Издание на FreeBSD 15.0

Две години по објавувањето на гранката 14.0, издаден е FreeBSD 15.0. Инсталациските верзии се достапни за архитектурите amd64, aarch64, armv7, powerpc64, powerpc64le и riscv64. Дополнително, достапни се верзии за системи за виртуелизација (QCOW2, VHD, VMDK, raw) и cloud средини како што се Amazon EC2, Google Compute Engine и Vagrant.

Почнувајќи од гранката FreeBSD 15, периодот на одржување за главните гранки по првото издание (15.0) е намален од 5 на 4 години, при што нови главни гранки ќе се креираат на секои две години. Средните изданија (15.1, 15.2, 15.3) ќе се развиваат според фиксен развоен циклус, при што новите верзии ќе се објавуваат во една гранка приближно на секои шест месеци, наместо еднаш годишно како што беше случај претходно. Земајќи го предвид истовременото одржување на две различни главни гранки, ново средно издание ќе се објавува на секои 3 месеци (15.4, 16.1, 15.5, 16.2, итн.), со исклучок на подготовката на првите изданија на новите главни гранки, пред што ќе има пауза од 6 месеци во изданијата (на пример, изданието 15.3 ќе биде формирано во јуни 2027 година, 16.0 во декември 2027 година, 15.4 во март 2028 година, 16.1 во јуни 2028 година).

Главни промени во FreeBSD 15.0 (официјалните белешки за изданието, покрај промените специфични за 15.0, споменуваат многу функции претходно додадени на гранките 14.1, 14.2 и 14.3):

• Воведена е можноста за користење на менаџерот за пакети pkg за инсталирање и ажурирање на компонентите на основниот систем. Пакетите pkgbase можат да се достават на инсталацискиот медиум за офлајн инсталација или да се преземат од репозиториумот pkg.freebsd.org. Репозиториумот FreeBSD-base не е овозможен по дифолт во конфигурацијата pkg (/etc/pkg/FreeBSD.conf). Инсталаторот bsdinstall нуди две опции за инсталација: традиционална и со користење на пакети (pkgbase). Поддршката за традиционалниот метод, во кој основниот систем се третира како монолитна околина ажурирана со помош на алатката freebsd-update, е планирано да се отстрани во гранката FreeBSD 16. Нов метод, кој вклучува инсталирање на основниот систем како збир на пакети од репозиториумот FreeBSD-base, се нуди по дифолт во верзиите за виртуелни машини и слики за облачни средини, но моментално се смета за експериментален за редовни системи.
• Додадена е поддршка за градење на FreeBSD во непривилегирани средини кои не бараат root привилегии. Инсталациските ISO слики и системските слики за виртуелни машини исто така може да се креираат без root привилегии. За време на процесот на градење, беа потребни root привилегии за креирање датотеки на уредот, поставување дозволи и монтирање дополнителни датотечни системи (на пример, при креирање слики од диск).
• Имплементирана е поддршка за репродуктивни градби, со што се осигурува дека дистрибуираните бинарни датотеки се изградени од дадениот изворен код и не содржат скриени модификации. Репродуктивните градби осигуруваат дека бинарните датотеки генерирани од изворниот код во различни средини за градење се идентични.
• Генерирањето на инсталациски слики и градби на бинарни пакети за 32-битните i386, armv6 и powerpc архитектури е прекинато. Од 32-битните платформи, останува само armv7. Можноста за градење 32-битни програми и користење на режимот COMPAT_FREEBSD32 за извршување 32-битни извршни датотеки во 64-битно јадро ќе остане барем до крајот на животниот циклус на гранката FreeBSD 16.
• Додадени системски повици кои го имплементираат механизмот inotify за следење на промените во датотечните системи.
• Додадена е поддршка за атрибути на именувани датотеки (проширени атрибути во стилот на Solaris), кои се планира да бидат поддржани како алтернативен механизам за управување со проширени атрибути достапни за ZFS и NFSv4. Разлики од традиционалниот FreeBSD и Linux Методот за работа со проширени атрибути се сведува на претставување на атрибути во директориум на услуги, невидлив за главниот именски простор на датотечниот систем и поврзан со датотеката. Атрибутите се обработуваат како и со обичните датотеки; на пример, за да се одреди листата на атрибути, можете да ја користите функцијата readdir().
• Модулот mac_do е прогласен за подготвен за употреба, што ви овозможува да поставите политики што им дозволуваат на непривилегираните корисници да ги менуваат акредитивите на процесот. За извршување на команди под друг корисник, подготвена е алатката mdo, слична на алатката su, но не бара root-адреса на suid.
• Состојбата на i915 и amdgpu DRM драјверите е синхронизирана со јадрото. Linux 6.9. Драјверите за безжични уреди rtw88 (Realtek 802.11n/ac), rtw89 (Realtek 802.11ax) и iwlwifi (Intel 02.11a/b/g/n/ac/ax/be) се синхронизирани со јадрото. Linux 6.17.
• Имплементацијата на TLS од страна на јадрото (KTLS) е овозможена по дифолт.
• Додадена е алатката sndctl за управување со поставките на звучната картичка.
• Додадена е алатката mididump за прикажување на MIDI 1.0 настани во реално време.
• Нов мрежен бекенд „slirp“ е додаден во хипервизорот bhyve, кој ја користи библиотеката libslirp со имплементација на мрежниот стек во кориснички простор. Бекендот „slirp“ ви овозможува да организирате пристап до мрежата на гостинскиот систем од хост-окружувањето без посебно конфигурирање на мрежата на страната на хостот.
• Имплементацијата на Kerberos во јадрото на FreeBSD е заменета со MIT Kerberos од Heimdal Kerberos. Ознаката WITHOUT_MITKRB5 може да се користи за враќање на Heimdal Kerberos. Во FreeBSD 16, поддршката за градење на Heimdal Kerberos ќе биде отстранета.
• Однесувањето на системските повици setgroups, getgroups и initgroups при ракување со кориснички групи е слично на другите платформи (имплементацијата во FreeBSD се разликуваше во складирањето на ефективниот идентификатор на групата на процеси во нултиот елемент од низата со листата на групи).
• Новото FreeBSD-kmods репозиториум е овозможено по дифолт во поставките на менаџерот за пакети pkg. Содржи пакети со модули на јадро изградени за специфични гранки на изданието 15.x-RELEASE, наместо за постојано ажурираната гранка 15-STABLE. FreeBSD-kmods репозиториумот го решава проблемот со инсталирање драјвери кои се потпираат на нестабилни интерфејси на јадрото (како што се графички драјвери). Репозиториумите „FreeBSD“ и „FreeBSD-kmods“ претходно присутни во /etc/pkg/FreeBSD.conf се преименувани во „FreeBSD-ports“ и „FreeBSD-ports-kmods“.
• NFS сега ја поддржува операцијата CLONE, дефинирана во спецификацијата NFSv4.2, која овозможува брзо копирање на датотеки со клонирање блокови на серверот. Режимот моментално работи само при извоз на ZFS партиции преку NFS.
• На amd64 системите, додадена е можноста за користење на повеќе од 4TB RAM меморија.
• Додаден е драјвер за ufshci за поддршка на контролери на системот за складирање со интерфејс UFSHCI (Универзален интерфејс за контролер на домаќин на флеш меморија).
• Sysctl net.link.bridge.member_ifaddrs е поставено на 0 по дифолт, т.е. интерфејсите можат да се додадат на мрежните мостови без IP адреси.
• Подобрена сигурност за UFS партиции што содржат повеќе од 2,000,000,000 инодови. Проблемот со годината 2038 е решен во имплементацијата на UFS1 (може да се користат датуми до 2106).
• Додадена е опцијата SO_SPLICE мрежни сокети за здружување на TCP конекции (како прокси што работи без копирање податоци во корисничкиот простор).
• Стандардно, алатката grep го оневозможува преминувањето на симболички врски за време на рекурзивното пребарување.
• Додаден е nvmftа модул на јадрото за поддршка на NVMe преку Fabric контролери и nvmecontrol алатка за поврзување со надворешен NVMe преку Fabric контролер.
• Алатката за датум сега поддржува прикажување на време со прецизност од наносекунди, на пример, „date -Ins“ ќе прикаже „2024-04-22T12:20:28,763742224+02:00“.
• Jail сега ја поддржува опцијата zfs.dataset за додавање ZFS партиција, snapshot или клон во изолиран jail. Командата jail сега ги поддржува параметрите „meta“ и „env“, кои можат да се користат за поврзување на метаподатоци или пренесување на променливи на околината. Адресирањето на дескрипторите на jail сега е поддржано, користејќи ги функциите jail_set и jail_get, како и системските повици jail_attach_jd и jail_remove_jd. Kevent филтрите сега можат да се користат за следење на креирање, бришење, модификација и операции на прикачување на jail.
• Алатката newsyslog има параметар за поставување на стандардниот метод на компресија (bzip2, xz, zstd, gzip), со што се елиминира потребата од наведување посебни знамиња (J, X, Y, Z) во секој ред од newsyslog.conf.
• Во стандардната C библиотека, многу функции на стрингови и меморија користат оптимизации базирани на SIMD.
• Фонтот Gallant што се користи во виртуелните терминали е ажуриран со над 4300 нови глифи, вклучувајќи глифи со кирилични знаци и математички симболи.
• TTY го има знамето IUTF8 поставено по дифолт, што гарантира дека UTF-8 знаците се правилно отстранети кога ќе се притисне Backspace.
• Алатката за дијалог што се користи во конфигураторот bsdconfig и инсталерот bsdinstall е заменета со bsddialog.
• Алатката adduser што се користи во bsdinstall сега креира посебен ZFS сет на податоци (партиција, слика или клон) за домашниот директориум на корисникот ако ZFS сет на податоци веќе се користи за родителскиот директориум. Сега е поддржано и ZFS енкрипција за домашни директориуми. Параметрите „Zcreate“ и „Zencrypt“ се додадени во adduser.conf за да се контролира активирањето на овие функции.
• Овозможува генерирање на слики од контејнери и системи компатибилни со OCI за Oracle Cloud.
• Додаден е нов тип на слика „мала“ за AWS EC2-компатибилни облачни средини. За разлика од основните слики, овие слики не ги вклучуваат податоците за дебагирање, тестовите, 32-битните библиотеки, LLDB дебагерот, Amazon SSM Agent и AWS CLI. Основните слики на EC2 сега се вчитуваат 76% побрзо.
• Поставката net.inet.tcp.nolocaltimewait е оневозможена и застарена по стандард, т.е. е вратено стандардното креирање на TIME_WAIT записи за TCP конекции прекинати на локалната системска страна. Додадена е нова sysctl net.inet.tcp.msl_local за да се конфигурира времето што конекцијата го поминува во состојбата TIME_WAIT.
• Стандардно, поддршката за креирање мрежни конекции до локалниот хост што наведува INADDR_ANY е оневозможена. За да ја овозможите поддршката, поставете ја net.inet.ip.connect_inaddr_wild sysctl на 1.
• Менаџерот за логички волумен gvinum, кој се користеше за софтверски RAID, е отстранет. Развојот на Gvinum запре пред околу 15 години, и покрај фактот дека кодот има голем број познати проблеми за кои никој не се зафатил да ги реши. Наместо gvinum, се препорачува да се користи gconcat, gmirror, gstripe, graid или zfs.
• Драјверот agp (Accelerated Graphics Port), кој е потребен за многу драјвери за постари видео картички, е закажан за отстранување во FreeBSD 16. Следните драјвери исто така се застарени и закажани за отстранување: fdc (IBM PC Floppy Disk Controller), firewire (IEEE1394 Serial Bus), le (AMD Am7900 LANCE и Am79C9xx Ethernet) и upgt (USB 802.11g).
• Функцијата readdir_r е застарена.
• SNMP серверот bsnmpd ја прекина поддршката за UDP транспорт.
• Генерирањето на RSA клучеви за SSH и EC2 AMI е прекинато. Поддршката за DSA е отстранета од OpenSSH. Базата на податоци за јавни клучеви, која се потпира на DES алгоритмот, е отстранета.
• ftpd и shar се отстранети од основниот систем, а наместо нив треба да се користат портите ftp/freebsd-ftpd и sysutils/freebsd-shar.
• Алатката fdisk е застарена и наместо тоа треба да се користи gpart.
• Драјверот за syscons е застарен бидејќи е некомпатибилен со UEFI, не поддржува UTF-8 и се потпира на глобално заклучување.
• Ажурирани верзии на LLVM 19.1.7, OpenSSH 10.0p2, OpenSSL 3.5.4, OpenZFS 2.4.0rc4, Lua 5.4.8, jemalloc 5.3.0, Awk 20250804 (со UTF-8 поддршка), bc 7.1.0, unicode 16.0.0, ncurses 6.5, libarchive 3.8.2, tcpdump 4.99.5, unbound 1.24.1, less 679, file 5.46, GoogleTest 1.15.2.

Извор: opennet.ru