10. ožujka 2026. godine projekt FreeBSD objavio je izlazak nove stabilne verzije operativnog sustava – 14.4-RELEASE. Ova verzija, dostupna na službenoj stranici, nastavlja razvoj grane 14-STABLE i uključuje ispravke sigurnosti, ažuriranja komponenata, nove upravljačke programe i poboljšanja za oblake.
Promjene u FreeBSD 14.4:
Sigurnost i ispravci:
Od izlaska 14.3 izdana su neka važna ažuriranja sigurnosti. Među ispravljenim ranjivostima su:
- brojne ranjivosti u OpenSSL-u (rujan 2025. i siječanj 2026.);
- udaljeno izvršavanje koda putem ND6 Router Advertisements (prosinac 2025.);
- jail escape preko nullfs-a i razmjene datotečnih deskriptora (siječanj-veljača 2026.);
- DoS u ipfw-u i problemi s predmemoriranjem u local-unbound.
Korisnički prostor:
- diff sada bolje izvještava o grešakama ulazno/izlaznih operacija;
- sockstat prikazuje UDP-Lite sokete;
- newfs dobio je zastavicu -u za isključivanje softverskih ažuriranja;
- nova alatka sndctl za upravljanje audio uređajima s sučeljem sličnim mixer-u;
- Jail: dodane opcije meta i env za pohranu proizvoljnih metapodataka i varijabli okoline povezanih s svakim jailom;
- privilegije: alatka mdo (alternativa sudo) dobila je proširene opcije za fino kontroliranje UID i GID pokretanih procesa.
Ažuriranja softvera trećih strana:
- OpenZFS do verzije 2.2.9 s poboljšanjima ARC-a i ispravcima za zpool add;
- OpenSSH do verzije 10.0p2: uklonjena je podrška za slabi DSA, promijenjen je ključ za razmjenu zadano na postkvantni algoritam mlkem768x25519-sha256;
- OpenSSL do verzije 3.0.16;
- xz (5.8.2), less (685), bc/dc (7.1.0), unbound (1.24.1), libarchive (3.8.5), bmake (20251111) i drugi;
- konzole font gallant sada sadrži više od 4300 glifova, uključujući ćirilicu, grčki i simbole Powerline. Font spleen ažuriran je na verziju 2.2.0;
- protokol usmjeravanja RIP (alati routed, route6d) proglašen je zastarjelim i bit će uklonjen u budućim izdanjima.
Jezgra i upravljački programi.
- Jail: pojačana su ograničenja za neprivilegirane korisnike u roditeljskim jail-ima prilikom upravljanja procesima u kćerinskim jail-ima. Da bi se zadržalo staro ponašanje, uvedena je opcija allow.nounprivileged_parent_tampering.
- Mreža: dodan je alat /sbin/ipfw15 za kompatibilnost s jezgrama 15.x prilikom ažuriranja. Uklonjen je kod kompatibilnosti s IPFW verzijama do FreeBSD 8.
- Upravljački programi:
- ix/ixv: dodana je podrška za Intel Ethernet E610;
- iwlwifi: dodana je podrška za ACPI za reguliranje rada 802.11ax/be;
- nvme: dodana je podrška za BAR5 radi kompatibilnosti s Google Compute Engine C4;
- epair: dodana mogućnost generiranja stabilnih MAC adresa putem sysctl;
- qat: podrška za uređaje 402xx.
- Skladišni sustav (Storage)*:
- : dodana podrška za datotečni sustav 9P (p9fs) za korištenje s bhyve i virtio-9p, omogućujući gostujućem sustavu pristup datotekama s hosta;
- ispravljene su greške u tarfs-u prilikom rada s datotekama većim od 4 GB i 8 GB;
- pojačane provjere u unionfs-u i nullfs-u kako bi se spriječilo izlazak iz jail (chroot escape).
Bootloader i instalacija
- Instalacija: bsdinstall više ne podržava instalaciju ZFS na diskove s MBR particioniranjem (opcija je bila neispravna);
- Pokretanje: loader.efi sada ispravno radi na starim sustavima s UGA (npr. MacBooki), koristeći Blt funkcije samo ako je dostupan GOP;
- Slike: na bootonly medije dodani su firmware-ovi za bežične adaptore, što omogućuje instalaciju sustava putem Wi-Fi-a;
- Raspberry Pi: u slike za SD kartice uključen je device tree blob za podršku Raspberry Pi Zero 2W.
Oblačna okruženja (Cloud Support)
- nuageinit je dobio značajna poboljšanja: dodana potpuna kompatibilnost s cloud-init (podrška za runcmd, packages, write_files itd.), poboljšano funkcioniranje s mrežom, dodana podrška za resolvconf. Ovo pojednostavljuje inicijalizaciju virtualnih mašina u oblacima.
Ažuriranje sustava
Ažuriranje na FreeBSD 14.4 podržava se na dva načina:
- Binarno ažuriranje putem alata freebsd-update (potrebna je internetska veza).
- Ažuriranje iz izvornog koda prema uputama u datoteci /usr/src/UPDATING.
Izvor: linux.org.ru
