फ्रीबीएसडी Q2019 XNUMX प्रगति रिपोर्ट

प्रकाशित अप्रैल से जून 2019 तक फ्रीबीएसडी परियोजना के विकास पर रिपोर्ट। परिवर्तनों के बीच हम नोट कर सकते हैं:

• सामान्य और प्रणालीगत मुद्दे
  • कोर टीम ने केंद्रीकृत सबवर्जन स्रोत नियंत्रण प्रणाली से विकेंद्रीकृत गिट प्रणाली में स्रोत कोड को स्थानांतरित करने की संभावना का पता लगाने के लिए एक कार्य समूह स्थापित करने का निर्णय लिया।
  • सिस्टम का उपयोग करके फ्रीबीएसडी कर्नेल का फ़ज़ परीक्षण आयोजित किया गया syzkaller और कई पहचानी गई त्रुटियों को ठीक किया गया। 32-बिट कर्नेल वाले सिस्टम पर 64-बिट वातावरण के साथ संगतता के लिए पुस्तकालयों के फ़ज़िंग परीक्षण के लिए एक परत जोड़ी गई। भिवे-आधारित वर्चुअल मशीनों में सिज़कलर चलाने की क्षमता लागू की गई है। अगले चरण में, सिस्टम कॉल परीक्षण के कवरेज का विस्तार करने, कर्नेल की जांच करने के लिए एलएलवीएम सैनिटाइज़र का उपयोग करने, फ़ज़िंग परीक्षण के दौरान क्रैश के दौरान कर्नेल डंप को बचाने के लिए नेटडंप का उपयोग करने आदि की योजना बनाई गई है।
  • कर्नेल स्तर पर zlib कार्यान्वयन को अद्यतन करने पर काम शुरू हो गया है। Zlib कोड तक कर्नेल पहुंच के लिए, contrib/zlib निर्देशिका का नाम बदलकर sys/contrib/zlib कर दिया गया था, और zlib/crc.h के साथ टकराव से बचने के लिए crc.h हेडर फ़ाइल का भी नाम बदल दिया गया था। पुराने कोड को साफ़ किया जो zlib और inflate पर निर्भर था। इसके बाद, संपीड़न का उपयोग करने वाले कार्यों के नए संस्करण में क्रमिक स्थानांतरण के लिए पुराने और नए zlib के साथ एक साथ कर्नेल बनाने की क्षमता प्रदान करने की योजना बनाई गई है;
  • लिनक्स पर्यावरण अनुकरण अवसंरचना (लिनक्स्यूलेटर) को अद्यतन किया गया है। स्ट्रेस यूटिलिटी जैसे लिनक्स डिबगिंग टूल के लिए समर्थन में वृद्धि। लिनक्स-सी7-स्ट्रेस पैकेज को बंदरगाहों में जोड़ा गया है, जिसका उपयोग मानक ट्रस और केट्रेस उपयोगिताओं के बजाय लिनक्स निष्पादन योग्य फ़ाइलों का पता लगाने के लिए किया जा सकता है, जो अभी तक कुछ लिनक्स-विशिष्ट झंडे और संरचनाओं को डीकोड नहीं कर सकते हैं। इसके अलावा, लिनक्स टेस्ट प्रोजेक्ट निष्पादन योग्य के साथ लिनक्स-एलटीपी पैकेज जोड़ा गया है और ग्लिबीसी के नए संस्करणों के साथ जुड़े निष्पादन योग्य के साथ संगतता समस्याओं का समाधान किया गया है;
  • पीएमएपी तंत्र में विलंबित अमान्यकरण संचालन के कार्यान्वयन को एक कतार प्रसंस्करण एल्गोरिदम के उपयोग में स्थानांतरित कर दिया गया है जो ताले के बिना काम करता है, जिससे बड़ी संख्या में समानांतर अनमैप संचालन करते समय स्केलेबिलिटी समस्याओं को हल करना संभव हो गया है;
  • Execve() परिवार के सिस्टम कॉल के निष्पादन के दौरान vnode को अवरुद्ध करने के तंत्र को बदल दिया गया है, जिससे एक ही फ़ाइल के लिए execve() को एक साथ निष्पादित करते समय बढ़ी हुई दक्षता प्राप्त करना संभव हो गया है (उदाहरण के लिए, समानांतरकरण के साथ असेंबली संचालन करते समय) कंपाइलर लॉन्च का);
• सुरक्षा
  • बीएचवाईवी हाइपरवाइजर एक होस्ट से दूसरे होस्ट में अतिथि वातावरण के लाइव माइग्रेशन और सेव/रिस्टोर कार्यक्षमता के लिए समर्थन में सुधार जारी रखता है, जो आपको अतिथि सिस्टम को फ्रीज करने, स्थिति को फ़ाइल में सहेजने और फिर निष्पादन फिर से शुरू करने की अनुमति देता है।
  • libvdsk लाइब्रेरी के उपयोग के माध्यम से, bhyve ने QCOW2 प्रारूप में डिस्क छवियों के लिए समर्थन जोड़ा है। काम करने के लिए इंस्टॉलेशन की आवश्यकता है
    विशेष रूप से संशोधित bhyve का संस्करण, जिसे libvdsk पर आधारित फ़ाइल ऑपरेशन हैंडलर का उपयोग करने के लिए परिवर्तित किया गया है। रिपोर्टिंग अवधि के दौरान, libvdsk ने नए प्रारूपों के लिए समर्थन के एकीकरण को सरल बनाने, पढ़ने और लिखने के प्रदर्शन में सुधार और कॉपी-ऑन-राइट के लिए अतिरिक्त समर्थन पर भी काम किया। शेष कार्यों में से, bhyve की मुख्य संरचना में libvdsk का एकीकरण नोट किया गया है;

  • बंदरगाहों पर यातायात सूचना एकत्र करने की एक प्रणाली जोड़ी गई है
    माल्ट्रेल, जो आपको दुर्भावनापूर्ण नेटवर्क अनुरोधों के लिए जाल बनाने की अनुमति देता है (ब्लैकलिस्ट से आईपी और डोमेन की जांच की जाती है) और बाद में अवरोधन या हमले के प्रयासों के विश्लेषण के लिए एक केंद्रीकृत सर्वर पर पता लगाई गई गतिविधि के बारे में जानकारी भेजता है;

  • हमलों का पता लगाने, लॉग का विश्लेषण करने और फ़ाइल अखंडता की निगरानी के लिए प्लेटफ़ॉर्म को बंदरगाहों में जोड़ा गया है वज़ुह (एकीकरण के लिए समर्थन के साथ ओसेक का कांटा ईएलके-स्टैक);
• नेटवर्क सबसिस्टम
  • ईएनए ड्राइवर को 2 जीबी/एस तक की गति पर ईसी2 नोड्स के बीच संचार व्यवस्थित करने के लिए इलास्टिक कंप्यूट क्लाउड (ईसी2) बुनियादी ढांचे में उपयोग किए जाने वाले ईएनएवी25 (इलास्टिक नेटवर्क एडाप्टर) नेटवर्क एडाप्टर की दूसरी पीढ़ी का समर्थन करने के लिए अद्यतन किया गया है। ईएनए ड्राइवर में NETMAP समर्थन जोड़ा गया है।
  • FreeBSD HEAD CAM फ्रेमवर्क पर आधारित एक नया MMC/SD स्टैक अपनाता है और आपको SDIO (सिक्योर डिजिटल I/O) इंटरफ़ेस के साथ डिवाइस कनेक्ट करने की अनुमति देता है। उदाहरण के लिए, एसडीआईओ का उपयोग कई बोर्डों के लिए वाईफाई और ब्लूटूथ मॉड्यूल में किया जाता है, जैसे कि रास्पबेरी पाई 3। नया स्टैक उपयोगकर्ता स्थान में अनुप्रयोगों से एसडी कमांड भेजने के लिए सीएएम इंटरफ़ेस का उपयोग करने की भी अनुमति देता है, जिससे डिवाइस बनाना संभव हो जाता है ड्राइवर जो उपयोगकर्ता स्तर पर काम करते हैं। फुलमैक मोड में काम करने वाले ब्रॉडकॉम वायरलेस चिप्स के लिए ड्राइवर बनाने पर काम शुरू हो गया है (चिप पक्ष पर यह अपने 802.11 वायरलेस स्टैक के कार्यान्वयन के साथ अपने स्वयं के ऑपरेटिंग सिस्टम की एक झलक चलाता है);
  • FreeBSD के लिए NFSv4.2 (RFC-7862) को लागू करने पर काम चल रहा है। एनएफएस का नया संस्करण posix_fadvise, posix_fallocate फ़ंक्शन, lseek में SEEKHOLE/SEEKDATA मोड और सर्वर पर फ़ाइल के कुछ हिस्सों की स्थानीय प्रतिलिपि के संचालन (क्लाइंट को स्थानांतरित किए बिना) के लिए समर्थन जोड़ता है।

    FreeBSD वर्तमान में लेआउटएरर, IOAdvise, आवंटित और कॉपी संचालन के लिए बुनियादी समर्थन प्रदान करता है। एनएफएस के साथ lseek(SEEKHOLE/SEEKDATA) का उपयोग करने के लिए आवश्यक सीक ऑपरेशन को लागू करना बाकी है। FreeBSD 4.2 के लिए NFSv13 समर्थन की योजना बनाई गई है;

• भंडारण और फ़ाइल सिस्टम
  • FUSE (USerspace में फ़ाइल सिस्टम) सबसिस्टम के लिए ड्राइवर को फिर से काम करने की परियोजना, जो उपयोगकर्ता स्थान में फ़ाइल सिस्टम के कार्यान्वयन को बनाने की अनुमति देती है, पूरा होने के करीब है। मूल रूप से आपूर्ति किया गया ड्राइवर पुराना है और उसमें कई बग हैं। ड्राइवर आधुनिकीकरण परियोजना के हिस्से के रूप में, FUSE 7.23 प्रोटोकॉल के लिए समर्थन लागू किया गया था (7.8 साल पहले जारी किया गया पिछला संस्करण 11 समर्थित था), कर्नेल साइड पर एक्सेस अधिकारों की जांच करने के लिए कोड जोड़ा गया था ("-o default_permissions"), कॉल करता है VOP_MKNOD, VOP_BMAP और VOP_ADVLOCK जोड़े गए, FUSE संचालन को बाधित करने की क्षमता, फ़्यूज़फ़ में अनाम पाइप और यूनिक्स सॉकेट के लिए समर्थन जोड़ा गया, /dev/fuse के लिए kqueue का उपयोग करने की क्षमता, "माउंट -यू" के माध्यम से माउंट पैरामीटर को अपडेट करने की अनुमति दी गई, अतिरिक्त समर्थन एनएफएस के माध्यम से फ़्यूज़फ़ निर्यात करने के लिए, RLIMIT_FSIZE लेखांकन लागू किया गया, FOPEN_KEEP_CACHE झंडे और FUSE_ASYNC_READ जोड़े गए, महत्वपूर्ण प्रदर्शन अनुकूलन किए गए हैं और कैशिंग में सुधार किया गया है;
  • स्वैप पेजर कोड में BIO_DELETE ऑपरेशन के लिए समर्थन जोड़ा गया है, जो आपको उनकी सेवा जीवन को बढ़ाने के लिए SSD ड्राइव से ब्लॉक हटाते समय TRIM कमांड का उपयोग करने की अनुमति देता है।
• हार्डवेयर समर्थन
  • राउटर, गेटवे और नेटवर्क स्टोरेज में उपयोग के उद्देश्य से ARMv64 Cortex-A5871 प्रोसेसर के साथ ARM8 SoC ब्रॉडकॉम BCM57X के लिए समर्थन लागू करने पर काम जारी है। समीक्षाधीन अवधि के दौरान, आंतरिक और बाहरी iProc PCIe बसों के लिए समर्थन में सुधार किया गया, BNXT ईथरनेट के लिए समर्थन जोड़ा गया, और IPsec में तेजी लाने के लिए अंतर्निहित क्रिप्टो इंजन का उपयोग करने पर काम चल रहा है। HEAD शाखा में कोड का एकीकरण वर्ष की दूसरी छमाही में होने की उम्मीद है;
  • एकीकृत नेटवर्क पैकेट प्रोसेसिंग एक्सेलेरेशन इंजन, 64 जीबी ईथरनेट, PCIe 1046, SATA 8 और USB 72 के साथ ARMv10 Cortex-A3.0 प्रोसेसर पर आधारित 3.0-बिट SoC NXP LS3.0A के लिए समर्थन पर काम शुरू हो गया है। बेस प्लेटफ़ॉर्म (बहु-उपयोगकर्ता एसएमपी) और SATA 3.0 के लिए समर्थन पहले ही लागू किया जा चुका है। USB 3.0, SD/MMC और I2C के लिए समर्थन विकास में है। योजनाओं में ईथरनेट, GPIO और QSPI के लिए समर्थन शामिल है। 4 की चौथी तिमाही में काम पूरा होने और HEAD शाखा में शामिल होने की उम्मीद है।
  • Mellanox ConnectX-5 [Lx], ConnectX-5 [Ex], और ConnectX-4 [Dx] ईथरनेट और InfiniBand एडाप्टर के लिए अद्यतन mlx5en और mlx6ib ड्राइवर। मेलानॉक्स सॉकेट डायरेक्ट (कनेक्टएक्स-6) एडेप्टर के लिए समर्थन जोड़ा गया, जिससे पीसीआईई जेन 200 बस पर 3.0 जीबी/एस तक थ्रूपुट की अनुमति मिलती है। मल्टी-कोर ब्लूफ़ील्ड चिप्स के लिए, आरएसशिम ड्राइवर के लिए समर्थन जोड़ा गया है। मेलानॉक्स एडाप्टर के लिए डायग्नोस्टिक उपयोगिताओं के एक सेट के साथ mstflint पैकेज को बंदरगाहों में जोड़ा गया है;
• अनुप्रयोग और पोर्ट प्रणाली
  • ग्राफ़िक्स स्टैक घटकों को अद्यतन किया गया है. Drm.ko (डायरेक्ट रेंडरिंग मैनेजर) ड्राइवर को Linux 5.0 कर्नेल से पोर्ट किया गया है। इस ड्राइवर को प्रायोगिक माना जाता है और इसे पोर्ट ट्री में ग्राफ़िक्स/drm-devel-kmod के रूप में जोड़ा गया है। चूँकि ड्राइवर Linux कर्नेल DRM API के साथ संगत होने के लिए अद्यतन Linux KPI फ्रेमवर्क का उपयोग करता है, इसलिए FreeBSD CURRENT को चलाने की आवश्यकता होती है। वर्चुअलबॉक्स वर्चुअल जीपीयू के लिए vboxvideo.ko drm ड्राइवर को भी लिनक्स से पोर्ट किया गया है। मेसा पैकेज को 18.3.2 जारी करने के लिए अद्यतन किया गया है और डेवेल/एलएलवीएम80 के बजाय डेवेल/एलएलवीएम60 पोर्ट से एलएलवीएम का उपयोग करने के लिए स्विच किया गया है।
  • फ्रीबीएसडी पोर्ट ट्री ने 37000 पोर्ट को पार कर लिया है, अप्रकाशित पीआर की संख्या 2146 पर बनी हुई है। समीक्षाधीन अवधि के दौरान, 7837 डेवलपर्स से 172 परिवर्तन किए गए थे। तीन नए प्रतिभागियों को कमिटर अधिकार प्राप्त हुए। पोर्ट में महत्वपूर्ण संस्करण अपडेट हैं: MySQL 5.7, Python 3.6, रूबी 2.5, सांबा 4.8, जूलिया 1.0, फ़ायरफ़ॉक्स 68.0, क्रोमियम 75.0.3770.100। सभी गो पोर्ट को "USES=go" ध्वज का उपयोग करने के लिए परिवर्तित कर दिया गया है। हास्केल कोड के लिए प्रयुक्त कैबल पैकेज मैनेजर में "USES=cabal" ध्वज जोड़ा गया। सख्त स्टैक सुरक्षा मोड सक्षम है। डिफ़ॉल्ट पायथन संस्करण 3.6 के बजाय 2.7 है।
  • उपयोगिता विज्ञप्ति तैयार कर ली गई है एनएसआईएससीटीएल 1.0, जो /sbin/sysctl का उपयोग करने वाला एक एनालॉग प्रदान करता है libxo आउटपुट के लिए और विकल्पों का एक विस्तारित सेट प्रदान करने के लिए। Nsysctl का उपयोग sysctl मानों की स्थिति की दृष्टि से निगरानी करने और संरचित रूप में वस्तुओं पर जानकारी प्रस्तुत करने के लिए किया जा सकता है। XML, JSON और HTML स्वरूपों में आउटपुट संभव है;

स्रोत: opennet.ru