/li>\n
ZFS failis\u00fcsteemi rakendus on uuendatud OpenZFS 2.2 v\u00e4ljaandele. Utility makefs on saanud toetuse ZFS failis\u00fcsteemile. On antud v\u00f5imalus luua ZFS pesa, mis on seotud \u00fche virtuaalse vdev-kettaga.\n
Toetatud CPU tuumade arv (parameter MAXCPU) on suurendatud 256-lt 1024-le amd64 ja arm64 arhitektuuriga s\u00fcsteemides.\n
UFS-is on konfiguratsioonidel, kus \u017eurnaalimine (pehmed v\u00e4rskendused) on lubatud, on v\u00f5imalik teha failis\u00fcsteemi taustakontrolle, kasutades UFS-i snapshots. Superblokkidesse, silindrite grupikaartidesse ja inode'idesse on lisatud t\u00e4iendavad rikka kontrollid kahjustuste tuvastamiseks.\n
Lisaefailis\u00fcsteem tarfs, mida saab kasutada tar-arhiividega, mis on kokku pakitud zstd-iga. <\/li>\n
Lisatud t\u00f6\u00f6riist boottrace, et j\u00e4lgida s\u00fcndmusi, mis juhtusid s\u00fcsteemi k\u00e4ivitamise ja sulgemise ajal.\n
Lisatud tuuma konfiguratsioon Parameeter FIRECRACKER, et k\u00e4ivitada FreeBSD Firecracker virtuaalmasinates, millel on minimaalne koormus. FreeBSD 14 tuuma k\u00e4ivitamise aeg Firecracker'is on v\u00e4henenud 25 millisekundini, mis v\u00f5imaldab k\u00e4ivitada FreeBSD keskkondi vastavalt vajadusele serveriteta arvutuste infrastruktuuri rakendamiseks. <\/li>\n
Lua programmi kirjutatud laadijast on spetsiaalses sandbox-keskkonnas rakendatud lua-failide t\u00e4itmise tugi, mis asuvad kaustas loader_conf_files. <\/li>\n
NFS-i tugi on laiendatud. Lisatud uus mountimise valik \u00absyskrb5\u00bb Kerberose toe jaoks NFSv 4.1\/4.2, samuti rakendatud ExchangeID operatsiooni tugi. Rakendatud on v\u00f5imalus k\u00e4ivitada nfsd, nfsuserd, mountd, gssd ja rpc.tlsservd isoleeritud v\u00f5rgukeskkonnas vnet. <\/li>\n
Growfs skripti on lisatud v\u00f5imalus paigutada swap-partitsioon laiendatava ala l\u00f5ppu diskil. <\/li>\n
Lisatud uus DTrace pakkuja kinst (dtrace_kinst), mis v\u00f5imaldab j\u00e4lgida tuuma struktuure.\n
Tuumas\u00fcsteemi kr\u00fcptopaki on lisatud XChaCha20-Poly1035 AEAD kr\u00fcpteerimisalgoritmi tugi ja API curve25519 (WireGuard'i jaoks) kasutamiseks.\n
Taask\u00e4ivitamise aega on l\u00fchendatud. Lisatud sysctl parameeter kern.reboot_wait_time, mille kaudu saab muuta viivitust enne tegelikku taask\u00e4ivitamist p\u00e4rast k\u00f5igi diagnostiliste s\u00f5numite kuvamist konsoolis. Vaikimisi on viivitus eemaldatud.\n
Tuuma on lisatud timerfd alams\u00fcsteem, mis lihtsustab programmide portimist Linuxist.\n
Lisatud sysctl machdep.mitigations.zenbleed.enable, et blokeerida Zenbleed haavatavus AMD Zen2 protsessorites. <\/li>\n
WPA_Supplicant ja Hostapd toetavad n\u00fc\u00fcd Wi-Fi 6. Iwlwifi draiver tagab Intel'i Wi-Fi 6E AX411\/AX211\/AX210 kiipide toe. <\/li>\n
AMD64 s\u00fcsteemides on k\u00e4rgise jaoks toetatud LLVM projekti AddressSanitizer ja MemorySanitizer t\u00f6\u00f6riistad.\n
Rc.d skriptides on lubatud kasutada status meetodit, isegi kui skriptis ei ole m\u00e4\u00e4ratud programmi nime (procname) ja PID-faili.\n
Seeria porta kaudu andmeedastuskiirus kernelis, buutloaderites ja kasutajaruumi on vaikimisi t\u00f5stetud 9600 bps-lt 115200 bps-ni. Helitooni sagedus on vaikimisi 800Hz. Tagatud on integreerimine devd-ga helitooni v\u00e4ljastamiseks helikaardi kaudu. VT konsoolil on helitoon vaikimisi v\u00e4lja l\u00fclitatud (l\u00fclitamiseks tuleb t\u00e4ita k\u00e4sud \u00absysctl kern.vt.enable_bell=1\u00bb ja \u00abkbdcontrol -b normal\u00bb).\n
Parandatud on riistvara kiirenduse NXP DPAA2 (Data Path Acceleration Architecture Gen2) arhitektuuri tuge.\n
Lisatud on Intel I225 Ethernet-kontrollerite jaoks igc draiver, mis toetab 2,5 Gbps kiirus. <\/li>\n
Vaikimisi on aktiveeritud net.inet.tcp.nolocaltimewait seadistus, mis keelab timewait-kirjete loomise TCP-\u00fchenduste jaoks, mis katkestatakse kohalikus s\u00fcsteemis.\n
Kommunikatsiooniprotokolli Netlink (RFC 3549) tugi on laiendatud ja vaikimisi sisse l\u00fclitatud, mida kasutatakse Linuxis tuuma ja kasutajaruumis olevate protsesside vahelise suhtluse korraldamiseks. M\u00f5ned v\u00f5rguutiliidid on t\u00f5lgitud Netlinki kasutusele.\n
Pakettfiltris pf on tagatud \u00fchilduvus OpenBSD versiooni pf paketite normaliseerimise (scrubbing) s\u00fcntaksi ja k\u00e4itumisega. Pfsync'is on rakendatud IPv6 transpordi kasutamise v\u00f5imalus. Pfsync pakettide formaat on laiendatud j\u00e4rjekordade, paketide normaliseerimise ja route-to reeglite toetamiseks.\n