ລາຍງານຄວາມຄືບໜ້າ FreeBSD Q2019 XNUMX

ຈັດພີມມາ ບົດລາຍງານການພັດທະນາໂຄງການ FreeBSD ຈາກເດືອນເມສາຫາເດືອນມິຖຸນາ 2019. ໃນບັນດາການປ່ຽນແປງທີ່ພວກເຮົາສາມາດສັງເກດເຫັນ:

• ບັນຫາທົ່ວໄປແລະລະບົບ
  • ທີມງານຫຼັກໄດ້ຕັດສິນໃຈສ້າງຕັ້ງກຸ່ມເຮັດວຽກເພື່ອຄົ້ນຫາຄວາມເປັນໄປໄດ້ຂອງການເຄື່ອນຍ້າຍລະຫັດແຫຼ່ງຈາກລະບົບການຄວບຄຸມແຫຼ່ງ Subversion ສູນກາງໄປສູ່ລະບົບ Git ທີ່ມີການແບ່ງແຍກ.
  • ດໍາເນີນການທົດສອບ fuzz ຂອງແກ່ນ FreeBSD ໂດຍໃຊ້ລະບົບ syzkaller ແລະ​ຈໍາ​ນວນ​ຂອງ​ຄວາມ​ຜິດ​ພາດ​ທີ່​ກໍາ​ນົດ​ໄດ້​ຖືກ​ແກ້​ໄຂ​. ເພີ່ມຊັ້ນສໍາລັບການທົດສອບ fuzzing ຂອງຫ້ອງສະຫມຸດສໍາລັບການເຂົ້າກັນໄດ້ກັບສະພາບແວດລ້ອມ 32-bit ໃນລະບົບທີ່ມີ 64-bit kernel. ຄວາມສາມາດໃນການດໍາເນີນການ syzkaller ໃນເຄື່ອງຈັກ virtual ທີ່ອີງໃສ່ bhyve ໄດ້ຖືກປະຕິບັດ. ໃນຂັ້ນຕອນຕໍ່ໄປ, ມັນໄດ້ຖືກວາງແຜນທີ່ຈະຂະຫຍາຍການປົກຄຸມຂອງການທົດສອບການໂທລະບົບ, ໃຊ້ LLVM sanitizer ເພື່ອກວດເບິ່ງແກ່ນ, ໃຊ້ netdump ເພື່ອຊ່ວຍປະຢັດ kernel dumps ໃນລະຫວ່າງການຂັດຂ້ອງໃນລະຫວ່າງການທົດສອບ fuzzing, ແລະອື່ນໆ.
  • ການເຮັດວຽກໄດ້ເລີ່ມຕົ້ນໃນການປັບປຸງການປະຕິບັດ zlib ໃນລະດັບ kernel. ສໍາລັບການເຂົ້າເຖິງ kernel ກັບລະຫັດ zlib, ໄດເລກະທໍລີ contrib/zlib ຖືກປ່ຽນຊື່ເປັນ sys/contrib/zlib, ແລະໄຟລ໌ສ່ວນຫົວ crc.h ຍັງຖືກປ່ຽນຊື່ເພື່ອຫຼີກເວັ້ນການຂັດແຍ້ງກັບ zlib/crc.h. ເຮັດຄວາມສະອາດລະຫັດເກົ່າທີ່ຂຶ້ນກັບ zlib ແລະ inflate. ຕໍ່ໄປ, ມັນໄດ້ຖືກວາງແຜນທີ່ຈະສະຫນອງຄວາມສາມາດໃນການສ້າງ kernel ພ້ອມໆກັນກັບ zlib ເກົ່າແລະໃຫມ່ສໍາລັບການຖ່າຍທອດເທື່ອລະກ້າວໄປສູ່ຮຸ່ນໃຫມ່ຂອງຫນ້າທີ່ນໍາໃຊ້ການບີບອັດ;
  • ໂຄງສ້າງພື້ນຖານການຈຳລອງສະພາບແວດລ້ອມ Linux (Linuxulator) ໄດ້ຖືກປັບປຸງແລ້ວ. ການສະຫນັບສະຫນູນທີ່ເພີ່ມຂຶ້ນສໍາລັບເຄື່ອງມືແກ້ໄຂ Linux ເຊັ່ນ: ປະໂຫຍດ strace. ຊຸດ linux-c7-strace ໄດ້ຖືກເພີ່ມໃສ່ພອດ, ເຊິ່ງສາມາດຖືກນໍາໃຊ້ເພື່ອຕິດຕາມໄຟລ໌ທີ່ປະຕິບັດ Linux ແທນທີ່ຈະເປັນ truss ແລະ ktrace utilities ມາດຕະຖານ, ທີ່ຍັງບໍ່ສາມາດຖອດລະຫັດບາງທຸງແລະໂຄງສ້າງສະເພາະ Linux. ນອກຈາກນັ້ນ, ຊຸດ linux-ltp ກັບ Linux Test Project executables ໄດ້ຖືກເພີ່ມແລະບັນຫາຄວາມເຂົ້າກັນໄດ້ກັບ executables ທີ່ເຊື່ອມຕໍ່ກັບ glibc ຮຸ່ນໃຫມ່ໄດ້ຖືກແກ້ໄຂແລ້ວ;
  • ການປະຕິບັດການຊັກຊ້າຂອງການດໍາເນີນງານ invalidation ໃນກົນໄກ pmap ໄດ້ຖືກໂອນໄປສູ່ການນໍາໃຊ້ຂັ້ນຕອນການປະມວນຜົນແຖວທີ່ເຮັດວຽກໂດຍບໍ່ມີການ locks, ເຊິ່ງເຮັດໃຫ້ມັນສາມາດແກ້ໄຂບັນຫາການຂະຫຍາຍຂະຫນາດໃນເວລາທີ່ປະຕິບັດການ unmap ຂະຫນານຈໍານວນຫລາຍ;
  • ກົນໄກສໍາລັບການສະກັດ vnode ໃນລະຫວ່າງການປະຕິບັດການເອີ້ນລະບົບຂອງຄອບຄົວ execve() ໄດ້ຖືກປ່ຽນແປງ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະບັນລຸປະສິດທິພາບເພີ່ມຂຶ້ນໃນເວລາທີ່ດໍາເນີນການ execve() ພ້ອມກັນສໍາລັບໄຟລ໌ດຽວກັນ (ຕົວຢ່າງເຊັ່ນ, ເມື່ອປະຕິບັດການປະກອບກັບຂະຫນານ. ຂອງການເປີດຕົວ compiler);
• ຄວາມປອດໄພ
  • bhyve hypervisor ສືບຕໍ່ປັບປຸງການຮອງຮັບການເຄື່ອນຍ້າຍແບບສົດໆຂອງສະພາບແວດລ້ອມແຂກຈາກເຈົ້າພາບຫນຶ່ງໄປຫາອື່ນແລະຟັງຊັນ Save/Restore, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດແຊ່ລະບົບແຂກ, ບັນທຶກສະຖານະເປັນໄຟລ໌, ແລະຫຼັງຈາກນັ້ນດໍາເນີນການຕໍ່.
  • ໂດຍຜ່ານການນໍາໃຊ້ຫ້ອງສະຫມຸດ libvdsk, bhyve ໄດ້ເພີ່ມການສະຫນັບສະຫນູນຮູບພາບແຜ່ນໃນຮູບແບບ QCOW2. ຮຽກຮ້ອງໃຫ້ມີການຕິດຕັ້ງເພື່ອເຮັດວຽກ
    ດັດແກ້ພິເສດ ສະບັບຂອງ bhyve, ເຊິ່ງໄດ້ຖືກປ່ຽນໄປໃຊ້ຕົວຈັດການການດໍາເນີນການໄຟລ໌ໂດຍອີງໃສ່ libvdsk. ໃນລະຫວ່າງໄລຍະເວລາການລາຍງານ, libvdsk ຍັງໄດ້ປະຕິບັດວຽກງານເພື່ອເຮັດໃຫ້ການເຊື່ອມໂຍງຂອງການສະຫນັບສະຫນູນສໍາລັບຮູບແບບໃຫມ່, ປັບປຸງປະສິດທິພາບການອ່ານແລະຂຽນ, ແລະເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການ Copy-On-Write. ຂອງວຽກງານທີ່ຍັງເຫຼືອ, ການເຊື່ອມໂຍງຂອງ libvdsk ເຂົ້າໄປໃນໂຄງສ້າງຕົ້ນຕໍຂອງ bhyve ແມ່ນສັງເກດເຫັນ;

  • ລະບົບເກັບກໍາຂໍ້ມູນການຈະລາຈອນໄດ້ຖືກເພີ່ມໃສ່ທ່າເຮືອ
    Maltrail, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສ້າງໃສ່ກັບດັກສໍາລັບຄໍາຮ້ອງຂໍເຄືອຂ່າຍທີ່ເປັນອັນຕະລາຍ (IPs ແລະໂດເມນຈາກບັນຊີດໍາຖືກກວດສອບ) ແລະສົ່ງຂໍ້ມູນກ່ຽວກັບກິດຈະກໍາທີ່ກວດພົບໄປຫາເຄື່ອງແມ່ຂ່າຍສູນກາງສໍາລັບການສະກັດຫຼືການວິເຄາະໃນການໂຈມຕີຕໍ່ໄປ;

  • ແພລະຕະຟອມໄດ້ຖືກເພີ່ມໃສ່ພອດສໍາລັບການກວດສອບການໂຈມຕີ, ການວິເຄາະບັນທຶກແລະການກວດສອບຄວາມຖືກຕ້ອງຂອງໄຟລ໌. Wazuh (ສ້ອມຂອງ Ossec ກັບການສະຫນັບສະຫນູນສໍາລັບການເຊື່ອມໂຍງກັບ ELK-Stack);
• ລະບົບຍ່ອຍເຄືອຂ່າຍ
  • ໄດເວີ ena ໄດ້ຖືກປັບປຸງເພື່ອຮອງຮັບອະແດັບເຕີເຄືອຂ່າຍ ENAv2 (Elastic Network Adapter) ລຸ້ນທີສອງທີ່ໃຊ້ໃນໂຄງສ້າງພື້ນຖານ Elastic Compute Cloud (EC2) ເພື່ອຈັດການສື່ສານລະຫວ່າງ EC2 nodes ດ້ວຍຄວາມໄວສູງເຖິງ 25 Gb/s. ສະຫນັບສະຫນູນ NETMAP ໄດ້ຖືກເພີ່ມເຂົ້າໃນໄດເວີ ena.
  • FreeBSD HEAD ຮັບຮອງເອົາ MMC/SD stack ໃໝ່, ອີງໃສ່ກອບ CAM ແລະຊ່ວຍໃຫ້ທ່ານສາມາດເຊື່ອມຕໍ່ອຸປະກອນທີ່ມີອິນເຕີເຟດ SDIO (Secure Digital I/O). ຕົວຢ່າງ, SDIO ຖືກນໍາໃຊ້ໃນໂມດູນ WiFi ແລະ Bluetooth ສໍາລັບກະດານຈໍານວນຫຼາຍ, ເຊັ່ນ: Raspberry Pi 3. stack ໃຫມ່ຍັງອະນຸຍາດໃຫ້ການໂຕ້ຕອບ CAM ຖືກນໍາໃຊ້ເພື່ອສົ່ງຄໍາສັ່ງ SD ຈາກຄໍາຮ້ອງສະຫມັກໃນພື້ນທີ່ຜູ້ໃຊ້, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງອຸປະກອນ. ຄົນຂັບທີ່ເຮັດວຽກຢູ່ໃນລະດັບຜູ້ໃຊ້. ການເຮັດວຽກໄດ້ເລີ່ມຕົ້ນໃນການສ້າງໄດເວີສໍາລັບຊິບໄຮ້ສາຍ Broadcom ດໍາເນີນການໃນໂຫມດ FullMAC (ໃນດ້ານຊິບມັນດໍາເນີນການເປັນລັກສະນະຂອງລະບົບປະຕິບັດການຂອງຕົນເອງກັບການປະຕິບັດຂອງ stack ໄຮ້ສາຍ 802.11 ຂອງມັນ);
  • ວຽກກຳລັງດຳເນີນເພື່ອປະຕິບັດ NFSv4.2 (RFC-7862) ສຳລັບ FreeBSD. ຮຸ່ນໃຫມ່ຂອງ NFS ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຟັງຊັນ posix_fadvise, posix_fallocate, ໂໝດ SEEKHOLE/SEEKDATA ໃນ lseek, ແລະການດໍາເນີນງານຂອງການຄັດລອກທ້ອງຖິ່ນຂອງບາງສ່ວນຂອງໄຟລ໌ຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ (ໂດຍບໍ່ມີການໂອນໄປຫາລູກຄ້າ).

    ໃນປັດຈຸບັນ FreeBSD ສະຫນອງການສະຫນັບສະຫນູນພື້ນຖານສໍາລັບການດໍາເນີນງານ LayoutError, IOAdvise, Allocate, ແລະ Copy. ທັງຫມົດທີ່ຍັງເຫຼືອແມ່ນເພື່ອປະຕິບັດການດໍາເນີນງານຊອກຫາທີ່ຕ້ອງການເພື່ອໃຊ້ lseek(SEEKHOLE/SEEKDATA) ກັບ NFS. ສະຫນັບສະຫນູນ NFSv4.2 ແມ່ນວາງແຜນໄວ້ສໍາລັບ FreeBSD 13;

• ລະບົບການເກັບຮັກສາແລະໄຟລ໌
  • ໂຄງການທີ່ຈະເຮັດວຽກໃຫມ່ໄດເວີສໍາລັບລະບົບຍ່ອຍ FUSE (ລະບົບໄຟລ໌ໃນ USErspace), ເຊິ່ງອະນຸຍາດໃຫ້ສ້າງການປະຕິບັດລະບົບໄຟລ໌ໃນພື້ນທີ່ຂອງຜູ້ໃຊ້, ໃກ້ຈະສໍາເລັດ. ໄດເວີທີ່ສະໜອງໃຫ້ໃນເບື້ອງຕົ້ນນັ້ນແມ່ນລ້າສະໄໝ ແລະປະກອບດ້ວຍຂໍ້ບົກພ່ອງຫຼາຍຢ່າງ. ເປັນສ່ວນຫນຶ່ງຂອງໂຄງການປັບປຸງຄວາມທັນສະໄຫມຂອງໄດເວີ, ການສະຫນັບສະຫນູນສໍາລັບໂປໂຕຄອນ FUSE 7.23 ໄດ້ຖືກປະຕິບັດ (ກ່ອນຫນ້ານີ້ ຮຸ່ນ 7.8, ປ່ອຍອອກມາເມື່ອ 11 ປີກ່ອນຫນ້ານີ້, ໄດ້ຮັບການສະຫນັບສະຫນູນ), ລະຫັດຖືກເພີ່ມເພື່ອກວດເບິ່ງສິດການເຂົ້າເຖິງຢູ່ດ້ານ kernel (“-o default_permissions”), ໂທຫາ VOP_MKNOD, VOP_BMAP ແລະ VOP_ADVLOCK ໄດ້ຖືກເພີ່ມ, ຄວາມສາມາດໃນການຂັດຂວາງການດໍາເນີນງານ FUSE, ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບທໍ່ທີ່ບໍ່ມີຊື່ແລະເຕົ້າສຽບ unix ໃນ fusefs, ຄວາມສາມາດໃນການໃຊ້ kqueue ສໍາລັບ /dev/fuse, ອະນຸຍາດໃຫ້ປັບປຸງຕົວກໍານົດການ mount ຜ່ານ "mount -u", ເພີ່ມການສະຫນັບສະຫນູນ ສໍາລັບການສົ່ງອອກ fusefs ຜ່ານ NFS, ປະຕິບັດການບັນຊີ RLIMIT_FSIZE, ເພີ່ມທຸງ FOPEN_KEEP_CACHE ແລະ FUSE_ASYNC_READ, ການເພີ່ມປະສິດທິພາບທີ່ສໍາຄັນໄດ້ຖືກເຮັດແລະອົງການຈັດຕັ້ງແຄດໄດ້ຖືກປັບປຸງ;
  • ການສະຫນັບສະຫນູນການດໍາເນີນການ BIO_DELETE ໄດ້ຖືກເພີ່ມເຂົ້າໃນລະຫັດ swap pager, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໃຊ້ຄໍາສັ່ງ TRIM ເມື່ອເອົາບລັອກອອກຈາກໄດ SSD ເພື່ອເພີ່ມຊີວິດການບໍລິການຂອງພວກເຂົາ.
• ຮອງຮັບຮາດແວ
  • ການເຮັດວຽກຍັງສືບຕໍ່ປະຕິບັດການສະຫນັບສະຫນູນ ARM64 SoC Broadcom BCM5871X ກັບໂປເຊດເຊີ ARMv8 Cortex-A57, ແນໃສ່ການນໍາໃຊ້ໃນ routers, gateways ແລະການເກັບຮັກສາເຄືອຂ່າຍ. ໃນລະຫວ່າງໄລຍະເວລາການລາຍງານ, ການສະຫນັບສະຫນູນລົດເມ iProc PCIe ພາຍໃນແລະພາຍນອກໄດ້ຖືກປັບປຸງ, ການສະຫນັບສະຫນູນສໍາລັບ BNXT Ethernet ໄດ້ຖືກເພີ່ມ, ແລະການເຮັດວຽກກໍາລັງດໍາເນີນໃນການນໍາໃຊ້ເຄື່ອງຈັກ crypto ທີ່ມີໃນຕົວເພື່ອເລັ່ງ IPsec. ການເຊື່ອມໂຍງລະຫັດເຂົ້າໄປໃນສາຂາ HEAD ຄາດວ່າຈະຢູ່ໃນເຄິ່ງທີ່ສອງຂອງປີ;
  • ການເຮັດວຽກໄດ້ເລີ່ມຕົ້ນໃນການສະຫນັບສະຫນູນ 64-bit SoC NXP LS1046A ໂດຍອີງໃສ່ໂປເຊດເຊີ ARMv8 Cortex-A72 ທີ່ມີເຄື່ອງຈັກເລັ່ງການປະມວນຜົນແພັກເກັດເຄືອຂ່າຍປະສົມປະສານ, 10 Gb Ethernet, PCIe 3.0, SATA 3.0 ແລະ USB 3.0. ສະຫນັບສະຫນູນເວທີພື້ນຖານ (SMP ຫຼາຍຜູ້ໃຊ້) ແລະ SATA 3.0 ໄດ້ຖືກປະຕິບັດແລ້ວ. ຮອງຮັບ USB 3.0, SD/MMC ແລະ I2C ຢູ່ໃນການພັດທະນາ. ແຜນການປະກອບມີການສະຫນັບສະຫນູນ Ethernet, GPIO ແລະ QSPI. ການສໍາເລັດວຽກງານແລະການລວມຢູ່ໃນສາຂາ HEAD ຄາດວ່າຈະຢູ່ໃນໄຕມາດທີ 4 ຂອງປີ 2019.
  • ອັບເດດໄດເວີ mlx5en ແລະ mlx5ib ສໍາລັບ Mellanox ConnectX-4 [Lx], ConnectX-5 [Ex], ແລະ ConnectX-6 [Dx] Ethernet ແລະອະແດັບເຕີ InfiniBand. ເພີ່ມການຮອງຮັບອະແດບເຕີ Mellanox Socket Direct (ConnectX-6), ອະນຸຍາດໃຫ້ສົ່ງຜ່ານໄດ້ເຖິງ 200Gb/s ໃນລົດເມ PCIe Gen 3.0. ສໍາລັບຊິບ BlueField ຫຼາຍຫຼັກ, ການຮອງຮັບໄດເວີ RShim ໄດ້ຖືກເພີ່ມ. ຊຸດ mstflint ທີ່ມີຊຸດຂອງອຸປະກອນການວິນິດໄສສໍາລັບອະແດບເຕີ Mellanox ໄດ້ຖືກເພີ່ມໃສ່ພອດ;
• ຄໍາຮ້ອງສະຫມັກແລະລະບົບພອດ
  • ອົງປະກອບ stack ກຣາບຟິກໄດ້ຖືກປັບປຸງ. ໄດເວີ drm.ko (Direct Rendering Manager) ໄດ້ຖືກສົ່ງມາຈາກ Linux 5.0 kernel. ໄດເວີນີ້ຖືກພິຈາລະນາເປັນການທົດລອງແລະໄດ້ຖືກເພີ່ມເຂົ້າໄປໃນພອດຕົ້ນໄມ້ເປັນຮູບພາບ / drm-devel-kmod. ເນື່ອງຈາກໄດເວີໃຊ້ກອບ Linux KPI ທີ່ຖືກປັບປຸງໃຫ້ເຂົ້າກັນໄດ້ກັບ Linux kernel DRM API, FreeBSD CURRENT ຈໍາເປັນຕ້ອງດໍາເນີນການ. ໄດເວີ vboxvideo.ko drm ສໍາລັບ VirtualBox virtual GPU ຍັງໄດ້ຖືກ ported ຈາກ Linux. ແພັກເກດ Mesa ໄດ້ຖືກອັບເດດເປັນລຸ້ນ 18.3.2 ແລະປ່ຽນໄປໃຊ້ LLVM ຈາກພອດ devel/llvm80 ແທນ devel/llvm60.
  • ຕົ້ນໄມ້ພອດ FreeBSD ໄດ້ລື່ນກາຍ 37000 ທ່າເຮືອ, ຈໍານວນຂອງ PRs ທີ່ບໍ່ເປີດເຜີຍຍັງຄົງຢູ່ທີ່ 2146. ໃນໄລຍະການລາຍງານ, 7837 ມີການປ່ຽນແປງຈາກຜູ້ພັດທະນາ 172 ຄົນ. ຜູ້ເຂົ້າຮ່ວມໃຫມ່ສາມຄົນໄດ້ຮັບສິດທິຄະນະກໍາມະການ. ໃນບັນດາການປັບປຸງສະບັບທີ່ສໍາຄັນໃນພອດແມ່ນ: MySQL 5.7, Python 3.6, Ruby 2.5, Samba 4.8, Julia 1.0, Firefox 68.0, Chromium 75.0.3770.100. ທຸກພອດ Go ໄດ້ຖືກປ່ຽນໄປໃຊ້ທຸງ "USES=go". ເພີ່ມທຸງ "USES=cabal" ໃສ່ຕົວຈັດການແພັກເກັດ Cabal ທີ່ໃຊ້ສໍາລັບລະຫັດ Haskell. ໂໝດການປົກປ້ອງ stack ເຂັ້ມງວດຖືກເປີດໃຊ້. ເວີຊັນເລີ່ມຕົ້ນຂອງ Python ແມ່ນ 3.6 ແທນ 2.7.
  • ການປ່ອຍຜົນປະໂຫຍດໄດ້ຖືກກະກຽມ nsysctl 1.0, ເຊິ່ງສະຫນອງການປຽບທຽບກັບ /sbin/sysctl ທີ່ໃຊ້ libxo ສໍາລັບຜົນຜະລິດແລະການສະຫນອງຊຸດທາງເລືອກໃນການຂະຫຍາຍ. Nsysctl ສາມາດໃຊ້ເພື່ອຕິດຕາມເບິ່ງສະຖານະຂອງຄ່າ sysctl ແລະນໍາສະເຫນີຂໍ້ມູນກ່ຽວກັບວັດຖຸໃນຮູບແບບທີ່ມີໂຄງສ້າງ. ຜົນຜະລິດໃນຮູບແບບ XML, JSON ແລະ HTML ແມ່ນເປັນໄປໄດ້;

ແຫຼ່ງຂໍ້ມູນ: opennet.ru