FreeBSD Q2019 XNUMX דוח התקדמות

יצא לאור דיווח על פיתוח פרויקט FreeBSD מאפריל עד יוני 2019. בין השינויים ניתן לציין:

• שאלות כלליות ומערכתיות
  • צוות Core החליט להקים קבוצת עבודה שתבדוק את האפשרות להעביר את קוד המקור ממערכת בקרת מקור Subversion המרכזית למערכת Git המבוזרת.
  • ערך בדיקות fuzz של ליבת FreeBSD באמצעות המערכת syzkaller ומספר שגיאות שזוהו תוקנו. נוספה שכבה לבדיקה מטושטשת של ספריות לתאימות עם סביבת 32 סיביות במערכות עם ליבה של 64 סיביות. הטמיע את היכולת להפעיל את syzkaller במכונות וירטואליות מבוססות Bhyve. בשלב הבא, מתוכנן להרחיב את הכיסוי של בדיקות שיחות מערכת, להשתמש ב-LLVM Sanizer לבדיקת הליבה, להשתמש ב-netdump כדי לשמור dump הליבה במהלך קריסות במהלך בדיקות מטושטש וכו'.
  • החלה העבודה על עדכון הטמעת zlib ברמת הקרנל. עבור גישת ליבה לקוד zlib, שם הספרייה contrib/zlib שונה ל-sys/contrib/zlib, וגם שם קובץ הכותרת crc.h שונה כדי למנוע התנגשות עם zlib/crc.h. ניקה קוד מדור קודם שהיה תלוי ב-zlib ובניפוח. בשלב הבא, מתוכנן לספק את היכולת לבנות את הקרנל בו-זמנית עם ה-zlib הישן והחדש עבור העברה הדרגתית לגרסה החדשה של פונקציות המשתמשות בדחיסה;
  • תשתית אמולציית סביבת לינוקס (Linuxulator) עודכנה. תמיכה מוגברת בכלי ניפוי באגים של לינוקס כמו כלי השירות strace. חבילת linux-c7-strace נוספה ליציאות, שבה ניתן להשתמש כדי להתחקות אחר קבצי הפעלה של לינוקס במקום כלי השירות הסטנדרטיים truss ו-ktrace, אשר עדיין לא יכולים לפענח כמה דגלים ומבנים ספציפיים ללינוקס. בנוסף, נוספה חבילת linux-ltp עם קובצי ההפעלה של Linux Test Project ונפתרו בעיות תאימות עם קובצי הפעלה המקושרים עם גרסאות חדשות של glibc;
  • הטמעת פעולות אי תוקף מושהה במנגנון pmap הועברה לשימוש באלגוריתם עיבוד תור הפועל ללא נעילה, מה שאיפשר לפתור בעיות מדרגיות בעת ביצוע מספר רב של פעולות ביטול מפה מקבילות;
  • מנגנון חסימת vnode במהלך ביצוע קריאות מערכת של משפחת execve() שונה, מה שאיפשר להשיג יעילות מוגברת בעת ביצוע בו-זמנית execve() עבור אותו קובץ (לדוגמה, בעת ביצוע פעולות assembly עם מקבילות של השקת המהדר);
• אבטחה
  • ה-bhyve hypervisor ממשיך לשפר את התמיכה בהגירה חיה של סביבות אורח ממארח ​​אחד לאחר ואת הפונקציונליות Save/Restore, המאפשרת לך להקפיא את מערכת האורח, לשמור את המצב בקובץ ולאחר מכן לחדש את הביצוע.
  • באמצעות השימוש בספריית libvdsk, bhyve הוסיפה תמיכה בתמונות דיסק בפורמט QCOW2. דורש התקנה כדי לעבוד
    שונה במיוחד גרסה של bhyve, שהומרה לשימוש במטפלי תפעול קבצים המבוססים על libvdsk. במהלך תקופת הדיווח, ביצעה libvdsk גם עבודה כדי לפשט את שילוב התמיכה בפורמטים חדשים, שיפור ביצועי הקריאה והכתיבה והוספה תמיכה ב-Copy-On-Write. מבין המשימות הנותרות, השילוב של libvdsk במבנה הראשי של bhyve מצוין;

  • לנמלים נוספה מערכת לאיסוף מידע תעבורה
    Maltrail, המאפשר ליצור מלכודות עבור בקשות רשת זדוניות (כתובות IP ודומיינים מרשימות שחורות נבדקות) ולשלוח מידע על פעילות שזוהתה לשרת מרכזי לצורך חסימה או ניתוח של ניסיונות תקיפה לאחר מכן;

  • ליציאות נוספו פלטפורמות לאיתור התקפות, ניתוח יומנים וניטור שלמות הקבצים Wazuh (מזלג של Ossec עם תמיכה באינטגרציה עם ELK-Stack);
• תת מערכת רשת
  • מנהל ההתקן של ena עודכן לתמיכה בדור השני של מתאמי רשת ENAv2 (מתאם רשת אלסטי) המשמשים בתשתית Elastic Compute Cloud (EC2) לארגון תקשורת בין צמתי EC2 במהירויות של עד 25 Gb/s. תמיכה ב-NETMAP נוספה למנהל ההתקן של ena.
  • FreeBSD HEAD מאמץ מחסנית MMC/SD חדשה, המבוססת על מסגרת ה-CAM ומאפשרת לך לחבר התקנים עם ממשק SDIO (Secure Digital I/O). לדוגמה, SDIO משמש במודולי WiFi ו-Bluetooth עבור לוחות רבים, כמו Raspberry Pi 3. המחסנית החדשה מאפשרת גם להשתמש בממשק CAM לשליחת פקודות SD מאפליקציות בחלל המשתמש, מה שמאפשר ליצור מכשיר מנהלי התקנים הפועלים ברמת המשתמש. החלה העבודה על יצירת מנהלי התקנים עבור שבבי Broadcom אלחוטיים הפועלים במצב FullMAC (בצד השבב היא מפעילה מראית עין של מערכת הפעלה משלה עם יישומים של מחסנית ה-802.11 האלחוטית שלה);
  • מתבצעת עבודה להטמעת NFSv4.2 (RFC-7862) עבור FreeBSD. הגרסה החדשה של NFS מוסיפה תמיכה בפונקציות posix_fadvise, posix_fallocate, מצבי SEEKHOLE/SEEKDATA ב-lseek, ופעולת העתקה מקומית של חלקי קובץ בשרת (ללא העברה ללקוח).

    FreeBSD מספקת כרגע תמיכה בסיסית עבור פעולות LayoutError, IOAdvise, Allocate והעתקה. כל מה שנותר הוא ליישם את פעולת ה-Seek הנדרשת כדי להשתמש ב-lseek(SEEKHOLE/SEEKDATA) עם NFS. תמיכה ב-NFSv4.2 מתוכננת עבור FreeBSD 13;

• מערכות אחסון וקבצים
  • הפרויקט לעיבוד מחדש של הדרייבר עבור תת-מערכת ה-FUSE (מערכת קבצים ב-USErspace), המאפשרת יצירת הטמעות של מערכות קבצים במרחב המשתמש, עומד להסתיים. הדרייבר שסופק במקור מיושן ומכיל באגים רבים. כחלק מפרויקט מודרניזציה של מנהלי התקנים, הוטמעה תמיכה בפרוטוקול FUSE 7.23 (קודם לכן גרסה 7.8, שפורסמה לפני 11 שנים נתמכה), קוד נוסף לבדיקת זכויות גישה בצד הליבה ("-o default_permissions"), קריאות ל נוספו VOP_MKNOD, VOP_BMAP ו-VOP_ADVLOCK, היכולת להפריע לפעולות FUSE, הוספה תמיכה בצינורות ללא שם ושקעי יוניקס ב-fusefs, היכולת להשתמש ב-kqueue עבור /dev/fuse, אפשרה עדכון פרמטרי mount באמצעות "mount -u", הוספת תמיכה עבור ייצוא fusefs באמצעות NFS, הטמעת חשבונאות RLIMIT_FSIZE, הוספת דגלים FOPEN_KEEP_CACHE ו-FUSE_ASYNC_READ, בוצעו אופטימיזציות משמעותיות של ביצועים וארגון ה-Caching שופר;
  • תמיכה בפעולת BIO_DELETE נוספה לקוד ההחלפה של הביפר, המאפשר לך להשתמש בפקודה TRIM בעת הסרת בלוקים מכונני SSD כדי להאריך את חיי השירות שלהם.
• תמיכה בחומרה
  • העבודה נמשכת להטמיע תמיכה עבור ARM64 SoC Broadcom BCM5871X עם מעבדי ARMv8 Cortex-A57, שמטרתם שימוש בנתבים, שערים ואחסון רשת. במהלך תקופת הדיווח שופרה התמיכה באפיקי iProc PCIe פנימיים וחיצוניים, נוספה תמיכה ב-BNXT Ethernet, ומתנהלת עבודה לשימוש במנוע ההצפנה המובנה להאצת IPsec. שילוב הקוד בסניף HEAD צפוי במחצית השנייה של השנה;
  • החלה העבודה על תמיכה ב-64 סיביות SoC NXP LS1046A המבוסס על מעבד ARMv8 Cortex-A72 עם מנוע האצת עיבוד מנות משולב ברשת, 10 Gb Ethernet, PCIe 3.0, SATA 3.0 ו-USB 3.0. תמיכה בפלטפורמת הבסיס (SMP מרובה משתמשים) ו-SATA 3.0 כבר הוטמעה. תמיכה ב-USB 3.0, SD/MMC ו-I2C נמצאת בפיתוח. התוכניות כוללות תמיכה ב-Ethernet, GPIO ו-QSPI. סיום העבודה וההשתלבות בסניף HEAD צפויים ברבעון הרביעי של 4.
  • מנהלי התקנים של mlx5en ו-mlx5ib מעודכנים עבור מתאמי Mellanox ConnectX-4 [Lx], ConnectX-5 [Ex] ו-ConnectX-6 [Dx] Ethernet ו-InfiniBand. נוספה תמיכה במתאמי Mellanox Socket Direct (ConnectX-6), המאפשרת תפוקה של עד 200Gb/s באפיק PCIe Gen 3.0. עבור שבבי BlueField מרובי ליבות, נוספה תמיכה במנהל ההתקן RShim. חבילת mstflint עם ערכת כלי אבחון עבור מתאמי מלאנוקס נוספה ליציאות;
• מערכת אפליקציות ויציאות
  • רכיבי מחסנית גרפיקה עודכנו. מנהל ההתקן drm.ko (מנהל עיבוד ישיר) הועבר מקרנל Linux 5.0. דרייבר זה נחשב ניסיוני והוא נוסף לעץ הפורטים כ-graphics/drm-devel-kmod. מכיוון שמנהל ההתקן משתמש במסגרת Linux KPI המעודכנת כדי להיות תואם ל-DRM API של ליבת לינוקס, FreeBSD CURRENT נדרש לפעול. מנהל ההתקן vboxvideo.ko drm עבור ה-GPU הוירטואלי של VirtualBox הועבר גם מ-Linux. חבילת Mesa עודכנה לגרסה 18.3.2 ועברה להשתמש ב-LLVM מיציאת devel/llvm80 במקום devel/llvm60.
  • עץ היציאות של FreeBSD עבר 37000 יציאות, מספר ה-PRs הלא סגורים נותר על 2146. במהלך תקופת הדיווח, בוצעו 7837 שינויים מ-172 מפתחים. שלושה משתתפים חדשים קיבלו זכויות מתחייבים. בין עדכוני הגרסה המשמעותיים ביציאות ניתן למנות: MySQL 5.7, Python 3.6, Ruby 2.5, Samba 4.8, Julia 1.0, Firefox 68.0, Chromium 75.0.3770.100. כל יציאות ה-Go הומרו לשימוש בדגל "USES=go". נוסף דגל "USES=cabal" למנהל החבילות של Cabal המשמש לקוד Haskell. מצב הגנה מחסנית קפדנית מופעל. גרסת ברירת המחדל של Python היא 3.6 במקום 2.7.
  • מהדורת השירות הוכנה nsysctl 1.0, המציע אנלוגי ל-/sbin/sysctl שמשתמש libxo עבור פלט ומתן סט מורחב של אפשרויות. ניתן להשתמש ב- Nsysctl לניטור חזותי של מצב ערכי sysctl ולהציג מידע על אובייקטים בצורה מובנית. פלט בפורמטים XML, JSON ו-HTML אפשרי;

מקור: OpenNet.ru