FreeBSD Q2019 XNUMX პროგრესის ანგარიში

გამოქვეყნდა ანგარიში FreeBSD პროექტის განვითარების შესახებ 2019 წლის აპრილიდან ივნისამდე. ცვლილებებს შორის შეგვიძლია აღვნიშნოთ:

• ზოგადი და სისტემური საკითხები
  • Core-ის გუნდმა გადაწყვიტა შეექმნა სამუშაო ჯგუფი, რათა შეისწავლოს წყაროს კოდის გადატანის შესაძლებლობა ცენტრალიზებული Subversion წყაროს კონტროლის სისტემიდან დეცენტრალიზებულ Git სისტემაში.
  • ჩაატარა FreeBSD ბირთვის fuzz ტესტირება სისტემის გამოყენებით syzkaller და გამოვლინდა მთელი რიგი შეცდომები. დაემატა ფენა ბიბლიოთეკების ფაზური ტესტირებისთვის 32-ბიტიან გარემოსთან თავსებადობისთვის 64-ბიტიანი ბირთვის მქონე სისტემებზე. დანერგილია syzkaller-ის გაშვების შესაძლებლობა bhyve-ზე დაფუძნებულ ვირტუალურ მანქანებში. შემდეგ ეტაპზე დაგეგმილია სისტემური ზარის ტესტირების დაფარვის გაფართოება, LLVM სანიტატორის გამოყენება ბირთვის შესამოწმებლად, netdump-ის გამოყენება ბირთვის ნაგავსაყრელის შესანახად ფუზინგის ტესტირების დროს ავარიების დროს და ა.შ.
  • დაიწყო მუშაობა zlib-ის იმპლემენტაციის განახლებაზე ბირთვის დონეზე. ბირთვის zlib კოდზე წვდომისთვის, contrib/zlib დირექტორიას დაარქვეს sys/contrib/zlib და crc.h სათაურის ფაილს ასევე გადაერქვა სახელი zlib/crc.h-თან კონფლიქტის თავიდან ასაცილებლად. გასუფთავდა ძველი კოდი, რომელიც იყო დამოკიდებული zlib-სა და inflate-ზე. შემდეგი, დაგეგმილია ბირთვის აგების შესაძლებლობა ძველ და ახალ zlib-თან ერთად ფუნქციების ახალ ვერსიაზე ეტაპობრივი გადასატანად, რომლებიც იყენებენ შეკუმშვას;
  • Linux-ის გარემოს ემულაციის ინფრასტრუქტურა (Linuxulator) განახლებულია. გაზრდილი მხარდაჭერა Linux-ის გამართვის ინსტრუმენტებისთვის, როგორიცაა strace უტილიტა. პორტებს დაემატა linux-c7-strace პაკეტი, რომელიც შეიძლება გამოყენებულ იქნას ლინუქსის შესრულებადი ფაილების მოსაძებნად სტანდარტული truss და ktrace უტილიტების ნაცვლად, რომლებსაც ჯერ კიდევ არ შეუძლიათ ლინუქსის სპეციფიკური დროშებისა და სტრუქტურების დეკოდირება. გარდა ამისა, დაემატა linux-ltp პაკეტი Linux Test Project შესრულებადებთან და მოგვარდა თავსებადობის საკითხები შესრულებად ფაილებთან, რომლებიც დაკავშირებულია glibc-ის ახალ ვერსიებთან;
  • pmap მექანიზმში დაგვიანებული ბათილობის ოპერაციების განხორციელება გადავიდა რიგის დამუშავების ალგორითმის გამოყენებაზე, რომელიც მუშაობს ჩაკეტვის გარეშე, რამაც შესაძლებელი გახადა მასშტაბურობის პრობლემების გადაჭრა პარალელური unmap ოპერაციების დიდი რაოდენობის შესრულებისას;
  • შეიცვალა execve() ოჯახის სისტემური ზარების შესრულებისას vnode-ის დაბლოკვის მექანიზმი, რამაც შესაძლებელი გახადა გაზრდილი ეფექტურობის მიღწევა იმავე ფაილისთვის execve() ერთდროულად შესრულებისას (მაგალითად, ასამბლეის ოპერაციების შესრულებისას პარალელიზაციით. შემდგენელის გაშვება);
• უსაფრთხოების
  • bhyve ჰიპერვიზორი აგრძელებს სტუმრის გარემოს ცოცხალი მიგრაციის მხარდაჭერის გაუმჯობესებას ერთი ჰოსტიდან მეორეზე და Save/Restore ფუნქციონალობა, რომელიც საშუალებას გაძლევთ გაყინოთ სტუმრის სისტემა, შეინახოთ მდგომარეობა ფაილში და შემდეგ განაახლოთ შესრულება.
  • libvdsk ბიბლიოთეკის გამოყენებით, bhyve-მ დაამატა დისკის სურათების მხარდაჭერა QCOW2 ფორმატში. სამუშაოდ საჭიროებს ინსტალაციას
    სპეციალურად შეცვლილი bhyve-ის ვერსია, რომელიც გადაკეთდა libvdsk-ზე დაფუძნებული ფაილის ოპერაციების დამმუშავებლების გამოსაყენებლად. საანგარიშო პერიოდის განმავლობაში, libvdsk-მა ასევე ჩაატარა მუშაობა ახალი ფორმატების მხარდაჭერის ინტეგრაციის გასამარტივებლად, კითხვისა და ჩაწერის გაუმჯობესების მიზნით და დაამატა Copy-On-Write მხარდაჭერა. დარჩენილი ამოცანებიდან აღინიშნება libvdsk-ის ინტეგრაცია bhyve-ის ძირითად სტრუქტურაში;

  • პორტებს დაემატა სატრანსპორტო ინფორმაციის შეგროვების სისტემა
    Maltrail, რომელიც საშუალებას გაძლევთ შექმნათ ხაფანგები მავნე ქსელის მოთხოვნებისთვის (შემოწმებულია IP-ები და დომენები შავი სიებიდან) და გაგზავნოთ ინფორმაცია აღმოჩენილი აქტივობის შესახებ ცენტრალიზებულ სერვერზე შემდგომი დაბლოკვის ან შეტევის მცდელობების ანალიზისთვის;

  • პორტებს დაემატა პლატფორმები თავდასხმების აღმოსაჩენად, ჟურნალების ანალიზისა და ფაილის მთლიანობის მონიტორინგისთვის ვაზუჰ (Ossec-ის ჩანგალი ინტეგრაციის მხარდაჭერით ELK-Stack);
• ქსელის ქვესისტემა
  • ena დრაივერი განახლებულია ENAv2 (ელასტიური ქსელის ადაპტერი) მეორე თაობის ქსელის ადაპტერების მხარდასაჭერად, რომლებიც გამოიყენება Elastic Compute Cloud (EC2) ინფრასტრუქტურაში EC2 კვანძებს შორის კომუნიკაციის ორგანიზებისთვის 25 გბ/წმ-მდე სიჩქარით. NETMAP მხარდაჭერა დაემატა ena დრაივერს.
  • FreeBSD HEAD იღებს ახალ MMC/SD დასტას, რომელიც დაფუძნებულია CAM ჩარჩოზე და საშუალებას გაძლევთ დააკავშიროთ მოწყობილობები SDIO (Secure Digital I/O) ინტერფეისით. მაგალითად, SDIO გამოიყენება WiFi და Bluetooth მოდულებში მრავალი დაფისთვის, როგორიცაა Raspberry Pi 3. ახალი სტეკი ასევე საშუალებას აძლევს CAM ინტერფეისს გამოიყენოს SD ბრძანებები აპლიკაციებიდან მომხმარებლის სივრცეში, რაც შესაძლებელს ხდის მოწყობილობის შექმნას. დრაივერები, რომლებიც მუშაობენ მომხმარებლის დონეზე. დაიწყო მუშაობა დრაივერების შექმნაზე Broadcom უკაბელო ჩიპებისთვის, რომლებიც მუშაობენ FullMAC რეჟიმში (ჩიპის მხარეს ის მუშაობს საკუთარი ოპერაციული სისტემის 802.11 უკაბელო სტეკის დანერგვით);
  • მიმდინარეობს მუშაობა FreeBSD-ისთვის NFSv4.2 (RFC-7862) დანერგვაზე. NFS-ის ახალი ვერსია ამატებს მხარდაჭერას posix_fadvise, posix_fallocate ფუნქციებისთვის, SEEKHOLE/SEEKDATA რეჟიმებისთვის lseek-ში და სერვერზე ფაილის ნაწილების ლოკალური კოპირების ოპერაციებისთვის (კლიენტზე გადაცემის გარეშე).

    FreeBSD ამჟამად უზრუნველყოფს ძირითად მხარდაჭერას LayoutError, IOAdvise, Allocate და Copy ოპერაციებისთვის. რჩება მხოლოდ Seek ოპერაციის განხორციელება, რომელიც საჭიროა lseek(SEEKHOLE/SEEKDATA) NFS-ით გამოსაყენებლად. NFSv4.2 მხარდაჭერა იგეგმება FreeBSD 13-ისთვის;

• შენახვისა და ფაილური სისტემები
  • FUSE (File system in USERspace) ქვესისტემისთვის დრაივერის გადამუშავების პროექტი, რომელიც საშუალებას გაძლევთ შექმნათ ფაილური სისტემების დანერგვა მომხმარებლის სივრცეში, დასასრულს უახლოვდება. თავდაპირველად მოწოდებული დრაივერი მოძველებულია და შეიცავს ბევრ შეცდომას. დრაივერების მოდერნიზაციის პროექტის ფარგლებში, განხორციელდა FUSE 7.23 პროტოკოლის მხარდაჭერა (ადრე 7.8 ვერსია, რომელიც გამოვიდა 11 წლის წინ იყო მხარდაჭერილი), დაემატა კოდი ბირთვის მხარეს წვდომის უფლებების შესამოწმებლად (“-o default_permissions”), ზარები დაემატა VOP_MKNOD, VOP_BMAP და VOP_ADVLOCK, FUSE ოპერაციების შეწყვეტის შესაძლებლობა, დაუსახელებელი მილებისა და unix სოკეტების მხარდაჭერა fusefs-ში, kqueue /dev/fuse-სთვის გამოყენების შესაძლებლობა, დაშვებული სამონტაჟო პარამეტრების განახლება "mount -u" საშუალებით, დაემატა მხარდაჭერა. ფუსეფების ექსპორტისთვის NFS-ით, განხორციელდა RLIMIT_FSIZE აღრიცხვა, დაემატა FOPEN_KEEP_CACHE დროშები და FUSE_ASYNC_READ, გაკეთდა შესრულების მნიშვნელოვანი ოპტიმიზაცია და გაუმჯობესდა ქეშირების ორგანიზაცია;
  • სვოპ პეიჯერის კოდს დაემატა BIO_DELETE ოპერაციის მხარდაჭერა, რომელიც საშუალებას გაძლევთ გამოიყენოთ TRIM ბრძანება SSD დისკებიდან ბლოკების ამოღებისას მათი მომსახურების ვადის გასაზრდელად.
• აპარატურის მხარდაჭერა
  • მუშაობა გრძელდება ARM64 SoC Broadcom BCM5871X-ის მხარდაჭერის დანერგვაზე ARMv8 Cortex-A57 პროცესორებით, მიზნად ისახავს გამოყენებას როუტერებში, კარიბჭეებში და ქსელის საცავებში. საანგარიშო პერიოდში გაუმჯობესდა შიდა და გარე iProc PCIe ავტობუსების მხარდაჭერა, დაემატა BNXT Ethernet-ის მხარდაჭერა და მიმდინარეობს მუშაობა ჩაშენებული კრიპტოძრავის გამოსაყენებლად IPsec-ის დასაჩქარებლად. კოდის HEAD ფილიალში ინტეგრირება წლის მეორე ნახევარშია მოსალოდნელი;
  • დაიწყო მუშაობა 64-ბიტიანი SoC NXP LS1046A-ის მხარდაჭერაზე, რომელიც დაფუძნებულია ARMv8 Cortex-A72 პროცესორზე ინტეგრირებული ქსელის პაკეტის დამუშავების აჩქარების ძრავით, 10 გბ Ethernet, PCIe 3.0, SATA 3.0 და USB 3.0. ბაზის პლატფორმის (მრავალმომხმარებლის SMP) და SATA 3.0-ის მხარდაჭერა უკვე დანერგილია. USB 3.0, SD/MMC და I2C მხარდაჭერა დამუშავების პროცესშია. გეგმები მოიცავს Ethernet, GPIO და QSPI მხარდაჭერას. სამუშაოების დასრულება და HEAD ფილიალში ჩართვა 4 წლის მე-2019 კვარტალშია მოსალოდნელი.
  • განახლებულია mlx5en და mlx5ib დრაივერები Mellanox ConnectX-4 [Lx], ConnectX-5 [Ex] და ConnectX-6 [Dx] Ethernet და InfiniBand ადაპტერებისთვის. დამატებულია მხარდაჭერა Mellanox Socket Direct (ConnectX-6) ადაპტერებისთვის, რაც იძლევა 200 გბ/წმ გამტარუნარიანობას PCIe Gen 3.0 ავტობუსზე. მრავალბირთვიანი BlueField ჩიპებისთვის დამატებულია RShim დრაივერის მხარდაჭერა. პორტებს დაემატა mstflint პაკეტი Mellanox ადაპტერების დიაგნოსტიკური საშუალებების ნაკრებით;
• აპლიკაციები და პორტის სისტემა
  • განახლებულია გრაფიკული დატის კომპონენტები. drm.ko (Direct Rendering Manager) დრაივერი პორტირებულია Linux 5.0 ბირთვიდან. ეს დრაივერი ითვლება ექსპერიმენტულად და დაემატა პორტების ხეს, როგორც graphics/drm-devel-kmod. ვინაიდან დრაივერი იყენებს განახლებულ Linux KPI ჩარჩოს Linux-ის ბირთვის DRM API-სთან თავსებადობისთვის, გასაშვებად საჭიროა FreeBSD CURRENT. vboxvideo.ko drm დრაივერი VirtualBox ვირტუალური GPU-სთვის ასევე პორტირებულია Linux-დან. Mesa პაკეტი განახლდა 18.3.2-ის გამოსაშვებად და გადაერთო LLVM-ის გამოყენებაზე devel/llvm80 პორტიდან devel/llvm60-ის ნაცვლად.
  • FreeBSD პორტების ხემ გადააჭარბა 37000 პორტს, დაუხურავი PR-ების რაოდენობა რჩება 2146-მდე. საანგარიშო პერიოდში 7837 ცვლილება განხორციელდა 172 დეველოპერისგან. სამმა ახალმა მონაწილემ მიიღო კომიტერის უფლებები. პორტებში ვერსიის მნიშვნელოვან განახლებებს შორისაა: MySQL 5.7, Python 3.6, Ruby 2.5, Samba 4.8, Julia 1.0, Firefox 68.0, Chromium 75.0.3770.100. ყველა Go პორტი გადაკეთდა "USES=go" დროშის გამოსაყენებლად. დაემატა "USES=cabal" დროშა Cabal პაკეტის მენეჯერს, რომელიც გამოიყენება Haskell კოდისთვის. ჩართულია სტეკის დაცვის მკაცრი რეჟიმი. პითონის ნაგულისხმევი ვერსია არის 3.6 2.7-ის ნაცვლად.
  • კომუნალური გამოშვება მომზადებულია nsysctl 1.0, რომელიც გთავაზობთ /sbin/sysctl-ის ანალოგს, რომელიც იყენებს libxo გამოსასვლელად და გაფართოებული პარამეტრების უზრუნველსაყოფად. Nsysctl შეიძლება გამოყენებულ იქნას sysctl მნიშვნელობების მდგომარეობის ვიზუალური მონიტორინგისთვის და ობიექტების შესახებ ინფორმაციის სტრუქტურირებული ფორმით წარმოდგენისთვის. შესაძლებელია XML, JSON და HTML ფორმატებში გამოტანა;

წყარო: opennet.ru