नेटलिंक और वायरगार्ड समर्थन के साथ फ्रीबीएसडी 13.2 रिलीज

11 महीने के विकास के बाद, फ्रीबीएसडी 13.2 जारी किया गया है। एएमडी64, आई386, पावरपीसी, पावरपीसी64, पावरपीसी64एलई, पावरपीसीपीई, एआरएमवी6, एआरएमवी7, एआर्च64, और रिस्कवी64 आर्किटेक्चर के लिए इंस्टॉलेशन छवियां तैयार की जाती हैं। इसके अतिरिक्त, वर्चुअलाइजेशन सिस्टम (QCOW2, VHD, VMDK, रॉ) और Amazon EC2, Google कंप्यूट इंजन और वैग्रांट क्लाउड वातावरण के लिए बिल्ड तैयार किए गए हैं।

महत्वपूर्ण परिवर्तन:

• लॉगिंग सक्षम (सॉफ्ट अपडेट) के साथ यूएफएस और एफएफएस फ़ाइल सिस्टम के स्नैपशॉट बनाने की क्षमता लागू की गई। जर्नलिंग सक्षम के साथ माउंटेड यूएफएस फ़ाइल सिस्टम की सामग्री के साथ पृष्ठभूमि में डंप को सहेजने ("-एल" ध्वज के साथ डंप चलाना) के लिए समर्थन भी जोड़ा गया। जर्नलिंग का उपयोग करते समय जो सुविधाएँ उपलब्ध नहीं होती हैं, उनमें fsck उपयोगिता का उपयोग करके पृष्ठभूमि अखंडता की जाँच होती है।
• वीपीएन वायरगार्ड के लिए नेटवर्क इंटरफ़ेस के कार्यान्वयन के साथ कर्नेल स्तर पर काम करने वाले wg ड्राइवर को मुख्य भाग के रूप में अपनाया गया है। ड्राइवर द्वारा आवश्यक क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग करने के लिए, फ्रीबीएसडी कर्नेल क्रिप्टो सबसिस्टम एपीआई को बढ़ाया गया था, जिसमें एक बाइंडिंग जोड़ा गया था जो लिबसोडियम लाइब्रेरी से एल्गोरिदम का उपयोग करने की अनुमति देता है जो मानक क्रिप्टो एपीआई के माध्यम से फ्रीबीएसडी में समर्थित नहीं हैं। विकास प्रक्रिया के दौरान, सीपीयू कोर को एन्क्रिप्शन और डिक्रिप्शन कार्यों के असाइनमेंट को समान रूप से संतुलित करने के लिए अनुकूलन भी किए गए, जिससे वायरगार्ड पैकेट को संसाधित करने का ओवरहेड कम हो गया।

  फ्रीबीएसडी में वायरगार्ड को शामिल करने का आखिरी प्रयास 2020 में किया गया था, लेकिन एक घोटाले में समाप्त हुआ, जिसके परिणामस्वरूप कम गुणवत्ता, लापरवाह बफर हैंडलिंग, चेक के बजाय स्टब्स का उपयोग, प्रोटोकॉल के अधूरे कार्यान्वयन के कारण पहले से जोड़ा गया कोड हटा दिया गया था। और जीपीएल लाइसेंस का उल्लंघन। वीपीएन वायरगार्ड के लेखक जेसन ए. डोनेनफेल्ड और प्रसिद्ध फ्रीबीएसडी डेवलपर जॉन एच. बाल्डविन के इनपुट के साथ कोर फ्रीबीएसडी और वायरगार्ड विकास टीमों द्वारा संयुक्त रूप से तैयार किया गया एक नया कार्यान्वयन। नए कोड को स्वीकार करने से पहले फ्रीबीएसडी फाउंडेशन के सहयोग से परिवर्तनों की पूरी समीक्षा की गई थी।

• नेटलिंक संचार प्रोटोकॉल (आरएफसी 3549) के लिए समर्थन लागू किया गया, जिसका उपयोग लिनक्स में उपयोगकर्ता स्थान में कर्नेल और प्रक्रियाओं के बीच बातचीत को व्यवस्थित करने के लिए किया जाता है। परियोजना कर्नेल में नेटवर्क सबसिस्टम की स्थिति के प्रबंधन के लिए संचालन के NETLINK_ROUTE परिवार का समर्थन करने तक सीमित है, जो FreeBSD को नेटवर्क इंटरफेस प्रबंधित करने, आईपी पते सेट करने, रूटिंग कॉन्फ़िगर करने और हेरफेर करने के लिए iproute2 पैकेज से आईपी लिनक्स उपयोगिता का उपयोग करने की अनुमति देता है। नेक्स्टहॉप ऑब्जेक्ट्स जो पैकेट को वांछित गंतव्य तक अग्रेषित करने के लिए उपयोग किए जाने वाले राज्य डेटा को संग्रहीत करते हैं।
• 64-बिट प्लेटफ़ॉर्म पर सभी बेस सिस्टम निष्पादन योग्य में एड्रेस स्पेस लेआउट रैंडमाइजेशन (एएसएलआर) डिफ़ॉल्ट रूप से सक्षम है। एएसएलआर को चुनिंदा रूप से अक्षम करने के लिए, आप "proccontrol -ma aslr -s disable" या "elfctl -e +noaslr" कमांड का उपयोग कर सकते हैं।
• आईपीएफडब्ल्यू मैक पतों को देखने के लिए रेडिक्स तालिकाओं का उपयोग करता है, जो आपको मैक पतों के साथ तालिकाएँ बनाने और ट्रैफ़िक को फ़िल्टर करने के लिए उनका उपयोग करने की अनुमति देता है। उदाहरण के लिए: आईपीएफडब्ल्यू टेबल 1 क्रिएट टाइप मैक आईपीएफडब्ल्यू टेबल 1 जोड़ें 11:22:33:44:55:66/48 आईपीएफडब्ल्यू स्किप्टो टेबलर्ग एसआरसी-मैक 'टेबल(1)' जोड़ें आईपीएफडब्ल्यू इनकार एसआरसी-मैक 'टेबल(1) जोड़ें 100 )' आईपीएफडब्ल्यू ऐड डेइन लुकअप डीएसटी-मैक 1
• IPv4/IPv6 के लिए DIR-24-8 रूट सर्च एल्गोरिदम के कार्यान्वयन के साथ dpdk_lpm4 और dpdk_lpm6 कर्नेल मॉड्यूल जोड़े गए हैं और लोडर.conf के माध्यम से लोड करने के लिए उपलब्ध हैं, जो आपको बहुत बड़े रूटिंग टेबल (परीक्षण) वाले होस्ट के लिए रूटिंग फ़ंक्शन को अनुकूलित करने की अनुमति देता है। 25% की गति वृद्धि दिखाएं)। मानक रूट उपयोगिता का उपयोग मॉड्यूल को कॉन्फ़िगर करने के लिए किया जा सकता है (FIB_ALGO विकल्प जोड़ा गया है)।
• ZFS फ़ाइल सिस्टम के कार्यान्वयन को OpenZFS 2.1.9 के रिलीज़ के लिए अद्यतन किया गया है। Zfskeys स्टार्टअप स्क्रिप्ट ZFS फ़ाइल सिस्टम में संग्रहीत कुंजियों की स्वचालित लोडिंग प्रदान करती है। एक या अधिक zpools को GUID निर्दिष्ट करने के लिए एक नई RC स्क्रिप्ट zpoolreguid जोड़ा गया (उदाहरण के लिए, साझा डेटा वर्चुअलाइजेशन वातावरण के लिए उपयोगी)।
• भाइव हाइपरवाइजर और वीएमएम मॉड्यूल अतिथि सिस्टम में 15 से अधिक वर्चुअल सीपीयू को जोड़ने का समर्थन करते हैं (sysctl hw.vmm.maxcpu के माध्यम से समायोज्य)। भिवे उपयोगिता वर्टियो-इनपुट डिवाइस के अनुकरण को कार्यान्वित करती है, जिसके साथ आप कीबोर्ड और माउस इनपुट इवेंट को अतिथि सिस्टम में प्रतिस्थापित कर सकते हैं।
• फ्रीबीएसडी कर्नेल स्तर पर चलने वाले टीएलएस प्रोटोकॉल के कार्यान्वयन केटीएलएस ने नेटवर्क कार्ड के कंधों पर एन्क्रिप्टेड इनकमिंग पैकेटों को संसाधित करने से जुड़े कुछ संचालन को ऑफलोड करके टीएलएस 1.3 हार्डवेयर त्वरण के लिए समर्थन जोड़ा है। पहले, यह सुविधा टीएलएस 1.1 और टीएलएस 1.2 के लिए उपलब्ध थी।
• ग्रोफ्स स्टार्ट स्क्रिप्ट में, रूट एफएस का विस्तार करते समय, यह सुनिश्चित किया जाता है कि एक स्वैप विभाजन जोड़ा जाता है यदि ऐसा कोई विभाजन शुरू में अनुपस्थित था (उदाहरण के लिए, एसडी कार्ड पर तैयार सिस्टम छवि स्थापित करते समय यह उपयोगी है)। स्वैप आकार को नियंत्रित करने के लिए rc.conf में एक नया विकल्प,groofs_swap_size, जोड़ा गया है।
• होस्टिड स्टार्टअप स्क्रिप्ट यह सुनिश्चित करती है कि /etc/hostid फ़ाइल गुम होने की स्थिति में एक यादृच्छिक यूयूआईडी उत्पन्न होता है और हार्डवेयर से यूयूआईडी प्राप्त नहीं किया जा सकता है। होस्ट आईडी (कोई डैश नहीं) के कॉम्पैक्ट प्रतिनिधित्व के साथ /etc/machine-id फ़ाइल भी जोड़ी गई है।
• वेरिएबल defaultrouter_fibN और ipv6_defaultrouter_fibN को rc.conf में जोड़ा गया है, जिसके माध्यम से आप प्राथमिक रूट के अलावा FIB तालिकाओं में डिफ़ॉल्ट रूट जोड़ सकते हैं।
• SHA-512/224 हैश के लिए समर्थन libmd लाइब्रेरी में जोड़ा गया है।
• पाथ्रेड लाइब्रेरी लिनक्स में प्रयुक्त कार्यों के शब्दार्थ के लिए समर्थन लागू करती है।
• Linux सिस्टम कॉल को डिकोड करने के लिए समर्थन kdump में जोड़ा गया है। Linux-शैली syscall ट्रेसिंग के लिए समर्थन kdump और sysdecode में जोड़ा गया है।
• किलॉल उपयोगिता में अब एक विशिष्ट टर्मिनल से जुड़ी प्रक्रियाओं को सिग्नल भेजने की क्षमता है (उदाहरण के लिए, "किलॉल -टी पीटीएस/1")।
• वर्तमान प्रक्रिया के लिए उपलब्ध कम्प्यूटेशनल इकाइयों की संख्या प्रदर्शित करने के लिए nproc उपयोगिता जोड़ी गई।
• ACS (एक्सेस कंट्रोल सर्विसेज) मापदंडों को डिकोड करने के लिए समर्थन को pciconf उपयोगिता में जोड़ा गया है।
• SPLIT_KERNEL_DEBUG सेटिंग को कर्नेल में जोड़ा गया है, जो कर्नेल और कर्नेल मॉड्यूल के लिए डिबगिंग जानकारी को अलग-अलग फ़ाइलों में सहेजने की अनुमति देता है।
• लिनक्स एबीआई वीडीएसओ (वर्चुअल डायनेमिक शेयर्ड ऑब्जेक्ट्स) तंत्र के समर्थन के साथ लगभग पूरा हो गया है, जो संदर्भ स्विचिंग के बिना उपयोगकर्ता स्थान में उपलब्ध सिस्टम कॉल का एक सीमित सेट प्रदान करता है। ARM64 सिस्टम पर लिनक्स ABI को AMD64 आर्किटेक्चर के कार्यान्वयन के साथ समता में लाया गया है।
• बेहतर हार्डवेयर समर्थन. Intel Alder Lake CPUs के लिए प्रदर्शन निगरानी (hwpmc) समर्थन जोड़ा गया। नए चिप्स और 802.11ac मानक के समर्थन के साथ Intel वायरलेस कार्ड के लिए अद्यतन iwlwifi ड्राइवर। Realtek PCI वायरलेस कार्ड के लिए rtw88 ड्राइवर जोड़ा गया। FreeBSD Linux ड्राइवरों के साथ उपयोग के लिए linuxkpi परत को विस्तारित किया गया।
• OpenSSL लाइब्रेरी को संस्करण 1.1.1t में अद्यतन किया गया है, LLVM/Сlang को संस्करण 14.0.5 में अद्यतन किया गया है, और SSH सर्वर और क्लाइंट को OpenSSH 9.2p1 में अद्यतन किया गया है (पिछले संस्करण में OpenSSH 8.8p1 का उपयोग किया गया था)। इसके अलावा बीसी 6.2.4, एक्सपैट 2.5.0, फ़ाइल 5.43, कम 608, लिबार्चिव 3.6.2, सेंडमेल 8.17.1, एसक्लाइट 3.40.1, अनबाउंड 1.17.1, ज़ेडलिब 1.2.13 भी अपडेट किए गए हैं।

इसके अतिरिक्त, ओपीआईई वन-टाइम पासवर्ड, सीई और सीपी ड्राइवर, आईएसए कार्ड ड्राइवर, मर्जमास्टर और मिनीगज़िप यूटिलिटीज, नेटग्राफ में एटीएम घटक (एनजीएटीएम), टेलनेट पृष्ठभूमि प्रक्रिया और वीआईएनयूएम के लिए फ्रीबीएसडी 14.0 शाखा के बाद से इसे हटा दिया गया है और हटा दिया गया है। जियोम में कक्षा.

स्रोत: opennet.ru