2020 की पहली तिमाही के लिए फ्रीबीएसडी विकास रिपोर्ट

प्रकाशित जनवरी से मार्च 2020 तक फ्रीबीएसडी परियोजना के विकास पर रिपोर्ट। परिवर्तनों के बीच हम नोट कर सकते हैं:

• सामान्य और प्रणालीगत मुद्दे
  • FreeBSD-CURRENT स्रोत ट्री से GCC कंपाइलर सेट, साथ ही अप्रयुक्त gperf, gcov और gtc (डिवाइसट्री कंपाइलर) उपयोगिताओं को हटा दिया गया। सभी प्लेटफ़ॉर्म जो क्लैंग का समर्थन नहीं करते हैं, उन्हें बंदरगाहों से स्थापित बाहरी बिल्ड टूल का उपयोग करने के लिए स्विच किया गया है। बेस सिस्टम ने GCC 4.2.1 की पुरानी रिलीज़ को शिप किया, और 4.2.2 के GPLv3 लाइसेंस में संक्रमण के कारण नए संस्करणों का एकीकरण संभव नहीं था, जिसे FreeBSD बेस घटकों के लिए अनुपयुक्त माना गया था। GCC 9 सहित GCC की वर्तमान रिलीज़ को अभी भी पैकेज और पोर्ट से इंस्टॉल किया जा सकता है।
  • लिनक्स पर्यावरण इम्यूलेशन इन्फ्रास्ट्रक्चर (लिनक्सुलेटर) ने सेंडफाइल सिस्टम कॉल, टीसीपी_कॉर्क मोड (nginx के लिए आवश्यक), और MAP_32BIT ध्वज (उबंटू बायोनिक से मोनो के साथ पैकेज लॉन्च करने की समस्या को हल करता है) के लिए समर्थन जोड़ा है। 2.30 (उदाहरण के लिए CentOS 8 से) से नए glibc का उपयोग करते समय DNS रिज़ॉल्यूशन की समस्याओं का समाधान कर दिया गया है।
    सतत एकीकरण अवसंरचना लिनक्स का समर्थन करने के लिए कोड में किए गए सुधारों का परीक्षण करने के लिए लिनक्सुलेटर चलाने वाले एलटीपी (लिनक्स परीक्षण परियोजना) नौकरियों को चलाने की क्षमता प्रदान करती है। लगभग 400 परीक्षण विफल हो जाते हैं और उन्हें ठीक करने की आवश्यकता होती है (कुछ त्रुटियाँ झूठी सकारात्मकता के कारण होती हैं, कुछ को मामूली सुधार की आवश्यकता होती है, लेकिन कुछ ऐसे भी हैं जिन्हें ठीक करने के लिए नए सिस्टम कॉल के लिए समर्थन जोड़ने की आवश्यकता होती है)। लिनक्सुलेटर कोड को साफ करने और डिबगिंग को सरल बनाने के लिए काम किया गया है। विस्तारित विशेषताओं और फ़ेक्सक्वे सिस्टम कॉल के समर्थन वाले पैच तैयार किए गए हैं, लेकिन अभी तक समीक्षा नहीं की गई है।

  • स्रोत कोड को केंद्रीकृत स्रोत नियंत्रण प्रणाली सबवर्जन से विकेंद्रीकृत प्रणाली Git में स्थानांतरित करने के लिए बनाए गए कार्य समूह की बैठकें जारी हैं। प्रवासन के प्रस्तावों वाली एक रिपोर्ट तैयार करने की प्रक्रिया में है।
  • В rtld (रनटाइम लिंकर) प्रत्यक्ष निष्पादन मोड में सुधार हुआ ("/libexec/ld-elf.so.1 {पथ} {तर्क}")।
  • सिज़कलर सिस्टम का उपयोग करके फ्रीबीएसडी कर्नेल के फ़ज़िंग परीक्षण की परियोजना का विकास जारी है। रिपोर्टिंग अवधि के दौरान, syzkaller का उपयोग करके पहचानी गई फ़ाइल डिस्क्रिप्टर तालिकाओं के साथ काम करने के लिए नेटवर्क स्टैक और कोड में समस्याओं को समाप्त कर दिया गया। त्रुटि निदान के बाद, डिबगिंग को आसान बनाने के लिए SCTP स्टैक में परिवर्तन जोड़े गए हैं। संभावित प्रतिगमन की पहचान करने के लिए स्ट्रेस2 सेट में नियम जोड़े गए हैं। नए सिस्टम कॉल के फ़ज़ परीक्षण के लिए समर्थन जोड़ा गया, जिसमें Copy_file_range(), __realpathat() और Capsicum सबसिस्टम कॉल शामिल हैं। फ़ज़ परीक्षण के साथ लिनक्स इम्यूलेशन परत को कवर करने का काम जारी है। हमने नवीनतम कवरिटी स्कैन रिपोर्ट में नोट की गई त्रुटियों का विश्लेषण किया और उन्हें समाप्त कर दिया।
  • सतत एकीकरण प्रणाली ने सभी मुख्य शाखा परीक्षणों को केवल क्लैंग/एलएलडी का उपयोग करके निष्पादित करना शुरू कर दिया है। आरआईएससी-वी के लिए परीक्षण करते समय, ओपनएसबीआई का उपयोग करके क्यूईएमयू में परीक्षण चलाने के लिए एक पूर्ण डिस्क छवि का निर्माण सुनिश्चित किया जाता है। छवियों और पॉवरपीसी64 वर्चुअल मशीनों (फ्रीबीएसडी-हेड-पावरपीसी64-इमेजेज, फ्रीबीएसडी-हेड-पावरपीसी64-टेस्टवीएम) के परीक्षण के लिए नए कार्य जोड़े गए।
  • नए आर्किटेक्चर पर क्यूआ का उपयोग करते समय उत्पन्न होने वाली समस्याओं (पैकेजों को बहुत धीरे-धीरे स्थापित किया जाता है) को हल करने के लिए क्यूआ परीक्षण सूट को बंदरगाहों (डेवेल / क्यूआ) से बेस सिस्टम में स्थानांतरित करने के लिए काम चल रहा है, जिसके लिए विकास एक एमुलेटर का उपयोग करके किया जाता है या एफपीजीए। बेस सिस्टम में एकीकरण से निरंतर एकीकरण प्रणालियों के साथ एम्बेडेड प्लेटफ़ॉर्म और इंटरफ़ेस का परीक्षण काफी सरल हो जाएगा।
  • नेटवर्क ब्रिज ड्राइवर के प्रदर्शन को अनुकूलित करने के लिए एक परियोजना शुरू की गई है if_bridge, जो आंतरिक डेटा को लॉक करने के लिए एकल म्यूटेक्स का उपयोग करता है, जो बड़ी संख्या में जेल वातावरण या एक नेटवर्क में एकजुट वर्चुअल मशीनों वाले सिस्टम पर वांछित प्रदर्शन प्राप्त करने की अनुमति नहीं देता है। इस स्तर पर, तालों के साथ काम करने के आधुनिकीकरण के दौरान होने वाली प्रतिगमन को रोकने के लिए कोड में परीक्षण जोड़े गए हैं। डेटा ट्रांसफर हैंडलर (ब्रिज_इनपुट(), ब्रिज_आउटपुट(), ब्रिज_फॉरवर्ड(), ...) को समानांतर करने के लिए कॉन्करेंसीकिट का उपयोग करने की संभावना पर विचार किया जा रहा है।
  • अपवाद हैंडलर के प्रदर्शन को बेहतर बनाने के लिए थ्रेड को तेज़ सिग्नल हैंडलर के लिए मेमोरी के ब्लॉक को निर्दिष्ट करने की अनुमति देने के लिए एक नया सिगफ़ास्टब्लॉक सिस्टम कॉल जोड़ा गया।
  • कर्नेल ARMv8.1 सिस्टम द्वारा समर्थित LSE (बड़े सिस्टम एक्सटेंशन) परमाणु निर्देशों के लिए समर्थन जोड़ता है। कैवियम थंडरएक्स2 और एडब्ल्यूएस ग्रेविटॉन 2 बोर्ड पर चलते समय प्रदर्शन में सुधार के लिए इन निर्देशों की आवश्यकता होती है। जोड़े गए परिवर्तन एलएसई समर्थन का पता लगाते हैं और उनके आधार पर परमाणु कार्यान्वयन को गतिशील रूप से सक्षम करते हैं। परीक्षण के दौरान, एलएसई के उपयोग ने कर्नेल को असेंबल करते समय खर्च होने वाले प्रोसेसर समय को 15% तक कम करना संभव बना दिया।
  • प्रदर्शन अनुकूलन किया गया है और ईएलएफ प्रारूप में निष्पादन योग्य फ़ाइलों के लिए टूलकिट की कार्यक्षमता का विस्तार किया गया है।
    DWARF डिबगिंग जानकारी को कैशिंग करने के लिए समर्थन जोड़ा गया, elfcopy/objcopy उपयोगिताओं में समस्याओं का समाधान किया गया, DW_AT_ranges प्रोसेसिंग जोड़ी गई,
    रीडेल्फ PROTMAX_DISABLE, STKGAP_DISABLE और WXNEEDED झंडे, साथ ही Xen और GNU बिल्ड-आईडी को डीकोड करने की क्षमता लागू करता है।

• सुरक्षा
  • Azure क्लाउड वातावरण में FreeBSD के प्रदर्शन को बेहतर बनाने के लिए, हाइपरवी सॉकेट तंत्र के लिए समर्थन प्रदान करने के लिए काम चल रहा है, जो नेटवर्क स्थापित किए बिना अतिथि सिस्टम और होस्ट वातावरण के बीच बातचीत के लिए सॉकेट इंटरफ़ेस के उपयोग की अनुमति देता है।
  • फ्रीबीएसडी के दोहराए जाने योग्य बिल्ड प्रदान करने के लिए काम चल रहा है, जिससे यह सुनिश्चित करना संभव हो जाता है कि सिस्टम घटकों की निष्पादन योग्य फाइलें बिल्कुल घोषित स्रोत कोड से संकलित की जाती हैं और उनमें बाहरी परिवर्तन नहीं होते हैं।
  • व्यक्तिगत प्रक्रियाओं के स्तर पर अतिरिक्त सुरक्षा तंत्र (ASLR, PROT_MAX, स्टैक गैप, W+X मैपिंग) को शामिल करने को नियंत्रित करने की क्षमता को elfctl उपयोगिता में जोड़ा गया है
• भंडारण और फ़ाइल सिस्टम
  • Kerberos (sec=krb1.3p मोड) का उपयोग करने के बजाय, NFS के लिए TLS 5 पर आधारित एक एन्क्रिप्टेड संचार चैनल पर काम करने की क्षमता को लागू करने के लिए काम चल रहा है, जो केवल RPC संदेशों को एन्क्रिप्ट करने तक सीमित है और केवल सॉफ्टवेयर में लागू किया गया है। नया कार्यान्वयन हार्डवेयर त्वरण को सक्षम करने के लिए कर्नेल-प्रदत्त टीएलएस स्टैक का उपयोग करता है। टीएलएस कोड पर एनएफएस परीक्षण के लिए लगभग तैयार है, लेकिन अभी भी हस्ताक्षरित क्लाइंट प्रमाणपत्रों का समर्थन करने और एनएफएस डेटा भेजने के लिए कर्नेल टीएलएस स्टैक को अनुकूलित करने के लिए काम की आवश्यकता है (प्राप्त करने के लिए पैच पहले से ही तैयार हैं)।
• हार्डवेयर समर्थन
  • AMD प्रौद्योगिकियों पर आधारित चीनी x86 CPU Hygon के लिए समर्थन जोड़ने पर काम चल रहा है;
  • CheriBSD के भाग के रूप में, अनुसंधान प्रोसेसर वास्तुकला के लिए FreeBSD का एक कांटा चेरी (क्षमता हार्डवेयर संवर्धित आरआईएससी निर्देश), एआरएम मोरेलो प्रोसेसर के लिए समर्थन लागू किया जाना जारी है, जो कैप्सिकम प्रोजेक्ट सुरक्षा मॉडल के आधार पर CHERI मेमोरी एक्सेस कंट्रोल सिस्टम का समर्थन करेगा। मोरेलो चिप योजना बना रहे हैं 2021 में रिलीज़। काम वर्तमान में आर्म नियोवर्स एन1 प्लेटफॉर्म के लिए समर्थन जोड़ने पर केंद्रित है जो मोरेलो को शक्ति प्रदान करता है। आरआईएससी-वी आर्किटेक्चर के लिए चेरीबीएसडी का प्रारंभिक पोर्ट प्रस्तुत किया गया है। MIPS64 आर्किटेक्चर पर आधारित CHERI संदर्भ प्रोटोटाइप के लिए CheriBSD का विकास जारी है।
  • एक एकीकृत नेटवर्क पैकेट प्रोसेसिंग एक्सेलेरेशन इंजन, 64 जीबी ईथरनेट, PCIe 1046, SATA 8 और USB 72 के साथ ARMv10 Cortex-A3.0 प्रोसेसर पर आधारित 3.0-बिट SoC NXP LS3.0A के लिए फ्रीबीएसडी पोर्टिंग जारी है। वर्तमान में, ड्राइवर QorIQ और LS1046A, GPIO, QorIQ LS10xx AHCI, VF610 I2C, Epson RX-8803 RTC, QorIQ LS10xx SDHCI को मुख्य फ्रीबीएसडी संरचना में स्थानांतरण के लिए तैयार किया जा रहा है।
  • 2.1.1 जीबी/तक की गति पर ईसी2 नोड्स के बीच संचार को व्यवस्थित करने के लिए इलास्टिक कंप्यूट क्लाउड (ईसी2) बुनियादी ढांचे में उपयोग किए जाने वाले ईएनएवी2 (इलास्टिक नेटवर्क एडाप्टर) नेटवर्क एडाप्टर की दूसरी पीढ़ी के समर्थन के साथ ईएनए ड्राइवर को संस्करण 25 में अपडेट किया गया है। एस। ENA 2.2.0 का अपडेट तैयार किया जा रहा है।
  • पॉवरपीसी64 प्लेटफॉर्म के लिए फ्रीबीएसडी पोर्ट में सुधार जारी है। IBM POWER8 और POWER9 प्रोसेसर वाले सिस्टम पर गुणवत्तापूर्ण प्रदर्शन प्रदान करने पर ध्यान केंद्रित किया गया है। रिपोर्टिंग अवधि के दौरान, फ्रीबीएसडी-करंट को जीसीसी के बजाय एलएलवीएम/क्लैंग 10.0 कंपाइलर और एलएलडी लिंकर का उपयोग करने के लिए स्थानांतरित किया गया था। Powerpc64 सिस्टम के लिए डिफ़ॉल्ट ELFv2 ABI है और ELFv1 ABI के लिए समर्थन बंद कर दिया गया है। FreeBSD-STABLE में अभी भी gcc 4.2.1 है। Virtio, Aacraid और ixl ड्राइवरों की समस्याओं का समाधान कर दिया गया है। पॉवरपीसी64 सिस्टम पर विशाल पेज समर्थन के बिना क्यूईएमयू चलाना संभव है।
  • आरआईएससी-वी आर्किटेक्चर के लिए समर्थन लागू करने पर काम जारी है। अपने वर्तमान स्वरूप में, FreeBSD पहले से ही SiFive Hi five अनलेशेड बोर्ड पर सफलतापूर्वक बूट हो गया है, जिसके लिए ड्राइवर तैयार किए गए हैं
    यूएआरटी, एसपीआई और पीआरसीआई, ओपनएसबीआई और एसबीआई 0.2 फर्मवेयर का समर्थन करते हैं। रिपोर्टिंग अवधि के दौरान, काम जीसीसी से क्लैंग और एलएलडी में प्रवासन पर केंद्रित था।

• अनुप्रयोग और पोर्ट प्रणाली
  • फ्रीबीएसडी बंदरगाहों का संग्रह 39 हजार बंदरगाहों की सीमा को पार कर गया है, बंद न किए गए पीआर की संख्या 2400 से थोड़ी अधिक है, जिनमें से 640 पीआर को अभी तक क्रमबद्ध नहीं किया गया है। समीक्षाधीन अवधि के दौरान, 8146 डेवलपर्स से 173 परिवर्तन किए गए। चार नए प्रतिभागियों को कमिटर अधिकार प्राप्त हुए (लोइक बार्टोलेटी, मिकेल उरांकर, काइल इवांस, लोरेंजो साल्वाडोर)। USES=qca ध्वज जोड़ा गया और USES=zope ध्वज हटा दिया गया (पायथन 3 के साथ असंगति के कारण)। पोर्ट ट्री से Python 2.7 को हटाने का काम चल रहा है - सभी Python 2-आधारित पोर्ट को Python 3 में पोर्ट किया जाना चाहिए या हटा दिया जाएगा। pkg पैकेज प्रबंधक को 1.13.2 जारी करने के लिए अद्यतन किया गया है।
  • अद्यतन ग्राफ़िक्स स्टैक घटक और xorg संबंधित पोर्ट।
    X.org सर्वर को संस्करण 1.20.8 (पहले 1.18 शाखा पर भेजा गया) में अद्यतन किया गया है, जिसने फ्रीबीएसडी को इनपुट डिवाइस को संभालने के लिए udev/evdev बैकएंड का उपयोग करने के लिए डिफ़ॉल्ट रूप से अनुमति दी है। मेसा पैकेज को डिफ़ॉल्ट रूप से DRI3 के बजाय DRI2 एक्सटेंशन का उपयोग करने के लिए स्विच किया गया है। ग्राफ़िक्स ड्राइवर, इनपुट डिवाइस स्टैक और drm-kmod घटकों (एक पोर्ट जो लिनक्स कर्नेल के डायरेक्ट रेंडरिंग मैनेजर के साथ संगतता के लिए linuxkpi फ्रेमवर्क का उपयोग करके amdgpu, i915 और radeon DRM मॉड्यूल के संचालन को सक्षम बनाता है) को रखने के लिए काम चल रहा है। अप टू डेट।

  • केडीई प्लाज्मा डेस्कटॉप, केडीई फ्रेमवर्क, केडीई एप्लिकेशन और क्यूटी को अद्यतन रखा जाता है और नवीनतम रिलीज के लिए अद्यतन किया जाता है। बंदरगाहों में एक नया एप्लिकेशन kstars (स्टार एटलस) जोड़ा गया है।
  • Xfwm4 विंडो मैनेजर में प्रतिगामी परिवर्तनों को खत्म करने के लिए काम किया गया है जो Xfce को संस्करण 4.14 में अपडेट करने के बाद दिखाई दिए (उदाहरण के लिए, विंडोज़ को सजाते समय कलाकृतियाँ दिखाई दीं)।
  • वाइन पोर्ट को वाइन 5.0 जारी करने के लिए अद्यतन किया गया है (पहले 4.0.3 की पेशकश की गई थी)।
  • संस्करण 1.14 से शुरू करके, गो भाषा कंपाइलर ने फ्रीबीएसडी 64 के लिए एआरएम12.0 आर्किटेक्चर के लिए आधिकारिक समर्थन जोड़ा।
  • बेस सिस्टम पर ओपनएसएसएच को 7.9पी1 जारी करने के लिए अद्यतन किया गया है।
  • Sysctlmibinfo2 लाइब्रेरी को लागू किया गया है और पोर्ट (devel/libsysctlmibinfo2) में रखा गया है, जो sysctl MIB तक पहुंचने और sysctl नामों को ऑब्जेक्ट आइडेंटिफ़ायर (OIDs) में अनुवाद करने के लिए एक एपीआई प्रदान करता है।
  • एक वितरण अद्यतन तैयार किया गया है खानाबदोश 1.3.1, जो USB ड्राइव से बूट करने योग्य पोर्टेबल डेस्कटॉप के रूप में उपयोग के लिए अनुकूलित FreeBSD का एक संस्करण है। ग्राफिकल वातावरण एक विंडो मैनेजर पर आधारित है खुला बॉक्स. माउंटिंग ड्राइव के लिए उपयोग किया जाता है डीएसबीएमडी (सीडी9660, एफएटी, एचएफएस+, एनटीएफएस, एक्सटी2/3/4 को माउंट करना समर्थित है), वायरलेस नेटवर्क को कॉन्फ़िगर करने के लिए - wifimgr, और वॉल्यूम नियंत्रित करने के लिए - डीएसबीमिक्सर.
  • शुरू कर दिया काम जेल पर्यावरण प्रबंधक के लिए संपूर्ण दस्तावेज़ लिखने पर पॉट. पॉट 0.11.0 रिलीज़ के लिए तैयार किया जा रहा है, जिसमें नेटवर्क स्टैक के प्रबंधन के लिए उपकरण शामिल होंगे।

स्रोत: opennet.ru