FreeBSD 2019년 XNUMX분기 진행 보고서

게시 됨 2019년 XNUMX월부터 XNUMX월까지 FreeBSD 프로젝트 개발에 대한 보고서입니다. 주목할 만한 변경 사항은 다음과 같습니다.

• 일반 및 시스템 질문
  • Core 팀은 소스 코드를 중앙 집중식 Subversion 소스 제어 시스템에서 분산 Git 시스템으로 이동할 가능성을 탐색하기 위해 작업 그룹을 구성하기로 결정했습니다.
  • 시스템을 사용하여 FreeBSD 커널의 퍼지 테스트를 수행했습니다. 시즈칼러 그리고 확인된 여러 오류가 수정되었습니다. 32비트 커널이 있는 시스템에서 64비트 환경과의 호환성을 위해 라이브러리의 퍼징 테스트를 위한 계층을 추가했습니다. bhyve 기반 가상 머신에서 syzkaller를 실행하는 기능이 구현되었습니다. 다음 단계에서는 시스템 호출 테스트 범위를 확대하고, LLVM sanitizer를 사용하여 커널을 확인하고, netdump를 사용하여 퍼징 테스트 중 충돌 발생 시 커널 덤프를 저장하는 등의 작업을 수행할 계획입니다.
  • 커널 수준에서 zlib 구현을 업데이트하는 작업이 시작되었습니다. zlib 코드에 대한 커널 액세스를 위해 contrib/zlib 디렉토리 이름이 sys/contrib/zlib로 바뀌었고 crc.h 헤더 파일도 zlib/crc.h와의 충돌을 피하기 위해 이름이 바뀌었습니다. zlib 및 inflate에 의존하는 레거시 코드를 정리했습니다. 다음으로, 압축을 사용하는 새로운 버전의 기능으로 점진적으로 이전하기 위해 이전 및 새 zlib와 동시에 커널을 빌드하는 기능을 제공할 계획입니다.
  • Linux 환경 에뮬레이션 인프라(Linuxulator)가 업데이트되었습니다. strace 유틸리티와 같은 Linux 디버깅 도구에 대한 지원이 향상되었습니다. linux-c7-strace 패키지가 포트에 추가되었습니다. 이 패키지는 아직 일부 Linux 관련 플래그 및 구조를 디코딩할 수 없는 표준 truss 및 ktrace 유틸리티 대신 Linux 실행 파일을 추적하는 데 사용할 수 있습니다. 또한 Linux 테스트 프로젝트 실행 파일이 포함된 linux-ltp 패키지가 추가되었으며 새 버전의 glibc와 연결된 실행 파일과의 호환성 문제가 해결되었습니다.
  • pmap 메커니즘에서 지연된 무효화 작업 구현은 잠금 없이 작동하는 대기열 처리 알고리즘의 사용으로 전환되었으며, 이를 통해 많은 수의 병렬 매핑 해제 작업을 수행할 때 확장성 문제를 해결할 수 있게 되었습니다.
  • execve() 계열의 시스템 호출 실행 중 vnode를 차단하는 메커니즘이 변경되어 동일한 파일에 대해 execve()를 동시에 실행할 때(예: 병렬화를 사용하여 어셈블리 작업을 수행할 때) 효율성이 향상되었습니다. 컴파일러 출시);
• Безопасность
  • bhyve 하이퍼바이저는 한 호스트에서 다른 호스트로 게스트 환경의 실시간 마이그레이션과 게스트 시스템을 정지하고 상태를 파일에 저장한 다음 실행을 재개할 수 있는 저장/복원 기능에 대한 지원을 지속적으로 개선합니다.
  • libvdsk 라이브러리를 사용하여 bhyve는 QCOW2 형식의 디스크 이미지에 대한 지원을 추가했습니다. 작동하려면 설치가 필요합니다.
    특별히 개조된 libvdsk 기반의 파일 작업 핸들러를 사용하도록 변환된 bhyve 버전입니다. 보고 기간 동안 libvdsk는 새로운 형식에 대한 지원 통합을 단순화하고, 읽기 및 쓰기 성능을 개선하고, Copy-On-Write에 대한 지원을 추가하는 작업도 수행했습니다. 나머지 작업 중에서 libvdsk를 bhyve의 기본 구조에 통합하는 것이 주목됩니다.

  • 항만에 교통정보 수집 시스템이 추가되었습니다.
    말트레일, 악의적인 네트워크 요청(블랙리스트의 IP 및 도메인 확인)에 대한 트랩을 생성하고, 공격 시도에 대한 후속 차단 또는 분석을 위해 감지된 활동에 대한 정보를 중앙 서버로 보낼 수 있습니다.

  • 공격 탐지, 로그 분석, 파일 무결성 모니터링을 위한 플랫폼이 포트에 추가되었습니다. 와우 (통합을 지원하는 Ossec 포크 ELK 스택);
• 네트워크 하위 시스템
  • ena 드라이버는 EC2(Elastic Compute Cloud) 인프라에서 사용되는 2세대 ENAv2(탄력적 네트워크 어댑터) 네트워크 어댑터를 지원하여 최대 25Gb/s의 속도로 ECXNUMX 노드 간 통신을 구성하도록 업데이트되었습니다. ena 드라이버에 NETMAP 지원이 추가되었습니다.
  • FreeBSD HEAD는 CAM 프레임워크를 기반으로 하는 새로운 MMC/SD 스택을 채택하여 SDIO(Secure Digital I/O) 인터페이스를 사용하여 장치를 연결할 수 있습니다. 예를 들어, SDIO는 Raspberry Pi 3과 같은 많은 보드의 WiFi 및 Bluetooth 모듈에 사용됩니다. 또한 새로운 스택을 사용하면 CAM 인터페이스를 사용하여 사용자 공간의 애플리케이션에서 SD 명령을 보낼 수 있으므로 장치를 만들 수 있습니다. 사용자 수준에서 작동하는 드라이버. FullMAC 모드에서 작동하는 Broadcom 무선 칩용 드라이버를 만드는 작업이 시작되었습니다(칩 측면에서는 802.11 무선 스택을 구현하여 자체 운영 체제와 유사하게 실행됨).
  • FreeBSD용 NFSv4.2(RFC-7862)를 구현하기 위한 작업이 진행 중입니다. NFS의 새 버전에는 posix_fadvise, posix_fallocate 함수, lseek의 SEEKHOLE/SEEKDATA 모드에 대한 지원과 클라이언트로 전송하지 않고 서버에서 파일 일부를 로컬로 복사하는 작업이 추가되었습니다.

    FreeBSD는 현재 LayoutError, IOAdvise, Allocate 및 Copy 작업에 대한 기본 지원을 제공합니다. 남은 것은 NFS와 함께 lseek(SEEKHOLE/SEEKDATA)를 사용하는 데 필요한 Seek 작업을 구현하는 것입니다. NFSv4.2 지원은 FreeBSD 13에 계획되어 있습니다.

• 스토리지 및 파일 시스템
  • 사용자 공간에서 파일 시스템 구현을 생성할 수 있는 FUSE(USErspace의 파일 시스템) 하위 시스템용 드라이버를 재작업하는 프로젝트가 거의 완료되었습니다. 원래 제공된 드라이버는 오래되었으며 많은 버그가 포함되어 있습니다. 드라이버 현대화 프로젝트의 일환으로 FUSE 7.23 프로토콜에 대한 지원이 구현되었습니다(7.8년 전에 출시된 이전 버전 11이 지원됨). 커널 측에서 액세스 권한을 확인하는 코드("-o default_permissions")가 추가되었습니다. VOP_MKNOD, VOP_BMAP 및 VOP_ADVLOCK이 추가되었고 FUSE 작업을 중단하는 기능이 추가되었으며 퓨즈프에 명명되지 않은 파이프 및 Unix 소켓에 대한 지원이 추가되었습니다. /dev/fuse에 kqueue를 사용하는 기능이 추가되었으며 "mount -u"를 통해 마운트 매개변수를 업데이트할 수 있게 되었으며 지원이 추가되었습니다. NFS를 통한 퓨즈 내보내기, RLIMIT_FSIZE 계정 구현, FOPEN_KEEP_CACHE 플래그 및 FUSE_ASYNC_READ 추가, 상당한 성능 최적화가 이루어졌으며 캐싱 구성이 개선되었습니다.
  • BIO_DELETE 작업에 대한 지원이 스왑 호출기 코드에 추가되었습니다. 이를 통해 SSD 드라이브에서 블록을 제거할 때 TRIM 명령을 사용하여 서비스 수명을 늘릴 수 있습니다.
• 하드웨어 지원
  • 라우터, 게이트웨이 및 네트워크 스토리지에서의 사용을 목표로 ARMv64 Cortex-A5871 프로세서를 갖춘 ARM8 SoC Broadcom BCM57X에 대한 지원을 구현하는 작업이 계속되고 있습니다. 보고 기간 동안 내부 및 외부 iProc PCIe 버스에 대한 지원이 개선되고 BNXT 이더넷에 대한 지원이 추가되었으며 내장 암호화 엔진을 사용하여 IPsec을 가속화하는 작업이 진행 중입니다. HEAD 분기에 코드 통합은 올해 하반기에 예상됩니다.
  • 통합 네트워크 패킷 처리 가속 엔진, 64Gb 이더넷, PCIe 1046, SATA 8 및 USB 72을 갖춘 ARMv10 Cortex-A3.0 프로세서 기반 3.0비트 SoC NXP LS3.0A에 대한 지원 작업이 시작되었습니다. 기본 플랫폼(다중 사용자 SMP) 및 SATA 3.0에 대한 지원이 이미 구현되었습니다. USB 3.0, SD/MMC 및 I2C에 대한 지원은 개발 중입니다. 계획에는 이더넷, GPIO 및 QSPI에 대한 지원이 포함됩니다. 작업이 완료되고 HEAD 지점에 포함되는 것은 4년 2019분기에 예상됩니다.
  • Mellanox ConnectX-5 [Lx], ConnectX-5 [Ex], ConnectX-4 [Dx] 이더넷 및 InfiniBand 어댑터용 mlx5en 및 mlx6ib 드라이버가 업데이트되었습니다. Mellanox Socket Direct(ConnectX-6) 어댑터에 대한 지원이 추가되어 PCIe Gen 200 버스에서 최대 3.0Gb/s의 처리량을 허용합니다. 멀티 코어 BlueField 칩의 경우 RShim 드라이버에 대한 지원이 추가되었습니다. Mellanox 어댑터용 진단 유틸리티 세트가 포함된 mstflint 패키지가 포트에 추가되었습니다.
• 애플리케이션 및 포트 시스템
  • 그래픽 스택 구성 요소가 업데이트되었습니다. drm.ko(Direct Rendering Manager) 드라이버는 Linux 5.0 커널에서 이식되었습니다. 이 드라이버는 실험적인 것으로 간주되며 포트 트리에 Graphics/drm-devel-kmod로 추가되었습니다. 드라이버는 업데이트된 Linux KPI 프레임워크를 사용하여 Linux 커널 DRM API와 호환되므로 FreeBSD CURRENT를 실행해야 합니다. VirtualBox 가상 GPU용 vboxvideo.ko drm 드라이버도 Linux에서 포팅되었습니다. Mesa 패키지가 릴리스 18.3.2로 업데이트되었으며 devel/llvm80 대신 devel/llvm60 포트에서 LLVM을 사용하도록 전환되었습니다.
  • FreeBSD 포트 트리는 37000개 포트를 초과했으며, 닫히지 않은 PR 수는 2146개로 유지되었습니다. 보고 기간 동안 7837명의 개발자로부터 172개의 변경이 이루어졌습니다. 세 명의 새로운 참가자가 커미터 권한을 받았습니다. 포트의 중요한 버전 업데이트에는 MySQL 5.7, Python 3.6, Ruby 2.5, Samba 4.8, Julia 1.0, Firefox 68.0, Chromium 75.0.3770.100이 있습니다. 모든 Go 포트는 "USES=go" 플래그를 사용하도록 변환되었습니다. Haskell 코드에 사용되는 Cabal 패키지 관리자에 "USES=cabal" 플래그를 추가했습니다. 엄격한 스택 보호 모드가 활성화되었습니다. 기본 Python 버전은 3.6이 아닌 2.7입니다.
  • 유틸리티 릴리스가 준비되었습니다. nsysctl 1.0, 다음을 사용하는 /sbin/sysctl과 유사한 기능을 제공합니다. libxo 출력을 위한 확장된 옵션 세트를 제공합니다. Nsysctl을 사용하면 sysctl 값의 상태를 시각적으로 모니터링하고 개체에 대한 정보를 구조화된 형식으로 표시할 수 있습니다. XML, JSON 및 HTML 형식으로 출력이 가능합니다.

출처 : opennet.ru