Taorian'ny herintaona nanaovana ny fampandrosoana dia navoaka ny FreeBSD 13.1. Ny sary fametrahana dia azo alaina amin'ny rafitra amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 ary riscv64. Fanampin'izany, ny fivoriambe dia nomanina ho an'ny rafitra virtoaly (QCOW2, VHD, VMDK, raw) sy ny tontolo rahona Amazon EC2, Google Compute Engine ary Vagrant.
Ao amin'ny dikan-teny vaovao:
- Nisy mpamily iwlwifi natolotra ho an'ny karatra tsy misy tariby Intel miaraka amin'ny fanohanan'ny chips vaovao sy ny fenitra 802.11ac. Ny mpamily dia mifototra amin'ny mpamily Linux sy ny kaody avy amin'ny net80211 Linux subsystem, izay mandeha amin'ny FreeBSD mampiasa ny linuxkpi layer.
- Ny fampiharana ny rafitra rakitra ZFS dia nohavaozina tamin'ny famoahana ny OpenZFS 2.1 miaraka amin'ny fanohanana ny teknolojia dRAID (Distributed Spare RAID) sy ny fanatsarana ny fampisehoana lehibe.
- Nampiana zfskeys script rc vaovao, izay ahafahanao mandamina ny fanaparitahana automatique amin'ny fizarazaran'ny ZFS voatahiry eo amin'ny sehatry ny boot.
- Nanova ny fitondran-tena ho an'ny adiresy IPv4 miaraka amin'ny laharana aotra (xxx0) ny tambazotran'ny tambajotra, izay azo ampiasaina ho mpampiantrano ary tsy alefa amin'ny alΓ lan'ny default. Ny fihetsika taloha dia azo averina amin'ny fampiasana sysctl net.inet.ip.broadcast_lowest.
- Ho an'ny maritrano 64-bit, ny fananganana rafitra fototra amin'ny alΓ lan'ny fomba PIE (Position Independent Executable) dia alefa amin'ny alΓ lan'ny default. Mba hanesorana dia omena ny fika WITHOUT_PIE.
- Nampiana ny fahafahana miantso chroot amin'ny alΓ lan'ny dingana tsy misy tombontsoa miaraka amin'ny saina NO_NEW_PRIVS napetraka. Ny maody dia alefa amin'ny fampiasana sysctl security.bsd.unprivileged_chroot. Ny safidy "-n" dia nampidirina tao amin'ny utility chroot, izay mametraka ny saina NO_NEW_PRIVS ho an'ny dingana alohan'ny hitokanana azy.
- Ny fomba fanovana automatique amin'ny fizarazarana kapila dia nampiana tao amin'ny installer bsdinstall, ahafahanao mampifandray ny script partitioning izay miasa tsy misy fitsabahan'ny mpampiasa amin'ny anarana kapila samihafa. Ny endri-javatra atolotra dia manamora ny famoronana haino aman-jery fametrahana mandeha ho azy tanteraka ho an'ny rafitra sy milina virtoaly misy kapila samihafa.
- Fanohanana baoty nohatsaraina amin'ny rafitra UEFI. Ny bootloader dia ahafahan'ny fanamafisana mandeha ho azy ny mari-pamantarana copy_staging miankina amin'ny fahaizan'ny kernel feno entana.
- Nisy asa natao hanatsarana ny fampandehanana ny bootloader, nvme, rtsold, manomboka ny pseudo-random number generator sy ny fameram-potoana, izay nitarika ny fihenan'ny fotoana boot.
- Fanampiana fanampiny ho an'ny NFS amin'ny fantsom-pifandraisana misy miafina mifototra amin'ny TLS 1.3. Ny fampiharana vaovao dia mampiasa ny TLS stack nomen'ny kernel mba ahafahana manafaingana ny hardware. Manangana dingana rpc.tlsclntd sy rpc.tlsservd miaraka amin'ny mpanjifa NFS-over-TLS sy fampiharana mpizara, alefa amin'ny alΓ lan'ny default ho an'ny maritrano amd64 sy arm64.
- Ho an'ny NFSv4.1 sy 4.2, ny safidy mount nconnect dia napetraka, izay mamaritra ny isan'ny fifandraisana TCP napetraka amin'ny server. Ny fifandraisana voalohany dia ampiasaina amin'ny hafatra RPC kely, ary ny ambiny dia ampiasaina handanjalanjana ny fifamoivoizana amin'ny angon-drakitra alefa.
- Ho an'ny mpizara NFS dia nampiana sysctl vfs.nfsd.srvmaxio, izay ahafahanao manova ny haben'ny sakana I/O ambony indrindra (128Kb default).
- Fanohanana fitaovana nohatsaraina. Ny fanohanana ny Intel I225 Ethernet controller dia nampiana tamin'ny mpamily igc. Fanohanana nohatsaraina ho an'ny rafitra Big-endian. Nampiana mpamily mgb ho an'ny fitaovana Microchip LAN7430 PCIe Gigabit Ethernet Ethernet controller
- Ny mpamily ranomandry ampiasaina amin'ny fanaraha-maso Intel E800 Ethernet dia nohavaozina amin'ny version 1.34.2-k, izay ahitana fanohanana amin'ny fanehoana ny hetsika firmware ao amin'ny log system ary ny fampiharana voalohany ny fanitarana protocol DCB (Data center bridging).
- Ny sary Amazon EC2 dia alefa amin'ny alΓ lan'ny default amin'ny fampiasana UEFI fa tsy BIOS.
- Ny hypervisor bhyve dia nanavao ny singa ho an'ny fanahafana ny fiara NVMe hanohanana ny fanondroana NVMe 1.4. Namaha olana miaraka amin'ny NVMe iovec mandritra ny I/O mahery vaika.
- Ny tranomboky CAM dia niova fo mba hampiasa antso tena izy rehefa manamboatra ny anaran'ny fitaovana, izay mamela rohy an'ohatra amin'ny fitaovana ampiasaina ao amin'ny camcontrol sy smartctl utility. camcontrol dia mamaha olana amin'ny fampidinana firmware amin'ny fitaovana.
- Ny fampiasa svnlite dia nijanona tamin'ny fananganana rafitra fototra.
- Nampiana dikan-teny Linux ho an'ny fikajiana checksum (md5sum, sha1sum, sns.) izay ampiharina amin'ny fiantsoana ny fitaovana BSD efa misy (md5, sha1, sns.) miaraka amin'ny safidy "-r".
- Ny fanohanana ny fitantanana NCQ dia nampiana tao amin'ny fampitaovana mpsutil ary naseho ny fampahalalana momba ny adaptatera.
- Ao amin'ny /etc/defaults/rc.conf, amin'ny alΓ lan'ny default, ny safidy "-i" dia alefa rehefa miantso ny dingana rtsol sy rtsold, izay tompon'andraikitra amin'ny fandefasana hafatra ICMPv6 RS (Router Solicitation). Ity safidy ity dia manakana ny fahatarana kisendrasendra alohan'ny handefasana hafatra.
- Ho an'ny maritrano riscv64 sy riscv64sf, ny fananganana tranomboky miaraka amin'ny ASAN (Address sanitizer), UBSAN (Undefined Behavior Sanitizer), OpenMP ary OFED (Open Fabrics Enterprise Distribution) dia alefa.
- Ny olana amin'ny famaritana ny fomba fanafainganana ny fiasan'ny kriptografika tohanan'ny processeur ARMv7 sy ARM64 dia voavaha, izay nanafaingana be ny fiasan'ny algorithm aes-256-gcm sy sha256 amin'ny rafitra ARM.
- Ho an'ny rafitra powerpc, ny fonosana lehibe dia ahitana ny debugger LLDB, novolavolain'ny tetikasa LLVM.
- Ny tranomboky OpenSSL dia nohavaozina ho version 1.1.1o ary nitarina tamin'ny fanatsarana ny fivoriambe ho an'ny rafitra powerpc, powerpc64 ary powerpc64le.
- Ny mpizara SSH sy ny mpanjifa dia nohavaozina amin'ny OpenSSH 8.8p1 miaraka amin'ny fanohanana ny sonia nomerika rsa-sha kilemaina ary manohana ny fanamarinana roa amin'ny fampiasana fitaovana mifototra amin'ny protocol FIDO/U2F. Mba hifaneraserana amin'ny fitaovana FIDO/U2F dia nampiana karazana fanalahidy vaovao "ecdsa-sk" sy "ed25519-sk", izay mampiasa ny algorithm sonia nomerika ECDSA sy Ed25519, miaraka amin'ny hash SHA-256.
- Ny dikan-teny nohavaozina amin'ny fampiharana an'ny antoko fahatelo dia tafiditra ao amin'ny rafitra fototra: awk 20210215 (miaraka amin'ny paty manakana ny fampiasana ny toerana ho an'ny faritra ary manatsara ny fifanarahana amin'ny gawk sy mawk), zlib 1.2.12, libarchive 3.6.0.
Source: opennet.ru