Annonce de la version FreeBSD 14.4

Après neuf mois de développement, la version FreeBSD 14.4 a été publiée. Des images d'installation ont été préparées pour les architectures amd64, i386, aarch64, armv7, powerpc, powerpc64 et riscv64. Des compilations pour les systèmes de virtualisation (QCOW2, VHD, VMDK, raw) et les environnements cloud Amazon EC2, Google Compute Engine et Vagrant ont également été préparées.

La prochaine mise à jour de FreeBSD 14.5 est prévue pour septembre 2026. Le support de la version actuelle FreeBSD 14.4 sera assuré jusqu'au 31 décembre 2026, tandis que celui de la version précédente FreeBSD 14.3 sera disponible jusqu'au 30 juin 2026. En général, la branche FreeBSD 14 sera maintenue jusqu'au 30 novembre 2028, et la branche FreeBSD 13.x jusqu'au 30 avril 2026. Parallèlement, la branche FreeBSD 15 est en développement, avec une prochaine version (15.1) prévue pour le 2 juin 2026.

Les principaux changements dans FreeBSD 14.4 :

• Ajout de l'outil sndctl pour gérer les paramètres des cartes son.
• L'outil swapon a ajouté la prise en charge des fichiers de swap chiffrés, pour lesquels des dispositifs md avec le suffixe « .eli » peuvent être utilisés via fstab.
• À l'outil nuageinit, qui effectue l'initialisation machines virtuelles, a été ajoutée la prise en charge de cloud-init, de la configuration réseau et de la gestion des packages. Pour la compatibilité avec cloud-init, des commandes telles que ‘runcmd’, ‘packages’, ‘fqdn’, ‘hostname’, ‘sudo’, ‘write_files’, ‘nameservers’, ‘tzsetup’ et ‘doas’ ont été ajoutées. Un parseur complet du format YAML a été implémenté. La journalisation a été activée. Les commandes « chpasswd », ‘wakeonlan’, ‘set-name’ et ‘match.driver’ ont été mises en œuvre.
• La police d'affichage console spleen a été mise à jour vers la version 2.2.0 et élargie avec des symboles supplémentaires (tiret long, tiret court, trait d'union, chevrons, carré blanc, croix et double croix). L'alignement des caractères sur les écrans à haute densité de pixels a été amélioré. La police console gallant, qui comprend désormais plus de 4300 glyphes, a ajouté la prise en charge du cyrillique et des ensembles de caractères avec des symboles mathématiques, des flèches, des devises et des cadres.
• Le système de fichiers 9P (p9fs) a été inclus, qui peut être utilisé avec des dispositifs virtio-9p et l'hyperviseur Bhyve pour permettre un accès aux contenus du système de fichiers de l'environnement hôte à partir de machines virtuelles. Pour charger le pilote, il convient d'utiliser la configuration « virtio_p9fs_load=YES » dans loader.conf.
• Il est désormais possible de travailler avec des fichiers de plus de 4 Go dans le système de fichiers tarfs.
• Dans le FS, unionfs et nullfs, la vérification des vnode racines a été renforcée lors du traitement des chemins avec «..» pour bloquer les vulnérabilités potentielles permettant de sortir du répertoire racine de l'environnement jail.
• Dans le sous-système Jail, l'accès des utilisateurs non privilégiés depuis le Jail parent est restreint pour le débogage, la configuration du planificateur et l'envoi de signaux aux processus fonctionnant dans les Jail enfants. Des privilèges distincts, PRIV_SCHED_DIFFJAIL, PRIV_DEBUG_DIFFJAIL et PRIV_SIGNAL_DIFFJAIL, ont été proposés pour effectuer de telles opérations. Une configuration «allow.nounprivileged_parent_tampering» a été ajoutée pour restaurer l'ancien comportement en matière de gestion des processus dans Jail.
• Le sous-système Jail a été doté de la prise en charge des paramètres «met» et «env», grâce auxquels des métadonnées et des données d'environnement de chaîne arbitraires peuvent être liées aux environnements Jail. Les paramètres peuvent être spécifiés lors de la création d'un Jail, modifiés avec la commande «jail -cm» et consultés avec la commande jls. Par exemple, ‘jail -cm … meta=»tag1=value1 tag2=value2″ env=»configuration»‘. Pour limiter la taille maximale des données dans les paramètres, une configuration sysctl «security.jail.meta_maxbufsize» a été proposée.
• La commande ngctl a été ajoutée avec le drapeau «-j» pour exécuter des commandes à l'intérieur de l'environnement Jail spécifié. Ce drapeau supplémentaire permet de manipuler les nœuds netgraph dans des environnements isolés où l'outil ngctl n'est pas installé.
• Les capacités de l'outil mdo ont été étendues, permettant d'exécuter des commandes sous un autre utilisateur, similaire à l'outil «su», mais en utilisant le module noyau mac_do et l'appel système setcred au lieu de setuid. La nouvelle version implémente des options pour gérer les identifiants d'utilisateur et de groupe dans les processus lancés : «-k» pour conserver les utilisateurs actuels ; «-g» et «-G» pour définir le groupe principal et supplémentaire ; «-s» pour modifier les groupes supplémentaires ; «—euid», «—ruid», «—svuid», «—egid», «—rgid» et «—svgid» pour redéfinir les identifiants spécifiés.
• L'outil kadmin, destiné à la gestion de Kerberos, a été doté de l'option «-f» pour le dump de la base de données Heimdal KDC dans un format compatible avec MIT KDC, ce qui permet de migrer de Heimdal Kerberos à MIT Kerberos sans recréer entièrement la base de données.
• Dans la version simplifiée du gestionnaire de paquets pkg(7) fournie dans le système de base, l'analyse des options est unifiée avec la version complète de l'outil pkg(8). L'ordre des options pour les commandes dans pkg(7) doit maintenant correspondre au comportement de pkg(8), par exemple, au lieu de «pkg -f bootstrap», il convient d'indiquer «pkg bootstrap -f».
• Dans l'installateur bsdinstall, le support de l'installation utilisant le système de fichiers ZFS sur des disques avec MBR a été arrêté (ZFS ne peut être utilisé que sur des disques avec GPT). La copie du chargeur loader.efi sur tous les ESP (Partition Système EFI) créés sur des disques avec ZFS a été assurée, au cas où le disque principal échouerait.
• Dans l'utilitaire freebsd-update, un ordre strict d'installation pour les bibliothèques partagées a été introduit : libsys, libc, libthr, puis les autres, ce qui évite des problèmes lors de la mise à jour de FreeBSD 14.x vers la branche 15.x.
• Un drapeau «-u» a été ajouté à l'utilitaire newfs pour désactiver par défaut le mécanisme des «soft updates» et du journalisation pour le système de fichiers UFS2.
• Dans les bibliothèques PAM (Pluggable Authentication Modules), la recherche de modules dans le répertoire «${LOCALBASE}/lib/security» a été assurée en complément du répertoire «${LOCALBASE}/lib».
• La pile sans fil net80211 a été mise à jour pour prendre en charge les canaux VHT160 et VHT80P80, utilisés dans les points d'accès modernes.
• Le support matériel a été élargi. Le pilote iwlwifi pour les adaptateurs sans fil Intel a ajouté le support ACPI. Les pilotes ix et ixv ont ajouté le support de la famille de cartes réseau Intel Ethernet E610 2.5G/5G/10G. Les pilotes mfi et mrsas ont ajouté le support des contrôleurs RAID Fujitsu SAS 6Gbit/s 1GB (D3116) utilisés sur serveurs Fujitsu PRIMERGY.
• Le support des cartes SD créées a été ajouté pour les cartes Raspberry Pi Zero 2W.
• Le processus en arrière-plan blacklistd, qui assure le blocage dynamique des ports réseau pour se protéger contre les attaques DoS, a été mis à jour et renommé en blocklistd.
• Un package avec des liaisons Lua pour libyaml a été inclus dans le système de base.
• OpenSSH a été mis à jour de la version 9.9p2 à 10.0p2 avec l'activation par défaut de l'algorithme hybride mlkem768x25519-sha256, résistant aux attaques par force brute sur les ordinateurs quantiques.
• Les versions des composants tiers ont été mises à jour : OpenZFS 2.2.9 (était 2.2.7), OpenSSL 3.0.16, SQLite 3.50.4, unbound 1.24.1, libucl 0.9.2, expat 2.7.3, libyaml 0.2.5, libarchive 3.8.5, xz 5.8.2, less 685, bmake 20251111, bc 7.1.0.
• Des packages de firmwares pour dispositifs sans fil ont été ajoutés aux supports d'installation de base (bootonly), permettant d'utiliser une connexion sans fil pour extraire les fichiers d'installation à partir du réseau.
• Un fichier exécutable sbin/ipfw15 a été ajouté, compilé avec une nouvelle KBI (Kernel Binary Interface) pour assurer la compatibilité avec le noyau FreeBSD 15. L'outil ipfw lui-même détermine la présence de la nouvelle KBI et lance ipfw15 si nécessaire pour charger correctement les règles de filtrage des paquets lors de la mise à jour vers FreeBSD 15.
• Le support du protocole de routage RIP (routed, rtquery, route6d, rip6query) est déclaré obsolète et prévu pour suppression. Au lieu de routed, il est recommandé d'utiliser les packages 'bird' ou 'quagga' de la collection de ports.
• L'implémentation intégrée du séquencer MIDI dans le noyau est déclarée obsolète.
• Le code pour la compatibilité avec les versions du filtre de paquets ipfw fournies avant la sortie de FreeBSD 8 a été supprimé.

Source : opennet.ru