שחרור FreeBSD 13.1

לאחר שנה של פיתוח, FreeBSD 13.1 שוחרר. תמונות התקנה זמינות עבור ארכיטקטורות amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 ו-riscv64. בנוסף, הוכנו מכלולים עבור מערכות וירטואליזציה (QCOW2, VHD, VMDK, raw) וסביבות ענן Amazon EC2, Google Compute Engine ו-Vagrant.

בגרסה החדשה:

• מנהל התקן iwlwifi הוצע עבור כרטיסים אלחוטיים של אינטל עם תמיכה בשבבים חדשים ובתקן 802.11ac. הדרייבר מבוסס על מנהל ההתקן של לינוקס וקוד מתת-מערכת Linux net80211, הפועלת על FreeBSD באמצעות שכבת linuxkpi.
• יישום מערכת הקבצים ZFS עודכן לגרסה של OpenZFS 2.1 עם תמיכה בטכנולוגיית dRAID (Distributed Spare RAID) ומיטוב ביצועים משמעותי.
• נוסף סקריפט rc חדש zfskeys, שבעזרתו ניתן לארגן פענוח אוטומטי של מחיצות ZFS מוצפנות בשלב האתחול.
• מחסנית הרשת שינתה את ההתנהגות עבור כתובות IPv4 עם מספר אפס (x.x.x.0), אשר כעת ניתן להשתמש כמארח ואינן משודרות כברירת מחדל. ניתן להחזיר את ההתנהגות הישנה באמצעות sysctl net.inet.ip.broadcast_lowest.
• עבור ארכיטקטורות של 64 סיביות, בניית מערכת הבסיס באמצעות מצב PIE (Position Independent Executable) מופעלת כברירת מחדל. כדי להשבית, מסופקת ההגדרה WITHOUT_PIE.
• נוספה את היכולת להתקשר ל-chroot על ידי תהליך לא מוגן עם סט הדגל NO_NEW_PRIVS. המצב מופעל באמצעות sysctl security.bsd.unprivileged_chroot. האפשרות "-n" נוספה לכלי השירות chroot, אשר מגדיר את הדגל NO_NEW_PRIVS עבור התהליך לפני בידודו.
• מצב לעריכה אוטומטית של מחיצות דיסק נוסף למתקין bsdinstall, המאפשר לחבר סקריפטים לחלוקה למחיצות שעובדים ללא התערבות משתמש עבור שמות דיסקים שונים. התכונה המוצעת מפשטת את היצירה של מדיית התקנה הפועלת באופן אוטומטי לחלוטין עבור מערכות ומכונות וירטואליות עם דיסקים שונים.
• תמיכת אתחול משופרת במערכות UEFI. טוען האתחול מאפשר הגדרה אוטומטית של פרמטר copy_staging בהתאם ליכולות של הליבה הנטענת.
• נעשתה עבודה לשיפור הביצועים של טוען האתחול, nvme, rtsold, אתחול מחולל המספרים הפסאודו-אקראיים וכיול הטיימר, מה שהוביל להפחתת זמן האתחול.
• נוספה תמיכה ב-NFS על פני ערוץ תקשורת מוצפן המבוסס על TLS 1.3. ההטמעה החדשה משתמשת בערימת ה-TLS המסופקת בליבה כדי לאפשר האצת חומרה. בונה תהליכי rpc.tlsclntd ו-rpc.tlsservd עם הטמעת לקוח ושרת NFS-over-TLS, המופעל כברירת מחדל עבור ארכיטקטורות amd64 ו-arm64.
• עבור NFSv4.1 ו-4.2, הוטמעה אפשרות ה-nconnect mount, אשר קובעת את מספר חיבורי ה-TCP שנוצרו עם השרת. החיבור הראשון משמש להודעות RPC קטנות, והשאר משמשים לאיזון תעבורה עם הנתונים המועברים.
• עבור שרת ה-NFS, נוסף sysctl vfs.nfsd.srvmaxio, המאפשר לך לשנות את גודל בלוק ה-I/O המרבי (ברירת המחדל 128Kb).
• תמיכת חומרה משופרת. תמיכה בבקר Intel I225 Ethernet נוספה למנהל ההתקן של igc. תמיכה משופרת במערכות Big-endian. נוסף מנהל התקן mgb עבור התקני Microchip LAN7430 PCIe Gigabit Ethernet בקר
• מנהל ההתקן הקרח המשמש לבקרי אינטל E800 Ethernet עודכן לגרסה 1.34.2-k, הכוללת כעת תמיכה בשיקוף אירועי קושחה ביומן המערכת ונוספה הטמעה ראשונית של הרחבות פרוטוקול DCB (Data Center Bridging).
• תמונות אמזון EC2 מופעלות כברירת מחדל לאתחול באמצעות UEFI במקום ב-BIOS.
• ל-bhyve hypervisor יש רכיבים מעודכנים לחיקוי כונני NVMe כדי לתמוך במפרט NVMe 1.4. פתרו בעיות עם NVMe iovec במהלך קלט/פלט אינטנסיבי.
• ספריית ה-CAM הומרה לשימוש ב-realpath בעת עיבוד שמות מכשירים, המאפשרת שימוש בקישורים סמליים להתקנים בכלי השירות camcontrol ו-smartctl. camcontrol פותר בעיות בהורדת קושחה למכשירים.
• כלי השירות svnlite הפסיק לבנות על מערכת הבסיס.
• נוספו גרסאות לינוקס של כלי עזר לחישוב סכומי ביקורת (md5sum, sha1sum וכו') אשר מיושמות על ידי קריאה לכלי עזר קיימים של BSD (md5, sha1 וכו') עם אפשרות "-r".
• תמיכה בניהול NCQ נוספה לכלי השירות mpsutil ומידע על המתאם הוצג.
• ב-/etc/defaults/rc.conf, כברירת מחדל, האפשרות "-i" מופעלת בעת קריאה לתהליכי rtsol ו-rtsold, אשר אחראים לשליחת הודעות ICMPv6 RS (שידול נתב). אפשרות זו משביתה את ההשהיה האקראית לפני שליחת הודעה.
• עבור ארכיטקטורות riscv64 ו-riscv64sf, בניית ספריות עם ASAN (ניקוי כתובות), UBSAN (Undefined Behavior Sanitizer), OpenMP ו-OFED (Open Fabrics Enterprise Distribution) מופעלת.
• בעיות בקביעת אמצעי האצת החומרה של פעולות קריפטוגרפיות הנתמכות על ידי מעבדי ARMv7 ו-ARM64 נפתרו, מה שהאיץ משמעותית את פעולת האלגוריתמים aes-256-gcm ו-sha256 במערכות ARM.
• עבור ארכיטקטורת powerpc, החבילה הראשית כוללת את באגים LLDB, שפותח על ידי פרויקט LLVM.
• ספריית OpenSSL עודכנה לגרסה 1.1.1o והורחבה עם אופטימיזציות של הרכבה עבור הארכיטקטורות powerpc, powerpc64 ו-powerpc64le.
• שרת ה-SSH והלקוח עודכנו ל-OpenSSH 8.8p1 עם תמיכה בחתימות דיגיטליות של rsa-sha מושבתות ותמיכה באימות דו-גורמי באמצעות התקנים המבוססים על פרוטוקול FIDO/U2F. כדי ליצור אינטראקציה עם התקני FIDO/U2F, נוספו סוגי מפתחות חדשים "ecdsa-sk" ו-"ed25519-sk", המשתמשים באלגוריתמי החתימה הדיגיטלית ECDSA ו-Ed25519, בשילוב עם ה-hash SHA-256.
• גרסאות מעודכנות של יישומי צד שלישי הכלולים במערכת הבסיס: awk 20210215 (עם תיקונים המשביתים את השימוש במקומות לטווחים ומשפרים את התאימות עם gawk ו-mawk), zlib 1.2.12, libarchive 3.6.0.

מקור: OpenNet.ru