FreeBSD განვითარების ანგარიში 2020 წლის პირველი კვარტლისთვის

გამოქვეყნდა FreeBSD პროექტის განვითარების ანგარიში 2020 წლის იანვრიდან მარტამდე. ცვლილებებს შორის შეიძლება აღინიშნოს შემდეგი:

• ზოგადი და სისტემური საკითხები
  • GCC კომპილატორების ნაკრები, გამოუყენებელ gperf-თან, gcov-თან და gtc-თან (devicetree კომპილატორი) ერთად, ამოღებულია FreeBSD-CURRENT-ის საწყისი ხიდან. ყველა პლატფორმა, რომელიც არ უჭერს მხარს Clang-ს, მიგრირებულია გარე ბილდინგის ინსტრუმენტებზე, რომლებიც დაინსტალირებულია პორტებიდან. საბაზო სისტემა მოწოდებული იყო მოძველებული GCC 4.2.1 ვერსიით და ახალი ვერსიების ინტეგრაცია შეუძლებელი იყო 4.2.2-ის GPLv3 ლიცენზიაზე გადასვლის გამო, რაც FreeBSD-ის საბაზო კომპონენტებისთვის მიუღებლად ითვლებოდა. GCC-ის მიმდინარე ვერსიები, მათ შორის GCC 9, კვლავ შეიძლება დაინსტალირდეს პაკეტებიდან და პორტებიდან.
  • გარემოში ემულაციის ინფრასტრუქტურა Linux (Linuxulator) добавлена поддержка системного вызова sendfile, режима TCP_CORK (требуется для nginx), флага MAP_32BIT (решает проблему с запуском пакетов с Mono из Ubuntu Bionic). Решены проблемы с резолвингом DNS при использовании glibc новее 2.30 (например из CentOS 8).
    В инфраструктуре непрерывной интеграции обеспечен запуск заданий для запуска LTP (Linux Testing Project) под управлением Linuxulator для тестирования улучшений, вносимых в код для поддержки Linux. Около 400 тестов завершаются ошибкой и требуют исправления (некоторые ошибки вызваны ложными срабатываниями, некоторые требуют тривиальных исправлений, но есть и такие, для устранения которых нужно добавлять поддержку новых системных вызовов). Проведена работа по чистке кода Linuxulator и упрощению отладки. Подготовлены, но ещё не рецензированы, патчи с поддержкой расширенных атрибутов и системного вызова fexecve.
  • ცენტრალიზებული Subversion-ის საწყისი კოდის მართვის სისტემიდან დეცენტრალიზებულ Git სისტემაში საწყისი კოდის მიგრაციისთვის შექმნილი სამუშაო ჯგუფის შეხვედრები გრძელდება. მიგრაციის წინადადებებით ანგარიში მზადდება.
  • В რეტლდი (გაშვების ბმული) გაუმჯობესებული პირდაპირი შესრულების რეჟიმი ("/libexec/ld-elf.so.1 {path} {arguments}").
  • Продолжает развиваться проект по fuzzing-тестированию ядра FreeBSD с использованием системы syzkaller. За отчётный период устранены проблемы в сетевом стеке и коде для работы с таблицами файловых дескрипторов, выявленные при помощи syzkaller. По следам диагностики ошибок в стек SCTP добавлены изменения, упрощающие отладку. В набор stress2 добавлены правила для выявления возможных регрессий. Добавлена поддержка fuzzing-тестирования новых системных вызовов, включая copy_file_range(), __realpathat() и вызовы подсистемы Capsicum. Продолжается работа по охвату fuzzing-тестированием слоя эмуляции Linux. Проведён разбор и устранение ошибок, отмеченных в свежих отчётах Coverity Scan.
  • უწყვეტი ინტეგრაციის სისტემა გადავიდა ყველა head branch ტესტის ექსკლუზიურად clang/lld-ის გამოყენებით გაშვებაზე. RISC-V ტესტირებისთვის, ახლა სრული დისკის იმიჯი გენერირდება QEMU-ში OpenSBI-ის გამოყენებით ტესტების გასაშვებად. დაემატა ახალი დავალებები powerpc64 იმიჯებისა და ვირტუალური მანქანების ტესტირებისთვის (FreeBSD-head-powerpc64-images, FreeBSD-head-powerpc64-testvm).
  • მიმდინარეობს მუშაობა Kyua-ს სატესტო ნაკრების პორტებიდან (devel/kyua) ძირითად სისტემაში მიგრაციის მიზნით, რათა მოგვარდეს პრობლემები (პაკეტები ძალიან ნელა ვითარდება), რომლებიც წარმოიქმნება Kyua-ს გამოყენებისას ემულატორის ან FPGA-ს გამოყენებით შემუშავებულ ახალ არქიტექტურებზე. ძირითად სისტემაში ინტეგრაცია მნიშვნელოვნად გაამარტივებს ჩაშენებული პლატფორმების ტესტირებას და უწყვეტი ინტეგრაციის სისტემებთან ურთიერთქმედებას.
  • დაიწყო პროექტი ქსელური ხიდის დრაივერის მუშაობის ოპტიმიზაციისთვის. თუ_ხიდი, რომელიც შიდა მონაცემების დასაბლოკად იყენებს ერთ მუტექსს, რაც ხელს უშლის სასურველ მუშაობას სისტემებში, რომლებსაც აქვთ დიდი რაოდენობით jail-ები ან ვირტუალური მანქანები, რომლებიც დაკავშირებულია ერთ ქსელთან. კოდს დაემატა ტესტები, რათა თავიდან იქნას აცილებული რეგრესიები დაბლოკვის დამუშავების მოდერნიზაციის დროს. განიხილება ConcurrencyKit-ის გამოყენების შესაძლებლობა მონაცემთა გადაცემის დამმუშავებლების (bridge_input(), bridge_output(), bridge_forward() და ა.შ.) პარალელიზაციისთვის.
  • დამატებულია ახალი sigfastblock სისტემური გამოძახება, რომელიც საშუალებას აძლევს ნაკადს, მიუთითოს მეხსიერების ბლოკი სწრაფი სიგნალის დამმუშავებლისთვის, გამონაკლისების დამმუშავებლების მუშაობის გასაუმჯობესებლად.
  • ბირთვი ახლა მხარს უჭერს LSE (Large System Extension) ატომურ ინსტრუქციებს, რომლებსაც მხარს უჭერენ ARMv8.1 სისტემები. ეს ინსტრუქციები საჭიროა Cavium ThunderX2 და AWS Graviton 2 დაფებზე მუშაობის გასაუმჯობესებლად. დამატებული ცვლილებები აფიქსირებს LSE მხარდაჭერას და დინამიურად რთავს ატომურ იმპლემენტაციას ამ ინსტრუქციების საფუძველზე. ტესტირებისას, LSE-ს გამოყენებამ 15%-ით შეამცირა ბირთვის კომპილაციაზე დახარჯული CPU დრო.
  • განხორციელდა შესრულების ოპტიმიზაცია და გაფართოვდა ELF შესრულებადი ფაილების ინსტრუმენტარიუმის ფუნქციონალი.
    დაემატა DWARF გამართვის ინფორმაციის ქეშირების მხარდაჭერა, მოგვარდა elfcopy/objcopy უტილიტებში არსებული პრობლემები, დაემატა DW_AT_ranges-ის დამუშავება.
    readelf ახლა მხარს უჭერს PROTMAX_DISABLE, STKGAP_DISABLE და WXNEEDED ფლაგების, ასევე Xen-ისა და GNU Build-ID-ის გაშიფვრას.
• უსაფრთხოების
  • Azure-ის ღრუბლოვან გარემოში FreeBSD-ის მუშაობის გასაუმჯობესებლად, მიმდინარეობს მუშაობა HyperV Socket მექანიზმის მხარდაჭერის უზრუნველსაყოფად, რომელიც საშუალებას იძლევა გამოიყენოს სოკეტის ინტერფეისი სტუმრის სისტემის ურთიერთქმედებისთვის მასპინძელ გარემოსთან ქსელის კონფიგურაციის გარეშე.
  • მიმდინარეობს მუშაობა FreeBSD-ის განმეორებადი ბილდების უზრუნველსაყოფად, რაც უზრუნველყოფს, რომ სისტემის კომპონენტების შესრულებადი ფაილები კომპილირებული იყოს დეკლარირებული საწყისი კოდიდან და არ შეიცავდეს არასაჭირო ცვლილებებს.
  • elfctl პროგრამა ახლა საშუალებას გაძლევთ აკონტროლოთ დამატებითი დაცვის მექანიზმების (ASLR, PROT_MAX, დასტის უფსკრული, W+X რუკების შედგენა) ჩართვა ინდივიდუალური პროცესის დონეზე.
• შენახვისა და ფაილური სისტემები
  • მიმდინარეობს მუშაობა NFS-ის ოპერაციის TLS 1.3-ზე დაფუძნებული დაშიფრული საკომუნიკაციო არხით ჩასართავად, Kerberos-ის (sec=krb5p რეჟიმი) გამოყენების ნაცვლად, რომელიც შემოიფარგლება მხოლოდ RPC შეტყობინებების დაშიფვრით და მთლიანად პროგრამულად არის დანერგილი. ახალი იმპლემენტაცია იყენებს ბირთვის მიერ მოწოდებულ TLS სტეკს, რომელიც აპარატურულ აჩქარებას უზრუნველყოფს. NFS-ზე TLS კოდი თითქმის მზადაა ტესტირებისთვის, მაგრამ მაინც საჭიროებს ხელმოწერილი კლიენტის სერტიფიკატების მხარდაჭერას და ბირთვის TLS სტეკის ადაპტაციას NFS მონაცემების გასაგზავნად (ამ ფუნქციონალის მისაღებად პატჩები უკვე ხელმისაწვდომია).
• აპარატურის მხარდაჭერა
  • მიმდინარეობს მუშაობა AMD ტექნოლოგიებზე დაფუძნებული ჩინური x86 Hygon პროცესორების მხარდაჭერის დასამატებლად;
  • CheriBSD-ის ფარგლებში, FreeBSD-ის ფორკში, რომელიც პროცესორის არქიტექტურის კვლევისთვისაა განკუთვნილი. CHERI (შესაძლებლობების აპარატურის გაძლიერებული RISC ინსტრუქციები), ARM Morello პროცესორის მხარდაჭერა გრძელდება, რომელიც მხარს დაუჭერს CHERI მეხსიერებაზე წვდომის კონტროლის სისტემას, რომელიც დაფუძნებულია Capsicum პროექტის დაცვის მოდელზე. Morello ჩიპი გეგმავს გამოვიდა 2021 წელს. ამჟამად მუშაობა ფოკუსირებულია Arm Neoverse N1 პლატფორმის მხარდაჭერის დამატებაზე, რომელიც Morello-ს საფუძველს წარმოადგენს. CheriBSD-ის საწყისი პორტი RISC-V არქიტექტურისთვის უკვე გამოვიდა. MIPS64 არქიტექტურის საფუძველზე CHERI-ის საცნობარო პროტოტიპისთვის CheriBSD-ის შემუშავება გრძელდება.
  • FreeBSD-ის პორტირება გრძელდება 64-ბიტიან NXP LS1046A SoC-ზე, რომელიც დაფუძნებულია ARMv8 Cortex-A72 პროცესორზე ინტეგრირებული ქსელის აქსელერატორით, 10 გბ Ethernet-ით, PCIe 3.0-ით, SATA 3.0-ით და USB 3.0-ით. ამჟამად მზადდება QorIQ და LS1046A დრაივერები, GPIO, QorIQ LS10xx AHCI, VF610 I2C, Epson RX-8803 RTC და QorIQ LS10xx SDHCI ძირითად FreeBSD დისტრიბუციაში ჩასართავად.
  • ena დრაივერი განახლდა 2.1.1 ვერსიამდე, რომელიც მხარს უჭერს მეორე თაობის ENAv2 (ელასტიური ქსელის ადაპტერი) ქსელურ ადაპტერებს, რომლებიც გამოიყენება Elastic Compute Cloud (EC2) ინფრასტრუქტურაში, რათა უზრუნველყოს EC2 კვანძებს შორის კავშირი 25 გბიტ/წმ-მდე სიჩქარით. ENA 2.2.0-ის განახლება მზადდება.
  • powerpc64 პლატფორმისთვის FreeBSD პორტზე მუშაობა გრძელდება. ყურადღება გამახვილებულია მაღალი ხარისხის მუშაობის უზრუნველყოფაზე IBM POWER8 და POWER9 პროცესორების მქონე სისტემებში. საანგარიშო პერიოდში FreeBSD-CURRENT მიგრირდა GCC-ის ნაცვლად LLVM/Clang 10.0 კომპილატორისა და lld ლინკერის გამოსაყენებლად. ELFv2 ABI ნაგულისხმევად ჩართულია powerpc64 სისტემებზე და ELFv1 ABI-ს მხარდაჭერა გაუქმებულია. FreeBSD-STABLE კვლავ იყენებს gcc 4.2.1-ს. virtio, aacraid და ixl დრაივერებთან დაკავშირებული პრობლემები მოგვარებულია. QEMU-ს ახლა შეუძლია powerpc64 სისტემებზე მუშაობა Huge Pages მხარდაჭერის გარეშე.
  • RISC-V არქიტექტურის მხარდაჭერის დანერგვაზე მუშაობა გაგრძელდა. ამჟამინდელი სახით, FreeBSD უკვე წარმატებით იტვირთება SiFive Hifive Unleashed დაფაზე, რისთვისაც დრაივერები მომზადებულია.
    UART, SPI და PRCI მხარდაჭერა, ასევე OpenSBI და SBI 0.2 ფირმვერი. საანგარიშო პერიოდში მუშაობა ფოკუსირებული იყო GCC-დან clang-სა და lld-ზე მიგრაციაზე.
• აპლიკაციები და პორტის სისტემა
  • FreeBSD პორტების კოლექციამ 39 პორტს გადააჭარბა, საიდანაც 2400-ზე ოდნავ მეტი ღია PR მოთხოვნაა, რომელთაგან 640 ჯერ არ არის გადაწყვეტილი. საანგარიშო პერიოდში 173 დეველოპერმა 8146 ცვლილება შეიტანა. ოთხ ახალ კონტრიბუტორს (ლოიკ ბარტოლეტი, მიკაელ ურანკარი, კაილ ევანსი და ლორენცო სალვადორე) მიენიჭა კომიტერის უფლებები. დაემატა USES=qca დროშა და ამოღებულია USES=zope დროშა (Python 3-თან შეუთავსებლობის გამო). მიმდინარეობს მუშაობა Python 2.7-ის პორტების ხიდან ამოსაღებად - Python 2-ზე დამოკიდებული ყველა პორტი უნდა იყოს პორტირებული Python 3-ზე ან წაიშალოს. pkg პაკეტების მენეჯერი განახლდა 1.13.2 ვერსიით.
  • განახლებულია გრაფიკული დასტის კომპონენტები და xorg-თან დაკავშირებული პორტები.
    Cервер X.org обновлён до версии 1.20.8 (ранее поставлялась ветка 1.18), что позволило перевести FreeBSD по умолчанию на использование бэкенда udev/evdev для обработки устройств ввода. Пакет Mesa переведён по умолчанию на использование расширения DRI3 вместо DRI2. Ведётся работа по поддержанию в актуальном состоянии графических драйверов, стека устройств ввода и компонентов drm-kmod (порт, обеспечивающий работу DRM-модулей amdgpu, i915 и radeon, используя фреймворк linuxkpi для совместимости с Direct Rendering Manager ядра Linux).
  • KDE Plasma სამუშაო მაგიდა, KDE Frameworks, KDE აპლიკაციები და Qt მუდმივად განახლებულია უახლესი ვერსიებით. პორტებს დაემატა ახალი აპლიკაცია, kstars (ვარსკვლავური ატლასი).
  • ჩატარდა სამუშაოები xfwm4 ფანჯრის მენეჯერში რეგრესიული ცვლილებების აღმოსაფხვრელად, რომლებიც გამოჩნდა Xfce-ის 4.14 ვერსიამდე განახლების შემდეგ (მაგალითად, არტეფაქტები გამოჩნდა ფანჯრების გაფორმებისას).
  • Wine პორტი განახლდა Wine 5.0 ვერსიამდე (ადრე 4.0.3).
  • 1.14 ვერსიიდან დაწყებული, Go კომპილატორი ოფიციალურ მხარდაჭერას უმატებს FreeBSD 12.0-ის ARM64 არქიტექტურას.
  • საბაზისო სისტემაში OpenSSH განახლდა 7.9p1 ვერსიით.
  • sysctlmibinfo2 ბიბლიოთეკა დანერგილია და განთავსებულია პორტებში (devel/libsysctlmibinfo2), რაც უზრუნველყოფს API-ს sysctl MIB-ზე წვდომისა და sysctl სახელების ობიექტის იდენტიფიკატორებად (OID) გარდაქმნისთვის.
  • დისტრიბუციის განახლება გენერირებულია NomadBSD 1.3.1, რომელიც არის FreeBSD-ის გამოცემა, რომელიც ადაპტირებულია USB დისკიდან ჩატვირთვის პორტატულ დესკტოპად გამოსაყენებლად. გრაფიკული გარემო ეფუძნება ფანჯრის მენეჯერს ყუთის გახსნა. გამოიყენება დისკების დასამონტაჟებლად DSBMD (მხარდაჭერილია CD9660, FAT, HFS+, NTFS, Ext2/3/4 დამონტაჟება), უკაბელო ქსელის კონფიგურაციისთვის - wifimgrდა ხმის გასაკონტროლებლად - DSBMixer.
  • დაიწყო მუშაობა ციხის გარემოს მენეჯერისთვის ყოვლისმომცველი დოკუმენტაციის დაწერაზე ბანკიგამოსვლისთვის მზადდება Pot 0.11.0 ვერსია, რომელიც მოიცავს ქსელის დასტის მართვის ინსტრუმენტებს.

წყარო: opennet.ru