FreeBSD डेवलपमेंट रिपोर्ट Q2019 XNUMX

प्रकाशित जुलाई से सितंबर 2019 तक फ्रीबीएसडी परियोजना के विकास पर रिपोर्ट। परिवर्तनों के बीच हम नोट कर सकते हैं:

• सामान्य और प्रणालीगत मुद्दे
  • कोर टीम ने आम तौर पर सिस्टम में कोड को शामिल करने की संभावना को मंजूरी दे दी है जो अतिरिक्त पेटेंट समझौते के साथ बीएसडी लाइसेंस के तहत वितरित किया जाता है (बीएसडी+पेटेंट), लेकिन इस लाइसेंस के तहत सिस्टम में प्रत्येक घटक को शामिल करने का निर्णय अलग से अनुमोदित किया जाना चाहिए;
  • स्रोत कोड को केंद्रीकृत स्रोत नियंत्रण प्रणाली सबवर्जन से विकेंद्रीकृत प्रणाली Git में स्थानांतरित करने के लिए बनाए गए कार्य समूह की पहली बैठक हुई। माइग्रेशन की व्यवहार्यता पर चर्चा अभी भी जारी है और कई मुद्दों पर निर्णय अभी तक विकसित नहीं हुए हैं (उदाहरण के लिए, योगदान/ के साथ क्या करना है, क्या वर्तमान गिट रिपॉजिटरी में हैश को पुन: उत्पन्न करना आवश्यक है और परीक्षण को सर्वोत्तम तरीके से कैसे कार्यान्वित किया जाए) प्रतिबद्ध);
  • नेटबीएसडी से पोर्ट KCSAN (कर्नेल कॉन्करेंसी सैनिटाइज़र) टूलकिट, जो आपको विभिन्न सीपीयू पर चल रहे कर्नेल थ्रेड्स के बीच दौड़ की स्थिति का पता लगाने की अनुमति देता है;
  • जीएनयू बिनुटिल्स असेंबलर के बजाय क्लैंग के अंतर्निर्मित असेंबलर (आईएएस) का उपयोग करने पर काम चल रहा है;
  • लिनक्स पर्यावरण इम्यूलेशन इंफ्रास्ट्रक्चर (लिनक्स्यूलेटर) को ARM64 आर्किटेक्चर पर काम करने के लिए अनुकूलित किया गया है। "renameat2" सिस्टम कॉल लागू किया गया। लिनक्सुलेटर में चल रहे लिनक्स निष्पादन योग्य में समस्याओं का निदान करने के लिए स्ट्रेस उपयोगिता में सुधार किया गया है। निष्पादन योग्य फ़ाइलों को ताज़ा glibc से लिंक करते समय क्रैश होने की समस्या का समाधान हो गया है। Linuxulator के लिए Linux घटकों वाले पोर्ट को CentOS 7.7 में अद्यतन किया गया है;
  • Google समर ऑफ़ कोड कार्यक्रम के भाग के रूप में, छात्रों ने छह परियोजनाओं को सफलतापूर्वक पूरा किया: एक एकीकृत (IPv4/IPv6) पिंग उपयोगिता का कार्यान्वयन तैयार किया गया, फ़ायरवॉल का परीक्षण करने और कर्नेल (कर्नेल सैनिटाइज़र) में त्रुटियों की पहचान करने के लिए उपकरण विकसित किए गए, mac_ipacl मॉड्यूल प्रस्तावित किया गया था, वर्चुअल मेमोरी कम्प्रेशन के लिए कोड लिखा गया था और पोर्ट निर्माण प्रक्रिया को स्थानीय इंस्टॉलेशन से अलग करने के लिए काम किया गया है;
  • सिस्टम का उपयोग करके फ्रीबीएसडी कर्नेल के फ़ज़िंग परीक्षण की परियोजना का विकास जारी है syzkaller. रिपोर्टिंग अवधि के दौरान, सिज़कैलर का उपयोग करके दस से अधिक त्रुटियों की पहचान की गई और उन्हें समाप्त कर दिया गया। भाइवे पर आधारित वर्चुअल मशीनों में सिज़कलर चलाने के लिए एक अलग सर्वर समर्पित है, और इसका उपयोग किया जा रहा है
    syzbot ने Google बुनियादी ढांचे में विभिन्न FreeBSD उपप्रणालियों का परीक्षण स्थापित किया है। उनके समूहीकरण और विश्लेषण को सरल बनाने के लिए सभी क्रैश के बारे में जानकारी को Backtrace.io सेवा में स्थानांतरित करने का आयोजन किया गया;

  • कर्नेल स्तर पर zlib कार्यान्वयन को अद्यतन करने के लिए कार्य चल रहा है।
    संपीड़न-संबंधी कोड को 1.0.4 साल पहले जारी zlib 20 से वर्तमान zlib 1.2.11 कोडबेस में स्थानांतरित कर दिया गया है। Zlib तक पहुंच को एकीकृत करने के लिए, कंप्रेस, कंप्रेस2 और अनकंप्रेस फ़ंक्शन को कर्नेल में जोड़ा गया है। वह कोड जो नेटग्राफ सबसिस्टम से पीपीपी प्रोटोकॉल के संचालन को सुनिश्चित करता है, उसे इस लाइब्रेरी के अपने संस्करण के बजाय zlib के सिस्टम कार्यान्वयन का उपयोग करने के लिए स्थानांतरित कर दिया गया है। Kern_ctf.c, opencryptodeflate,geom_uzip,subr_compressor, सबसिस्टम को भी नए zlib में स्थानांतरित कर दिया गया है।
    if_mxge, bxe अद्यतन और ng_deflate;

  • एक नया कर्नेल इंटरफ़ेस विकसित किया जा रहा है sysctlinfo, जो आपको एमआईबी (प्रबंधन सूचना आधार) के रूप में संसाधित sysctl पैरामीटर डेटाबेस में तत्वों को खोजने और वस्तुओं के बारे में जानकारी को उपयोगकर्ता स्थान में स्थानांतरित करने की अनुमति देता है।
• सुरक्षा
  • कर्नेल मॉड्यूल विकसित किया गया mac_ipacl, ट्रस्टेडबीएसडी मैक फ्रेमवर्क पर आधारित और जेल वातावरण के लिए नेटवर्क स्टैक सेटिंग्स के लिए एक एक्सेस कंट्रोल सिस्टम लागू करना। उदाहरण के लिए, mac_ipacl का उपयोग करके, एक होस्ट सिस्टम प्रशासक जेल वातावरण में रूट उपयोगकर्ता को कुछ नेटवर्क इंटरफेस के लिए आईपी पते या सबनेट सेटिंग्स को बदलने या सेट करने से रोक सकता है। प्रस्तावित अनिवार्य अभिगम नियंत्रण प्रणाली यह अनुमति देता है जेल के लिए अनुमत आईपी पते और सबनेट की सूची सेट करें, जेल में कुछ आईपी और सबनेट की स्थापना पर रोक लगाएं, या केवल कुछ नेटवर्क इंटरफेस के लिए पैरामीटर बदलने को सीमित करें;
  • इंटेल ने परियोजना के लिए एक सॉफ्टवेयर स्टैक पोर्ट दान किया TPM 2.0 (विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल) सुरक्षित कंप्यूटिंग चिप के साथ इंटरफेस करने के लिए, जिसका उपयोग आमतौर पर फर्मवेयर और ओएस बूटलोडर की सत्यापित लोडिंग के लिए किया जाता है। स्टैक घटकों को पोर्ट सुरक्षा/tpm2-tss, सुरक्षा/tpm2-टूल्स और सुरक्षा/tpm2-abrmd के रूप में प्रस्तुत किया जाता है। tpm2-tss पोर्ट में TPM2 API का उपयोग करने के लिए लाइब्रेरी शामिल हैं, tpm2-टूल्स TPM संचालन करने के लिए कमांड लाइन उपयोगिताएँ प्रदान करता है, और tpm2-abrmd में TPM एक्सेस ब्रोकर और रिसोर्स मैनेजर घटकों की पृष्ठभूमि प्रक्रिया कार्यान्वयन शामिल है जो मल्टीप्लेक्स विभिन्न TPM उपयोगकर्ताओं से अनुरोध करते हैं। एक ही डिवाइस के लिए. FreeBSD पर सत्यापित बूटिंग के अलावा, TPM का उपयोग एक अलग चिप पर क्रिप्टोग्राफ़िक संचालन करके स्ट्रॉन्गस्वान IPsec, SSH और TLS की सुरक्षा बढ़ाने के लिए किया जा सकता है;
  • Amd64 आर्किटेक्चर के लिए कर्नेल को W^X (राइट एक्सओआर एक्ज़ीक्यूट) सुरक्षा तकनीक का उपयोग करके बूट करने के लिए अनुकूलित किया गया है, जिसका अर्थ है कि मेमोरी पेजों को लेखन और निष्पादन के लिए एक साथ एक्सेस नहीं किया जा सकता है (कर्नेल को अब निष्पादन योग्य मेमोरी पेजों का उपयोग करके लोड किया जा सकता है जिसके लिए लेखन वर्जित है)। नई कर्नेल सुरक्षा विधि HEAD शाखा में शामिल है और इसे FreeBSD 13.0 और 12.2 रिलीज़ में शामिल किया जाएगा;
  • एमएमएपी और एमप्रोटेक्ट सिस्टम कॉल के लिए कार्यान्वित मैक्रो PROT_MAX(), जो आपको आगे के परिवर्तनों (PROT_READ, PROT_WRITE, PROT_EXEC) के लिए अनुमत एक्सेस प्रतिबंध फ़्लैग के सेट को निर्धारित करने की अनुमति देता है। PROT_MAX() का उपयोग करके, एक डेवलपर मेमोरी क्षेत्र को निष्पादन योग्य श्रेणी में स्थानांतरित करने पर रोक लगा सकता है या ऐसी मेमोरी का अनुरोध कर सकता है जो निष्पादन की अनुमति नहीं देती है, लेकिन बाद में इसे निष्पादन योग्य में परिवर्तित किया जा सकता है। उदाहरण के लिए, मेमोरी का एक क्षेत्र केवल डायनामिक लिंकिंग या जेआईटी कोड जनरेशन की अवधि के लिए लिखने के लिए खुला हो सकता है, लेकिन एक बार लिखना पूरा हो जाने पर, यह केवल पढ़ने और निष्पादित करने तक ही सीमित है, और भविष्य में, यदि समझौता किया जाता है, तो हमलावर उस मेमोरी ब्लॉक के लिए लेखन सक्षम नहीं किया जा सकेगा. PROT_MAX() के अलावा, sysctl vm.imply_prot_max भी लागू किया गया है, जो सक्रिय होने पर, mmap पर पहली कॉल के प्रारंभिक मापदंडों के आधार पर वैध झंडे का सेट निर्धारित करता है;
  • कमजोरियों के शोषण के खिलाफ सुरक्षा बढ़ाने के लिए, एड्रेस स्पेस रैंडमाइजेशन तकनीक (एएसएलआर) के अलावा, पर्यावरण, प्रोग्राम लॉन्च पैरामीटर और डेटा के बारे में जानकारी के साथ स्टैक पर रखे गए प्रारंभिक स्टैक फ्रेम और संरचनाओं को संबोधित करने वाले पॉइंटर्स के ऑफसेट को यादृच्छिक बनाने के लिए एक तंत्र ईएलएफ प्रारूप में निष्पादन योग्य छवियों के लिए प्रस्तावित है;
  • libc से असुरक्षित गेट्स फ़ंक्शन को हटाने के लिए काम किया गया है (C11 मानक से शुरू करके, इस फ़ंक्शन को विनिर्देश से बाहर रखा गया है) और उन पोर्ट को सही करने के लिए जो अभी भी इस फ़ंक्शन का उपयोग करते हैं। यह परिवर्तन FreeBSD 13.0 में पेश करने की योजना है;
  • रूपरेखा के आधार पर जेल के वातावरण को व्यवस्थित करने के लिए उपकरण बनाने के लिए एक प्रायोगिक परियोजना शुरू की गई है पॉट छवियों को बनाने और निर्यात करने के लिए, डॉकर और एक ड्राइवर के समान कार्यान्वित किया गया घुमक्कड़, जो जेल के माहौल में गतिशील रूप से एप्लिकेशन लॉन्च करने के लिए एक इंटरफ़ेस प्रदान करता है। प्रस्तावित मॉडल हमें जेल वातावरण बनाने और उनमें एप्लिकेशन तैनात करने की प्रक्रियाओं को अलग करने की अनुमति देता है। परियोजना का एक लक्ष्य जेलों को डॉकर-शैली के कंटेनरों के रूप में हेरफेर करने का साधन प्रदान करना है;
• भंडारण और फ़ाइल सिस्टम
  • नेटबीएसडी से लेकर "मेकफ्स" उपयोगिता तक ले जाया गया FAT फ़ाइल सिस्टम समर्थन (msdosfs)। तैयार किए गए परिवर्तन आपको एमडी ड्राइवर का उपयोग किए बिना और रूट प्राधिकरण के बिना एफएटी के साथ एफएस छवियां बनाने की अनुमति देते हैं;
  • FUSE (USerspace में फ़ाइल सिस्टम) सबसिस्टम ड्राइवर का पुन: कार्य पूरा हो गया है, जिससे उपयोगकर्ता स्थान में फ़ाइल सिस्टम कार्यान्वयन के निर्माण की अनुमति मिलती है। जो ड्राइवर मूल रूप से भेजा गया था उसमें कई बग थे और वह FUSE 7.8 पर आधारित था, जो 11 साल पहले जारी किया गया था। ड्राइवर आधुनिकीकरण परियोजना के भाग के रूप में, FUSE 7.23 प्रोटोकॉल के लिए समर्थन लागू किया गया है, कर्नेल साइड पर एक्सेस अधिकारों की जाँच के लिए कोड ("-o default_permissions") जोड़ा गया है, VOP_MKNOD, VOP_BMAP और VOP_ADVLOCK पर कॉल जोड़े गए हैं। FUSE संचालन को बाधित करने की क्षमता प्रदान की गई है, अनाम पाइप और यूनिक्स सॉकेट के लिए फ़्यूज़फ़ में समर्थन जोड़ा गया है, /dev/fuse के लिए kqueue का उपयोग करना संभव हो गया है, "माउंट -यू" के माध्यम से माउंट पैरामीटर को अपडेट करना संभव हो गया है, अतिरिक्त समर्थन एनएफएस के माध्यम से फ़्यूज़फ़ निर्यात करने के लिए, RLIMIT_FSIZE लेखांकन लागू किया गया, FOPEN_KEEP_CACHE और FUSE_ASYNC_READ झंडे जोड़े गए, महत्वपूर्ण प्रदर्शन अनुकूलन किए गए और कैशिंग संगठन में सुधार किया गया। नया ड्राइवर हेड और स्टेबल/12 शाखाओं में शामिल है (फ्रीबीएसडी 12.1 में शामिल);
  • FreeBSD के लिए NFSv4.2 (RFC-7862) का कार्यान्वयन लगभग पूरा हो चुका है। समीक्षाधीन अवधि के दौरान मुख्य फोकस परीक्षण पर था। लिनक्स कार्यान्वयन के साथ अनुकूलता को सत्यापित करने के लिए परीक्षण पूरे हो चुके हैं, लेकिन NFSv4.2 के साथ pNFS सर्वर का परीक्षण अभी भी जारी है। सामान्य तौर पर, कोड को फ्रीबीएसडी प्रमुख/वर्तमान शाखाओं में एकीकरण के लिए पहले से ही तैयार माना जाता है। एनएफएस का नया संस्करण posix_fadvise, posix_fallocate फ़ंक्शन, lseek में SEEKHOLE/SEEKDATA मोड के लिए समर्थन जोड़ता है, सर्वर पर फ़ाइल के हिस्सों की स्थानीय प्रतिलिपि का संचालन (क्लाइंट को स्थानांतरित किए बिना);
• हार्डवेयर समर्थन
  • लैपटॉप पर फ्रीबीएसडी के प्रदर्शन को बेहतर बनाने के लिए एक परियोजना शुरू की गई है। FreeBSD में हार्डवेयर समर्थन के लिए ऑडिट किया जाने वाला पहला उपकरण सातवीं पीढ़ी का लेनोवो X1 कार्बन लैपटॉप था;
  • चेरीबीएसडी, अनुसंधान प्रोसेसर वास्तुकला के लिए फ्रीबीएसडी का एक कांटा चेरी (क्षमता हार्डवेयर संवर्धित आरआईएससी निर्देश), आगामी एआरएम मोरेलो प्रोसेसर का समर्थन करने के लिए अद्यतन किया गया है, जो कैप्सिकम डिजाइन के सुरक्षा मॉडल के आधार पर चेरी मेमोरी एक्सेस कंट्रोल सिस्टम का समर्थन करेगा। मोरेलो चिप योजना बना रहे हैं 2021 में रिलीज़। CheriBSD डेवलपर्स MIPS आर्किटेक्चर पर आधारित CHERI संदर्भ प्रोटोटाइप के विकास की निगरानी भी जारी रखते हैं;
  • RockPro3399 और NanoPC-T64 बोर्डों में उपयोग किए जाने वाले RockChip RK4 चिप्स के लिए विस्तारित समर्थन। सबसे महत्वपूर्ण सुधार eMMC के लिए समर्थन और बोर्ड पर प्रयुक्त eMMC नियंत्रक के लिए एक नए ड्राइवर का विकास था;
  • राउटर, गेटवे और नेटवर्क स्टोरेज में उपयोग के उद्देश्य से ARMv64 Cortex-A5871 प्रोसेसर के साथ ARM8 SoC ब्रॉडकॉम BCM57X के लिए समर्थन लागू करने पर काम जारी है। रिपोर्टिंग अवधि के दौरान
    iProc PCIe समर्थन का विस्तार किया गया है और IPsec को गति देने के लिए हार्डवेयर क्रिप्टोग्राफ़िक संचालन का उपयोग करने की क्षमता जोड़ी गई है।
    चौथी तिमाही में HEAD शाखा में कोड एकीकरण की उम्मीद है;

  • पॉवरपीसी64 प्लेटफॉर्म के लिए फ्रीबीएसडी पोर्ट के विकास में महत्वपूर्ण प्रगति हुई है। IBM POWER8 और POWER9 प्रोसेसर वाले सिस्टम पर गुणवत्तापूर्ण प्रदर्शन प्रदान करने पर ध्यान केंद्रित किया गया है, लेकिन वैकल्पिक रूप से पुराने Apple Power Mac, x500 और Amiga A1222 पर ऑपरेशन का समर्थन करता है। पॉवरपीसी*/12 शाखा जीसीसी 4.2.1 के साथ शिप करना जारी रखेगी, और पॉवरपीसी*/13 शाखा जल्द ही एलएलवीएम90 पर स्थानांतरित कर दी जाएगी। 33306 बंदरगाहों में से 30514 सफलतापूर्वक असेंबल किए गए हैं;
  • एक एकीकृत नेटवर्क पैकेट प्रोसेसिंग एक्सेलेरेशन इंजन, 64 जीबी ईथरनेट, PCIe 1046, SATA 8 और USB 72 के साथ ARMv10 Cortex-A3.0 प्रोसेसर पर आधारित 3.0-बिट SoC NXP LS3.0A के लिए फ्रीबीएसडी पोर्टिंग जारी है। रिपोर्टिंग अवधि के दौरान, USB 3.0, SD/MMC, I2C, DPAA और GPIO नेटवर्क इंटरफ़ेस के लिए समर्थन लागू किया गया था। QSPI का समर्थन करने और नेटवर्क इंटरफ़ेस के प्रदर्शन को अनुकूलित करने की योजना है। 4 की चौथी तिमाही में काम पूरा होने और HEAD शाखा में शामिल होने की उम्मीद है;
  • ईएनए ड्राइवर को 2 जीबी/एस तक की गति पर ईसी2 नोड्स के बीच संचार व्यवस्थित करने के लिए इलास्टिक कंप्यूट क्लाउड (ईसी2) बुनियादी ढांचे में उपयोग किए जाने वाले ईएनएवी25 (इलास्टिक नेटवर्क एडाप्टर) नेटवर्क एडाप्टर की दूसरी पीढ़ी का समर्थन करने के लिए अद्यतन किया गया है। NETMAP समर्थन को ena ड्राइवर में जोड़ा और परीक्षण किया गया है, और मेमोरी लेआउट को Amazon EC2 A1 वातावरण में LLQ मोड को सक्षम करने के लिए अनुकूलित किया गया है;
• अनुप्रयोग और पोर्ट प्रणाली
  • अद्यतन ग्राफ़िक्स स्टैक घटक और xorg संबंधित पोर्ट। USE_XORG और XORG_CAT का उपयोग करने वाले पोर्ट को bsd.port.mk के माध्यम से bsd.xorg.mk को कॉल करने के बजाय USES फ्रेमवर्क में स्थानांतरित कर दिया गया है। ऐसे पोर्ट अब अपने मेकफ़ाइल्स में "USES=xorg" ध्वज शामिल करते हैं। XORG_CAT कार्यक्षमता को bsd.xorg.mk से अलग कर दिया गया है और अब इसे "USES=xorg-cat" ध्वज द्वारा सक्षम किया गया है। गिट रिपॉजिटरी से सीधे एक्सओआरजी पोर्ट जेनरेट करने के लिए उपकरण जोड़े गए
    उदाहरण के लिए, freedesktop.org, आपको अभी तक जारी न किए गए संस्करणों के लिए पोर्ट बनाने की अनुमति देता है। भविष्य में, हम xorg पोर्ट बनाने के लिए ऑटोटूल्स के बजाय मेसन असेंबली सिस्टम का उपयोग करने के लिए टूल तैयार करने की योजना बना रहे हैं।

    उन घटकों से जुड़े पुराने xorg पोर्ट को साफ करने के लिए काम किया गया है जो अब समर्थित नहीं हैं, उदाहरण के लिए, x11/libXp पोर्ट को हटा दिया गया है, और x11/Xxf86misc, x11-fonts/libXfontcache और ग्राफ़िक्स/libGLw पोर्ट को हटा दिया गया है। ;

  • फ्रीबीएसडी में जावा 11 और नए रिलीज के लिए समर्थन में सुधार के साथ-साथ जावा 8 शाखा में कुछ बदलावों को पोर्ट करने के लिए काम किया गया है। जावा फ्लाइट रिकॉर्डर, हॉटस्पॉट सर्विसेबिलिटी एजेंट, हॉटस्पॉट डिबगर जैसी नई जावा 11 सुविधाओं के लिए समर्थन लागू होने के बाद फ्रीबीएसडी, डीट्रेस, जावैक सर्वर, जावा साउंड और एससीटीपी के लिए, यह सुनिश्चित करने के लिए काम स्थानांतरित कर दिया गया कि सभी संगतता परीक्षण पास हो गए हैं। परीक्षा उत्तीर्ण करते समय असफलताओं की संख्या 50 से घटाकर 2 कर दी गई है;
  • केडीई प्लाज्मा डेस्कटॉप, केडीई फ्रेमवर्क, केडीई एप्लिकेशन और क्यूटी को अद्यतन रखा जाता है और नवीनतम रिलीज के लिए अद्यतन किया जाता है;
  • Xfce डेस्कटॉप वाले पोर्ट रिलीज़ के लिए अपडेट किए गए 4.14;
  • फ्रीबीएसडी पोर्ट ट्री ने 38000 पोर्ट को पार कर लिया है, बंद न किए गए पीआर की संख्या 2000 से थोड़ी अधिक है, जिनमें से 400 पीआर का अभी तक समाधान नहीं किया गया है। समीक्षाधीन अवधि के दौरान, 7340 डेवलपर्स से 169 परिवर्तन किए गए। दो नए प्रतिभागियों (संतोष राजू और दिमित्री गौटनिक) को कमिटर अधिकार प्राप्त हुए। पोर्ट ट्री में ओवरले और bsd.sites.mk की सफाई के लिए समर्थन के साथ, pkg 1.12 पैकेज मैनेजर की एक नई रिलीज़ प्रकाशित की गई है। पोर्ट में महत्वपूर्ण संस्करण अपडेट हैं: लाजर 2.0.4, एलएलवीएम 9.0, पर्ल5.30, पोस्टग्रेएसक्यूएल 11, रूबी 2.6, फ़ायरफ़ॉक्स 69.0.1, फ़ायरफ़ॉक्स-ईएसआर 68.1.0, क्रोमियम 76.0;
  • परियोजना का विकास जारी है क्लोनओएस, विकसित होना वर्चुअल सर्वर इन्फ्रास्ट्रक्चर को तैनात करने के लिए एक विशेष वितरण। इसके द्वारा हल किए जाने वाले कार्यों के संदर्भ में, क्लोनओएस प्रॉक्समॉक्स, ट्राइटन (जॉयंट), ओपनस्टैक, ओपननेबुला और अमेज़ॅन एडब्ल्यूएस जैसे सिस्टम से मिलता जुलता है, जिनमें से मुख्य अंतर फ्रीबीएसडी का उपयोग और फ्रीबीएसडी जेल कंटेनरों को प्रबंधित करने, तैनात करने और प्रबंधित करने की क्षमता है। भाइवे और ज़ेन हाइपरवाइज़र पर आधारित आभासी वातावरण। हाल के परिवर्तनों में समर्थन शामिल है
    लिनक्स/बीएसडी वीएम के लिए क्लाउड-इनिट और विंडोज वीएम के लिए क्लाउडबेस-इनिट, मूल छवियों का उपयोग करने के लिए संक्रमण की शुरुआत, बिल्ड के परीक्षण के लिए जेनकिंस सीआई का उपयोग और इंस्टॉलेशन के लिए एक नया पीकेजी रिपॉजिटरी
    पैकेज से क्लोनओएस।

स्रोत: opennet.ru