A FreeBSD 13.1 kiadás

Egy év fejlesztés után megjelent a FreeBSD 13.1 kiadása. A telepítőképek elérhetők az amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 és riscv64 architektúrákhoz. Továbbá összeállítások készültek virtualizációs rendszerekhez (QCOW2, VHD, VMDK, raw) és az Amazon EC2, Google Compute Engine és Vagrant felhő környezetekhez.

Az új verzióban:

• Új iwlwifi illesztőprogram ajánlott Intel vezeték nélküli kártyákhoz, amely támogatja az új chipeket és az 802.11ac szabványt. Az illesztőprogram a Linux illesztőprogramjára és a net80211 Linux-alrendszer kódjára épül, amelynek működése a FreeBSD-ben a linuxkpi réteg segítségével biztosított.
• A ZFS fájlrendszer megvalósítása frissítésre került az OpenZFS 2.1 kiadásra, dRAID (Distributed Spare RAID) technológiát és jelentős teljesítményoptimalizálásokat támogatva.
• Új rc-szkript, a zfskeys került hozzáadásra, amellyel a rendszerindítás során automatikus dekódolás valósítható meg titkosított ZFS-partíciók esetén.
• A hálózati veremben megváltozott a viselkedés IPv4 címek esetén, ahol a végső szám nulla (x.x.x.0), amely most már használható mint gazdagép, és alapértelmezés szerint nem alkalmazható az unicast üzenetek küldésére. A régi viselkedés visszaállítható a sysctl net.inet.ip.broadcast_lowest használatával.
• A 64 bites architektúrák esetén alapértelmezés szerint engedélyezett a rendszer alapváltozatának PIE (Position Independent Executable) módban történő fordítása. A kikapcsolás érdekében a WITHOUT_PIE beállítás elérhető.
• Lehetőség került hozzáadásra a chroot hívására nem privilegizált folyamatból, amelyhez NO_NEW_PRIVS jelzőt rendeltek. A mód engedélyezhető a sysctl security.bsd.unprivileged_chroot segítségével. A chroot eszközhöz egy „-n” kapcsoló került hozzáadásra, amely a folyamat izolálása előtt NO_NEW_PRIVS jelzőt állít be.
• A bsdinstall telepítőbe hozzáadódott az automatikus lemezpartíció szerkesztési mód, amely lehetővé teszi, hogy különböző lemeznevekhez felhasználói beavatkozás nélkül futtathatók legyenek a partíciós forgatókönyvek. Ez a funkció megkönnyíti a teljesen automatikusan működő telepítőeszközök létrehozását rendszerekhez és virtuális gépekhez különböző lemezekhez.
• Javították a bootolási támogatást UEFI rendszereken. A bootloader automatikusan beállítja a copy_staging paramétert a betöltött kernel lehetőségeinek megfelelően.
• A bootloader, nvme, rtsold, a pszeudo-random generátor inicializálása és az óra kalibrálása teljesítményoptimalizálását végezték, ami csökkentette a betöltési időt.
• Hozzáadva a TLS 1.3 alapú titkosított csatornán keresztüli NFS működésének támogatása. Az új megvalósítás a kernel által biztosított TLS verest használja, amely lehetővé teszi a hardveres gyorsítás kihasználását. Az rpc.tlsclntd és rpc.tlsservd folyamatok, amelyek az NFS-over-TLS kliens és szerver megvalósítását tartalmazzák, alapértelmezetten engedélyezve vannak az amd64 és arm64 architektúrák számára.
• Az NFSv4.1 és 4.2 esetében megvalósult az nconnect opció, amely meghatározza az összesített TCP-kapcsolatok számát. szerverrel Az első kapcsolatot kisebb RPC üzenetekhez használják, míg a többi a forgalom egyensúlyozására szolgál az átvitt adatokkal.
• Az NFS szerverhez hozzáadva a sysctl vfs.nfsd.srvmaxio, amely megváltoztatja a maximális be- és kiadási blokk méretét (alapértelmezett 128 KB).
• Javult a hardvertámogatás. Az igc driverekhez hozzáadva az Intel I225 Ethernet vezérlő támogatása. Javították a Big-endian rendszerek támogatását. Hozzáadva a mgb drivert a Microchip LAN7430 PCIe Gigabit Ethernet vezérlőhöz.
• Az ice driver, amely az Intel E800 Ethernet vezérlőkhöz használatos, frissítve lett a 1.34.2-k verzióra, amelyben megjelent a firmware események naplózásának támogatása és bevezetésre került a DCB (Data center bridging) protokoll kiterjesztések kezdeti megvalósítása.
• Az Amazon EC2 képekben alapértelmezetten engedélyezve van a UEFI-val való indítás a BIOS helyett.
• A bhyve hipervizorban frissítették az NVMe tárolók emulálásához szükséges összetevőket, amelyek támogatják az NVMe 1.4 specifikációt. Megoldották az NVMe iovec problémákat intenzív be- és kiadás során.
• A CAM könyvtár áttér a realpath hívás használatára az eszköznevek feldolgozása során, lehetővé téve a szimbolikus hivatkozások használatát az camcontrol és smartctl segédprogramokban. A camcontrolban megoldották a firmware-k eszközökre való betöltésével kapcsolatos problémákat.
• A svnlite segédprogram összeállítása leállt az alaprendszerben.
• Hozzáadtak Linux-változatokat a checksum számoló segédprogramokhoz (md5sum, sha1sum stb.), amelyeket az elérhető BSD segédprogramok (md5, sha1 stb.) '-r' opcióval való meghívásával valósítottak meg.
• A mpsutil segédprogramhoz hozzáadták az NCQ kezelésének támogatását és megjelenítik az adapterinformációt.
• Az /etc/defaults/rc.conf fájlban alapértelmezetten engedélyezett az '-i' opció alkalmazása az rtsol és rtsold folyamatok hívásakor, amelyek az ICMPv6 RS (Router Solicitation) üzenetek küldéséért felelősek. Az opció kikapcsolja a véletlenszerű késleltetést az üzenet küldése előtt.
• A riscv64 és riscv64sf architektúrákhoz ASAN (címkekiválasztó), UBSAN (meghatározatlan viselkedés címkekiválasztó), OpenMP és OFED (Open Fabrics Enterprise Distribution) könyvtárak összeállítása került beillesztésre.
• Megoldották az ARMv7 és ARM64 processzorok által támogatott hardveres gyorsítási eszközök azonosításának problémáit, amelyek jelentősen felgyorsították az aes-256-gcm és sha256 algoritmusok működését ARM rendszereken.
• A powerpc architektúrához az LLVM projekt által fejlesztett LLDB hibakeresőt illesztettek a fő összetevők közé.
• Az OpenSSL könyvtár frissítve lett 1.1.1o verzióra, és assembler optimalizációkkal bővült powerpc, powerpc64 és powerpc64le architektúrákhoz.
• Az SSH szerver és kliens az OpenSSH 8.8p1 verzióra frissült, a rsa-sha digitális aláírási támogatás letiltásával, valamint a FIDO/U2F protokollal rendelkező eszközökön alapuló kétfaktoros hitelesítés támogatásával. A FIDO/U2F eszközökkel való interakcióhoz új kulcstípusok, a "ecdsa-sk" és az "ed25519-sk" lettek hozzáadva, amelyek az ECDSA és Ed25519 digitális aláírási algoritmusokat használják, SHA-256 hash kombinációval.
• Frissítették a rendszer alapjául szolgáló külső alkalmazások verzióit: awk 20210215 (javításokkal, amelyek letiltják a helyi beállítások használatát a tartományokhoz és javítják a kompatibilitást a gawk és mawk programokkal), zlib 1.2.12, libarchive 3.6.0.

Forrás: opennet.ru