FreeBSD განვითარების ანგარიში 2020 წლის პირველი კვარტლისთვის

გამოქვეყნდა ანგარიში FreeBSD პროექტის განვითარების შესახებ 2020 წლის იანვრიდან მარტამდე. ცვლილებებს შორის შეგვიძლია აღვნიშნოთ:

• ზოგადი და სისტემური საკითხები
  • ამოღებულია GCC შემდგენელი კომპლექტი FreeBSD-CURRENT წყაროს ხედან, ისევე როგორც გამოუყენებელი gperf, gcov და gtc (devicetree compiler) უტილიტები. ყველა პლატფორმა, რომელსაც არ აქვს Clang-ის მხარდაჭერა, გადაერთო პორტებიდან დაინსტალირებული გარე კონსტრუქციის ინსტრუმენტების გამოყენებაზე. საბაზო სისტემამ გამოგზავნა GCC 4.2.1-ის მოძველებული გამოშვება და უფრო ახალი ვერსიების ინტეგრაცია შეუძლებელი იყო 4.2.2-ის GPLv3 ლიცენზიაზე გადასვლის გამო, რომელიც ჩაითვალა შეუსაბამოდ FreeBSD ბაზის კომპონენტებისთვის. GCC-ის ამჟამინდელი გამოშვებები, GCC 9-ის ჩათვლით, კვლავ შეიძლება დაინსტალირდეს პაკეტებიდან და პორტებიდან.
  • Linux-ის გარემოს ემულაციის ინფრასტრუქტურამ (Linuxulator) დაამატა მხარდაჭერა sendfile სისტემის ზარისთვის, TCP_CORK რეჟიმი (აუცილებელია nginx-ისთვის) და MAP_32BIT დროშა (აგვარებს პრობლემას Ubuntu Bionic-დან Mono-ით პაკეტების გაშვებასთან დაკავშირებით). DNS გარჩევადობასთან დაკავშირებული პრობლემები 2.30-ზე უფრო ახალი glibc-ის გამოყენებისას (მაგალითად CentOS 8-დან) მოგვარებულია.
    უწყვეტი ინტეგრაციის ინფრასტრუქტურა იძლევა შესაძლებლობას გაუშვათ LTP (Linux Testing Project) სამუშაოები, რომლებიც მუშაობენ Linuxulator-ზე, რათა შეამოწმოთ კოდის გაუმჯობესებები Linux-ის მხარდასაჭერად. დაახლოებით 400 ტესტი ვერ ხერხდება და საჭიროებს გამოსწორებას (ზოგიერთი შეცდომა გამოწვეულია ცრუ დადებითი შედეგებით, ზოგი მოითხოვს ტრივიალურ შესწორებებს, მაგრამ არის სხვები, რომლებიც საჭიროებენ ახალი სისტემური ზარების მხარდაჭერის დამატებას გამოსასწორებლად). გაკეთდა მუშაობა Linuxulator კოდის გასასუფთავებლად და გამართვის გამარტივებაზე. დამატებები გაფართოებული ატრიბუტებისა და fexecve სისტემის ზარის მხარდაჭერით მომზადებულია, მაგრამ ჯერ არ არის განხილული.

  • გრძელდება წყაროს კოდების მიგრაციის განსახორციელებლად შექმნილი სამუშაო ჯგუფის შეხვედრები ცენტრალიზებული წყაროს კონტროლის სისტემიდან Subversion დეცენტრალიზებულ სისტემაში Git. მომზადების პროცესშია ანგარიში მიგრაციის წინადადებებით.
  • В rtld (runtime linker) გაუმჯობესებული პირდაპირი შესრულების რეჟიმი (“/libexec/ld-elf.so.1 {path} {არგუმენტები}“).
  • FreeBSD ბირთვის fuzzing ტესტირების პროექტი syzkaller სისტემის გამოყენებით განაგრძობს განვითარებას. საანგარიშო პერიოდის განმავლობაში აღმოიფხვრა პრობლემები ქსელის დასტაში და კოდში ფაილების აღწერის ცხრილებთან მუშაობისთვის, რომლებიც გამოვლენილია syzkaller-ის გამოყენებით. შეცდომის დიაგნოზის შემდეგ, ცვლილებები დაემატა SCTP დასტას, რათა გამარტივდეს გამართვა. წესები დაემატა სტრესს2 ნაკრების შესაძლო რეგრესიების გამოსავლენად. დამატებულია ახალი სისტემური ზარების fuzz ტესტირების მხარდაჭერა, მათ შორის copy_file_range(), __realpathat() და Capsicum ქვესისტემის ზარები. მუშაობა გრძელდება Linux-ის ემულაციის ფენის fuzz ტესტირებით დაფარვაზე. ჩვენ გავაანალიზეთ და აღმოვაჩინეთ შეცდომები, რომლებიც აღნიშნული იყო Coverity Scan-ის უახლეს ანგარიშებში.
  • უწყვეტი ინტეგრაციის სისტემა გადავიდა ყველა ხელმძღვანელის განშტოების ტესტის შესრულებაზე მხოლოდ clang/lld-ის გამოყენებით. RISC-V-ზე ტესტირებისას, უზრუნველყოფილია დისკის სრული სურათის ფორმირება QEMU-ში ტესტების გასაშვებად OpenSBI-ის გამოყენებით. დამატებულია ახალი ამოცანები სურათების და powerpc64 ვირტუალური მანქანების შესამოწმებლად (FreeBSD-head-powerpc64-images, FreeBSD-head-powerpc64-testvm).
  • მიმდინარეობს მუშაობა Kyua-ს სატესტო კომპლექტის გადასატანად პორტებიდან (განვითარება/კიუა) საბაზისო სისტემაში პრობლემების გადასაჭრელად (პაკეტები ძალიან ნელა ინსტალირებულია), რომლებიც წარმოიქმნება Kyua-ს ახალ არქიტექტურებზე გამოყენებისას, რომელთა განვითარება ხორციელდება ემულატორის ან FPGA. საბაზო სისტემაში ინტეგრაცია მნიშვნელოვნად გაამარტივებს ჩაშენებული პლატფორმების ტესტირებას და ინტერფეისს უწყვეტი ინტეგრაციის სისტემებთან.
  • დაწყებულია პროექტი ქსელის ხიდის დრაივერის მუშაობის ოპტიმიზაციის მიზნით თუ_ხიდი, რომელიც იყენებს ერთ მუტექსს შიდა მონაცემების დასაბლოკად, რაც არ იძლევა საშუალებას მიაღწიოს სასურველ შესრულებას სისტემებზე დიდი რაოდენობით ციხის გარემოში ან ერთ ქსელში გაერთიანებულ ვირტუალურ მანქანებზე. ამ ეტაპზე კოდს დაემატა ტესტები, რათა თავიდან აიცილონ რეგრესიები საკეტებით მუშაობის მოდერნიზაციის დროს. განიხილება მონაცემთა გადაცემის დამმუშავებლების პარალელიზებისთვის ConcurrencyKit-ის გამოყენების შესაძლებლობა (bridge_input(), bridge_output(), bridge_forward(), ...).
  • დამატებულია ახალი sigfastblock სისტემური ზარი, რომელიც საშუალებას მისცემს thread-ს მიუთითოს მეხსიერების ბლოკი სწრაფი სიგნალის დამმუშავებლისთვის, რათა გაუმჯობესდეს გამონაკლისების დამმუშავებლების მუშაობა.
  • ბირთვი ამატებს მხარდაჭერას LSE (Large System Extension) ატომური ინსტრუქციებისთვის, რომელსაც მხარს უჭერს ARMv8.1 სისტემები. ეს ინსტრუქციები საჭიროა მუშაობის გასაუმჯობესებლად Cavium ThunderX2 და AWS Graviton 2 დაფებზე მუშაობისას. დამატებული ცვლილებები აღმოაჩენს LSE მხარდაჭერას და დინამიურად ააქტიურებს მათზე დაფუძნებულ ატომურ განხორციელებას. ტესტირებისას LSE-ის გამოყენებამ შესაძლებელი გახადა ბირთვის აწყობისას პროცესორის დროის შემცირება 15%-ით.
  • განხორციელდა შესრულების ოპტიმიზაცია და ინსტრუმენტთა ნაკრების ფუნქციონირება გაფართოვდა შესრულებადი ფაილებისთვის ELF ფორმატში.
    დამატებულია DWARF გამართვის ინფორმაციის ქეშირების მხარდაჭერა, პრობლემების გადაჭრა elfcopy/objcopy უტილიტებში, დამატებულია DW_AT_ranges დამუშავება,
    readelf ახორციელებს PROTMAX_DISABLE, STKGAP_DISABLE და WXNEEDED დროშების გაშიფვრის უნარს, ასევე Xen და GNU Build-ID.

• უსაფრთხოების
  • FreeBSD-ის მუშაობის გასაუმჯობესებლად Azure ღრუბლოვან გარემოში, მიმდინარეობს მუშაობა HyperV Socket მექანიზმის მხარდაჭერის უზრუნველსაყოფად, რომელიც საშუალებას იძლევა გამოიყენოს სოკეტის ინტერფეისი სტუმრის სისტემასა და მასპინძელ გარემოს შორის ურთიერთქმედებისთვის ქსელის დაყენების გარეშე.
  • მიმდინარეობს მუშაობა FreeBSD-ის განმეორებადი კონსტრუქციების უზრუნველსაყოფად, რაც შესაძლებელს გახდის სისტემის კომპონენტების შესრულებადი ფაილების კომპილირებას ზუსტად დეკლარირებული წყაროს კოდებიდან და არ შეიცავს გარე ცვლილებებს.
  • elfctl უტილიტას დაემატა დამატებითი დაცვის მექანიზმების (ASLR, PROT_MAX, stack gap, W+X mapping) ჩართვის კონტროლის შესაძლებლობა ცალკეული პროცესების დონეზე.
• შენახვისა და ფაილური სისტემები
  • მიმდინარეობს მუშაობა NFS-ის შესაძლებლობის დანერგვაზე დაშიფრული საკომუნიკაციო არხით, რომელიც დაფუძნებულია TLS 1.3-ზე, ნაცვლად Kerberos-ის გამოყენებისა (sec=krb5p რეჟიმი), რომელიც შემოიფარგლება მხოლოდ RPC შეტყობინებების დაშიფვრით და დანერგილია მხოლოდ პროგრამულ უზრუნველყოფაში. ახალი იმპლემენტაცია იყენებს ბირთვის მიერ მოწოდებულ TLS დასტას ტექნიკის აჩქარების გასააქტიურებლად. NFS TLS კოდით თითქმის მზად არის ტესტირებისთვის, მაგრამ მაინც მოითხოვს მუშაობას ხელმოწერილი კლიენტის სერთიფიკატების მხარდასაჭერად და ბირთვის TLS სტეკის ადაპტირებაზე NFS მონაცემების გასაგზავნად (მიმღები პატჩები უკვე მზად არის).
• აპარატურის მხარდაჭერა
  • მიმდინარეობს მუშაობა AMD ტექნოლოგიებზე დაფუძნებული ჩინური x86 CPU Hygon-ის მხარდაჭერის დასამატებლად;
  • როგორც CheriBSD-ის ნაწილი, FreeBSD-ის ჩანგალი კვლევის პროცესორის არქიტექტურისთვის CHERI (Capability Hardware Enhanced RISC Instructions), გრძელდება ARM Morello პროცესორის მხარდაჭერა, რომელიც მხარს დაუჭერს CHERI მეხსიერების წვდომის კონტროლის სისტემას, რომელიც დაფუძნებულია Capsicum პროექტის უსაფრთხოების მოდელზე. მორელოს ჩიპი გეგმავს გამოშვება 2021 წელს. სამუშაო ამჟამად ორიენტირებულია Arm Neoverse N1 პლატფორმის მხარდაჭერის დამატებაზე, რომელიც აძლიერებს Morello-ს. წარმოდგენილია CheriBSD-ის საწყისი პორტი RISC-V არქიტექტურისთვის. CheriBSD-ის განვითარება გრძელდება CHERI საცნობარო პროტოტიპისთვის, რომელიც დაფუძნებულია MIPS64 არქიტექტურაზე.
  • FreeBSD პორტირება გრძელდება 64-ბიტიანი SoC NXP LS1046A-სთვის, რომელიც დაფუძნებულია ARMv8 Cortex-A72 პროცესორზე ინტეგრირებული ქსელის პაკეტის დამუშავების აჩქარების ძრავით, 10 გბ Ethernet, PCIe 3.0, SATA 3.0 და USB 3.0. ამჟამად დრაივერები QorIQ და LS1046A, GPIO, QorIQ LS10xx AHCI, VF610 I2C, Epson RX-8803 RTC, QorIQ LS10xx SDHCI მზადდება მთავარ FreeBSD კომპოზიციაზე გადასატანად.
  • ena დრაივერი განახლდა 2.1.1 ვერსიაზე მეორე თაობის ENAv2 (ელასტიური ქსელის ადაპტერი) ქსელის ადაპტერების მხარდაჭერით, რომლებიც გამოიყენება Elastic Compute Cloud (EC2) ინფრასტრუქტურაში EC2 კვანძებს შორის კომუნიკაციის ორგანიზებისთვის 25 გბ/მდე სიჩქარით. ს. მზადდება ENA 2.2.0-ის განახლება.
  • Powerpc64 პლატფორმისთვის FreeBSD პორტის გაუმჯობესება გრძელდება. აქცენტი კეთდება ხარისხის მუშაობის უზრუნველყოფაზე IBM POWER8 და POWER9 პროცესორებით სისტემებზე. საანგარიშო პერიოდში FreeBSD-CURRENT გადაეცა LLVM/Clang 10.0 შემდგენელისა და lld ლინკერის გამოსაყენებლად GCC-ის ნაცვლად. ნაგულისხმევად, powerpc64 სისტემები იყენებს ELFv2 ABI-ს და ELFv1 ABI-ის მხარდაჭერა შეწყვეტილია. FreeBSD-STABLE-ს ჯერ კიდევ აქვს gcc 4.2.1. პრობლემები მოგვარებულია virtio, aacraid და ixl დრაივერებთან. powerpc64 სისტემებზე შესაძლებელია QEMU გაშვება Huge Pages მხარდაჭერის გარეშე.
  • მუშაობა გრძელდება RISC-V არქიტექტურის მხარდაჭერის განხორციელებაზე. მისი ამჟამინდელი ფორმით, FreeBSD უკვე წარმატებით ჩაიტვირთება SiFive Hifive Unleashed დაფაზე, რისთვისაც მომზადებულია დრაივერები.
    UART, SPI და PRCI, მხარს უჭერს OpenSBI და SBI 0.2 firmware. საანგარიშო პერიოდში მუშაობა ფოკუსირებული იყო GCC-დან კლანგსა და ლდ-ში მიგრაციაზე.

• აპლიკაციები და პორტის სისტემა
  • FreeBSD პორტების კოლექციამ გადალახა 39 ათასი პორტის ზღვარი, დაუხურავი PR-ების რაოდენობა ოდნავ აღემატება 2400-ს, საიდანაც 640 PR ჯერ არ არის დალაგებული. საანგარიშო პერიოდში 8146 დეველოპერისგან განხორციელდა 173 ცვლილება. ოთხმა ახალმა მონაწილემ მიიღო ჩადენის უფლებები (ლოიკ ბარტოლეტი, მიქაელ ურანკარი, კაილ ევანსი, ლორენცო სალვადორე). დაემატა USES=qca დროშა და წაშალა USES=zope დროშა (Python 3-თან შეუთავსებლობის გამო). მიმდინარეობს მუშაობა Python 2.7-ის პორტების ხიდან ამოსაღებად - Python 2-ზე დაფუძნებული ყველა პორტი უნდა იყოს პორტირებული Python 3-ზე ან წაიშლება. pkg პაკეტის მენეჯერი განახლდა 1.13.2-ის გამოსაშვებად.
  • განახლებულია გრაფიკული სტეკის კომპონენტები და xorg დაკავშირებული პორტები.
    X.org სერვერი განახლდა 1.20.8 ვერსიამდე (ადრე იგზავნებოდა 1.18 ფილიალში), რამაც საშუალება მისცა FreeBSD-ს ნაგულისხმევად გამოეყენებინა udev/evdev backend შეყვანის მოწყობილობების დასამუშავებლად. Mesa პაკეტი გადართულია DRI3-ის ნაცვლად DRI2 გაფართოების გამოსაყენებლად ნაგულისხმევად. მიმდინარეობს მუშაობა გრაფიკის დრაივერების, შეყვანის მოწყობილობების სტეკისა და drm-kmod კომპონენტების შესანარჩუნებლად (პორტი, რომელიც საშუალებას აძლევს amdgpu, i915 და radeon DRM მოდულების მუშაობას, Linux-ის ბირთვის Direct Rendering Manager-თან თავსებადობისთვის linuxkpi ჩარჩოს გამოყენებით) დღემდე.

  • KDE Plasma დესკტოპი, KDE Frameworks, KDE აპლიკაციები და Qt განახლებულია და განახლებულია უახლეს გამოშვებებზე. პორტებს დაემატა ახალი აპლიკაცია kstars (ვარსკვლავური ატლასი).
  • გაკეთდა მუშაობა xfwm4 ფანჯრის მენეჯერში რეგრესიული ცვლილებების აღმოსაფხვრელად, რომლებიც გაჩნდა Xfce 4.14 ვერსიამდე განახლების შემდეგ (მაგალითად, ფანჯრების გაფორმებისას გამოჩნდა არტეფაქტები).
  • Wine პორტი განახლდა Wine 5.0-ის გამოსაშვებად (ადრე 4.0.3 იყო შემოთავაზებული).
  • 1.14 ვერსიით დაწყებული, Go ენის შემდგენელმა დაამატა ოფიციალური მხარდაჭერა ARM64 არქიტექტურისთვის FreeBSD 12.0-ისთვის.
  • OpenSSH საბაზო სისტემაზე განახლდა 7.9p1 გამოშვებით.
  • sysctlmibinfo2 ბიბლიოთეკა დანერგილია და მოთავსებულია პორტებში (devel/libsysctlmibinfo2), რომელიც უზრუნველყოფს API-ს sysctl MIB-ზე წვდომისთვის და sysctl სახელების ობიექტების იდენტიფიკატორებში (OIDs) თარგმნისთვის.
  • განაწილების განახლება შეიქმნა NomadBSD 1.3.1, რომელიც არის FreeBSD-ის გამოცემა, რომელიც ადაპტირებულია USB დისკიდან ჩატვირთვის პორტატულ დესკტოპად გამოსაყენებლად. გრაფიკული გარემო ეფუძნება ფანჯრის მენეჯერს ყუთის გახსნა. გამოიყენება დისკების დასამონტაჟებლად DSBMD (მხარდაჭერილია CD9660, FAT, HFS+, NTFS, Ext2/3/4 დამონტაჟება), უკაბელო ქსელის კონფიგურაციისთვის - wifimgrდა ხმის გასაკონტროლებლად - DSBMixer.
  • დაიწყო მუშაობა ციხის გარემოს მენეჯერისთვის სრული დოკუმენტაციის დაწერის შესახებ ბანკი. Pot 0.11.0 მზადდება გამოსაშვებად, რომელიც მოიცავს ინსტრუმენტებს ქსელის სტეკის მართვისთვის.

წყარო: opennet.ru