2026. március 10-én a FreeBSD projekt bejelentette az új stabil operációs rendszer verziót – 14.4-RELEASE. Ez a kiadás, amely elérhető a hivatalos weboldalon, folytatja a 14-STABLE ág fejlesztését, és tartalmazza a biztonsági javításokat, komponensfrissítéseket, új meghajtóprogramokat és fejlesztéseket a felhő alapú környezetekhez.
Változások a FreeBSD 14.4-ben:
Biztonság és javítások:
A 14.3 megjelenése óta fontos biztonsági frissítések sora jelent meg. A javított sebezhetőségek közül:
- több sebezhetőség az OpenSSL-ben (2025 szeptember és 2026 január);
- távoli kód-végrehajtás az ND6 Router Hirdetéseken keresztül (2025 december);
- jail escape nullfs és fájl leírók cseréje révén (2026 január-február);
- DoS az ipfw-ben és a cache problémái a local-unbound-nál.
Felhasználói tér:
- diff most jobban jelzi a bemeneti/kimeneti hibákat;
- sockstat mostantól megjeleníti a UDP-Lite socketeket;
- newfs megkapta a -u kapcsolót a soft updates letiltásához;
- új segédprogram sndctl a hangkészülékek kezeléséhez, hasonló interfésszel, mint a mixer;
- Jail: meta és env paraméterek lettek hozzáadva a minden jail-hoz kapcsolódó önkényes metaadatok és környezeti változók tárolásához;
- engedmények: az mdo segédprogram (a sudo alternatívája) kibővített lehetőségeket kapott az indított folyamatok UID és GID finomhangolt kezeléséhez.
Harmadik féltől származó szoftverek frissítése:
- OpenZFS 2.2.9-re frissítve ARC javításokkal és zpool add javításokkal;
- OpenSSH 10.0p2-re frissítve: eltávolítva a gyenge DSA támogatás, az alapértelmezett kulcscsere post-kvántum algoritmus mlkem768x25519-sha256-ra változott;
- OpenSSL 3.0.16-ra frissítve;
- xz (5.8.2), less (685), bc/dc (7.1.0), unbound (1.24.1), libarchive (3.8.5), bmake (20251111) és mások;
- a konzolos betűtípus gallant most már több mint 4300 glifet tartalmaz, beleértve a cirill, görög és Powerline karaktereket is. A spleen betűtípus frissítve lett 2.2.0-ra;
- a RIP irányítási protokoll (routed, route6d segédprogramok) elavultnak lett nyilvánítva és jövőbeli kiadásokban törlésre kerül.
A kernel és meghajtók.
- Jail: a nem privilegizált felhasználók korlátozásai szigorúbbá váltak a szülő jail-ben a gyermek jail-ek folyamatkezelésénél. A régi viselkedés megőrzése érdekében bevezetésre került az allow.nounprivileged_parent_tampering paraméter.
- Hálózat: újdonságként megjelent a /sbin/ipfw15 segédprogram a 15.x kernel-hez való kompatibilitás érdekében történő frissítésekhez. Törölve lett a 8-as verzió előtti IPFW-vel való kompatibilitás kódja.
- Meghajtók:
- ix/ixv: hozzáadva az Intel Ethernet E610 család támogatása;
- iwlwifi: ACPI támogatás adva az 802.11ax/be működésének szabályozásához;
- nvme: BAR5 támogatás hozzáadva a Google Compute Engine C4-gyel való kompatibilitás érdekében;
- javítás: lehetőség nyílt stabil MAC-címek generálására a sysctl-en keresztül;
- qat: 402xx eszközök támogatása.
- Tárhely (Storage)*:
- : 9P (p9fs) fájlrendszer támogatása került bevezetésre a bhyve és virtio-9p használatával, lehetővé téve a vendég rendszer számára a gazdafájlok elérését;
- javítások kerültek végrehajtásra a tarfs-ben 4 GB feletti és 8 GB méretű fájlokkal való munka során;
- szigorúbb ellenőrzéseket vezettek be a unionfs-ben és nullfs-ben a jail (chroot escaping) elkerülése érdekében.
Betöltő és telepítés
- Telepítés: a bsdinstall már nem támogatja a ZFS telepítését MBR-partícióval ellátott lemezeken (ez a lehetőség nem működött);
- Betöltés: a loader.efi most már helyesen működik a régi rendszereken UGA-val (például MacBookok), a Blt függvényeket csak GOP jelenlétében használva;
- Képek: bootonly médiákra vezető firmware-ek kerültek hozzáadásra a vezeték nélküli adapterek számára, ami lehetővé teszi a rendszer telepítését Wi-Fi-n keresztül;
- Raspberry Pi: SD-kártyákhoz készült képekhez hozzá lett adva a device tree blob a Raspberry Pi Zero 2W támogatásához.
Felhőalapú környezetek (Cloud Support)
- nuageinit jelentős fejlesztéseken ment keresztül: teljeskörű kompatibilitás a cloud-init-tel (runcmd, packages, write_files stb. támogatás), javított hálózati működés, a resolvconf támogatásának becsatolása. Ez egyszerűsíti az inicializálást virtuális gépekhez a felhőkben.
Rendszerfrissítés
A FreeBSD 14.4-re való frissítés két módon támogatott:
- Binaris frissítés a freebsd-update segédprogram segítségével (internetkapcsolat szükséges).
- Frissítés a forráskódokból az /usr/src/UPDATING fájlban található utasítások szerint.
Forrás: linux.org.ru
