FreeBSD 14.4

Nan dat 10 mas 2026, pwojè FreeBSD a te anonse lansman yon nouvo vèsyon ki estab nan sistèm operasyon an – 14.4-RELEASE. Vèsyon sa a, ki disponib sou sit entènèt ofisyèl la, kontinye devlopman branch 14-STABLE la epi li gen ladan l koreksyon sekirite, mizajou konpozan, nouvo chofè, ak amelyorasyon pou anviwònman nwaj yo.

Chanjman nan FreeBSD 14.4:

Sekirite ak Koreksyon:

Depi lansman vèsyon 14.3 la, yo te pibliye yon kantite mizajou sekirite enpòtan. Pami vilnerabilite yo te korije yo genyen:

• plizyè vilnerabilite nan OpenSSL (septanm 2025 ak janvye 2026);
• Ekzekisyon Kòd a Distans atravè Piblisite Routeur ND6 (Desanm 2025);
• chape prizon atravè nullfs ak pataj deskriptè dosye (janvye-fevriye 2026);
• DoS nan ipfw ak pwoblèm caching nan local-unbound.

Espas itilizatè:

• diff kounye a rapòte erè I/O pi byen;
• chosèt montre sokèt UDP-Lite yo;
• nouvofs resevwa drapo -u a pou enfim mizajou mou yo;
• nouvo sèvis piblik sndctl pou kontwole aparèy odyo ak yon koòdone ki sanble ak yon mixer;
• PrizonTe ajoute paramèt meta ak env pou estoke metadone pèsonalize ak varyab anviwònman ki asosye avèk chak jail;
• privilèjItilite mdo a (yon altènativ a sudo) te resevwa opsyon pwolonje pou yon kontwòl presi sou UID ak GID pwosesis k ap kouri yo.

Mizajou lojisyèl twazyèm pati:

• OpenZFS jiska vèsyon 2.2.9 avèk amelyorasyon ARC ak koreksyon pou ajoute zpool;
• OpenSSH anvan vèsyon 10.0p2: retire sipò pou DSA fèb, chanje kle echanj default la pou algorithm pòs-kwantik mlkem768x25519-sha256 la;
• OpenSSL jiska vèsyon 3.0.16;
• xz (5.8.2), mwens (685), bc/dc (7.1.0), san lyezon (1.24.1), libarchive (3.8.5), bmake (20251111) ak lòt;
• font konsole galan Kounye a li gen plis pase 4300 glif, tankou senbòl sirilik, grèk ak Powerline. Yo mete font Spleen an ajou nan vèsyon 2.2.0;
• Pwotokòl routaj RIP la (routed, route6d utilities) pa itil ankò epi yo pral retire li nan pwochen vèsyon yo.

Kernel ak chofè yo.

• PrizonYo ranfòse restriksyon pou itilizatè ki pa gen privilèj nan jail paran yo lè y ap jere pwosesis nan jail pitit yo. Pou konsève ansyen konpòtman an, yo prezante paramèt allow.nounprivileged_parent_tampering lan.
• СетьYo te ajoute zouti /sbin/ipfw15 la pou konpatibilite ak nwayo 15.x yo pandan amelyorasyon yo. Yo te retire kòd konpatibilite pou vèsyon IPFW anvan FreeBSD 8 yo.
• Chofè yo:
  • ix/ixvTe ajoute sipò pou fanmi Intel Ethernet E610;
  • iwlwifi: te ajoute sipò ACPI pou reglemante operasyon 802.11ax/be;
  • nvmeTe ajoute sipò BAR5 pou konpatibilite ak Google Compute Engine C4;
  • epèKounye a li posib pou jenere adrès MAC ki estab atravè sysctl;
  • qatSipò pou aparèy 402xx.
• Sistèm depo*:
  • Te ajoute sipò pou sistèm fichye 9P (p9fs) pou itilize ak bhyve ak virtio-9p, sa ki pèmèt sistèm envite a jwenn aksè nan fichye lame yo;
  • Yo korije pwoblèm nan tarfs lè w ap travay avèk fichye ki pi gwo pase 4 GB ak 8 GB;
  • Yo ranfòse chèk nan unionfs ak nullfs pou anpeche chroot chape.

Bootloader ak enstalasyon

• Enstalasyonbsdinstall pa sipòte enstalasyon ZFS sou disk ki gen patisyon MBR ankò (opsyon an pa t ap fonksyone);
• Downloadloader.efi kounye a fonksyone kòrèkteman sou sistèm ki pi ansyen ak UGA (pa egzanp MacBooks), li sèlman itilize fonksyon Blt lè GOP prezan;
• Imaj yoYo ajoute firmwèr pou adaptè san fil nan medya demaraj sèlman, sa ki pèmèt ou enstale sistèm nan atravè Wi-Fi;
• Franbwaz PiImaj kat SD yo enkli nan yon pyebwa aparèy pou sipòte Raspberry Pi Zero 2W.

Sipò Nwaj

• nuageinit te resevwa amelyorasyon siyifikatif: yo te ajoute konpatibilite konplè ak cloud-init (sipò pou runcmd, pakè, write_files, elatriye), yo te amelyore rezo a, epi yo te ajoute sipò resolvconf. Sa senplifye inisyalizasyon an. machin vityèl nan nyaj yo.

Mizajou sistèm lan

Mizajou pou FreeBSD 14.4 la disponib nan de fason:

1. Mizajou binè a lè l sèvi avèk zouti freebsd-update la (ou bezwen koneksyon entènèt).
2. Mizajou apati kòd sous la dapre enstriksyon ki nan fichye /usr/src/UPDATING la.

Sous: linux.org.ru