FreeBSD 14.4

2026. gada 10. martā projekts FreeBSD paziņoja par jaunas stabilās operētājsistēmas versijas 14.4-RELEASE iznākšanu. Šis laidiena izdevums, pieejams oficiālajā tīmekļa vietnē, turpina 14-STABLE versiju attīstību un ietver drošības labojumus, komponentu atjauninājumus, jaunus draiverus un uzlabojumus mākoņu vidēm.

Izmaiņas FreeBSD 14.4:

Drošība un labojumi:

Kopš 14.3 iznākšanas ir izlaista virkne svarīgu drošības atjauninājumu. Starp labotajām ievainojamībām:

• daudzas ievainojamības OpenSSL (2025. gada septembrī un 2026. gada janvārī);
• attālināta koda izpilde caur ND6 maršrutētāja paziņojumiem (2025. gada decembrī);
• cietuma izbēgšana caur nullfs un failu descriptoru apmaiņu (2026. gada janvārī-februārī);
• DoS ipfw un kešatmiņas problēmas local-unbound.

Lietotāja telpa:

• diff tagad labāk ziņo par I/O kļūdām;
• sockstat parāda UDP-Lite soketus;
• newfs saņēmis -u karodziņu, lai atslēgtu soft updates;
• jauna rīku sndctl skaņas ierīču pārvaldībai, izmantojot interfeisu, kas līdzīgs mixer;
• Cietums: pievienoti meta un env parametri, lai saglabātu jebkādus metadatus un vides mainīgos, kas saistīti ar katru cietumu;
• privileģijas: rīks mdo (alternatīva sudo) saņēmis paplašinātas opcijas, lai precīzi kontrolētu UID un GID palaižamajiem procesiem.

Kā ārējā programmatūra:

• OpenZFS līdz versijai 2.2.9 ar uzlabojumiem ARC un labojumiem zpool add;
• OpenSSH līdz versijai 10.0p2: izņemta atbalsts vājajam DSA, noklusējuma atslēgas apmaiņas algoritms mainīts uz post-kvantu algoritmu mlkem768x25519-sha256;
• OpenSSL līdz versijai 3.0.16;
• xz (5.8.2), less (685), bc/dc (7.1.0), unbound (1.24.1), libarchive (3.8.5), bmake (20251111) un citi;
• konsoles fonts gallant tagad satur vairāk nekā 4300 glifu, tostarp kirilicu, grieķu un Powerline simbolus. Fonts spleen atjaunots līdz versijai 2.2.0;
• maršrutēšanas protokols RIP (rīki routed, route6d) ir atzīts par novecojušu un tiks noņemts nākamajos laidienos.

Kodols un draiveri.

• Cietums: ir pastiprināta ierobežojumi nepietiekamām lietotājiem vecākajos cietumos, pārvaldot procesus bērnu cietumos. Lai saglabātu iepriekšējo uzvedību, ieviests parametris allow.nounprivileged_parent_tampering.
• Tīkls: pievienots rīks /sbin/ipfw15, lai nodrošinātu saderību ar 15.x kodoliem atjauninājumu laikā. Izņemti saderības kodi ar IPFW versijām līdz FreeBSD 8.
• Draiveri:
  • ix/ixv: pievienota atbalsts Intel Ethernet E610 ģimenei;
  • iwlwifi: pievienota ACPI atbalsts 802.11ax/be darbības regulēšanai;
  • nvme: pievienota BAR5 atbalsts saderībai ar Google Compute Engine C4;
  • epair: parādījās iespēja ģenerēt stabilus MAC adreses, izmantojot sysctl;
  • qat: atbalsts ierīcēm 402xx.
• Uzglabāšanas sistēma (Storage)*:
  • : pievienots atbalsts 9P failu sistēmai (p9fs) izmantošanai ar bhyve un virtio-9p, ļaujot viesu sistēmai piekļūt hosta failiem;
  • izlabotas kļūdas tarfs strādājot ar failiem, kuru izmērs pārsniedz 4 GB un 8 GB;
  • stingrākas pārbaudes unionfs un nullfs, lai novērstu izkļūšanu no jail (chroot escape).

Ielādētājs un uzstādīšana

• Uzstādīšana: bsdinstall vairs neatbalsta ZFS instalēšanu uz diskiem ar MBR fragmentāciju (šī opcija bija nedarbojoša);
• Ielāde: loader.efi tagad pareizi darbojas vecās sistēmās ar UGA (piemēram, MacBook), izmantojot Blt funkcijas tikai tad, ja ir pieejams GOP;
• Attēli: bootonly nesējiem pievienoti bezvadu adapteru programmatūras atjauninājumi, kas ļauj instalēt sistēmu, izmantojot Wi-Fi;
• Raspberry Pi: SD karšu attēlos iekļauts ierīču koku blob atbalstam Raspberry Pi Zero 2W.

Mākoņu vides (Cloud Support)

• nuageinit ir guvis ievērojamus uzlabojumus: pievienota pilnīga saderība ar cloud-init (atbalsts runcmd, packages, write_files u.c.), uzlabota darbība ar tīklu, pievienota resolvconf atbalsts. Tas atvieglo virtuālo mašīnu inišu

Sistēmas atjaunināšana

atjaunināšanu uz FreeBSD 14.4 atbalsta divi veidi:

1. Binārā atjaunināšana, izmantojot rīku freebsd-update (prasa interneta pieslēgumu).
2. Atjaunināšana no avota kodiem saskaņā ar instrukcijām failā /usr/src/UPDATING.

Avots: linux.org.ru