Le 10 mars 2026, le projet FreeBSD a annonc\u00e9 la sortie d'une nouvelle version stable du syst\u00e8me d'exploitation \u2013 14.4-RELEASE. Ce relais, disponible sur le site officiel, poursuit le d\u00e9veloppement de la branche 14-STABLE et comprend des corrections de s\u00e9curit\u00e9, des mises \u00e0 jour de composants, de nouveaux pilotes et des am\u00e9liorations pour les environnements cloud.<\/p>\n
Modifications dans FreeBSD 14.4 :<\/h3>\n
S\u00e9curit\u00e9 et correctifs :<\/h4>\n
Depuis la sortie de 14.3, plusieurs mises \u00e0 jour de s\u00e9curit\u00e9 importantes ont \u00e9t\u00e9 publi\u00e9es. Parmi les vuln\u00e9rabilit\u00e9s corrig\u00e9es :<\/p>\n
\n
multiples vuln\u00e9rabilit\u00e9s dans OpenSSL (septembre 2025 et janvier 2026);<\/li>\n
ex\u00e9cution de code \u00e0 distance via les annonces de routeur ND6 (d\u00e9cembre 2025);<\/li>\n
\u00e9vasion de jail via nullfs et \u00e9change de descripteurs de fichiers (janvier-f\u00e9vrier 2026);<\/li>\n
DoS dans ipfw et probl\u00e8mes de mise en cache dans local-unbound.<\/li>\n<\/ul>\n
Espace utilisateur :<\/h5>\n
\n
diff<\/strong> rapporte d\u00e9sormais mieux les erreurs d'entr\u00e9e-sortie;<\/li>\n
sockstat<\/strong> affiche les sockets UDP-Lite;<\/li>\n
newfs<\/strong> a re\u00e7u l'option -u pour d\u00e9sactiver les mises \u00e0 jour douces;<\/li>\n
nouvelle utilit\u00e9 sndctl<\/strong> pour g\u00e9rer les dispositifs sonores avec une interface similaire \u00e0 mixer;<\/li>\n
Jail<\/strong>: ajout\u00e9s des param\u00e8tres meta et env pour stocker des m\u00e9tadonn\u00e9es et des variables d'environnement arbitraires li\u00e9es \u00e0 chaque jail;<\/li>\n
privil\u00e8ges<\/strong>: l'utilitaire mdo (alternative \u00e0 sudo) a re\u00e7u des options \u00e9tendues pour un contr\u00f4le pr\u00e9cis des UID et GID des processus ex\u00e9cut\u00e9s.<\/li>\n<\/ul>\n
Mises \u00e0 jour des logiciels tiers :<\/h5>\n
\n
OpenZFS mis \u00e0 jour vers la version 2.2.9 avec des am\u00e9liorations de l'ARC et des correctifs pour zpool add;<\/li>\n
OpenSSH mis \u00e0 jour vers la version 10.0p2 : prise en charge des DSA faibles supprim\u00e9e, cl\u00e9 d'\u00e9change par d\u00e9faut modifi\u00e9e vers l'algorithme post-quantique mlkem768x25519-sha256;<\/li>\n
OpenSSL mis \u00e0 jour vers la version 3.0.16;<\/li>\n
xz (5.8.2), less (685), bc\/dc (7.1.0), unbound (1.24.1), libarchive (3.8.5), bmake (20251111) et autres;<\/li>\n
police de console gallant<\/strong> contient d\u00e9sormais plus de 4300 glyphes, y compris le cyrillique, le grec et les symboles Powerline. La police spleen a \u00e9t\u00e9 mise \u00e0 jour vers la version 2.2.0;<\/li>\n
le protocole de routage RIP (utilitaires routed, route6d) est d\u00e9clar\u00e9 obsol\u00e8te et sera supprim\u00e9 dans de futures versions.<\/li>\n<\/ul>\n
Noyau et pilotes.<\/h5>\n
\n
Jail<\/strong>: les restrictions pour les utilisateurs non privil\u00e9gi\u00e9s dans les jails parentales ont \u00e9t\u00e9 renforc\u00e9es lors de la gestion des processus dans les jails enfants. Pour conserver l'ancien comportement, un param\u00e8tre allow.nounprivileged_parent_tampering a \u00e9t\u00e9 introduit.<\/li>\n
R\u00e9seau<\/strong>: ajout d'une utilit\u00e9 \/sbin\/ipfw15 pour la compatibilit\u00e9 avec les noyaux 15.x lors de la mise \u00e0 niveau. Le code de compatibilit\u00e9 avec les IPFW des versions ant\u00e9rieures \u00e0 FreeBSD 8 a \u00e9t\u00e9 supprim\u00e9.<\/li>\n
Pilotes<\/strong>:\n
\n
ix\/ixv<\/strong>: ajout du support pour la famille Intel Ethernet E610;<\/li>\n
iwlwifi<\/strong>: ajout du support ACPI pour la r\u00e9gulation du fonctionnement de 802.11ax\/be;<\/li>\n
nvme<\/strong>: ajout du support BAR5 pour la compatibilit\u00e9 avec Google Compute Engine C4;<\/li>\n
r\u00e9paration<\/strong>: il est d\u00e9sormais possible de g\u00e9n\u00e9rer des adresses MAC stables via sysctl;<\/li>\n
qat<\/strong>: support des dispositifs 402xx.<\/li>\n<\/ul>\n<\/li>\n
Syst\u00e8me de stockage (Storage)<\/strong>*:\n
\n
: ajout du support du syst\u00e8me de fichiers 9P (p9fs) pour une utilisation avec bhyve et virtio-9p, permettant \u00e0 la machine invit\u00e9e d'acc\u00e9der aux fichiers de l'h\u00f4te;<\/li>\n
corrections des erreurs dans tarfs lors du travail avec des fichiers de plus de 4 Go et 8 Go;<\/li>\n
renforcement des v\u00e9rifications dans unionfs et nullfs pour pr\u00e9venir les \u00e9vasions de jail (chroot escape).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Chargeur et installation<\/h5>\n
\n
Installation<\/strong>: bsdinstall ne prend plus en charge l'installation de ZFS sur des disques avec une partition MBR (l'option \u00e9tait non fonctionnelle);<\/li>\n
Chargement<\/strong>: loader.efi fonctionne d\u00e9sormais correctement sur les anciens syst\u00e8mes avec UGA (par exemple, MacBooks), utilisant les fonctions Blt uniquement en pr\u00e9sence de GOP;<\/li>\n
Images<\/strong>: des firmwares pour les adaptateurs sans fil ont \u00e9t\u00e9 ajout\u00e9s aux supports bootonly, permettant l'installation du syst\u00e8me via Wi-Fi;<\/li>\n
Raspberry Pi<\/strong>: des blobs de device tree pour le support de Raspberry Pi Zero 2W ont \u00e9t\u00e9 inclus dans les images pour cartes SD.<\/li>\n<\/ul>\n
Environnements cloud (Cloud Support)<\/h5>\n
\n
nuageinit<\/strong> a re\u00e7u des am\u00e9liorations significatives : ajout de la compatibilit\u00e9 compl\u00e8te avec cloud-init (support runcmd, packages, write_files, etc.), am\u00e9lioration de la gestion r\u00e9seau, ajout du support resolvconf. Cela simplifie l'initialisation machines virtuelles<\/a> dans les clouds.<\/li>\n<\/ul>\n
![\"FreeBSD](\"\/wp-content\/uploads\/2026\/03\/c50691e086f4d5827870b75d0bcc696b.jpg\")
<\/p>\n