{"id":111652,"date":"2023-11-21T09:10:13","date_gmt":"2023-11-21T07:10:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-freebsd-14-0"},"modified":"2023-11-21T09:10:13","modified_gmt":"2023-11-21T07:10:13","slug":"reliz-freebsd-14-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/reliz-freebsd-14-0","title":{"rendered":"A FreeBSD 14.0 kiad\u00e1sa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>K\u00e9t \u00e9s f\u00e9l \u00e9vvel a 13.0 \u00e1g megjelen\u00e9se ut\u00e1n megjelent a FreeBSD 14.0 verzi\u00f3. Telep\u00edt\u0151k\u00e9pek k\u00e9sz\u00fcltek az amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 \u00e9s riscv64 architekt\u00far\u00e1khoz. Tov\u00e1bb\u00e1 k\u00e9sz\u00fcltek virtu\u00e1lis rendszerekhez (QCOW2, VHD, VMDK, raw) \u00e9s az Amazon EC2, Google Compute Engine \u00e9s Vagrant felh\u0151k\u00f6rnyezetekhez is. A FreeBSD 14 \u00e1g az utols\u00f3 lesz, amely t\u00e1mogatja a 32 bites platformokat. A FreeBSD 15 csak a 64 bites rendszerek t\u00e1mogat\u00e1s\u00e1t tartja meg, de lehet\u0151s\u00e9g marad 32 bites programok \u00e9p\u00edt\u00e9s\u00e9re \u00e9s a COMPAT_FREEBSD32 m\u00f3d haszn\u00e1lat\u00e1ra 32 bites v\u00e9grehajthat\u00f3 f\u00e1jlok ind\u00edt\u00e1s\u00e1hoz 64 bites k\u00f6rnyezetben.     <\/p>\n<p>F\u0151bb v\u00e1ltoz\u00e1sok:  <\/p>\n<ul>\n<li class=\"l\"> A root felhaszn\u00e1l\u00f3 alap\u00e9rtelmezett parancs\u00e9rtelmez\u0151je a \/bin\/sh.\n<li class=\"l\"> Az NVME-eszk\u00f6z\u00f6kh\u00f6z alap\u00e9rtelmez\u00e9s szerint minden platformon az nda meghajt\u00f3 van aktiv\u00e1lva. A r\u00e9gi nvd meghajt\u00f3 vissza\u00e1ll\u00edt\u00e1s\u00e1hoz a loader.conf-ban a \u201ehw.nvme.use_nvd=1\u201d be\u00e1ll\u00edt\u00e1s tal\u00e1lhat\u00f3.    <\/li>\n<li class=\"l\"> Meg\u00e9rkezett az \u00faj \u201efwget\u201d seg\u00e9deszk\u00f6z, amely meghat\u00e1rozza a firmware-t ig\u00e9nyl\u0151 hardvereket \u00e9s telep\u00edti a megfelel\u0151 firmware csomagokat. Jelenleg csak PCI-eszk\u00f6z\u00f6k \u00e9s Intel, illetve AMD GPU firmware-ek t\u00e1mogatottak.\n<li class=\"l\"> \u00daj base64 seg\u00e9dprogram ker\u00fclt hozz\u00e1ad\u00e1sra, amely lehet\u0151v\u00e9 teszi az adatok base64 form\u00e1tumban t\u00f6rt\u00e9n\u0151 k\u00f3dol\u00e1s\u00e1t \u00e9s dek\u00f3dol\u00e1s\u00e1t.\n<li class=\"l\"> Hozz\u00e1adva a tcpsso seg\u00e9dprogram, amely lehet\u0151v\u00e9 teszi a socket opci\u00f3k be\u00e1ll\u00edt\u00e1s\u00e1t megl\u00e9v\u0151 TCP kapcsolatokhoz (p\u00e9ld\u00e1ul megv\u00e1ltoztathatja a t\u00falterhel\u00e9s-ellen\u0151rz\u0151 modult vagy a TCP verem modellt).    <\/li>\n<li class=\"l\"> Alap\u00e9rtelmezett e-mail k\u00e9zbes\u00edt\u0151k\u00e9nt a sendmail helyett a dma (DragonFly Mail Agent) lett kiv\u00e1lasztva. A sendmail a b\u00e1zis telep\u00edt\u00e9s r\u00e9szek\u00e9nt megmaradt \u00e9s friss\u00edtve lett a 8.17.1 verzi\u00f3ra.\n<li class=\"l\"> A KTLS, a FreeBSD kernel szintj\u00e9n m\u0171k\u00f6d\u0151 TLS protokoll implement\u00e1ci\u00f3j\u00e1ba be\u00e9p\u00edtett\u00e9k a TLS 1.3 hardveres gyors\u00edt\u00e1s\u00e1nak t\u00e1mogat\u00e1s\u00e1t a fogad\u00f3 oldalon. A gyors\u00edt\u00e1st az elj\u00e1r\u00e1sok h\u00e1l\u00f3zati k\u00e1rty\u00e1ra val\u00f3 \u00e1tvitel\u00e9vel val\u00f3s\u00edtott\u00e1k meg, amelyek kapcsol\u00f3dnak a titkos\u00edtott csomagok feldolgoz\u00e1s\u00e1hoz.\n<li class=\"l\"> A jail.conf konfigur\u00e1ci\u00f3s f\u00e1jlhoz hozz\u00e1adt\u00e1k az \u201e.include\u201d utas\u00edt\u00e1st, amely lehet\u0151v\u00e9 teszi tov\u00e1bbi f\u00e1jlok bet\u00f6lt\u00e9s\u00e9t a konfigur\u00e1l\u00e1skor, ahol az el\u00e9r\u00e9si \u00fatvonalakban maszkok haszn\u00e1lata enged\u00e9lyezett. Kiterjesztett\u00e9k a sysctl param\u00e9tert security.bsd.see_jail_proc, amellyel imm\u00e1r nem enged\u00e9lyezett felhaszn\u00e1l\u00f3knak egy k\u00fcl\u00f6n jail-k\u00f6rnyezetben meg lehet tiltani a folyamatok k\u00e9nyszer\u00edtett befejez\u00e9s\u00e9t, priorit\u00e1s\u00e1nak megv\u00e1ltoztat\u00e1s\u00e1t \u00e9s hibakeres\u00e9s\u00e9t.\n<li class=\"l\"> A pw \u00e9s a bsdinstall programok mostant\u00f3l alap\u00e9rtelmez\u00e9s szerint a \u201e\/home\u201d k\u00f6nyvt\u00e1rba teremtik a felhaszn\u00e1l\u00f3kat, nem pedig a \u201e\/usr\/home\u201d k\u00f6nyvt\u00e1rba. A \u201e\/home\u201d szimbolikus link, amely a \u201e\/usr\/home\u201d-ra mutat, m\u00e1r nem ker\u00fcl l\u00e9trehoz\u00e1sra.\n<li class=\"l\"> Az alap\u00e9rtelmezett kompil\u00e1ci\u00f3s be\u00e1ll\u00edt\u00e1s, a PROFILE ki van kapcsolva \u2014 a profilozott rendszerszint\u0171 k\u00f6nyvt\u00e1rverzi\u00f3k m\u00e1r nem \u00e1llnak rendelkez\u00e9sre, helyett\u00fck a hardveres profiloz\u00e1si eszk\u00f6z\u00f6ket (hwpmc) kell haszn\u00e1lni.\n<li class=\"l\"> Enged\u00e9lyezve van a 64 bites architekt\u00far\u00e1k futtathat\u00f3 f\u00e1jljainak \u00e9p\u00edt\u00e9se PIE (Position Independent Executable) m\u00f3dban.\n<li class=\"l\"> A Bhyve hypervisorhoz hozz\u00e1 lett adva a TPM (Trusted Platform Module) \u00e9s a GPU (AMD \u00e9s Intel chipekhez k\u00e9sz\u00edtett virtu\u00e1lis k\u00f6rnyezetekben) hozz\u00e1f\u00e9r\u00e9s\u00e9nek a proxyz\u00e1s\u00e1nak lehet\u0151s\u00e9ge.       <\/li>\n<li class=\"l\"> A ZFS f\u00e1jlrendszer megval\u00f3s\u00edt\u00e1sa friss\u00fclt az OpenZFS 2.2 kiad\u00e1sra. A makefs eszk\u00f6zh\u00f6z hozz\u00e1adt\u00e1k a ZFS f\u00e1jlrendszer t\u00e1mogat\u00e1s\u00e1t. Lehet\u0151v\u00e9 tette a ZFS t\u00e1rol\u00f3csoport l\u00e9trehoz\u00e1s\u00e1t, amely kapcsol\u00f3dik egy virtu\u00e1lis lemezhez (vdev).\n<li class=\"l\"> A CPU-t\u00e1mogatott magok sz\u00e1ma (MAXCPU param\u00e9ter) 256-r\u00f3l 1024-re n\u0151tt az amd64 \u00e9s arm64 architekt\u00far\u00e1j\u00fa rendszerekben.\n<li class=\"l\"> Az UFS-ben, ahol a napl\u00f3z\u00e1s (soft updates) enged\u00e9lyezve van, lehet\u0151s\u00e9g van a f\u00e1jlrendszer h\u00e1tt\u00e9r-ellen\u0151rz\u00e9s\u00e9re UFS pillanatk\u00e9pek haszn\u00e1lat\u00e1val. A superblokkokhoz, hengercsoportra \u00e9s inode-okhoz tov\u00e1bbi hash-ellen\u0151rz\u00e9seket adtak a s\u00e9r\u00fcl\u00e9sek \u00e9szlel\u00e9s\u00e9re.\n<li class=\"l\"> Hozz\u00e1adt\u00e1k a tarfs f\u00e1jlrendszert, amelyet zstd-vel t\u00f6m\u00f6r\u00edtett tar-arch\u00edvumokkal lehet haszn\u00e1lni.    <\/li>\n<li class=\"l\"> Hozz\u00e1adt\u00e1k a boottrace eszk\u00f6zt, amely nyomon k\u00f6veti a rendszerind\u00edt\u00e1s \u00e9s le\u00e1ll\u00edt\u00e1s sor\u00e1n bek\u00f6vetkez\u0151 esem\u00e9nyeket.\n<li class=\"l\"> Hozz\u00e1adt\u00e1k a FIRECRACKER kernelbe\u00e1ll\u00edt\u00e1st, hogy a FreeBSD a Firecracker virtualiz\u00e1ci\u00f3s rendszerben fusson, amely minimum overhead-el tervezt\u00e9k a virtu\u00e1lis g\u00e9pek ind\u00edt\u00e1s\u00e1t. A FreeBSD 14 kernel ideje Firecracker alatt 25 milliszekundumra cs\u00f6kkent, lehet\u0151v\u00e9 t\u00e9ve a FreeBSD k\u00f6rnyezetek sz\u00fcks\u00e9g szerinti ind\u00edt\u00e1s\u00e1t a serverless computing infrastrukt\u00fara megval\u00f3s\u00edt\u00e1sa \u00e9rdek\u00e9ben.                     <\/li>\n<li class=\"l\"> A Lua nyelven \u00edrt bootloaderben megval\u00f3s\u00edtott\u00e1k a lua-f\u00e1jlok v\u00e9grehajt\u00e1s\u00e1nak t\u00e1mogat\u00e1s\u00e1t, amelyeket a loader_conf_files k\u00f6nyvt\u00e1rban helyeztek el speci\u00e1lis sandbox k\u00f6rnyezetben.    <\/li>\n<li class=\"l\"> Kiterjesztett\u00e9k az NFS t\u00e1mogat\u00e1s\u00e1t. \u00daj \u201esyskrb5\u201d be\u00e1ll\u00edt\u00e1st adtak hozz\u00e1 az NFSv 4.1\/4.2 Kerberos t\u00e1mogat\u00e1s\u00e1hoz, valamint megval\u00f3s\u00edtott\u00e1k az ExchangeID m\u0171velet t\u00e1mogat\u00e1s\u00e1t. Lehet\u0151s\u00e9get biztos\u00edtottak az nfsd, nfsuserd, mountd, gssd \u00e9s rpc.tlsservd izol\u00e1lt h\u00e1l\u00f3zati k\u00f6rnyezetben (vnet) t\u00f6rt\u00e9n\u0151 futtat\u00e1s\u00e1ra.    <\/li>\n<li class=\"l\"> A growfs szkriptben lehet\u0151s\u00e9g van a swap-part\u00edci\u00f3 elhelyez\u00e9s\u00e9re a lemez b\u0151v\u00edthet\u0151 ter\u00fclete v\u00e9g\u00e9n.     <\/li>\n<li class=\"l\"> \u00daj DTrace szolg\u00e1ltat\u00f3, a kinst (dtrace_kinst), ker\u00fclt hozz\u00e1ad\u00e1sra, amely lehet\u0151v\u00e9 teszi a kernel strukt\u00far\u00e1k nyomoz\u00e1s\u00e1t.\n<li class=\"l\"> A kernel kriptogr\u00e1fiai alrendszer\u00e9be hozz\u00e1 lett adva az XChaCha20-Poly1035 AEAD titkos\u00edt\u00f3 algoritmus t\u00e1mogat\u00e1sa, valamint egy API a curve25519 elliptikus g\u00f6rbe haszn\u00e1lat\u00e1hoz (a WireGuard sz\u00e1m\u00e1ra).\n<li class=\"l\"> Cs\u00f6kkent a rendszer \u00fajraind\u00edt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges id\u0151. Hozz\u00e1 lett adva a kern.reboot_wait_time sysctl param\u00e9ter, amelyen kereszt\u00fcl meg lehet v\u00e1ltoztatni a t\u00e9nyleges \u00fajraind\u00edt\u00e1s el\u0151tt megjelen\u0151 diagnosztikai \u00fczenetek k\u00e9sleltet\u00e9s\u00e9t. Alap\u00e9rtelmez\u00e9s szerint a k\u00e9sleltet\u00e9s elt\u00e1vol\u00edt\u00e1sra ker\u00fclt.\n<li class=\"l\"> A kernelbe be lett \u00e9p\u00edtve a timerfd alrendszer, amely megk\u00f6nny\u00edti a programok Linuxb\u00f3l val\u00f3 port\u00e1l\u00e1s\u00e1t.\n<li class=\"l\"> Hozz\u00e1 lett adva a sysctl machdep.mitigations.zenbleed.enable a Zenbleed s\u00e9r\u00fcl\u00e9kenys\u00e9g blokkol\u00e1s\u00e1hoz az AMD Zen2 processzorokban.    <\/li>\n<li class=\"l\"> A wpa_supplicant \u00e9s a hostapd hozz\u00e1 lett adva a Wi-Fi 6 t\u00e1mogat\u00e1sa. Az iwlwifi meghajt\u00f3 biztos\u00edtja a Wi-Fi 6E AX411\/AX211\/AX210 chipjeivel val\u00f3 m\u0171k\u00f6d\u00e9st.    <\/li>\n<li class=\"l\"> A kernel sz\u00e1m\u00e1ra az amd64 rendszereken biztos\u00edtva lett az AddressSanitizer \u00e9s MemorySanitizer eszk\u00f6z\u00f6k t\u00e1mogat\u00e1sa az LLVM projektb\u0151l.\n<li class=\"l\"> Az rc.d szkriptekben enged\u00e9lyezett lett a status m\u00f3dszer haszn\u00e1lata, m\u00e9g ha a szkriptben nincs meghat\u00e1rozva a program neve (procname) \u00e9s PID-f\u00e1jl sem.\n<li class=\"l\"> A soros porton kereszt\u00fcli adat\u00e1tviteli sebess\u00e9get az oper\u00e1ci\u00f3s rendszer, a bet\u00f6lt\u0151k \u00e9s a felhaszn\u00e1l\u00f3i t\u00e9rben alap\u00e9rtelmez\u00e9s szerint 9600-r\u00f3l 115200 bps-ra n\u00f6velt\u00e9k. Az alap\u00e9rtelmezett s\u00edpol\u00e1si frekvencia 800Hz-re van be\u00e1ll\u00edtva. Biztos\u00edtott\u00e1k a devd integr\u00e1ci\u00f3t az audi\u00f3k\u00e1rty\u00e1n kereszt\u00fcli s\u00edpol\u00e1sra. A vt konzolon a s\u00edpol\u00e1s alap\u00e9rtelmez\u00e9s szerint ki van kapcsolva (akt\u00edv\u00e1l\u00e1s\u00e1hoz futtatni kell a \u201esysctl kern.vt.enable_bell=1\u201d \u00e9s a \u201ekbdcontrol -b normal\u201d parancsokat).\n<li class=\"l\"> Jav\u00edtott\u00e1k a h\u00e1l\u00f3zati m\u0171veletek hardveres gyors\u00edt\u00e1s\u00e1nak NXP DPAA2 (Data Path Acceleration Architecture Gen2) architekt\u00far\u00e1j\u00e1t.\n<li class=\"l\"> Hozz\u00e1 lett adva az igc meghajt\u00f3 az Intel I225 Ethernet vez\u00e9rl\u0151k sz\u00e1m\u00e1ra, amely t\u00e1mogatja a 2.5 Gbps sebess\u00e9get.            <\/li>\n<li class=\"l\"> Alap\u00e9rtelmez\u00e9s szerint aktiv\u00e1lva van a net.inet.tcp.nolocaltimewait be\u00e1ll\u00edt\u00e1s, amely letiltja a timewait bejegyz\u00e9sek l\u00e9trehoz\u00e1s\u00e1t a helyi rendszer \u00e1ltal megszak\u00edtott TCP kapcsolatokhoz.\n<li class=\"l\"> Kib\u0151v\u00edtett\u00e9k \u00e9s alap\u00e9rtelmez\u00e9s szerint enged\u00e9lyezt\u00e9k a Netlink kommunik\u00e1ci\u00f3s protokoll t\u00e1mogat\u00e1s\u00e1t (RFC 3549), amelyet a Linuxban haszn\u00e1lnak a kernel \u00e9s a felhaszn\u00e1l\u00f3i t\u00e9rbeli folyamatok k\u00f6z\u00f6tti interakci\u00f3 megszervez\u00e9s\u00e9re. N\u00e9h\u00e1ny h\u00e1l\u00f3zati seg\u00e9dprogramot \u00e1tkonvert\u00e1ltak a Netlink haszn\u00e1lat\u00e1ra.\n<li class=\"l\"> A pf csomagol\u00f3 sz\u0171r\u0151je biztos\u00edtja a pf OpenBSD-b\u0151l sz\u00e1rmaz\u00f3 csomagnormaliz\u00e1l\u00f3 (scrubbing) m\u0171veletek szintaxis\u00e1nak \u00e9s viselked\u00e9s\u00e9nek kompatibilit\u00e1s\u00e1t. A pfsync implement\u00e1lta az IPv6 sz\u00e1ll\u00edt\u00e1s haszn\u00e1lat\u00e1nak lehet\u0151s\u00e9g\u00e9t. A pfsync csomagform\u00e1tuma kib\u0151v\u00fclt a sorok, csomagnormaliz\u00e1l\u00e1s \u00e9s route-to szab\u00e1lyok t\u00e1mogat\u00e1s\u00e1val.\n<li class=\"l\"> Az if_stf (IPv6 over IPv4) h\u00e1l\u00f3zati interf\u00e9szhez hozz\u00e1adva <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/hu\/lir\/ipv4\/\"   title=\"IPv6 t\u00e1mogat\u00e1s\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"392\">IPv6 t\u00e1mogat\u00e1s<\/a> Rapid Deployment (RFC 5969). Alap\u00e9rtelmez\u00e9s szerint le van tiltva az IPv6 nodeinfo \u00fczemm\u00f3d (RFC 4620).\n<li class=\"l\"> Alap\u00e9rtelmez\u00e9s szerint enged\u00e9lyezve van a net.inet.tcp.nolocaltimewait sysctl-param\u00e9ter, amely letiltja a timewait \u00e1llapot\u00fa bejegyz\u00e9sek l\u00e9trehoz\u00e1s\u00e1t helyben megszak\u00edtott TCP-kapcsolatok eset\u00e9n.\n<li class=\"l\"> Alap\u00e9rtelmez\u00e9s szerint a TCP-hez a CUBIC h\u00e1l\u00f3zati torl\u00f3d\u00e1skezel\u00e9si mechanizmus van aktiv\u00e1lva a NewReno helyett, ami lehet\u0151v\u00e9 tette a rendelkez\u00e9sre \u00e1ll\u00f3 s\u00e1vsz\u00e9less\u00e9g sz\u00e9lesebb k\u00f6r\u0171 kihaszn\u00e1l\u00e1s\u00e1t.\n<li class=\"l\"> Az IPv4-en le van tiltva a sz\u00e9les s\u00e1v\u00fa csomagok k\u00fcld\u00e9se a nulla alh\u00e1l\u00f3zati c\u00edmre, hacsak az ilyen c\u00edm kifejezetten nem van sz\u00e9les s\u00e1v\u00fak\u00e9nt kijel\u00f6lve. A m\u00f3dos\u00edt\u00e1s lehet\u0151v\u00e9 teszi, hogy a hosztok c\u00edme .0-ra v\u00e9gz\u0151dj\u00f6n.\n<li class=\"l\"> Megv\u00e1ltoztatt\u00e1k az OpenSSH be\u00e1ll\u00edt\u00e1sait: az alap\u00e9rtelmezett SCP-hez SFTP protokollt haszn\u00e1lnak az SCP\/rcp helyett, letiltott\u00e1k az RSA\/SHA-1 al\u00e1\u00edr\u00e1sok t\u00e1mogat\u00e1s\u00e1t, a VerifyHostKeyDNS \u00e9s X11Forwarding param\u00e9terek \u00e9rt\u00e9ke \"no\"-ra van \u00e1ll\u00edtva, elt\u00e1vol\u00edtott\u00e1k a VersionAddendum direkt\u00edv\u00e1t, valamint a HPN be\u00e1ll\u00edt\u00e1sok t\u00e1mogat\u00e1sa is elt\u00e1vol\u00edt\u00e1sra ker\u00fclt.\n<li class=\"l\"> A date parancs \u00faj opci\u00f3k\u00e9nt megkapta a \"-z\" lehet\u0151s\u00e9get az id\u0151z\u00f3n\u00e1k \u00e1talak\u00edt\u00e1s\u00e1hoz.\n<li class=\"l\"> A diff parancs \u00faj opci\u00f3k\u00e9nt megkapta a \"--color\" lehet\u0151s\u00e9get a v\u00e1ltoz\u00e1sok sz\u00ednes megjelen\u00edt\u00e9s\u00e9re.\n<li class=\"l\"> A sleep parancs t\u00e1mogat\u00e1st kapott olyan m\u00e9rt\u00e9kegys\u00e9gekhez is, amelyek elt\u00e9rnek a m\u00e1sodperct\u0151l (p\u00e9ld\u00e1ul megadhat\u00f3 a \"sleep 1h 30m\").\n<li class=\"l\"> A head \u00e9s tail parancsok \u00faj opci\u00f3kkal b\u0151v\u00fcltek, mint a \"-q\" \u00e9s \"-h\", valamint megval\u00f3s\u00edtott\u00e1k a SI m\u00e9rt\u00e9kegys\u00e9g szerinti kieg\u00e9sz\u00edt\u00e9sek haszn\u00e1lat\u00e1t. A head parancsn\u00e1l elt\u00e1vol\u00edtott\u00e1k a maxim\u00e1lis sorlimitet, amely 2^31 volt.\n<li class=\"l\"> A systat parancshoz hozz\u00e1adt\u00e1k az \"iolat\" parancsot, amely a CAM \u00fctemez\u0151 \u00e1ltal kisz\u00e1m\u00edtott bemeneti\/kimeneti k\u00e9sleltet\u00e9sekr\u0151l ad inform\u00e1ci\u00f3t.\n<li class=\"l\"> A libncursesw k\u00f6nyvt\u00e1r k\u00e9t k\u00f6nyvt\u00e1rra, a libtinfow-ra \u00e9s a libncursesw-ra lett felosztva. Hozz\u00e1adva a terminfo alapok haszn\u00e1lat\u00e1nak t\u00e1mogat\u00e1sa a ncurses-ben, nem csak a termcap eset\u00e9ben.\n<li class=\"l\"> Az aarch64 (arm64) architekt\u00fara sz\u00e1m\u00e1ra megval\u00f3s\u00edtott \u00e9s alap\u00e9rtelmez\u00e9s szerint enged\u00e9lyezett a COMPAT_LIB32 \u00e9p\u00edt\u00e9si opci\u00f3, amely lehet\u0151v\u00e9 teszi a 32 bites k\u00f6nyvt\u00e1rak \u00e9p\u00edt\u00e9s\u00e9t ARM64 rendszerekhez, amelyek lehet\u0151v\u00e9 teszik az armv7 platformra k\u00e9sz\u00fclt futtathat\u00f3 f\u00e1jlok ind\u00edt\u00e1s\u00e1t.\n<li class=\"l\"> Jav\u00edtott\u00e1k a felh\u0151alap\u00fa rendszerek t\u00e1mogat\u00e1s\u00e1t. Az AWS EC2-hez k\u00eds\u00e9rleti kiad\u00e1sok k\u00e9sz\u00fcltek ZFS gy\u00f6k\u00e9rf\u00e1jlrendszerrel \u00e9s cloud-init-tel. Az Azure-ra az arm64 \u00e9s amd64 architekt\u00far\u00e1khoz k\u00e9sz\u00fcltek k\u00e9pek, v\u00e1laszthat\u00f3an UFS vagy ZFS seg\u00edts\u00e9g\u00e9vel. Hozz\u00e1adt\u00e1k a gve (Google Virtual NIC) virtu\u00e1lis h\u00e1l\u00f3zati k\u00e1rtya meghajt\u00f3j\u00e1t.\n<li class=\"l\"> Az ACPI rendszerbe beker\u00fclt a _CR3 k\u00fcsz\u00f6b\u00e9rt\u00e9k t\u00e1mogat\u00e1s, amely lehet\u0151v\u00e9 teszi, hogy be\u00e1ll\u00edts\u00e1k azt a h\u0151m\u00e9rs\u00e9kletet, amelynek el\u00e9r\u00e9s\u00e9vel a rendszer alv\u00f3 (S3) m\u00f3dba v\u00e1lt.\n<li class=\"l\"> Friss\u00edtett\u00e9k az alapvet\u0151 rendszer r\u00e9sz\u00e9t k\u00e9pez\u0151 harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 alkalmaz\u00e1sok \u00e9s k\u00f6nyvt\u00e1rak verzi\u00f3it: OpenSSH 9.5p1, OpenSSL 3.0.12 (kor\u00e1bban 1.1.1 sorozatot haszn\u00e1ltak), awk 2021072, bc 6.6.0, libbsdxml 2.4.7, libfido2 1.13.0, tcpdump 4.99.4, libpcap 1.10.4, xz 5.4.3, zlib 1.3, zstd 1.5.2. Az objdump seg\u00e9dprogram megval\u00f3s\u00edt\u00e1s\u00e1t llvm-objdump-ra cser\u00e9lt\u00e9k. A Clang ford\u00edt\u00f3 16-ra friss\u00fclt.\n<li class=\"l\"> Tiszt\u00edt\u00e1s t\u00f6rt\u00e9nt a elavult rendszerek eset\u00e9ben:\n<ul>\n<li class=\"l\"> Az alapvet\u0151 rendszerb\u0151l elt\u00e1vol\u00edtott\u00e1k az egyszer haszn\u00e1latos OPIE jelszavak t\u00e1mogat\u00e1s\u00e1t (a haszn\u00e1lat \u00fajb\u00f3li enged\u00e9lyez\u00e9s\u00e9hez telep\u00edtheti a security\/opie portot).\n<li class=\"l\"> Elt\u00e1vol\u00edtott\u00e1k az ISA interf\u00e9sszel rendelkez\u0151 hangk\u00e1rty\u00e1k meghajt\u00f3it.\n<li class=\"l\"> Elt\u00e1vol\u00edtott\u00e1k a fmtree \u00e9s minigzip seg\u00e9dprogramokat.\n<li class=\"l\"> Elt\u00e1vol\u00edtott\u00e1k az ATM komponenseket a netgraph-b\u00f3l (NgATM).\n<li class=\"l\"> Elt\u00e1vol\u00edtott\u00e1k a telnetd h\u00e1tt\u00e9rfolyamatot (a net\/freebsd-telnetd port haszn\u00e1lhat\u00f3).\n<li class=\"l\"> Elt\u00e1vol\u00edtott\u00e1k a VINUM oszt\u00e1lyt a geom-b\u00f3l.\n<li class=\"l\"> Elt\u00e1vol\u00edtott\u00e1k az elavult amr, iscsi_initiator, iir, mn, mly, nlmrsa \u00e9s twa meghajt\u00f3kat.\n<li class=\"l\"> A GENERIC \u00e9s MINIMAL kernellel elt\u00e1vol\u00edtott\u00e1k a VESA param\u00e9tert.\n<li class=\"l\"> Az OCF (Open Cryptographic Framework) kernel szint\u0171 titkos\u00edt\u00e1si keretrendszerb\u0151l elt\u00e1vol\u00edtott\u00e1k az aszimmetrikus titkos\u00edt\u00e1si m\u0171veletek t\u00e1mogat\u00e1s\u00e1t.\n<li class=\"l\">  A mergemaster seg\u00e9dprogram elavultnak nyilv\u00e1n\u00edtott\u00e1k, helyette az etcupdate haszn\u00e1lata javasolt.\n<li class=\"l\"> Elt\u00e1vol\u00edtott\u00e1k a portsnap parancsot (a portok kinyer\u00e9s\u00e9hez a \"git clone https:\/\/git.FreeBSD.org\/ports.git \/usr\/ports\" parancsot kell haszn\u00e1lni).\n<li class=\"l\"> Megsz\u00fcntett\u00e9k az armv6 architekt\u00far\u00e1ra k\u00e9sz\u00fclt kiad\u00e1sok el\u0151\u00e1ll\u00edt\u00e1s\u00e1t.\n<li class=\"l\"> Elt\u00e1vol\u00edtott\u00e1k az MIPS architekt\u00fara t\u00e1mogat\u00e1s\u00e1t.  <\/ul>\n<\/ul>\n<p>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=60120\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u043b\u0435\u0442 \u0441 \u043c\u043e\u043c\u0435\u043d\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0432\u0435\u0442\u043a\u0438 13.0 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 FreeBSD 14.0. \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043e\u0447\u043d\u044b\u0435 \u043e\u0431\u0440\u0430\u0437\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u044b \u0434\u043b\u044f \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440 amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 \u0438 riscv64. \u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u044b \u0441\u0431\u043e\u0440\u043a\u0438 \u0434\u043b\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 (QCOW2, VHD, VMDK, raw) \u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0439 Amazon EC2, Google Compute Engine \u0438 Vagrant. \u0412\u0435\u0442\u043a\u0430 FreeBSD 14 \u0441\u0442\u0430\u043d\u0435\u0442 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u0441 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111652","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u043b\u0435\u0442 \u0441 \u043c\u043e\u043c\u0435\u043d\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0432\u0435\u0442\u043a\u0438 13.0 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 FreeBSD 14.0.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/news\/reliz-freebsd-14-0\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 FreeBSD 14.0 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u043b\u0435\u0442 \u0441 \u043c\u043e\u043c\u0435\u043d\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0432\u0435\u0442\u043a\u0438 13.0 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 FreeBSD 14.0.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/news\/reliz-freebsd-14-0\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2023-11-21T07:10:13+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2023-11-21T07:10:13+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 FreeBSD 14.0 kiad\u00e1s | ProHoster","description":"K\u00e9t \u00e9s f\u00e9l \u00e9vvel a 13.0 kiad\u00e1s\u00e1nak publik\u00e1l\u00e1sa ut\u00e1n elk\u00e9sz\u00fclt a FreeBSD 14.0 kiad\u00e1sa.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/news\/reliz-freebsd-14-0","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 FreeBSD 14.0 | ProHoster","og:description":"\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u043b\u0435\u0442 \u0441 \u043c\u043e\u043c\u0435\u043d\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0432\u0435\u0442\u043a\u0438 13.0 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 FreeBSD 14.0.","og:url":"https:\/\/prohoster.info\/hu\/blog\/news\/reliz-freebsd-14-0","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-11-21T07:10:13+00:00","article:modified_time":"2023-11-21T07:10:13+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"111652","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-08 17:08:20","updated":"2026-02-08 17:08:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/111652","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=111652"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/111652\/revisions"}],"predecessor-version":[{"id":157571,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/111652\/revisions\/157571"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=111652"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=111652"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=111652"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}