{"id":99713,"date":"2021-04-13T22:22:34","date_gmt":"2021-04-13T20:22:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-freebsd-13-0"},"modified":"2021-04-13T22:22:34","modified_gmt":"2021-04-13T20:22:34","slug":"reliz-freebsd-13-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/reliz-freebsd-13-0","title":{"rendered":"Rilascio di FreeBSD 13.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo due anni e mezzo dalla creazione della versione 12.x, \u00e8 stato presentato il rilascio di FreeBSD 13.0, preparato per le architetture amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 e riscv64. Sono stati inoltre creati immagini per i sistemi di virtualizzazione (QCOW2, VHD, VMDK, raw) e ambienti cloud come Amazon EC2, Google Compute Engine e Vagrant. <\/p>\n
Novit\u00e0 principali: <\/p>\n
\n
\u00c8 stato effettuato il passaggio a una realizzazione unificata della filesystem ZFS basata su Linux dal progetto OpenZFS. Tra le funzionalit\u00e0 rese disponibili in FreeBSD dopo il passaggio a OpenZFS ci sono: sistema di quote avanzate, crittografia dei set di dati, selezione separata delle classi di allocazione, utilizzo di istruzioni di elaborazione vettoriale per accelerare l'implementazione del RAIDZ e il calcolo dei checksum, supporto per l'algoritmo di compressione ZSTD, modalit\u00e0 multihost (MMP, Multi Modifier Protection), strumenti della riga di comando migliorati, risoluzione di molti bug legati alla condizione di race e ai lock.\n
Il port per l'architettura ARM64 (AArch64) \u00e8 stato portato al primo livello di supporto (Tier 1), che \u00e8 gestito dai team responsabili della risoluzione delle vulnerabilit\u00e0, della preparazione dei rilasci e del supporto dei port. Il primo livello di supporto prevede la creazione di pacchetti di installazione, aggiornamenti binari e pacchetti pronti, oltre a garantire la risoluzione di problemi specifici e la conservazione dell'integrit\u00e0 dell'ABI per l'ambiente utente e il kernel (eccetto alcune sottosistemi).\n
L'architettura i386 \u00e8 stata portata al secondo livello di supporto delle piattaforme (Tier 2), nel quale continuer\u00e0 la creazione di pacchetti di installazione, aggiornamenti binari e pacchetti pronti, ma non garantisce la risoluzione di problemi specifici. Il tipo di CPU (CPUTYPE) per l'architettura i386 \u00e8 stato cambiato di default da 486 a 686 (se desiderato, le versioni per i486 e i586 possono essere create manualmente).\n
I componenti clang, lld, lldb, compiler-rt, llvm, libunwind e libc++ sono stati aggiornati alla versione 11. <\/li>\n
Lo sviluppo \u00e8 stato spostato da un sistema di gestione centralizzato dei codici sorgenti Subversion a un sistema decentralizzato Git.\n
\u00c8 stata effettuata la pulizia del sistema di base dalle applicazioni distribuite con licenza GPL. Sono stati rimossi dal repository dei codici sorgente binutils 2.17 e gcc 4.2.1, tutte le architetture supportate sono state migrate agli strumenti LLVM\/clang. Sono state incluse le varianti delle utilit\u00e0 grep e dtc (Device Tree Compiler) distribuite con licenza BSD, che hanno sostituito le versioni con licenza GPL. \u00c8 stato rimosso il processo di montaggio automatico amd, la cui funzionalit\u00e0 \u00e8 ora realizzata tramite autofs. L'utilit\u00e0 ctm \u00e8 stata rimossa, si consiglia di utilizzare il port misc\/ctm al suo posto.\n
\u00c8 stato riscritto lo stack di routing, nel quale \u00e8 stata introdotta la supporto per oggetti nexthop che memorizzano informazioni sullo stato utilizzate per instradare il pacchetto nella destinazione desiderata. \u00c8 stata aggiunta la possibilit\u00e0 di connettere algoritmi di ricerca dei percorsi personalizzati. Sono stati aggiunti algoritmi di ricerca dei percorsi da DPDK (Data Plane Development Kit) librte, che consentono di ottimizzare il lavoro con tabelle di routing molto grandi. Per le richieste proxyarp \u00e8 stato utilizzato l'interfaccia fib. \u00c8 stata aggiunta la possibilit\u00e0 di modificare il numero di fib al volo tramite sysctl net.fibs. \u00c8 stata implementata la supporto per rotte temporanee per IPv4 e IPv6 (con tempo di vita definito).\n
\u00c8 stato riscritto e reso pi\u00f9 scalabile il supporto per la routing Multipath, in cui il tempo di ricerca non dipende dalle dimensioni dell'elenco (O(1)). La nuova implementazione di Multipath \u00e8 ora associata al parametro del kernel ROUTE_MPATH, che ha sostituito RADIX_MPATH ed \u00e8 incluso per impostazione predefinita. Per la gestione di Multipath \u00e8 stato proposto sysctl net.route.multipath.\n
\u00c8 stato rifatto il framework crittografico implementato a livello di kernel, nel quale \u00e8 stato introdotto il supporto per moderni algoritmi crittografici e l'interfaccia per l'utilizzo della crittografia nei driver e in altri componenti del kernel \u00e8 stata semplificata. Sono stati rimossi algoritmi obsoleti come ARC4, Blowfish, CAST128, DES, MD5-HMAC e Skipjack. Nella IPsec e Kerberos \u00e8 stata interrotta la supporto per gli algoritmi dichiarati obsoleti in RFC 8221 e RFC 6649\/8429, incluso 3DES. Sono stati rimossi algoritmi obsoleti precedentemente dichiarati nel sottosistema di crittografia del disco geli e cryptodev.\n
Nel kernel GENERIC \u00e8 stata inclusa la supporto per i driver aesni e armv8crypto per accelerare la crittografia del disco basata su geli utilizzando le istruzioni AES-NI per le architetture amd64\/i386 e AES-XTS per ARM64.\n
Aggiunto il driver qat per i crittografia acceleratori Intel QuickAssist (QAT) e il driver ossl con l'implementazione di procedure di crittografia software accelerate da OpenSSL, ottimizzate mediante codice assembly. Nel driver armv8crypto \u00e8 stato aggiunto il supporto per AES-XTS e AES-GCM utilizzando le istruzioni appropriate dei processori ARMv8.\n
Implementato il TLS (kTLS) a livello del kernel di FreeBSD, che consente un significativo aumento delle prestazioni di crittografia per i socket TCP. Sono supportate le versioni TLS da 1.0 a 1.3. Per la crittografia vengono utilizzati i driver crittografici del kernel con supporto per AES-CBC o AES-GCM. Per utilizzare kTLS nello spazio utente \u00e8 necessaria la ricompilazione di OpenSSL con l'opzione WITH_OPENSSL_KTLS.\n
Introdotto un nuovo tipo di buffer di rete mbuf (network data buffer), che pu\u00f2 rappresentare in un unico buffer pi\u00f9 pagine fisiche non riflesse in memoria, consentendo di aumentare le prestazioni della chiamata sendfile(2) riducendo la dimensione delle liste mbuf nei buffer dei socket.\n
Nel stack TCP \u00e8 stata integrata la supporto per l'algoritmo di riduzione proporzionale della velocit\u00e0 di invio dei pacchetti (Proportional Rate Reduction, RFC 6937), consentendo un ripristino pi\u00f9 rapido dei parametri ottimali del flusso dopo problemi temporanei nella trasmissione dei dati. Per disattivare il PRR \u00e8 prevista la sysctl net.inet.tcp.do_prr.\n