Il 10 marzo 2026, il progetto FreeBSD ha annunciato il rilascio di una nuova versione stabile del sistema operativo – 14.4-RELEASE. Questo rilascio, disponibile sul sito ufficiale, continua lo sviluppo della branch 14-STABLE e include correzioni di sicurezza, aggiornamenti dei componenti, nuovi driver e miglioramenti per gli ambienti cloud.<\/p>\n
Modifiche in FreeBSD 14.4:<\/h3>\n
Sicurezza e correzioni:<\/h4>\n
Dalla pubblicazione di 14.3, \u00e8 stato rilanciato un numero di importanti aggiornamenti di sicurezza. Tra le vulnerabilit\u00e0 corrette:<\/p>\n
\n
vulnerabilit\u00e0 multiple in OpenSSL (settembre 2025 e gennaio 2026);<\/li>\n
esecuzione remota di codice tramite ND6 Router Advertisements (dicembre 2025);<\/li>\n
jail escape tramite nullfs e scambio di descrittori di file (gennaio-febbraio 2026);<\/li>\n
DoS in ipfw e problemi di caching in local-unbound.<\/li>\n<\/ul>\n
Spazio utente:<\/h5>\n
\n
diff<\/strong> ora comunica meglio gli errori di input\/output;<\/li>\n
sockstat<\/strong> mostra i socket UDP-Lite;<\/li>\n
newfs<\/strong> ha ricevuto il flag -u per disabilitare gli aggiornamenti soft;<\/li>\n
nuovo strumento sndctl<\/strong> per gestire dispositivi audio con un'interfaccia simile a un mixer;<\/li>\n
Jail<\/strong>: sono stati aggiunti i parametri meta e env per memorizzare metadati e variabili di ambiente arbitrari associati a ciascuna jail;<\/li>\n
privilegi<\/strong>: l'utilit\u00e0 mdo (alternativa a sudo) ha ricevuto opzioni avanzate per un controllo fine su UID e GID dei processi in esecuzione.<\/li>\n<\/ul>\n
Aggiornamenti software di terze parti:<\/h5>\n
\n
OpenZFS aggiornato alla versione 2.2.9 con miglioramenti per ARC e correzioni per zpool add;<\/li>\n
OpenSSH aggiornato alla versione 10.0p2: rimossa la supporto per DSA debole, cambiato la chiave di scambio predefinita con l'algoritmo post-quantistico mlkem768x25519-sha256;<\/li>\n
OpenSSL aggiornato alla versione 3.0.16;<\/li>\n
xz (5.8.2), less (685), bc\/dc (7.1.0), unbound (1.24.1), libarchive (3.8.5), bmake (20251111) e altri;<\/li>\n
font console gallant<\/strong> ora contiene oltre 4300 glifi, compresi quelli in cirillico, greco e simboli Powerline. Il font spleen \u00e8 stato aggiornato alla versione 2.2.0;<\/li>\n
il protocollo di routing RIP (utilit\u00e0 routed, route6d) \u00e8 stato dichiarato obsoleto e sar\u00e0 rimosso in versioni future.<\/li>\n<\/ul>\n
Nucleo e driver.<\/h5>\n
\n
Jail<\/strong>: inasprite le limitazioni per gli utenti non privilegiati nelle jail padre nella gestione dei processi nelle jail figlio. Per mantenere il comportamento precedente \u00e8 stato introdotto il parametro allow.nounprivileged_parent_tampering.<\/li>\n
Rete<\/strong>: \u00e8 stata aggiunta l'utilit\u00e0 \/sbin\/ipfw15 per la compatibilit\u00e0 con i nuclei 15.x durante l'aggiornamento. Rimossa la compatibilit\u00e0 con versioni di IPFW antecedenti FreeBSD 8.<\/li>\n
Driver<\/strong>:\n
\n
ix\/ixv<\/strong>: aggiunta il supporto per la famiglia Intel Ethernet E610;<\/li>\n
iwlwifi<\/strong>: aggiunto supporto ACPI per la regolazione del funzionamento di 802.11ax\/be;<\/li>\n
nvme<\/strong>: aggiunta il supporto BAR5 per la compatibilit\u00e0 con Google Compute Engine C4;<\/li>\n
epair<\/strong>: \u00e8 stata aggiunta la possibilit\u00e0 di generare indirizzi MAC stabili tramite sysctl;<\/li>\n
qat<\/strong>: supporto per dispositivi 402xx.<\/li>\n<\/ul>\n<\/li>\n
Sistema di archiviazione (Storage)<\/strong>*:\n
\n
aggiunto il supporto per il file system 9P (p9fs) da usare con bhyve e virtio-9p, permettendo al sistema ospite di accedere ai file dell'host;<\/li>\n
correzioni di bug in tarfs quando si lavora con file di dimensioni superiori a 4 GB e 8 GB;<\/li>\n
rafforzati i controlli in unionfs e nullfs per prevenire l'uscita da jail (chroot escape).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Bootloader e installazione<\/h5>\n
\n
Installazione<\/strong>: bsdinstall non supporta pi\u00f9 l'installazione di ZFS su dischi con partizionamento MBR (l'opzione era non funzionante);<\/li>\n
Avvio<\/strong>: loader.efi ora funziona correttamente su vecchi sistemi con UGA (ad esempio, MacBooks), utilizzando le funzioni Blt solo in presenza di GOP;<\/li>\n
Immagini<\/strong>: sono stati aggiunti firmware per adattatori wireless ai supporti bootonly, consentendo l'installazione del sistema tramite Wi-Fi;<\/li>\n
Raspberry Pi<\/strong>: le immagini per schede SD includono un device tree blob per il supporto di Raspberry Pi Zero 2W.<\/li>\n<\/ul>\n
Ambientazioni cloud (Cloud Support)<\/h5>\n
\n
nuageinit<\/strong> ha ricevuto miglioramenti significativi: \u00e8 stata aggiunta la compatibilit\u00e0 completa con cloud-init (supporto runcmd, packages, write_files, ecc.), migliorato il funzionamento della rete, \u00e8 stato aggiunto il supporto per resolvconf. Ci\u00f2 semplifica l'inizializzazione macchine virtuali<\/a> nel cloud.<\/li>\n<\/ul>\n
![\"FreeBSD](\"\/wp-content\/uploads\/2026\/03\/c50691e086f4d5827870b75d0bcc696b.jpg\")
<\/p>\n