2020 年第 XNUMX 四半期の FreeBSD 開発レポート

公開済み 2020 年 XNUMX 月から XNUMX 月までの FreeBSD プロジェクトの開発に関するレポート。変更点の中には次のようなものがあります。

• 一般的およびシステム的な問題
  • GCC コンパイラ セットを FreeBSD-CURRENT ソース ツリーから削除し、未使用の gperf、gcov、gtc (devicetree コンパイラ) ユーティリティも削除しました。 Clang をサポートしていないすべてのプラットフォームは、ポートからインストールされた外部ビルド ツールを使用するように切り替えられました。基本システムは GCC 4.2.1 の古いリリースを出荷していましたが、4.2.2 から GPLv3 ライセンスへの移行により、新しいバージョンの統合は不可能でした。これは FreeBSD の基本コンポーネントには不適切であると考えられていました。 GCC 9 を含む GCC の現在のリリースは、引き続きパッケージとポートからインストールできます。
  • Linux 環境エミュレーション インフラストラクチャ (Linuxulator) には、sendfile システム コール、TCP_CORK モード (nginx に必要)、および MAP_32BIT フラグ (Ubuntu Bionic から Mono でパッケージを起動する際の問題を解決) のサポートが追加されました。 2.30 より新しい glibc (CentOS 8 など) を使用する場合の DNS 解決の問題は解決されました。
    継続的統合インフラストラクチャは、Linux をサポートするためにコードに加えられた改善をテストするために、Linuxulator を実行する LTP (Linux Testing Project) ジョブを実行する機能を提供します。約 400 のテストが失敗し、修正が必要になります (一部のエラーは誤検知によって発生し、一部のエラーは簡単な修正が必要ですが、修正するには新しいシステム コールのサポートを追加する必要があるものもあります)。 Linuxulator コードをクリーンアップし、デバッグを簡素化するための作業が行われました。拡張属性と fexecve システム コールをサポートするパッチは準備されていますが、まだレビューされていません。

  • 集中型ソース管理システム Subversion から分散型システム Git へのソース コードの移行を実行するために設立されたワーキング グループの会議が継続されています。移行の提案を含むレポートは準備中です。
  • В rtld (ランタイム リンカー) 直接実行モード (「/libexec/ld-elf.so.1 {path} {arguments}」) が改善されました。
  • syzkaller システムを使用した FreeBSD カーネルのファジング テストのプロジェクトは開発が続けられています。レポート期間中に、syzkaller を使用して特定されたネットワーク スタックおよびファイル記述子テーブルを操作するコードの問題は解消されました。エラー診断の後、デバッグを容易にするために SCTP スタックに変更が追加されました。可能性のある回帰を特定するために、stress2 セットにルールが追加されました。 copy_file_range()、__realpathat()、Capsicum サブシステム コールなどの新しいシステム コールのファズ テストのサポートが追加されました。ファズ テストで Linux エミュレーション層をカバーする作業が続けられています。最新の Coverity Scan レポートで指摘されたエラーを分析し、排除しました。
  • 継続的インテグレーション システムは、clang/lld のみを使用してすべてのヘッド ブランチ テストを実行するように切り替えられました。 RISC-V をテストする場合、OpenSBI を使用して QEMU でテストを実行するための完全なディスク イメージの形成が保証されます。イメージと powerpc64 仮想マシンをテストするための新しいタスク (FreeBSD-head-powerpc64-images、FreeBSD-head-powerpc64-testvm) を追加しました。
  • 新しいアーキテクチャ上で開発がエミュレータやFPGA。基本システムへの統合により、組み込みプラットフォームのテストと継続的統合システムとのインターフェースが大幅に簡素化されます。
  • ネットワーク ブリッジ ドライバーのパフォーマンスを最適化するプロジェクトが開始されました。 if_ブリッジ、単一のミューテックスを使用して内部データをロックするため、多数の Jail 環境や仮想マシンが 1 つのネットワークに統合されているシステムでは望ましいパフォーマンスを達成できません。この段階では、ロック操作の最新化中にリグレッションが発生するのを防ぐためのテストがコードに追加されています。 ConcurrencyKit を使用してデータ転送ハンドラー (bridge_input()、bridge_output()、bridge_forward() など) を並列化する可能性が検討されています。
  • 新しい sigfastblock システム コールを追加して、スレッドが高速シグナル ハンドラーのメモリ ブロックを指定できるようにして、例外ハンドラーのパフォーマンスを向上させました。
  • カーネルは、ARMv8.1 システムでサポートされる LSE (Large System Extension) アトミック命令のサポートを追加します。これらの命令は、Cavium ThunderX2 および AWS Graviton 2 ボードで実行する際のパフォーマンスを向上させるために必要です。追加された変更により、LSE サポートが検出され、それに基づいてアトミック実装が動的に有効になります。テスト中に、LSE を使用することで、カーネルの組み立てにかかるプロセッサ時間を 15% 削減することができました。
  • パフォーマンスの最適化が行われ、ツールキットの機能が ELF 形式の実行可能ファイル用に拡張されました。
    DWARF デバッグ情報のキャッシュのサポートの追加、elfcopy/objcopy ユーティリティの問題の解決、DW_AT_ranges 処理の追加、
    readelf は、PROTMAX_DISABLE、STKGAP_DISABLE、WXNEEDED フラグ、および Xen および GNU Build-ID をデコードする機能を実装しています。

• セキュリティ
  • Azure クラウド環境での FreeBSD のパフォーマンスを向上させるために、HyperV ソケット メカニズムのサポートを提供する作業が進行中です。これにより、ネットワークを設定せずにゲスト システムとホスト環境の間の対話にソケット インターフェイスを使用できるようになります。
  • FreeBSD の反復可能なビルドを提供する作業が進行中です。これにより、システム コンポーネントの実行可能ファイルが宣言されたソース コードから正確にコンパイルされ、無関係な変更が含まれていないことを保証できるようになります。
  • 個々のプロセスのレベルで追加の保護メカニズム (ASLR、PROT_MAX、スタック ギャップ、W+X マッピング) の組み込みを制御する機能が elfctl ユーティリティに追加されました。
• ストレージとファイル システム
  • Kerberos (sec=krb1.3p モード) を使用する代わりに、TLS 5 に基づく暗号化された通信チャネル上で NFS が動作する機能を実装する作業が進行中です。これは、RPC メッセージの暗号化のみに限定されており、ソフトウェアでのみ実装されます。新しい実装では、カーネルが提供する TLS スタックを使用して、ハードウェア アクセラレーションを有効にします。 NFS over TLS コードはほぼテストの準備ができていますが、署名付きクライアント証明書をサポートし、NFS データを送信できるようにカーネル TLS スタックを適応させる作業がまだ必要です (受信用のパッチはすでに準備ができています)。
• ハードウェアサポート
  • AMD テクノロジーに基づく中国の x86 CPU Hygon のサポートを追加する作業が進行中です。
  • 研究用プロセッサ アーキテクチャ用の FreeBSD のフォークである CheriBSD の一部として シェリ (機能ハードウェア拡張 RISC 命令)、ARM Morello プロセッサのサポートは引き続き実装され、Capsicum プロジェクト セキュリティ モデルに基づく CHERI メモリ アクセス制御システムがサポートされます。モレロチップ 計画しています 2021年にリリース。現在、Morello を強化する Arm Neoverse N1 プラットフォームのサポートを追加することに重点的に取り組んでいます。 RISC-V アーキテクチャ用の CheriBSD の初期ポートが提供されました。 CheriBSD の開発は、MIPS64 アーキテクチャに基づく CHERI 参照プロトタイプに向けて継続されています。
  • FreeBSD の移植は、統合ネットワーク パケット処理アクセラレーション エンジン、64 Gb Ethernet、PCIe 1046、SATA 8、USB 72 を備えた ARMv10 Cortex-A3.0 プロセッサをベースとした 3.0 ビット SoC NXP LS3.0A 向けに継続されています。現在、ドライバー QorIQ および LS1046A、GPIO、QorIQ LS10xx AHCI、VF610 I2C、Epson RX-8803 RTC、QorIQ LS10xx SDHCI は、メインの FreeBSD コンポジションへの転送の準備中です。
  • ena ドライバーは、Elastic Compute Cloud (EC2.1.1) インフラストラクチャで使用される第 2 世代の ENAv2 (Elastic Network Adaptor) ネットワーク アダプターをサポートするバージョン 2 に更新され、EC25 ノード間の通信を最大 2.2.0 Gbps の速度で組織します。 s. ENA XNUMX へのアップデートが準備中です。
  • powerpc64 プラットフォーム用の FreeBSD ポートの改良が続けられています。 IBM POWER8 および POWER9 プロセッサーを搭載したシステムで高品質のパフォーマンスを提供することに重点が置かれています。レポート期間中、FreeBSD-CURRENT は、GCC の代わりに LLVM/Clang 10.0 コンパイラーと lld リンカーを使用するように移行されました。デフォルトでは、powerpc64 システムは ELFv2 ABI を使用し、ELFv1 ABI のサポートは中止されました。 FreeBSD-STABLE にはまだ gcc 4.2.1 が含まれています。 virtio、aacraid、および ixl ドライバーの問題は解決されました。 powerpc64 システムでは、Huge Pages サポートなしで QEMU を実行できます。
  • RISC-V アーキテクチャのサポートを実装する作業が続けられています。現在の形式では、FreeBSD はドライバーが準備されている SiFive Hifive Unleashed ボード上ですでに正常に起動しています。
    UART、SPI、PRCIは、OpenSBIおよびSBI 0.2ファームウェアをサポートします。レポート期間中、作業は GCC から Clang および LLD への移行に集中しました。

• アプリケーションとポートシステム
  • FreeBSD のポート コレクションは 39 ポートのしきい値を超え、クローズされていない PR の数は 2400 をわずかに超えており、そのうち 640 の PR はまだソートされていません。レポート期間中に、8146 人の開発者から 173 件の変更が行われました。新たに参加した 3 人 (ロイク・バルトレッティ、ミカエル・ウランカール、カイル・エヴァンス、ロレンツォ・サルバドーレ) がコミッター権限を獲得しました。 USES=qca フラグを追加し、USES=zope フラグを削除しました (Python 2.7 との互換性がないため)。 Python 2 をポート ツリーから削除する作業が進行中です。すべての Python 3 ベースのポートは Python 1.13.2 に移植する必要があり、そうでない場合は削除されます。 pkg パッケージ マネージャーがリリース XNUMX に更新されました。
  • グラフィックス スタック コンポーネントと xorg 関連のポートを更新しました。
    X.org サーバーはバージョン 1.20.8 (以前は 1.18 ブランチで出荷されていました) に更新され、FreeBSD が入力デバイスの処理にデフォルトで udev/evdev バックエンドを使用できるようになりました。 Mesa パッケージは、デフォルトで DRI3 ではなく DRI2 拡張機能を使用するように切り替えられました。グラフィックス ドライバー、入力デバイス スタック、および drm-kmod コンポーネント (Linux カーネルのダイレクト レンダリング マネージャーとの互換性のために linuxkpi フレームワークを使用して、amdgpu、i915、および radeon DRM モジュールの操作を可能にするポート) を維持するための作業が進行中です。最新の。

  • KDE Plasma デスクトップ、KDE ​​フレームワーク、KDE ​​アプリケーション、および Qt は常に最新の状態に保たれ、最新リリースに更新されます。新しいアプリケーション kstars (スター アトラス) がポートに追加されました。
  • Xfce をバージョン 4 に更新した後に発生した xfwm4.14 ウィンドウ マネージャーの退行的な変更を排除するための作業が行われました (たとえば、ウィンドウを装飾するときにアーティファクトが発生するなど)。
  • Wine ポートが更新され、Wine 5.0 がリリースされました (以前は 4.0.3 が提供されていました)。
  • バージョン 1.14 以降、Go 言語コンパイラーは FreeBSD 64 の ARM12.0 アーキテクチャの公式サポートを追加しました。
  • 基本システム上の OpenSSH がリリース 7.9p1 に更新されました。
  • sysctlmibinfo2 ライブラリが実装され、ポート (devel/libsysctlmibinfo2) に配置され、sysctl MIB にアクセスし、sysctl 名をオブジェクト識別子 (OID) に変換するための API を提供します。
  • 配布アップデートが生成されました ノマドSD 1.3.1これは、USB ドライブから起動可能なポータブル デスクトップとして使用するために適合された FreeBSD のエディションです。グラフィカル環境はウィンドウマネージャーに基づいています 箱を開ける。ドライブの取り付けに使用されます DSBMD (CD9660、FAT、HFS+、NTFS、Ext2/3/4 のマウントがサポートされています)、ワイヤレス ネットワークを構成するには - wifimgr、そして音量を制御するには - DSBミキサー.
  • 開始 働く 刑務所環境管理者向けの完全なドキュメントの作成について 缶。 Pot 0.11.0 のリリースが準備されており、これにはネットワーク スタックを管理するためのツールが含まれます。

出所： オープンネット.ru