Nakon dva i pol godine od formiranja grane 12.x, pu\u0161ten je u rad FreeBSD 13.0, koji je prilago\u0111en za arhitekture amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 i riscv64. Dodatno su pripremljene slike za virtualizacijske sustave (QCOW2, VHD, VMDK, raw) i obla\u010dna okru\u017eenja Amazon EC2, Google Compute Engine i Vagrant. <\/p>\n
Glavne novine: <\/p>\n
\n
Proveden je prelazak na unificiranu Linux implementaciju datote\u010dnog sustava ZFS iz projekta OpenZFS. Me\u0111u mogu\u0107nostima koje su postale dostupne na FreeBSD-u nakon prelaska na OpenZFS: pro\u0161ireni sustav kvota, enkripcija skupova podataka, odvojen odabir klasa alokacije blokova, kori\u0161tenje vektorskih instrukcija procesora za ubrzanje implementacije RAIDZ i izra\u010dunavanje kontrolnih zbrojeva, podr\u0161ka za algoritam kompresije ZSTD, multihost na\u010din rada (MMP, Multi Modifier Protection), pobolj\u0161ani alati naredbenog retka, ispravak mnogih gre\u0161aka povezanih s uvjetima utrke i zaklju\u010davanjima.\n
Port za arhitekturu ARM64 (AArch64) pre\u0161ao je u prvu razinu podr\u0161ke (Tier 1), koja je podlo\u017ena podr\u0161ci timovima odgovornim za otklanjanje ranjivosti, pripremu izdanja i odr\u017eavanje portova. Prva razina podr\u0161ke podrazumijeva formiranje instalacijskih izrada, binarnih a\u017euriranja i gotovih paketa, kao i pru\u017eanje jamstava za rje\u0161avanje specifi\u010dnih problema i o\u010duvanje nepromjenjivosti ABI za korisni\u010dko okru\u017eenje i jezgru (osim nekih podsustava).\n
Arhitektura i386 pre\u0161la je u drugu razinu podr\u0161ke platformi (Tier 2), pri \u010demu \u0107e se nastaviti s formiranjem instalacijskih izrada, binarnih a\u017euriranja i gotovih paketa, ali ne jam\u010di rje\u0161avanje specifi\u010dnih problema. Tip CPU-a (CPUTYPE) za arhitekturu i386 prema zadanim postavkama promijenjen je s 486 na 686 (ukoliko je \u017eelja, izrade za i486 i i586 mogu se formirati samostalno).\n
Komponente clang, lld, lldb, compiler-rt, llvm, libunwind i libc++ a\u017eurirane su na verziju 11. <\/li>\n
Razvoj je pre\u0161ao iz centraliziranog sustava upravljanja izvorima Subversion u decentralizirani sustav Git.\n
Obavljeno je \u010di\u0161\u0107enje osnovnog sustava od aplikacija distribuiranih pod GPL licencom. Iz stabla izvornog koda uklonjeni su binutils 2.17 i gcc 4.2.1, sve podr\u017eane arhitekture su preba\u010dene na alatni paket LLVM\/clang. Uklju\u010dene su BSD verzije alata grep i dtc (Device Tree Compiler), koje su zamijenile GPL verzije. Uklonjen je proces automatskog montiranja amd, \u010dija je funkcionalnost sada realizirana putem autofs. Uklonjen je alat ctm, umjesto kojeg se preporu\u010duje kori\u0161tenje porta misc\/ctm.\n
Prepisan je sloj usmjeravanja, u kojem je dodana podr\u0161ka za nexthop objekte koji pohranjuju informacije o stanju koje se koristi za usmjeravanje paketa u \u017eeljenu destinaciju. Dodana je mogu\u0107nost povezivanja vlastitih algoritama za pretra\u017eivanje ruta. Dodani su algoritmi za pretra\u017eivanje ruta iz DPDK (Data Plane Development Kit) librte, koji omogu\u0107uju optimizaciju rada s vrlo velikim tablicama usmjeravanja. Za proxyarp zahtjeve kori\u0161ten je fib su\u010delje. Dodana je mogu\u0107nost promjene broja fib u realnom vremenu putem sysctl net.fibs. Implementirana je podr\u0161ka za privremene rute za IPv4 i IPv6 (s postavljenim vremenom trajanja).\n
Prepisana i u\u010dinjena skalabilnijom podr\u0161ka za Multipath usmjeravanje, gdje vrijeme pretra\u017eivanja ne ovisi o veli\u010dini liste (O(1)). Nova implementacija Multipath sada je povezana s parametrima jezgre ROUTE_MPATH, koji je zamijenio RADIX_MPATH i uklju\u010den je prema zadanim postavkama. Za upravljanje Multipath-om predlo\u017een je sysctl net.route.multipath.\n
Preure\u0111en je i unaprije\u0111en kernel kriptografski okvir koji sada podr\u017eava moderne kriptografske algoritme, a su\u010delje za kori\u0161tenje \u0161ifriranja u drajverima i drugim komponentama jezgre postalo je jednostavnije. Uklonjeni su zastarjeli algoritmi ARC4, Blowfish, CAST128, DES, MD5-HMAC i Skipjack. U IPsec i Kerberos-u prestala je podr\u0161ka za algoritme koji su progla\u0161eni zastarjelima u RFC 8221 i RFC 6649\/8429, uklju\u010duju\u0107i 3DES. Uklonjene su ranije progla\u0161ene zastarjele algoritme u podsubsistemu \u0161ifriranja diska geli i cryptodev.\n
U GENERIC kernel uklju\u010dena je podr\u0161ka za drajvere aesni i armv8crypto za ubrzanje \u0161ifriranja diska na bazi geli uz pomo\u0107 AES-NI instrukcija za arhitekture amd64\/i386 i AES-XTS za ARM64.\n
Dodani su qat drajver za Intel QuickAssist (QAT) kriptoakceleratore i ossl drajver s implementacijom ubrzanih programskih procedura \u0161ifriranja iz OpenSSL, optimiziranih upotrebom assembler koda. U armv8crypto drajveru dodana je podr\u0161ka za AES-XTS i AES-GCM koriste\u0107i odgovaraju\u0107e instrukcije ARMv8 procesora.\n
Implementirana je TLS (kTLS) koja radi na razini FreeBSD jezgre, \u010dime se posti\u017ee zna\u010dajno pove\u0107anje performansi \u0161ifriranja za TCP socket-e. Podr\u017eane su verzije TLS od 1.0 do 1.3. Za \u0161ifriranje koriste se kripto drajveri jezgre s podr\u0161kom za AES-CBC ili AES-GCM. Za kori\u0161tenje kTLS u korisni\u010dkom prostoru potrebno je ponovo izgraditi OpenSSL s opcijom WITH_OPENSSL_KTLS.\n
Dodana je nova vrsta mre\u017enih bafera mbuf (mre\u017eni bafer podataka), koja mo\u017ee predstavljati nekoliko neodraznih fizi\u010dkih stranica memorije u jednom baferu, \u0161to omogu\u0107uje pove\u0107anje performansi poziva sendfile(2) smanjenjem veli\u010dine lista mbuf-a u socket baferima.\n
U TCP stog integrirana je podr\u0161ka za mehanizam proporcionalnog smanjenja intenziteta slanja paketa (Proportional Rate Reduction, RFC 6937), koji omogu\u0107ava br\u017ee vra\u0107anje optimalnih parametara protoka nakon privremenih problema s prijenosom podataka. Za isklju\u010divanje PRR predvi\u0111en je sysctl net.inet.tcp.do_prr.\n