របាយការណ៍អភិវឌ្ឍន៍ FreeBSD Q2019 XNUMX

បោះពុម្ពផ្សាយ របាយការណ៍ស្តីពីការអភិវឌ្ឍន៍គម្រោង FreeBSD ចាប់ពីខែកក្កដា ដល់ខែកញ្ញា ឆ្នាំ 2019។ ក្នុងចំណោមការផ្លាស់ប្តូរ យើងអាចកត់សម្គាល់បាន៖

• បញ្ហាទូទៅ និងជាប្រព័ន្ធ
  • ក្រុមស្នូលបានអនុម័តជាទូទៅនូវលទ្ធភាពនៃការរួមបញ្ចូលលេខកូដនៅក្នុងប្រព័ន្ធដែលត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ BSD ជាមួយនឹងកិច្ចព្រមព្រៀងប៉ាតង់បន្ថែម (BSD + ប៉ាតង់) ប៉ុន្តែការសម្រេចចិត្តដាក់បញ្ចូលសមាសធាតុនីមួយៗនៅក្នុងប្រព័ន្ធក្រោមអាជ្ញាប័ណ្ណនេះត្រូវតែត្រូវបានអនុម័តដោយឡែកពីគ្នា។
  • កិច្ច​ប្រជុំ​លើក​ដំបូង​នៃ​ក្រុម​ការងារ​ដែល​ត្រូវ​បាន​បង្កើត​ឡើង​ដើម្បី​អនុវត្ត​ការ​ធ្វើ​ចំណាក​ស្រុក​នៃ​កូដ​ប្រភព​ពី​ប្រព័ន្ធ​គ្រប់គ្រង​ប្រភព​មជ្ឈិម ការ​បង្វែរ​ទៅ​ប្រព័ន្ធ​វិមជ្ឈការ Git បាន​ប្រព្រឹត្ត​ទៅ។ ការពិភាក្សាអំពីលទ្ធភាពនៃការធ្វើចំណាកស្រុកនៅតែបន្ត ហើយការសម្រេចចិត្តលើបញ្ហាជាច្រើនមិនទាន់ត្រូវបានបង្កើតឡើងនៅឡើយ (ឧទាហរណ៍ អ្វីដែលត្រូវធ្វើជាមួយការរួមចំណែក/ ថាតើវាចាំបាច់ដើម្បីបង្កើតឡើងវិញនូវសញ្ញានៅក្នុងឃ្លាំង git បច្ចុប្បន្ន និងវិធីល្អបំផុតក្នុងការអនុវត្តការសាកល្បងនៃ ប្តេជ្ញា);
  • ពី NetBSD ច្រក កញ្ចប់ឧបករណ៍ KCSAN (Kernel Concurrency Sanitizer) ដែលអនុញ្ញាតឱ្យអ្នករកឃើញលក្ខខណ្ឌប្រណាំងរវាងខ្សែស្រឡាយខឺណែលដែលកំពុងដំណើរការលើស៊ីភីយូផ្សេងៗគ្នា។
  • ការងារកំពុងដំណើរការដើម្បីប្រើឧបករណ៍ដំឡើងដែលភ្ជាប់មកជាមួយ (IAS) របស់ Clang ជំនួសឱ្យឧបករណ៍ដំឡើង GNU binutils;
  • ហេដ្ឋារចនាសម្ព័ន្ធត្រាប់តាមបរិស្ថានលីនុច (Linuxulator) ត្រូវបានកែសម្រួលដើម្បីដំណើរការលើស្ថាបត្យកម្ម ARM64 ។ បានអនុវត្តការហៅប្រព័ន្ធ "ប្តូរឈ្មោះ 2" ។ ឧបករណ៍ប្រើប្រាស់ផ្លូវត្រូវបានធ្វើឱ្យប្រសើរឡើងដើម្បីវិនិច្ឆ័យបញ្ហានៅក្នុងលីនុចដែលអាចប្រតិបត្តិបានដែលកំពុងដំណើរការនៅក្នុង Linuxulator ។ បញ្ហាគាំងនៅពេលភ្ជាប់ឯកសារដែលអាចប្រតិបត្តិបានជាមួយ glibc ស្រស់ត្រូវបានដោះស្រាយ។ ច្រកដែលមានសមាសធាតុលីនុចសម្រាប់ Linuxulator ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅ CentOS 7.7;
  • ជាផ្នែកមួយនៃកម្មវិធី Google Summer of Code សិស្សបានបញ្ចប់ដោយជោគជ័យនូវគម្រោងចំនួនប្រាំមួយ៖ ការអនុវត្តឧបករណ៍ប្រើប្រាស់ ping បង្រួបបង្រួម (IPv4/IPv6) ត្រូវបានរៀបចំ ឧបករណ៍សម្រាប់សាកល្បងជញ្ជាំងភ្លើង និងកំណត់អត្តសញ្ញាណកំហុសនៅក្នុងខឺណែល (ម៉ាស៊ីនសម្អាតខឺណែល) ត្រូវបានបង្កើតឡើង mac_ipacl ម៉ូឌុលត្រូវបានស្នើឡើង កូដត្រូវបានសរសេរសម្រាប់ការបង្រួមអង្គចងចាំនិម្មិត ហើយការងារត្រូវបានធ្វើឡើងដើម្បីបំបែកដំណើរការបង្កើតច្រកចេញពីការដំឡើងមូលដ្ឋាន។
  • គម្រោងសម្រាប់ការធ្វើតេស្ត fuzzing នៃខឺណែល FreeBSD ដោយប្រើប្រព័ន្ធបន្តអភិវឌ្ឍ syzkaller. ក្នុងអំឡុងពេលនៃការរាយការណ៍ កំហុសច្រើនជាងដប់ត្រូវបានរកឃើញ និងលុបបំបាត់ដោយប្រើ syzkaller ។ ដើម្បីដំណើរការ syzkaller នៅក្នុងម៉ាស៊ីននិម្មិតដោយផ្អែកលើ bhyve ម៉ាស៊ីនមេដាច់ដោយឡែកមួយត្រូវបានឧទ្ទិស និងប្រើប្រាស់
    syzbot បានបង្កើតការសាកល្បងប្រព័ន្ធរង FreeBSD ផ្សេងៗនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធ Google ។ រៀបចំការផ្ទេរព័ត៌មានអំពីការគាំងទាំងអស់ទៅកាន់សេវាកម្ម backtrace.io ដើម្បីសម្រួលការដាក់ក្រុម និងការវិភាគរបស់ពួកគេ។

  • ការងារកំពុងដំណើរការដើម្បីធ្វើបច្ចុប្បន្នភាពការអនុវត្ត zlib នៅកម្រិតខឺណែល។
    កូដដែលទាក់ទងនឹងការបង្ហាប់ត្រូវបានផ្ទេរពី zlib 1.0.4 ដែលបានចេញផ្សាយជាង 20 ឆ្នាំមុន ទៅកាន់មូលដ្ឋានកូដ zlib 1.2.11 បច្ចុប្បន្ន។ ដើម្បីបង្រួបបង្រួមការចូលប្រើ zlib មុខងារបង្ហាប់ compress2 និង uncompress ត្រូវបានបន្ថែមទៅខឺណែល។ កូដដែលធានានូវប្រតិបត្តិការនៃពិធីការ PPP ពីប្រព័ន្ធរង netgraph ត្រូវបានផ្ទេរទៅប្រើការអនុវត្តន៍ប្រព័ន្ធរបស់ zlib ជំនួសឱ្យការបោះពុម្ពបណ្ណាល័យនេះផ្ទាល់របស់វា។ kern_ctf.c, opencryptodeflate, geom_uzip, subr_compressor, ប្រព័ន្ធរងក៏ត្រូវបានផ្ទេរទៅ zlib ថ្មី។
    if_mxge, bxe បានធ្វើបច្ចុប្បន្នភាព និង ng_deflate;

  • ចំណុចប្រទាក់ខឺណែលថ្មីកំពុងត្រូវបានបង្កើតឡើង sysctlinfoដែលអនុញ្ញាតឱ្យអ្នកស្វែងរកធាតុនៅក្នុងមូលដ្ឋានទិន្នន័យប៉ារ៉ាម៉ែត្រ sysctl ដំណើរការក្នុងទម្រង់ MIB (មូលដ្ឋានព័ត៌មានគ្រប់គ្រង) និងផ្ទេរព័ត៌មានអំពីវត្ថុទៅកន្លែងទំនេរអ្នកប្រើប្រាស់។
• សន្តិសុខ
  • ម៉ូឌុលខឺណែលត្រូវបានបង្កើតឡើង mac_ipaclដោយផ្អែកលើ TrustedBSD MAC Framework និងអនុវត្តប្រព័ន្ធគ្រប់គ្រងការចូលប្រើសម្រាប់ការកំណត់បណ្តាញជង់សម្រាប់បរិស្ថានពន្ធនាគារ។ ឧទាហរណ៍ ដោយប្រើ mac_ipacl អ្នកគ្រប់គ្រងប្រព័ន្ធម៉ាស៊ីនអាចការពារអ្នកប្រើប្រាស់ root នៅក្នុងបរិយាកាសពន្ធនាគារពីការផ្លាស់ប្តូរ ឬកំណត់អាសយដ្ឋាន IP ឬការកំណត់បណ្តាញរងសម្រាប់ចំណុចប្រទាក់បណ្តាញជាក់លាក់។ ប្រព័ន្ធគ្រប់គ្រងការចូលប្រើប្រាស់ចាំបាច់ដែលបានស្នើឡើង វាអនុញ្ញាតឱ្យ កំណត់បញ្ជីអាសយដ្ឋាន IP និងបណ្តាញរងដែលត្រូវបានអនុញ្ញាតសម្រាប់ពន្ធនាគារ ហាមឃាត់ការដំឡើង IP និងបណ្តាញរងមួយចំនួននៅក្នុងគុក ឬកំណត់ការផ្លាស់ប្តូរប៉ារ៉ាម៉ែត្រសម្រាប់តែចំណុចប្រទាក់បណ្តាញជាក់លាក់ប៉ុណ្ណោះ។
  • Intel បានបរិច្ចាគច្រកជង់កម្មវិធីទៅគម្រោង TPM 2.0 (ម៉ូឌុលវេទិកាដែលអាចទុកចិត្តបាន) សម្រាប់ចំណុចប្រទាក់ជាមួយបន្ទះឈីបកុំព្យូទ័រដែលមានសុវត្ថិភាព ដែលជាធម្មតាត្រូវបានប្រើសម្រាប់ការផ្ទៀងផ្ទាត់ការផ្ទុកកម្មវិធីបង្កប់ និងកម្មវិធីចាប់ផ្ដើមប្រព័ន្ធ។ សមាសធាតុជង់ត្រូវបានបង្ហាញជាទម្រង់ ports security/tpm2-tss, security/tpm2-tools និង security/tpm2-abrmd ។ ច្រក tpm2-tss រួមមានបណ្ណាល័យសម្រាប់ប្រើប្រាស់ TPM2 API ឧបករណ៍ tpm2-tools ផ្ដល់នូវឧបករណ៍ប្រើប្រាស់បន្ទាត់ពាក្យបញ្ជាសម្រាប់ប្រតិបត្តិការ TPM និង tpm2-abrmd មានដំណើរការផ្ទៃខាងក្រោយនៃសមាសភាគ TPM Access Broker និង Resource Manager ដែល multiplexes ស្នើសុំពីអ្នកប្រើប្រាស់ TPM ផ្សេងៗគ្នា។ ទៅឧបករណ៍តែមួយ។ បន្ថែមពីលើការផ្ទៀងផ្ទាត់នៅលើ FreeBSD TPM អាចត្រូវបានប្រើដើម្បីបង្កើនសុវត្ថិភាពរបស់ Strongswan IPsec, SSH និង TLS ដោយអនុវត្តប្រតិបត្តិការគ្រីបនៅលើបន្ទះឈីបដាច់ដោយឡែកមួយ។
  • ខឺណែលសម្រាប់ស្ថាបត្យកម្ម amd64 ត្រូវបានកែសម្រួលដើម្បីចាប់ផ្ដើមដោយប្រើបច្ចេកទេសការពារ W^X (សរសេរ XOR ប្រតិបត្តិ) ដែលមានន័យថាទំព័រអង្គចងចាំមិនអាចចូលប្រើក្នុងពេលដំណាលគ្នាសម្រាប់ការសរសេរ និងប្រតិបត្តិបានទេ (ឥឡូវនេះ ខឺណែលអាចផ្ទុកបានដោយប្រើទំព័រអង្គចងចាំដែលអាចប្រតិបត្តិបានសម្រាប់ការសរសេរ។ ត្រូវបានហាមឃាត់) ។ វិធីសាស្ត្រការពារខឺណែលថ្មីត្រូវបានរួមបញ្ចូលនៅក្នុងសាខា HEAD ហើយនឹងត្រូវបានរួមបញ្ចូលនៅក្នុងការចេញផ្សាយ FreeBSD 13.0 និង 12.2 ។
  • សម្រាប់ការហៅទូរសព្ទតាមប្រព័ន្ធ mmap និង mpprotect បានអនុវត្ត ម៉ាក្រូ PROT_MAX() ដែលអនុញ្ញាតឱ្យអ្នកកំណត់សំណុំនៃទង់រឹតបន្តឹងការចូលប្រើដែលត្រូវបានអនុញ្ញាតសម្រាប់ការផ្លាស់ប្តូរបន្ថែម (PROT_READ, PROT_WRITE, PROT_EXEC) ។ ដោយប្រើ PROT_MAX() អ្នកអភិវឌ្ឍន៍អាចហាមឃាត់ការផ្ទេរតំបន់អង្គចងចាំទៅប្រភេទដែលអាចប្រតិបត្តិបាន ឬស្នើសុំអង្គចងចាំដែលមិនអនុញ្ញាតឱ្យប្រតិបត្តិ ប៉ុន្តែក្រោយមកអាចបំប្លែងទៅជាការប្រតិបត្តិបាន។ ឧទាហរណ៍ តំបន់នៃអង្គចងចាំអាចបើកចំហសម្រាប់ការសរសេរសម្រាប់តែរយៈពេលនៃការភ្ជាប់ថាមវន្ត ឬការបង្កើតកូដ JIT ប៉ុន្តែនៅពេលដែលការសរសេរបានបញ្ចប់ វាត្រូវបានរឹតបន្តឹងក្នុងការអាន និងប្រតិបត្តិតែប៉ុណ្ណោះ ហើយនៅពេលអនាគត ប្រសិនបើមានការសម្របសម្រួល អ្នកវាយប្រហារ នឹងមិនអាចបើកការសរសេរសម្រាប់ប្លុកអង្គចងចាំនោះបានទេ។ បន្ថែមពីលើ PROT_MAX() sysctl vm.imply_prot_max ក៏ត្រូវបានអនុវត្តផងដែរ ដែលនៅពេលធ្វើឱ្យសកម្ម កំណត់សំណុំទង់ត្រឹមត្រូវដោយផ្អែកលើប៉ារ៉ាម៉ែត្រដំបូងនៃការហៅលើកដំបូងទៅកាន់ mmap ។
  • ដើម្បីបង្កើនការការពារប្រឆាំងនឹងការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះ បន្ថែមពីលើបច្ចេកទេសចៃដន្យនៃលំហអាស័យដ្ឋាន (ASLR) ដែលជាយន្តការសម្រាប់ការចៃដន្យអុហ្វសិតនៃទ្រនិចដែលដោះស្រាយលើស៊ុមជង់ដំបូង និងរចនាសម្ព័ន្ធដែលដាក់នៅលើជង់ជាមួយនឹងព័ត៌មានអំពីបរិស្ថាន ប៉ារ៉ាម៉ែត្រចាប់ផ្តើមកម្មវិធី និងទិន្នន័យ។ សម្រាប់រូបភាពដែលអាចប្រតិបត្តិបានក្នុងទម្រង់ ELF ត្រូវបានស្នើឡើង។
  • ការងារត្រូវបានធ្វើដើម្បីលុបមុខងារទទួលបានដែលមិនមានសុវត្ថិភាពពី libc (ចាប់ផ្តើមពីស្តង់ដារ C11 មុខងារនេះត្រូវបានដកចេញពីការបញ្ជាក់) និងដើម្បីកែច្រកដែលនៅតែប្រើមុខងារនេះ។ ការផ្លាស់ប្តូរនេះត្រូវបានគ្រោងនឹងផ្តល់ជូននៅក្នុង FreeBSD 13.0;
  • គម្រោង​ពិសោធន៍​មួយ​ត្រូវ​បាន​ដាក់​ឱ្យ​ដំណើរការ​ដើម្បី​បង្កើត​ឧបករណ៍​សម្រាប់​រៀបចំ​បរិយាកាស​ពន្ធនាគារ​ដោយ​ផ្អែក​លើ​ក្របខ័ណ្ឌ សក្តានុពល សម្រាប់ការបង្កើត និងនាំចេញរូបភាព អនុវត្តស្រដៀងនឹង Docker និងកម្មវិធីបញ្ជា កូនកាត់ដែលផ្តល់នូវចំណុចប្រទាក់សម្រាប់ការបើកដំណើរការកម្មវិធីយ៉ាងសកម្មនៅក្នុងបរិយាកាសពន្ធនាគារ។ គំរូដែលបានស្នើឡើងអនុញ្ញាតឱ្យយើងបំបែកដំណើរការនៃការបង្កើតបរិយាកាសពន្ធនាគារ និងការដាក់ពង្រាយកម្មវិធីនៅក្នុងពួកគេ។ គោលដៅមួយក្នុងចំណោមគោលដៅនៃគម្រោងគឺដើម្បីផ្តល់នូវមធ្យោបាយមួយដើម្បីរៀបចំគុកជាធុងបែប Docker ។
• ប្រព័ន្ធផ្ទុក និងឯកសារ
  • ពី NetBSD ទៅឧបករណ៍ប្រើប្រាស់ "makefs" ផ្លាស់ទី ការគាំទ្រប្រព័ន្ធឯកសារ FAT (msdosfs) ។ ការផ្លាស់ប្តូរដែលបានរៀបចំអនុញ្ញាតឱ្យអ្នកបង្កើតរូបភាព FS ជាមួយ FAT ដោយមិនចាំបាច់ប្រើកម្មវិធីបញ្ជា md និងដោយគ្មានសិទ្ធិជា root ។
  • ដំណើរការឡើងវិញនៃកម្មវិធីបញ្ជាប្រព័ន្ធរង FUSE (ប្រព័ន្ធឯកសារក្នុង USErspace) ត្រូវបានបញ្ចប់ ដែលអនុញ្ញាតឱ្យបង្កើតការអនុវត្តប្រព័ន្ធឯកសារក្នុងចន្លោះអ្នកប្រើប្រាស់។ អ្នកបើកបរដែលត្រូវបានដឹកជញ្ជូនដំបូងមានកំហុសជាច្រើន ហើយផ្អែកលើ FUSE 7.8 ដែលត្រូវបានចេញផ្សាយកាលពី 11 ឆ្នាំមុន។ ជាផ្នែកមួយនៃគម្រោងទំនើបកម្មកម្មវិធីបញ្ជា ការគាំទ្រសម្រាប់ពិធីការ FUSE 7.23 ត្រូវបានអនុវត្ត កូដសម្រាប់ពិនិត្យមើលសិទ្ធិចូលប្រើនៅផ្នែកខឺណែល (“-o default_permissions”) ត្រូវបានបន្ថែម ការហៅទៅកាន់ VOP_MKNOD, VOP_BMAP និង VOP_ADVLOCK ត្រូវបានបន្ថែម។ សមត្ថភាពក្នុងការរំខានប្រតិបត្តិការ FUSE ត្រូវបានផ្តល់ជូន ការគាំទ្រសម្រាប់បំពង់គ្មានឈ្មោះ និងរន្ធ unix ត្រូវបានបន្ថែមនៅក្នុង fusefs វាអាចប្រើ kqueue សម្រាប់ /dev/fuse វាអាចធ្វើបច្ចុប្បន្នភាពប៉ារ៉ាម៉ែត្រម៉ោនតាមរយៈ "mount -u" បន្ថែមការគាំទ្រ សម្រាប់ការនាំចេញ fusefs តាមរយៈ NFS, បានអនុវត្ត RLIMIT_FSIZE គណនេយ្យ, បានបន្ថែមទង់ FOPEN_KEEP_CACHE និង FUSE_ASYNC_READ, ធ្វើឱ្យមានការបង្កើនប្រសិទ្ធភាពប្រតិបត្តិការដ៏សំខាន់ និងធ្វើឱ្យអង្គភាពឃ្លាំងសម្ងាត់ប្រសើរឡើង។ កម្មវិធីបញ្ជាថ្មីត្រូវបានរួមបញ្ចូលនៅក្នុងក្បាល និងមានស្ថេរភាព/12 សាខា (រួមបញ្ចូលក្នុង FreeBSD 12.1);
  • ការអនុវត្ត NFSv4.2 (RFC-7862) សម្រាប់ FreeBSD ជិតរួចរាល់ហើយ។ ការផ្តោតសំខាន់ក្នុងអំឡុងពេលរាយការណ៍គឺនៅលើការធ្វើតេស្ត។ ការធ្វើតេស្តត្រូវបានបញ្ចប់ដើម្បីផ្ទៀងផ្ទាត់ភាពឆបគ្នាជាមួយនឹងការអនុវត្តលីនុច ប៉ុន្តែការសាកល្បងម៉ាស៊ីនមេ pNFS ជាមួយ NFSv4.2 នៅតែកំពុងបន្ត។ ជាទូទៅ កូដត្រូវបានចាត់ទុកថារួចរាល់សម្រាប់ការរួមបញ្ចូលទៅក្នុងផ្នែកក្បាល/សាខាបច្ចុប្បន្នរបស់ FreeBSD ។ កំណែថ្មីនៃ NFS បន្ថែមការគាំទ្រសម្រាប់មុខងារ posix_fadvise, posix_fallocate, របៀប SEEKHOLE/SEEKDATA នៅក្នុង lseek, ប្រតិបត្តិការនៃការចម្លងតាមមូលដ្ឋាននៃផ្នែកនៃឯកសារនៅលើម៉ាស៊ីនមេ (ដោយគ្មានការផ្ទេរទៅម៉ាស៊ីនភ្ញៀវ);
• ការគាំទ្រផ្នែករឹង
  • គម្រោង​មួយ​ត្រូវ​បាន​ដាក់​ឱ្យ​ដំណើរការ​ដើម្បី​ធ្វើ​ឱ្យ​ប្រសើរ​ឡើង​នូវ​ដំណើរការ​របស់ FreeBSD នៅ​លើ​កុំព្យូទ័រ​យួរ​ដៃ។ ឧបករណ៍ដំបូងដែលត្រូវបានធ្វើសវនកម្មសម្រាប់ការគាំទ្រផ្នែករឹងនៅក្នុង FreeBSD គឺជាកុំព្យូទ័រយួរដៃ Lenovo X1 Carbon ជំនាន់ទីប្រាំពីរ។
  • CheriBSD ដែលជាសមនៃ FreeBSD សម្រាប់ស្ថាបត្យកម្មដំណើរការស្រាវជ្រាវ ឆឺរី (ការណែនាំអំពីសមត្ថភាពផ្នែករឹងដែលបានពង្រឹង RISC) បានធ្វើបច្ចុប្បន្នភាពដើម្បីគាំទ្រដល់ដំណើរការ ARM Morello នាពេលខាងមុខ ដែលនឹងគាំទ្រប្រព័ន្ធគ្រប់គ្រងការចូលប្រើអង្គចងចាំ CHERI ដោយផ្អែកលើគំរូសុវត្ថិភាពនៃការរចនា Capsicum ។ បន្ទះសៀគ្វី Morello កំពុងរៀបចំផែនការ ចេញផ្សាយនៅឆ្នាំ 2021 ។ អ្នកអភិវឌ្ឍន៍ CheriBSD ក៏បន្តតាមដានការអភិវឌ្ឍន៍នៃគំរូយោង CHERI ដោយផ្អែកលើស្ថាបត្យកម្ម MIPS ។
  • ពង្រីកការគាំទ្រសម្រាប់បន្ទះឈីប RockChip RK3399 ដែលប្រើនៅក្នុងបន្ទះ RockPro64 និង NanoPC-T4 ។ ការកែលម្អដ៏សំខាន់បំផុតគឺការគាំទ្រសម្រាប់ eMMC និងការអភិវឌ្ឍន៍កម្មវិធីបញ្ជាថ្មីសម្រាប់ឧបករណ៍បញ្ជា eMMC ដែលប្រើនៅលើក្តារ។
  • ការងារបន្តអនុវត្តការគាំទ្រសម្រាប់ ARM64 SoC Broadcom BCM5871X ជាមួយនឹងប្រព័ន្ធដំណើរការ ARMv8 Cortex-A57 ដែលមានគោលបំណងប្រើប្រាស់ក្នុងរ៉ោតទ័រ ច្រកផ្លូវ និងការផ្ទុកបណ្តាញ។ កំឡុងពេលរាយការណ៍
    ការ​គាំទ្រ iProc PCIe ត្រូវ​បាន​ពង្រីក ហើយ​លទ្ធភាព​ក្នុង​ការ​ប្រើ​ប្រតិបត្តិការ​គ្រីប​ផ្នែក​រឹង​ដើម្បី​បង្កើន​ល្បឿន IPsec ត្រូវ​បាន​បន្ថែម។
    ការរួមបញ្ចូលលេខកូដទៅក្នុងសាខា HEAD ត្រូវបានរំពឹងទុកនៅក្នុងត្រីមាសទី 4 ។

  • មានការជឿនលឿនគួរឱ្យកត់សម្គាល់ក្នុងការអភិវឌ្ឍន៍ច្រក FreeBSD សម្រាប់វេទិកា powerpc64 ។ ការផ្តោតសំខាន់គឺលើការផ្តល់នូវដំណើរការប្រកបដោយគុណភាពនៅលើប្រព័ន្ធជាមួយនឹងប្រព័ន្ធដំណើរការ IBM POWER8 និង POWER9 ប៉ុន្តែជាជម្រើសគាំទ្រប្រតិបត្តិការលើ Apple Power Macs ចាស់ x500 និង Amiga A1222។ សាខា powerpc*/12 បន្តដឹកជញ្ជូនជាមួយ gcc 4.2.1 ហើយសាខា powerpc*/13 នឹងត្រូវបានផ្ទេរទៅ llvm90 ក្នុងពេលឆាប់ៗនេះ។ ក្នុងចំណោមច្រក 33306, 30514 ត្រូវបានផ្គុំដោយជោគជ័យ។
  • ច្រក FreeBSD បន្តសម្រាប់ 64-bit SoC NXP LS1046A ដោយផ្អែកលើប្រព័ន្ធដំណើរការ ARMv8 Cortex-A72 ជាមួយនឹងម៉ាស៊ីនបង្កើនល្បឿនដំណើរការកញ្ចប់បណ្តាញរួមបញ្ចូលគ្នា, 10 Gb Ethernet, PCIe 3.0, SATA 3.0 និង USB 3.0 ។ ក្នុងអំឡុងពេលនៃការរាយការណ៍ ការគាំទ្រសម្រាប់ USB 3.0, SD/MMC, I2C, DPAA និងចំណុចប្រទាក់បណ្តាញ GPIO ត្រូវបានអនុវត្ត។ មានគម្រោងគាំទ្រ QSPI និងបង្កើនប្រសិទ្ធភាពដំណើរការនៃចំណុចប្រទាក់បណ្តាញ។ ការបញ្ចប់ការងារ និងការដាក់បញ្ចូលក្នុងសាខា HEAD ត្រូវបានរំពឹងទុកនៅក្នុងត្រីមាសទី 4 នៃឆ្នាំ 2019 ។
  • កម្មវិធីបញ្ជា ena ត្រូវបានធ្វើបច្ចុប្បន្នភាពដើម្បីគាំទ្រអាដាប់ទ័របណ្តាញ ENAv2 (Elastic Network Adapter) ជំនាន់ទីពីរដែលប្រើក្នុងហេដ្ឋារចនាសម្ព័ន្ធ Elastic Compute Cloud (EC2) ដើម្បីរៀបចំទំនាក់ទំនងរវាងថ្នាំង EC2 ក្នុងល្បឿនរហូតដល់ 25 Gb/s ។ ការគាំទ្រ NETMAP ត្រូវបានបន្ថែម និងសាកល្បងទៅកម្មវិធីបញ្ជា ena ហើយប្លង់អង្គចងចាំត្រូវបានកែសម្រួលដើម្បីបើករបៀប LLQ នៅក្នុងបរិស្ថាន Amazon EC2 A1 ។
• កម្មវិធី និងប្រព័ន្ធច្រក
  • បានធ្វើបច្ចុប្បន្នភាពសមាសធាតុជង់ក្រាហ្វិក និងច្រកដែលទាក់ទង xorg ។ ច្រកដែលប្រើ USE_XORG និង XORG_CAT ត្រូវបានផ្លាស់ទីទៅក្របខ័ណ្ឌ USES ជំនួសឱ្យការហៅទៅកាន់ bsd.xorg.mk តាមរយៈ bsd.port.mk ។ ឥឡូវនេះច្រកបែបនេះរួមបញ្ចូលទង់ "USES=xorg" នៅក្នុង makefiles របស់ពួកគេ។ មុខងារ XORG_CAT ត្រូវបានបំបែកចេញពី bsd.xorg.mk ហើយឥឡូវនេះត្រូវបានបើកដោយទង់ "USES=xorg-cat" ។ ឧបករណ៍បន្ថែមសម្រាប់បង្កើតច្រក xorg ដោយផ្ទាល់ពីឃ្លាំង git
    freedesktop.org ជាឧទាហរណ៍ ដែលអនុញ្ញាតឱ្យអ្នកបង្កើតច្រកសម្រាប់កំណែដែលមិនទាន់បានចេញផ្សាយ។ នៅពេលអនាគត យើងមានគម្រោងរៀបចំឧបករណ៍សម្រាប់ប្រើប្រាស់ប្រព័ន្ធដំឡើង meson ជំនួសឱ្យ autotools ដើម្បីបង្កើតច្រក xorg ។

    ការងារត្រូវបានធ្វើដើម្បីសម្អាតច្រក xorg ចាស់ដែលភ្ជាប់ទៅនឹងសមាសធាតុដែលលែងត្រូវបានគាំទ្រ ជាឧទាហរណ៍ ច្រក x11/libXp ត្រូវបានដកចេញ ហើយច្រក x11/Xxf86misc, x11-fonts/libXfontcache និងក្រាហ្វិក/libGLw ត្រូវបានបដិសេធ ;

  • ការងារត្រូវបានធ្វើដើម្បីកែលម្អការគាំទ្រសម្រាប់ Java 11 និងការចេញផ្សាយថ្មីជាងនេះនៅក្នុង FreeBSD ក៏ដូចជាការផ្ទេរការផ្លាស់ប្តូរមួយចំនួនទៅកាន់សាខា Java 8 ។ បន្ទាប់ពីការគាំទ្រសម្រាប់មុខងារ Java 11 ថ្មីដូចជា Java Flight Recorder, HotSpot Serviceability Agent, HotSpot Debugger ត្រូវបានអនុវត្ត សម្រាប់ FreeBSD , DTrace , Javac Server , Java Sound និង SCTP ការងារបានផ្លាស់ប្តូរទៅធានាថាការធ្វើតេស្តភាពត្រូវគ្នាទាំងអស់បានឆ្លងកាត់។ ចំនួននៃការបរាជ័យនៅពេលឆ្លងកាត់ការធ្វើតេស្តត្រូវបានកាត់បន្ថយពី 50 ទៅ 2;
  • ផ្ទៃតុ KDE Plasma, KDE Frameworks, កម្មវិធី KDE និង Qt ត្រូវ​បាន​រក្សា​ឱ្យ​ទាន់សម័យ​និង​ធ្វើ​ឱ្យ​ទាន់​សម័យ​ទៅ​នឹង​ការ​ចេញ​ផ្សាយ​ចុង​ក្រោយ​បំផុត;
  • ច្រកដែលមានផ្ទៃតុ Xfce បានធ្វើបច្ចុប្បន្នភាពដើម្បីចេញផ្សាយ 4.14;
  • មែកធាងច្រក FreeBSD បានលើសច្រកចំនួន 38000 ចំនួន PRs ដែលមិនបានបិទគឺលើសពី 2000 បន្តិច ដែលក្នុងនោះ 400 PRs មិនទាន់ត្រូវបានដោះស្រាយនៅឡើយ។ ក្នុងអំឡុងពេលនៃការរាយការណ៍ ការផ្លាស់ប្តូរចំនួន 7340 ត្រូវបានធ្វើឡើងដោយអ្នកអភិវឌ្ឍន៍ចំនួន 169។ អ្នកចូលរួមថ្មីពីរនាក់ (Santhosh Raju និង Dmitri Goutnik) បានទទួលសិទ្ធិជាគណៈកម្មការ។ ការចេញផ្សាយថ្មីនៃកម្មវិធីគ្រប់គ្រងកញ្ចប់ pkg 1.12 ត្រូវបានបោះពុម្ពដោយមានការគាំទ្រសម្រាប់ការត្រួតលើគ្នានៅក្នុង ports tree និងការសម្អាត bsd.sites.mk ។ ក្នុងចំណោមកំណែអាប់ដេតសំខាន់ៗនៅក្នុងច្រកគឺ៖ Lazarus 2.0.4, LLVM 9.0, Perl5.30, PostgreSQL 11, Ruby 2.6, Firefox 69.0.1, Firefox-esr 68.1.0, Chromium 76.0;
  • ការអភិវឌ្ឍន៍គម្រោងនៅតែបន្ត ClonOS, កំពុងអភិវឌ្ឍ ការចែកចាយឯកទេសសម្រាប់ដាក់ពង្រាយហេដ្ឋារចនាសម្ព័ន្ធម៉ាស៊ីនមេនិម្មិត។ នៅក្នុងលក្ខខណ្ឌនៃភារកិច្ចដែលវាដោះស្រាយ ClonOS ប្រហាក់ប្រហែលនឹងប្រព័ន្ធដូចជា Proxmox, Triton (Joyent), OpenStack, OpenNebula និង Amazon AWS ភាពខុសគ្នាសំខាន់នោះគឺការប្រើប្រាស់ FreeBSD និងសមត្ថភាពក្នុងការគ្រប់គ្រង ដាក់ពង្រាយ និងគ្រប់គ្រង FreeBSD Jail containers និង បរិស្ថាននិម្មិតផ្អែកលើ Bhyve និង Xen hypervisors ។ ការផ្លាស់ប្តូរថ្មីៗរួមមានការគាំទ្រ
    cloud-init សម្រាប់ Linux/BSD VM និង cloudbase-init សម្រាប់ Windows VM ចាប់ផ្តើមការផ្លាស់ប្តូរទៅប្រើរូបភាពដើម ដោយប្រើ Jenkins CI សម្រាប់សាកល្បងបង្កើត និងឃ្លាំង pkg ថ្មីសម្រាប់ដំឡើង
    ClonOS ពីកញ្ចប់។

ប្រភព: opennet.ru