FreeBSD 13.0 გამოშვება

12.x ფილიალის ჩამოყალიბებიდან ორწელიწადნახევრის შემდეგ წარმოდგენილი იყო FreeBSD 13.0 გამოშვება, რომელიც მომზადებულია amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 და riscv64 არქიტექტურებისთვის. გარდა ამისა, სურათები შეიქმნა ვირტუალიზაციის სისტემებისთვის (QCOW2, VHD, VMDK, raw) და ღრუბლოვანი გარემოსთვის Amazon EC2, Google Compute Engine და Vagrant.

ძირითადი ინოვაციები:

• ერთიან c-ზე გადასვლა დასრულებულია Linux OpenZFS პროექტის მიერ ZFS ფაილური სისტემის იმპლემენტაცია. OpenZFS-ზე გადასვლის შემდეგ FreeBSD-ში ხელმისაწვდომი ფუნქციებია: გაფართოებული კვოტების სისტემა, მონაცემთა ნაკრების დაშიფვრა, ცალკეული განაწილების კლასის შერჩევა, ვექტორული პროცესორის ინსტრუქციების გამოყენება RAIDZ იმპლემენტაციისა და ჩეკის ჯამის გამოთვლების დასაჩქარებლად, ZSTD შეკუმშვის ალგორითმის მხარდაჭერა, მრავალჰოსტის რეჟიმი (MMP, მრავალმოდიფიკატორის დაცვა), გაუმჯობესებული ბრძანების ხაზის ინსტრუმენტები და მრავალი რბოლის მდგომარეობისა და დაბლოკვის შეცდომის გამოსწორება.
• ARM64 არქიტექტურის პორტი (AArch64) გადავიდა მხარდაჭერის პირველ დონეზე (Tier 1), რომელსაც მხარს უჭერენ გუნდები, რომლებიც პასუხისმგებელნი არიან დაუცველობის აღმოფხვრაზე, გამოშვებების მომზადებასა და პორტების შენარჩუნებაზე. მხარდაჭერის პირველი დონე გულისხმობს ინსტალაციის ასამბლეების შექმნას, ორობითი განახლებები და მზა პაკეტები, ასევე გარანტიების უზრუნველყოფა კონკრეტული პრობლემების გადასაჭრელად და უცვლელი ABI მომხმარებლის გარემოსა და ბირთვისთვის (გარდა ზოგიერთი ქვესისტემისა).
• i386 არქიტექტურა გადავიდა პლატფორმის მხარდაჭერის მეორე დონეზე (Tier 2), სადაც გაგრძელდება ინსტალაციის ასამბლეების ფორმირება, ბინარული განახლებები და მზა პაკეტები, მაგრამ არ იძლევა გარანტიას კონკრეტული პრობლემების გადაჭრაზე. CPU-ის ნაგულისხმევი ტიპი (CPUTYPE) i386 არქიტექტურისთვის შეიცვალა 486-დან 686-მდე (სურვილის შემთხვევაში, i486-ისა და i586-ის ასამბლეა შეიძლება შეიქმნას დამოუკიდებლად).
• კომპონენტები clang, lld, lldb, compiler-rt, llvm, libunwind და libc++ განახლებულია 11 ვერსიამდე.
• განვითარება გადავიდა ცენტრალიზებული წყაროს კონტროლის სისტემიდან Subversion-დან დეცენტრალიზებულ სისტემაში Git.
• ბაზის სისტემა გაიწმინდა GPL ლიცენზიით განაწილებული აპლიკაციებისგან. Binutils 2.17 და gcc 4.2.1 ამოღებულ იქნა წყაროს ხიდან და ყველა მხარდაჭერილი არქიტექტურა გადატანილია LLVM/clang ინსტრუმენტარიუმში. მოყვება grep და dtc (Device Tree Compiler) კომუნალური პროგრამების BSD ლიცენზირებული ვერსიები, რომლებიც ცვლის GPL-ის ლიცენზირებულ ვერსიებს. ამოღებულია amd ავტომატური დამონტაჟების პროცესი, რომლის ფუნქციონირება ახლა უკვე დანერგილია autofs-ის საშუალებით. ctm უტილიტა ამოღებულია და ამის ნაცვლად რეკომენდებულია misc/ctm პორტის გამოყენება.
• მარშრუტიზაციის სტეკი ხელახლა დაიწერა, რათა მოიცავდეს nexthop ობიექტების მხარდაჭერას, რომლებიც ინახავს მდგომარეობის მონაცემებს, რომლებიც გამოიყენება პაკეტის სასურველ დანიშნულებამდე გადაგზავნაში. დაემატა საკუთარი მარშრუტის ძიების ალგორითმების დაკავშირების შესაძლებლობა. დამატებულია მარშრუტის ძიების ალგორითმები DPDK-დან (Data Plane Development Kit) librte, რაც საშუალებას გაძლევთ ოპტიმიზაცია გაუკეთოთ მუშაობას ძალიან დიდ მარშრუტიზაციის ცხრილებთან. პროქსიარპის მოთხოვნებისთვის გამოიყენება ფიბ ინტერფეისი. დამატებულია fib ნომრის შესაცვლელად sysctl net.fibs-ის საშუალებით. განხორციელებული მხარდაჭერა დროებითი მარშრუტებისთვის IPv4 და IPv6-ისთვის (დაყენებული ვადით).
• მრავალმხრივი მარშრუტიზაციის მხარდაჭერა ხელახლა დაიწერა და გახდა უფრო მასშტაბური, რომელშიც ძიების დრო არ არის დამოკიდებული სიის ზომაზე (O(1)). ახალი Multipath განხორციელება ახლა ასოცირდება ROUTE_MPATH ბირთვის პარამეტრთან, რომელმაც ჩაანაცვლა RADIX_MPATH და ჩართულია ნაგულისხმევად. Multipath-ის სამართავად შემოთავაზებულია sysctl net.route.multipath.
• ბირთვის დონეზე განხორციელებული კრიპტოგრაფიული ჩარჩო შეიცვალა, დაემატა თანამედროვე კრიპტოგრაფიული ალგორითმების მხარდაჭერა და გაამარტივა ინტერფეისი დრაივერებსა და ბირთვის სხვა კომპონენტებში დაშიფვრის გამოსაყენებლად. ამოღებულია მოძველებული ალგორითმები ARC4, Blowfish, CAST128, DES, DES, MD5-HMAC და Skipjack. IPsec და Kerberos აღარ უჭერენ მხარს RFC 8221 და RFC 6649/8429 მოძველებულ ალგორითმებს, მათ შორის 3DES. წაშლილია ადრე გამოცხადებული მოძველებული ალგორითმები გელისა და კრიპტოდევის დისკის დაშიფვრის ქვესისტემაში.
• GENERIC ბირთვი მოიცავს aesni და armv8crypto დრაივერების მხარდაჭერას, რათა დააჩქაროს გელიზე დაფუძნებული დისკის დაშიფვრა AES-NI ინსტრუქციების გამოყენებით amd64/i386 არქიტექტურისთვის და AES-XTS ARM64-ისთვის.
• დამატებულია qat დრაივერი Intel QuickAssist (QAT) კრიპტო ამაჩქარებლებისთვის და ossl დრაივერი OpenSSL-დან დაჩქარებული პროგრამული დაშიფვრის პროცედურების განხორციელებით, ოპტიმიზირებულია ასამბლეის ენის კოდის გამოყენებით. armv8crypto დრაივერი ამატებს მხარდაჭერას AES-XTS და AES-GCM-ისთვის ARMv8 პროცესორების შესაბამისი ინსტრუქციების გამოყენებით.
• დამატებულია TLS (kTLS) იმპლემენტაცია, რომელიც მუშაობს FreeBSD ბირთვის დონეზე, რაც საშუალებას იძლევა მნიშვნელოვნად გაზარდოს დაშიფვრის შესრულება TCP სოკეტებისთვის. მხარდაჭერილი TLS ვერსიები 1.0-დან 1.3-მდე. დაშიფვრისთვის გამოიყენება ბირთვის კრიპტო დრაივერები, რომლებიც მხარს უჭერენ AES-CBC ან AES-GCM. მომხმარებლის სივრცეში kTLS-ის გამოყენება მოითხოვს OpenSSL-ის აღდგენას WITH_OPENSSL_KTLS ოფციით.
• დამატებულია ქსელის ბუფერების ახალი ტიპი, mbuf (ქსელის მონაცემთა ბუფერი), რომელსაც შეუძლია წარმოადგინოს მრავალი დაუზუსტებელი ფიზიკური მეხსიერების გვერდი ერთ ბუფერში, რაც აუმჯობესებს sendfile(2) ზარის შესრულებას სოკეტების ბუფერებში mbuf სიების ზომის შემცირებით.
• TCP სტეკი აერთიანებს ალგორითმის მხარდაჭერას პაკეტების გაგზავნის ინტენსივობის პროპორციული შემცირებისთვის (პროპორციული სიჩქარის შემცირება, RFC 6937), რაც საშუალებას გაძლევთ სწრაფად აღადგინოთ ნაკადის ოპტიმალური პარამეტრები მონაცემთა გადაცემის დროებითი პრობლემების შემდეგ. PRR-ის გამოსართავად მოწოდებულია sysctl net.inet.tcp.do_prr.
• გაფართოვდა Bhyve ჰიპერვიზორის შესაძლებლობები: დაემატა ფაილების გაზიარების მხარდაჭერა VirtIO-9p (VirtFS)-ის გამოყენებით. დანერგილია Snapshot-ის მხარდაჭერა. ვირტუალური მანქანებიდაემატა PCI HDAudio მოწყობილობების და დამატებითი სერიული პორტების COM3 და COM4 მხარდაჭერა. ამოღებულია მოძველებული bvmconsole და bvmdebug მოწყობილობების მოდელები. გაუმჯობესდა სტაბილურობა VNC კლიენტებთან, მათ შორის macOS- ეკრანის გაზიარების აპლიკაცია.
• VirtIO დრაივერებმა დაამატეს მხარდაჭერა VirtIO V1 სპეციფიკაციისთვის, რამაც გააუმჯობესა FreeBSD სტუმრების თავსებადობა სხვადასხვა ემულატორებთან და ჰიპერვიზორებთან.
• ციხის გარემოზე მიმაგრებული პროცესებისთვის, უზრუნველყოფილია CPU-ის აკინძების კონვერტაცია (პროცესზე თავდაპირველად მიბმული cpuset შეიცვლება ციხის cpuset-ის და დაწესებული შეზღუდვების გათვალისწინებით).
• დაემატა FreeBSD-ის საბაზო სისტემის სხვა ოპერაციულ სისტემებზე დაფუძნებულ გარემოში აგების შესაძლებლობა. სხვა ოპერაციულ სისტემებზე აგების საჭიროება განპირობებულია FreeBSD-ის ტესტირებისთვის უწყვეტი ინტეგრაციის ინსტრუმენტების გამოყენების სურვილით, რომლებიც დაფუძნებულია... Linux ან macOS.
• შემოთავაზებულია ახალი MMC/SD დასტა, რომელიც დაფუძნებულია CAM ჩარჩოზე და საშუალებას გაძლევთ დააკავშიროთ მოწყობილობები SDIO (უსაფრთხო ციფრული I/O) ინტერფეისით. მაგალითად, SDIO გამოიყენება WiFi და Bluetooth მოდულებში მრავალი დაფისთვის, როგორიცაა Raspberry Pi 3. ახალი სტეკი ასევე საშუალებას აძლევს CAM ინტერფეისს გამოიყენოს SD ბრძანებები აპლიკაციებიდან მომხმარებლის სივრცეში, რაც შესაძლებელს ხდის მოწყობილობის შექმნას. დრაივერები, რომლებიც მუშაობენ მომხმარებლის დონეზე.
• გაუმჯობესებული შუალედური მუშაობა თავსებადობისთვის LinuxDTS (მოწყობილობის ხის წყაროები) ფაილები სინქრონიზებულია ბირთვთან Linux 5.8.
• დაემატა მხარდაჭერა NFSv4.2-ისთვის (RFC-7862) და განხორციელდა NFS-ის მუშაობის უნარი დაშიფრული საკომუნიკაციო არხით TLS 1.3-ზე დაფუძნებული, ნაცვლად Kerberos-ის (sec=krb5p რეჟიმი), რომელიც შემოიფარგლებოდა მხოლოდ RPC შეტყობინებების დაშიფვრით და განხორციელდა. მხოლოდ პროგრამულ უზრუნველყოფაში.
• GDB debugger-ის მოძველებული ვერსია, რომელიც ადრე იყო დაინსტალირებული /usr/libexec დირექტორიაში და გამოყენებული იყო crashinfo პროგრამაში, წაიშალა. წინასწარ დაინსტალირებული GDB-ის ნაცვლად, ავარიის მიზეზების შესახებ დეტალური ინფორმაციის მისაღებად, ახლა შემოთავაზებულია GDB-ის უახლესი ვერსიის დაყენება პორტებიდან ან პაკეტებიდან. პროცესის გამართვის მხარდაჭერა procfs-ის საშუალებით შეწყდა. დამატებულია netgdb დრაივერი, რომელიც საშუალებას აძლევს წვდომას kernel debugger-ზე ქსელში.
• სახიფათო იღებს ფუნქცია ამოღებულია libc-დან (დაწყებული C11 სტანდარტიდან, ეს ფუნქცია გამორიცხულია სპეციფიკაციებიდან) და დარეგულირდა პორტები, რომლებიც კვლავ იყენებენ ამ ფუნქციას. ამოღებულია cap_random ფუნქციები (გამოყენებულია getrandom).
• დაემატა ახალი copy_file_range სისტემური ზარი, რომელიც თავსებადია ბირთვის იმპლემენტაციასთან. Linux და საშუალებას იძლევა დააჩქაროს მონაცემების კოპირება ერთი ფაილიდან მეორეში ოპერაციის შესრულებით მხოლოდ ბირთვის მხარეს, მონაცემების პროცესის მეხსიერებაში წინასწარი წაკითხვის გარეშე. სისტემური ზარი ასევე გამოიყენება სერვერი NFSv4.2 სერვერზე ლოკალურად კოპირების ოპერაციების შესასრულებლად (კლიენტზე გადაცემის გარეშე).
• POSIX AIO ასინქრონული I/O ძრავა უზრუნველყოფს ვექტორიზებული ფუნქციების მხარდაჭერას. კერძოდ, დაემატა aio_writev და aio_readv სისტემის გამოძახებები, რაც იძლევა aio_read და aio_write ფუნქციების ვექტორიზებული ეკვივალენტების განხორციელების საშუალებას.
• მომხმარებლის სივრცის კომპონენტები შეწყვეტილია i386 არქიტექტურის სისტემებზე a.out შესრულებადი ფაილის ფორმატის მხარდასაჭერად. elf2aout უტილიტა ამოღებულია.
• ping და ping6 კომუნალური კომბინირებულია. პინგს დაემატა სერვისის ხარისხის (QoS) პარამეტრების დაყენების შესაძლებლობა IP DSCP და Ethernet PCP-ით.
• Freebsd-update პროგრამა ახლა აჩვენებს ფაილის ჩამოტვირთვის პროგრესს და ამატებს updatesready და showconfig ბრძანებებს განახლებების შესამოწმებლად და კონფიგურაციის ჩვენების მიზნით.
• ბევრი სამუშაო გაკეთდა NUMA (არაერთგვაროვანი მეხსიერების წვდომა) სისტემების მხარდაჭერის გასაუმჯობესებლად.
• განახლებული გრაფიკული დრაივერები და გრაფიკული სტეკის კომპონენტები. Wayland პროტოკოლზე დაფუძნებული გარემოს მუშაობასთან დაკავშირებული პრობლემები მოგვარებულია.
• დამატებულია განათების ქვესისტემა შუქის მართვის დრაივერების შესაქმნელად. დამატებულია pwm-backlight დრაივერი Pinebook-ისა და Pinebook Pro-ის განათების გასაკონტროლებლად.
• SCTP პროტოკოლის მხარდაჭერა შედის ცალკე მოდულში sctp.ko, რომელიც ნაგულისხმევად გამორთულია GENERIC ბირთვში.
• შეყვანის მოწყობილობებისთვის შემოთავაზებულია ახალი usbhid დრაივერი, რომელიც იყენებს დამალულ ჩარჩოს USB HID მოწყობილობებთან სამუშაოდ, ukbd, ums და uhid დრაივერების ნაცვლად.
• cpufreq დრაივერი მხარს უჭერს Intel Speed ​​​​Shift ტექნოლოგიას.
• დამატებულია მხარდაჭერა ახალი დაფებისთვის, რომლებიც დაფუძნებულია 64-ბიტიან ARMv8 პროცესორებზე, მათ შორის Broadcom BCM5871X და NXP LS1046A SoCs.
• AMD64 არქიტექტურისთვის დანერგილია 57-ბიტიანი ვირტუალური მისამართების მხარდაჭერა (LA57). დამატებულია ჩინური x86 CPU Hygon Dhyana-ს მხარდაჭერა AMD ტექნოლოგიებზე დაფუძნებული.
• Powerpc64 არქიტექტურის პორტი გადართულია LLVM-ისა და ELFv2 ABI-ის გამოსაყენებლად (FreeBSD-ის წინა ვერსიებიდან ორობითი ფაილები ვერ იქნება გამოყენებული FreeBSD 13-ში). დრაივერები virtio, ixl, mrsas, aacraid, cpld პორტირებულია powerpc64-ისთვის.
• მოძველებული Ethernet ადაპტერების დრაივერები წაშლილია:
  • bm (4) BMAC
  • cs(4) კრისტალური ნახევარგამტარი CS8900/CS8920
  • de(4) DEC DC21x4x
  • ed(4) NE-2000 და WD-80×3
  • ep(4) 3Com Etherlink III (3c5x9) ISA
  • ex (4) Intel EtherExpress Pro/10 და Pro/10+
  • fe(4) Fujitsu MB86960A/MB86965A
  • hme(4) Sun Microelectronics STP2002-STQ
  • pcn(4) AMD PCnet
  • sf(4) Starfire
  • sn(4) SMC 91Cxx
  • tl (4) Texas Instruments ThunderLAN
  • tx (4) SMC 83c17x
  • txp(4) 3Com 3XP Typhoon/Sidewinder (3CR990)
  • vx(4) 3Com EtherLink III / სწრაფი EtherLink III (3c59x) PCI
  • wb (4) Winbond W89C840F
  • xe(4) Xircom PCMCIA
• ამოღებულია დრაივერები ubsec (Broadcom BCM58xx კრიპტო ამაჩქარებლები), ufm (FM ტიუნერები USB ინტერფეისით), ctau (Cronix Tau), cx (Cronix Sigma) და vpo (პარალელური პორტი SCSI).

წყარო: opennet.ru