FreeBSD വികസന റിപ്പോർട്ട് Q2019 XNUMX

പ്രസിദ്ധീകരിച്ചു 2019 ജൂലൈ മുതൽ സെപ്തംബർ വരെയുള്ള FreeBSD പ്രോജക്ടിന്റെ വികസനത്തെക്കുറിച്ചുള്ള റിപ്പോർട്ട്. മാറ്റങ്ങളിൽ നമുക്ക് ശ്രദ്ധിക്കാം:

• പൊതുവായതും വ്യവസ്ഥാപിതവുമായ പ്രശ്നങ്ങൾ
  • ഒരു അധിക പേറ്റന്റ് കരാറിനൊപ്പം ബിഎസ്ഡി ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുന്ന സിസ്റ്റത്തിൽ കോഡ് ഉൾപ്പെടുത്താനുള്ള സാധ്യത കോർ ടീം പൊതുവെ അംഗീകരിച്ചിട്ടുണ്ട് (BSD+പേറ്റന്റ്), എന്നാൽ ഈ ലൈസൻസിന് കീഴിലുള്ള സിസ്റ്റത്തിൽ ഓരോ ഘടകങ്ങളും ഉൾപ്പെടുത്താനുള്ള തീരുമാനം പ്രത്യേകം അംഗീകരിക്കണം;
  • കേന്ദ്രീകൃത സോഴ്‌സ് കൺട്രോൾ സിസ്റ്റത്തിൽ നിന്ന് സോഴ്‌സ് കോഡുകളുടെ മൈഗ്രേഷൻ നടപ്പിലാക്കുന്നതിനായി സൃഷ്ടിച്ച വർക്കിംഗ് ഗ്രൂപ്പിന്റെ ആദ്യ മീറ്റിംഗ് നടന്നു. മൈഗ്രേഷന്റെ സാധ്യതയെക്കുറിച്ചുള്ള ചർച്ചകൾ ഇപ്പോഴും നടന്നുകൊണ്ടിരിക്കുകയാണ്, നിരവധി വിഷയങ്ങളിൽ തീരുമാനങ്ങൾ ഇനിയും വികസിപ്പിച്ചിട്ടില്ല (ഉദാഹരണത്തിന്, സംഭാവനയുമായി എന്തുചെയ്യണം/, നിലവിലെ ജിറ്റ് ശേഖരണത്തിൽ ഹാഷുകൾ പുനർനിർമ്മിക്കേണ്ടത് ആവശ്യമാണോ, എങ്ങനെ ടെസ്റ്റിംഗ് മികച്ച രീതിയിൽ നടപ്പിലാക്കാം കമ്മിറ്റ് ചെയ്യുന്നു);
  • NetBSD-യിൽ നിന്ന് പോർട്ട് ചെയ്തു KCSAN (കേർണൽ കൺകറൻസി സാനിറ്റൈസർ) ടൂൾകിറ്റ്, വ്യത്യസ്ത CPU-കളിൽ പ്രവർത്തിക്കുന്ന കേർണൽ ത്രെഡുകൾക്കിടയിലുള്ള റേസ് അവസ്ഥകൾ കണ്ടെത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു;
  • ഗ്നു ബിന്യൂട്ടിൽസ് അസംബ്ലറിന് പകരം ക്ലാങ്ങിന്റെ ബിൽറ്റ്-ഇൻ അസംബ്ലർ (ഐഎഎസ്) ഉപയോഗിക്കുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ നടക്കുന്നു;
  • ലിനക്സ് എൻവയോൺമെന്റ് എമുലേഷൻ ഇൻഫ്രാസ്ട്രക്ചർ (ലിനക്സുലേറ്റർ) ARM64 ആർക്കിടെക്ചറിൽ പ്രവർത്തിക്കാൻ അനുയോജ്യമാണ്. "renameat2" സിസ്റ്റം കോൾ നടപ്പിലാക്കി. Linuxulator-ൽ പ്രവർത്തിക്കുന്ന Linux എക്സിക്യൂട്ടബിളുകളിലെ പ്രശ്നങ്ങൾ കണ്ടുപിടിക്കാൻ സ്‌ട്രേസ് യൂട്ടിലിറ്റി മെച്ചപ്പെടുത്തിയിട്ടുണ്ട്. എക്‌സിക്യൂട്ടബിൾ ഫയലുകൾ പുതിയ glibc-യുമായി ലിങ്ക് ചെയ്യുമ്പോൾ ക്രാഷുകളുടെ പ്രശ്നം പരിഹരിച്ചു. Linuxulator-നുള്ള Linux ഘടകങ്ങളുള്ള പോർട്ടുകൾ CentOS 7.7-ലേക്ക് അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്;
  • ഗൂഗിൾ സമ്മർ ഓഫ് കോഡ് പ്രോഗ്രാമിന്റെ ഭാഗമായി, വിദ്യാർത്ഥികൾ ആറ് പ്രോജക്ടുകൾ വിജയകരമായി പൂർത്തിയാക്കി: ഒരു ഏകീകൃത (IPv4/IPv6) പിംഗ് യൂട്ടിലിറ്റി നടപ്പിലാക്കൽ തയ്യാറാക്കി, ഫയർവാളുകൾ പരിശോധിക്കുന്നതിനും കേർണലിലെ പിശകുകൾ തിരിച്ചറിയുന്നതിനുമുള്ള ഉപകരണങ്ങൾ (കേർണൽ സാനിറ്റൈസർ) വികസിപ്പിച്ചെടുത്തു, mac_ipacl മൊഡ്യൂൾ നിർദ്ദേശിച്ചു, വെർച്വൽ മെമ്മറി കംപ്രഷനായി കോഡ് എഴുതുകയും പ്രാദേശിക ഇൻസ്റ്റാളേഷനിൽ നിന്ന് പോർട്ട് ബിൽഡ് പ്രോസസ്സ് വേർതിരിക്കുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ നടത്തുകയും ചെയ്തു;
  • സിസ്റ്റം ഉപയോഗിച്ച് ഫ്രീബിഎസ്ഡി കേർണലിന്റെ ഫസ്സിംഗ് ടെസ്റ്റിംഗ് പ്രോജക്റ്റ് വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു syzkaller. റിപ്പോർട്ടിംഗ് കാലയളവിൽ, syzkaller ഉപയോഗിച്ച് പത്തിലധികം പിശകുകൾ കണ്ടെത്തി ഇല്ലാതാക്കി. bhyve അടിസ്ഥാനമാക്കിയുള്ള വെർച്വൽ മെഷീനുകളിൽ syzkaller പ്രവർത്തിപ്പിക്കുന്നതിന്, ഒരു പ്രത്യേക സെർവർ സമർപ്പിച്ചിരിക്കുന്നു, കൂടാതെ ഉപയോഗിക്കുന്നു
    syzbot ഗൂഗിൾ ഇൻഫ്രാസ്ട്രക്ചറിൽ വിവിധ ഫ്രീബിഎസ്ഡി സബ്സിസ്റ്റങ്ങളുടെ ടെസ്റ്റിംഗ് സ്ഥാപിച്ചു. അവരുടെ ഗ്രൂപ്പിംഗും വിശകലനവും ലളിതമാക്കുന്നതിന്, എല്ലാ ക്രാഷുകളുടെയും വിവരങ്ങൾ backtrace.io സേവനത്തിലേക്ക് കൈമാറുന്നത് സംഘടിപ്പിച്ചു;

  • കേർണൽ തലത്തിൽ zlib നടപ്പിലാക്കൽ അപ്ഡേറ്റ് ചെയ്യുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ നടക്കുന്നു.
    കംപ്രഷനുമായി ബന്ധപ്പെട്ട കോഡ് 1.0.4 വർഷം മുമ്പ് പുറത്തിറങ്ങിയ zlib 20-ൽ നിന്ന് നിലവിലെ zlib 1.2.11 കോഡ്ബേസിലേക്ക് മൈഗ്രേറ്റ് ചെയ്‌തു. zlib-ലേക്കുള്ള പ്രവേശനം ഏകീകരിക്കുന്നതിന്, കംപ്രസ്, കംപ്രസ്2, അൺകംപ്രസ്സ് എന്നീ ഫംഗ്ഷനുകൾ കേർണലിലേക്ക് ചേർത്തിട്ടുണ്ട്. നെറ്റ്‌ഗ്രാഫ് സബ്സിസ്റ്റത്തിൽ നിന്നുള്ള പിപിപി പ്രോട്ടോക്കോളിന്റെ പ്രവർത്തനം ഉറപ്പാക്കുന്ന കോഡ്, ഈ ലൈബ്രറിയുടെ സ്വന്തം പതിപ്പിന് പകരം zlib-ന്റെ സിസ്റ്റം നടപ്പിലാക്കൽ ഉപയോഗിക്കുന്നതിന് കൈമാറി. kern_ctf.c, opencryptodeflate, geom_uzip, subr_compressor, subsystems എന്നിവയും പുതിയ zlib-ലേക്ക് മാറ്റിയിട്ടുണ്ട്.
    if_mxge, bxe updated and ng_deflate;

  • ഒരു പുതിയ കേർണൽ ഇന്റർഫേസ് വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു sysctlinfo, ഒരു MIB (മാനേജ്‌മെന്റ് ഇൻഫർമേഷൻ ബേസ്) രൂപത്തിൽ പ്രോസസ്സ് ചെയ്‌ത sysctl പാരാമീറ്റർ ഡാറ്റാബേസിലെ ഘടകങ്ങൾ കണ്ടെത്തുന്നതിനും ഒബ്‌ജക്റ്റുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഉപയോക്തൃ സ്ഥലത്തേക്ക് മാറ്റുന്നതിനും ഇത് നിങ്ങളെ അനുവദിക്കുന്നു.
• സുരക്ഷ
  • കേർണൽ മൊഡ്യൂൾ വികസിപ്പിച്ചെടുത്തു mac_ipacl, TrustedBSD MAC ഫ്രെയിംവർക്കിനെ അടിസ്ഥാനമാക്കി ജയിൽ പരിതസ്ഥിതികൾക്കായി നെറ്റ്‌വർക്ക് സ്റ്റാക്ക് ക്രമീകരണങ്ങൾക്കായി ഒരു ആക്‌സസ് കൺട്രോൾ സിസ്റ്റം നടപ്പിലാക്കുന്നു. ഉദാഹരണത്തിന്, mac_ipacl ഉപയോഗിച്ച്, ഒരു ഹോസ്റ്റ് സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർക്ക് ഒരു ജയിൽ പരിതസ്ഥിതിയിൽ റൂട്ട് ഉപയോക്താവിനെ ചില നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾക്കായി IP വിലാസങ്ങൾ അല്ലെങ്കിൽ സബ്‌നെറ്റ് ക്രമീകരണങ്ങൾ മാറ്റുന്നതിൽ നിന്നും സജ്ജീകരിക്കുന്നതിൽ നിന്നും തടയാൻ കഴിയും. നിർബന്ധിത പ്രവേശന നിയന്ത്രണ സംവിധാനം നിർദ്ദേശിച്ചു ഇത് അനുവദിക്കുന്നു ജയിലിൽ അനുവദനീയമായ ഐപി വിലാസങ്ങളുടെയും സബ്‌നെറ്റുകളുടെയും ലിസ്റ്റുകൾ സജ്ജമാക്കുക, ജയിലിൽ ചില ഐപികളും സബ്‌നെറ്റുകളും ഇൻസ്റ്റാൾ ചെയ്യുന്നത് നിരോധിക്കുക, അല്ലെങ്കിൽ ചില നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾക്കായി മാത്രം പരാമീറ്ററുകൾ മാറ്റുന്നത് പരിമിതപ്പെടുത്തുക;
  • പ്രോജക്റ്റിനായി ഇന്റൽ ഒരു സോഫ്റ്റ്‌വെയർ സ്റ്റാക്ക് പോർട്ട് സംഭാവന ചെയ്തു TPM 2.0 (ട്രസ്റ്റഡ് പ്ലാറ്റ്‌ഫോം മൊഡ്യൂൾ) സുരക്ഷിതമായ കമ്പ്യൂട്ടിംഗ് ചിപ്പുമായി ഇന്റർഫേസ് ചെയ്യുന്നതിന്, ഇത് സാധാരണയായി ഫേംവെയറിന്റെയും OS ബൂട്ട്‌ലോഡറിന്റെയും പരിശോധിച്ചുറപ്പിച്ച ലോഡിംഗിനായി ഉപയോഗിക്കുന്നു. പോർട്ട് സെക്യൂരിറ്റി/tpm2-tss, സെക്യൂരിറ്റി/tpm2-ടൂളുകൾ, സെക്യൂരിറ്റി/tpm2-abrmd എന്നിവയുടെ രൂപത്തിലാണ് സ്റ്റാക്ക് ഘടകങ്ങൾ അവതരിപ്പിച്ചിരിക്കുന്നത്. tpm2-tss പോർട്ടിൽ TPM2 API ഉപയോഗിക്കുന്നതിനുള്ള ലൈബ്രറികൾ ഉൾപ്പെടുന്നു, tpm2-ടൂളുകൾ TPM പ്രവർത്തനങ്ങൾ നടത്തുന്നതിനുള്ള കമാൻഡ് ലൈൻ യൂട്ടിലിറ്റികൾ നൽകുന്നു, കൂടാതെ TPM ആക്സസ് ബ്രോക്കറിന്റെയും റിസോഴ്സ് മാനേജർ ഘടകങ്ങളുടെയും പശ്ചാത്തല പ്രക്രിയ നടപ്പിലാക്കൽ tpm2-abrmd-ൽ അടങ്ങിയിരിക്കുന്നു. ഒരൊറ്റ ഉപകരണത്തിലേക്ക്. FreeBSD-യിൽ പരിശോധിച്ചുറപ്പിച്ച ബൂട്ടിങ്ങിന് പുറമേ, ഒരു പ്രത്യേക ചിപ്പിൽ ക്രിപ്‌റ്റോഗ്രാഫിക് പ്രവർത്തനങ്ങൾ നടത്തി Strongswan IPsec, SSH, TLS എന്നിവയുടെ സുരക്ഷ വർദ്ധിപ്പിക്കുന്നതിന് TPM ഉപയോഗിക്കാം;
  • amd64 ആർക്കിടെക്ചറിനുള്ള കേർണൽ W^X (write XOR execute) പ്രൊട്ടക്ഷൻ ടെക്നിക് ഉപയോഗിച്ചാണ് ബൂട്ട് ചെയ്യുന്നത്, അതായത് മെമ്മറി പേജുകൾ എഴുതുന്നതിനും നടപ്പിലാക്കുന്നതിനും ഒരേസമയം ആക്സസ് ചെയ്യാൻ കഴിയില്ല (എഴുതുന്ന എക്സിക്യൂട്ടബിൾ മെമ്മറി പേജുകൾ ഉപയോഗിച്ച് കേർണൽ ഇപ്പോൾ ലോഡ് ചെയ്യാൻ കഴിയും. നിരോധിച്ചിരിക്കുന്നു). പുതിയ കേർണൽ പ്രൊട്ടക്ഷൻ രീതി HEAD ബ്രാഞ്ചിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, അത് FreeBSD 13.0, 12.2 പതിപ്പുകളിൽ ഉൾപ്പെടുത്തും;
  • mmap, mprotect സിസ്റ്റം കോളുകൾക്കായി നടപ്പിലാക്കി മാക്രോ PROT_MAX(), കൂടുതൽ മാറ്റങ്ങൾക്കായി അനുവദിച്ചിരിക്കുന്ന ആക്സസ് നിയന്ത്രണ ഫ്ലാഗുകളുടെ സെറ്റ് നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു (PROT_READ, PROT_WRITE, PROT_EXEC). PROT_MAX() ഉപയോഗിച്ച്, ഒരു ഡെവലപ്പർക്ക് മെമ്മറി റീജിയൻ എക്‌സിക്യൂട്ടബിൾ വിഭാഗത്തിലേക്ക് മാറ്റുന്നത് നിരോധിക്കാം അല്ലെങ്കിൽ എക്‌സിക്യൂഷൻ അനുവദിക്കാത്ത മെമ്മറി അഭ്യർത്ഥിക്കാം, എന്നാൽ പിന്നീട് എക്‌സിക്യൂട്ടബിളായി പരിവർത്തനം ചെയ്യാം. ഉദാഹരണത്തിന്, മെമ്മറിയുടെ ഒരു പ്രദേശം ഡൈനാമിക് ലിങ്കിംഗ് അല്ലെങ്കിൽ JIT കോഡ് ജനറേഷൻ സമയത്തേക്ക് മാത്രം എഴുതാൻ തുറന്നേക്കാം, എന്നാൽ ഒരിക്കൽ എഴുതിക്കഴിഞ്ഞാൽ, അത് വായിക്കാനും നടപ്പിലാക്കാനും മാത്രമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, ഭാവിയിൽ, വിട്ടുവീഴ്ച ചെയ്യുകയാണെങ്കിൽ, ആക്രമണകാരി ആ മെമ്മറി ബ്ലോക്കിനായി എഴുത്ത് പ്രവർത്തനക്ഷമമാക്കാൻ കഴിയില്ല. PROT_MAX() കൂടാതെ, sysctl vm.imply_prot_max-ഉം നടപ്പിലാക്കുന്നു, ഇത് സജീവമാകുമ്പോൾ, mmap-ലേക്കുള്ള ആദ്യ കോളിന്റെ പ്രാരംഭ പാരാമീറ്ററുകളെ അടിസ്ഥാനമാക്കി സാധുവായ ഫ്ലാഗുകളുടെ സെറ്റ് നിർണ്ണയിക്കുന്നു;
  • അഡ്രസ് സ്പേസ് റാൻഡമൈസേഷൻ ടെക്നിക് (ASLR) കൂടാതെ, പരിസ്ഥിതി, പ്രോഗ്രാം ലോഞ്ച് പാരാമീറ്ററുകൾ, ഡാറ്റ എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങളോടെ സ്റ്റാക്കിൽ സ്ഥാപിച്ചിരിക്കുന്ന പ്രാഥമിക സ്റ്റാക്ക് ഫ്രെയിമിനെയും ഘടനകളെയും അഭിസംബോധന ചെയ്യുന്ന പോയിന്ററുകളുടെ ഓഫ്‌സെറ്റുകൾ ക്രമരഹിതമാക്കുന്നതിനുള്ള ഒരു സംവിധാനം, കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നതിൽ നിന്നുള്ള സംരക്ഷണം വർദ്ധിപ്പിക്കുന്നതിന്. ELF ഫോർമാറ്റിലുള്ള എക്സിക്യൂട്ടബിൾ ഇമേജുകൾക്കായി നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു;
  • libc-ൽ നിന്ന് സുരക്ഷിതമല്ലാത്ത ഗെറ്റ്‌സ് ഫംഗ്‌ഷൻ നീക്കം ചെയ്യുന്നതിനും (C11 സ്റ്റാൻഡേർഡിൽ നിന്ന് ആരംഭിച്ച്, ഈ ഫംഗ്‌ഷൻ സ്‌പെസിഫിക്കേഷനിൽ നിന്ന് ഒഴിവാക്കി) ഈ ഫംഗ്‌ഷൻ ഇപ്പോഴും ഉപയോഗിക്കുന്ന പോർട്ടുകൾ ശരിയാക്കുന്നതിനും വേണ്ടിയുള്ള ജോലികൾ ചെയ്‌തു. ഈ മാറ്റം ഫ്രീബിഎസ്ഡി 13.0-ൽ നൽകാനാണ് ഉദ്ദേശിക്കുന്നത്;
  • ചട്ടക്കൂടിനെ അടിസ്ഥാനമാക്കി ജയിൽ പരിതസ്ഥിതികൾ ക്രമീകരിക്കുന്നതിനുള്ള ഉപകരണങ്ങൾ സൃഷ്ടിക്കുന്നതിനുള്ള ഒരു പരീക്ഷണ പദ്ധതി ആരംഭിച്ചു കലം ഡോക്കറിന് സമാനമായി നടപ്പിലാക്കിയ ഇമേജുകൾ സൃഷ്ടിക്കുന്നതിനും കയറ്റുമതി ചെയ്യുന്നതിനും ഒരു ഡ്രൈവർ നാടോടികൾ, ഇത് ഒരു ജയിൽ പരിതസ്ഥിതിയിൽ ആപ്ലിക്കേഷനുകൾ ചലനാത്മകമായി സമാരംഭിക്കുന്നതിനുള്ള ഒരു ഇന്റർഫേസ് നൽകുന്നു. ജയിൽ പരിതസ്ഥിതികൾ സൃഷ്ടിക്കുന്നതിനും അവയിൽ ആപ്ലിക്കേഷനുകൾ വിന്യസിക്കുന്നതിനുമുള്ള പ്രക്രിയകൾ വേർതിരിക്കാൻ നിർദ്ദിഷ്ട മാതൃക ഞങ്ങളെ അനുവദിക്കുന്നു. ഡോക്കർ ശൈലിയിലുള്ള കണ്ടെയ്‌നറുകളായി ജയിലുകൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഒരു മാർഗം നൽകുക എന്നതാണ് പദ്ധതിയുടെ ലക്ഷ്യങ്ങളിലൊന്ന്;
• സംഭരണവും ഫയൽ സിസ്റ്റങ്ങളും
  • NetBSD മുതൽ "makefs" യൂട്ടിലിറ്റി വരെ നീക്കി FAT ഫയൽ സിസ്റ്റം പിന്തുണ (msdosfs). md ഡ്രൈവർ ഉപയോഗിക്കാതെയും റൂട്ട് അധികാരമില്ലാതെയും FAT ഉപയോഗിച്ച് FS ഇമേജുകൾ സൃഷ്ടിക്കാൻ തയ്യാറാക്കിയ മാറ്റങ്ങൾ നിങ്ങളെ അനുവദിക്കുന്നു;
  • FUSE (ഫയൽ സിസ്റ്റം ഇൻ യൂസർസ്‌പേസ്) സബ്സിസ്റ്റം ഡ്രൈവറിന്റെ പുനർനിർമ്മാണം പൂർത്തിയായി, ഇത് ഉപയോക്തൃ സ്ഥലത്ത് ഫയൽ സിസ്റ്റം നടപ്പിലാക്കലുകൾ സൃഷ്ടിക്കാൻ അനുവദിക്കുന്നു. യഥാർത്ഥത്തിൽ ഷിപ്പ് ചെയ്‌ത ഡ്രൈവറിൽ നിരവധി ബഗുകൾ അടങ്ങിയിരിക്കുന്നു, അത് 7.8 വർഷം മുമ്പ് പുറത്തിറങ്ങിയ FUSE 11 അടിസ്ഥാനമാക്കിയുള്ളതാണ്. ഡ്രൈവർ നവീകരണ പദ്ധതിയുടെ ഭാഗമായി, FUSE 7.23 പ്രോട്ടോക്കോളിനുള്ള പിന്തുണ നടപ്പിലാക്കി, കേർണൽ വശത്തുള്ള ആക്സസ് അവകാശങ്ങൾ പരിശോധിക്കുന്നതിനുള്ള കോഡ് ("-o default_permissions") ചേർത്തു, VOP_MKNOD, VOP_BMAP, VOP_ADVLOCK എന്നിവയിലേക്കുള്ള കോളുകൾ ചേർത്തു, FUSE പ്രവർത്തനങ്ങളെ തടസ്സപ്പെടുത്താനുള്ള കഴിവ് നൽകിയിട്ടുണ്ട്, പേരിടാത്ത പൈപ്പുകൾക്കും unix സോക്കറ്റുകൾക്കുമുള്ള പിന്തുണ ഫ്യൂസെഫുകളിൽ ചേർത്തു, /dev/fuse-ന് kqueue ഉപയോഗിക്കാൻ സാധിച്ചു, “mount -u” വഴി മൗണ്ട് പാരാമീറ്ററുകൾ അപ്ഡേറ്റ് ചെയ്യാൻ സാധിച്ചു, പിന്തുണ ചേർത്തു. NFS വഴി ഫ്യൂസെഫുകൾ കയറ്റുമതി ചെയ്യുന്നതിന്, RLIMIT_FSIZE അക്കൗണ്ടിംഗ് നടപ്പിലാക്കി, FOPEN_KEEP_CACHE, FUSE_ASYNC_READ ഫ്ലാഗുകൾ ചേർത്തു, കാര്യമായ പ്രകടന ഒപ്റ്റിമൈസേഷനുകളും മെച്ചപ്പെട്ട കാഷിംഗ് ഓർഗനൈസേഷനും നടത്തി. പുതിയ ഡ്രൈവർ ഹെഡ്, സ്റ്റേബിൾ/12 ശാഖകളിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട് (FreeBSD 12.1-ൽ ഉൾപ്പെടുത്തിയിരിക്കുന്നു);
  • FreeBSD-യുടെ NFSv4.2 (RFC-7862) നടപ്പിലാക്കുന്നത് ഏതാണ്ട് പൂർത്തിയായി. റിപ്പോർട്ടിംഗ് കാലയളവിലെ പ്രധാന ശ്രദ്ധ പരിശോധനയിലായിരുന്നു. Linux നടപ്പിലാക്കലുമായി പൊരുത്തപ്പെടുന്നുണ്ടെന്ന് പരിശോധിക്കുന്നതിനുള്ള പരിശോധനകൾ പൂർത്തിയായി, എന്നാൽ NFSv4.2 ഉപയോഗിച്ചുള്ള pNFS സെർവറിന്റെ പരിശോധന ഇപ്പോഴും നടന്നുകൊണ്ടിരിക്കുന്നു. പൊതുവേ, ഫ്രീബിഎസ്ഡി തല/നിലവിലെ ശാഖകളിലേക്ക് സംയോജിപ്പിക്കുന്നതിന് കോഡ് ഇതിനകം തയ്യാറാണെന്ന് കണക്കാക്കുന്നു. NFS-ന്റെ പുതിയ പതിപ്പ് posix_fadvise, posix_fallocate ഫംഗ്‌ഷനുകൾ, lseek-ലെ SEEKHOLE/SEEKDATA മോഡുകൾ, സെർവറിലെ ഒരു ഫയലിന്റെ ഭാഗങ്ങൾ പ്രാദേശികമായി പകർത്തുന്നതിനുള്ള പ്രവർത്തനം (ക്ലയന്റിലേക്ക് മാറ്റാതെ) എന്നിവയ്ക്കുള്ള പിന്തുണ നൽകുന്നു;
• ഹാർഡ്‌വെയർ പിന്തുണ
  • ലാപ്‌ടോപ്പുകളിൽ FreeBSD യുടെ പ്രകടനം മെച്ചപ്പെടുത്തുന്നതിനുള്ള ഒരു പദ്ധതി ആരംഭിച്ചു. FreeBSD-യിലെ ഹാർഡ്‌വെയർ പിന്തുണയ്‌ക്കായി ഓഡിറ്റ് ചെയ്യപ്പെട്ട ആദ്യത്തെ ഉപകരണം ഏഴാം തലമുറ ലെനോവോ X1 കാർബൺ ലാപ്‌ടോപ്പായിരുന്നു;
  • CheriBSD, റിസർച്ച് പ്രോസസർ ആർക്കിടെക്ചറിനുള്ള FreeBSD യുടെ ഫോർക്ക് ചേരി (കാപ്പബിലിറ്റി ഹാർഡ്‌വെയർ എൻഹാൻസ്‌ഡ് RISC നിർദ്ദേശങ്ങൾ), വരാനിരിക്കുന്ന ARM മൊറെല്ലോ പ്രോസസറിനെ പിന്തുണയ്ക്കുന്നതിനായി അപ്‌ഡേറ്റ് ചെയ്‌തു, ഇത് കാപ്‌സിക്കം ഡിസൈനിന്റെ സുരക്ഷാ മോഡലിനെ അടിസ്ഥാനമാക്കിയുള്ള CHERI മെമ്മറി ആക്‌സസ് കൺട്രോൾ സിസ്റ്റത്തെ പിന്തുണയ്‌ക്കും. മോറെല്ലോ ചിപ്പ് ആസൂത്രണം ചെയ്യുന്നു 2021-ൽ റിലീസ്. CheriBSD ഡെവലപ്പർമാർ MIPS ആർക്കിടെക്ചറിനെ അടിസ്ഥാനമാക്കിയുള്ള CHERI റഫറൻസ് പ്രോട്ടോടൈപ്പിന്റെ വികസനം നിരീക്ഷിക്കുന്നത് തുടരുന്നു;
  • RockPro3399, NanoPC-T64 ബോർഡുകളിൽ ഉപയോഗിക്കുന്ന RockChip RK4 ചിപ്പുകൾക്കുള്ള വിപുലീകരിച്ച പിന്തുണ. ഇഎംഎംസിക്കുള്ള പിന്തുണയും ബോർഡിൽ ഉപയോഗിക്കുന്ന ഇഎംഎംസി കൺട്രോളറിനായുള്ള ഒരു പുതിയ ഡ്രൈവറിന്റെ വികസനവുമാണ് ഏറ്റവും പ്രധാനപ്പെട്ട മെച്ചപ്പെടുത്തൽ;
  • റൂട്ടറുകൾ, ഗേറ്റ്‌വേകൾ, നെറ്റ്‌വർക്ക് സ്റ്റോറേജ് എന്നിവയിലെ ഉപയോഗം ലക്ഷ്യമിട്ടുള്ള ARMv64 Cortex-A5871 പ്രോസസറുകൾ ഉപയോഗിച്ച് ARM8 SoC ബ്രോഡ്‌കോം BCM57X-നുള്ള പിന്തുണ നടപ്പിലാക്കുന്നതിനുള്ള പ്രവർത്തനം തുടരുന്നു. റിപ്പോർട്ടിംഗ് കാലയളവിൽ
    iProc PCIe പിന്തുണ വിപുലീകരിക്കുകയും IPsec വേഗത്തിലാക്കാൻ ഹാർഡ്‌വെയർ ക്രിപ്‌റ്റോഗ്രാഫിക് പ്രവർത്തനങ്ങൾ ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർക്കുകയും ചെയ്തു.
    നാലാം പാദത്തിൽ ഹെഡ് ബ്രാഞ്ചിലേക്ക് കോഡ് സംയോജനം പ്രതീക്ഷിക്കുന്നു;

  • powerpc64 പ്ലാറ്റ്‌ഫോമിനായി ഒരു FreeBSD പോർട്ട് വികസിപ്പിക്കുന്നതിൽ കാര്യമായ പുരോഗതി ഉണ്ടായിട്ടുണ്ട്. IBM POWER8, POWER9 പ്രോസസറുകൾ ഉള്ള സിസ്റ്റങ്ങളിൽ ഗുണനിലവാരമുള്ള പ്രകടനം നൽകുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു, എന്നാൽ പഴയ Apple Power Macs, x500, Amiga A1222 എന്നിവയിലെ പ്രവർത്തനത്തെ ഓപ്ഷണലായി പിന്തുണയ്ക്കുന്നു. powerpc*/12 ബ്രാഞ്ച് gcc 4.2.1 ഉപയോഗിച്ച് ഷിപ്പ് ചെയ്യുന്നത് തുടരുന്നു, powerpc*/13 ബ്രാഞ്ച് ഉടൻ llvm90-ലേക്ക് മൈഗ്രേറ്റ് ചെയ്യും. 33306 തുറമുഖങ്ങളിൽ 30514 എണ്ണം വിജയകരമായി കൂട്ടിച്ചേർക്കപ്പെട്ടു;
  • സംയോജിത നെറ്റ്‌വർക്ക് പാക്കറ്റ് പ്രോസസ്സിംഗ് ആക്‌സിലറേഷൻ എഞ്ചിൻ, 64 ​​Gb ഇഥർനെറ്റ്, PCIe 1046, SATA 8, USB 72 എന്നിവയുള്ള ARMv10 Cortex-A3.0 പ്രോസസറിനെ അടിസ്ഥാനമാക്കിയുള്ള 3.0-ബിറ്റ് SoC NXP LS3.0A-യ്‌ക്കായി FreeBSD പോർട്ടിംഗ് തുടരുന്നു. റിപ്പോർട്ടിംഗ് കാലയളവിൽ, USB 3.0, SD/MMC, I2C, DPAA, GPIO നെറ്റ്‌വർക്ക് ഇന്റർഫേസ് എന്നിവയ്ക്കുള്ള പിന്തുണ നടപ്പിലാക്കി. QSPI-യെ പിന്തുണയ്‌ക്കാനും നെറ്റ്‌വർക്ക് ഇന്റർഫേസിന്റെ പ്രകടനം ഒപ്റ്റിമൈസ് ചെയ്യാനും പദ്ധതികളുണ്ട്. ജോലിയുടെ പൂർത്തീകരണവും HEAD ബ്രാഞ്ചിൽ ഉൾപ്പെടുത്തലും 4 നാലാം പാദത്തിൽ പ്രതീക്ഷിക്കുന്നു;
  • 2 Gb/s വരെ വേഗതയിൽ EC2 നോഡുകൾക്കിടയിൽ ആശയവിനിമയം സംഘടിപ്പിക്കുന്നതിന് ഇലാസ്റ്റിക് കമ്പ്യൂട്ട് ക്ലൗഡ് (EC2) ഇൻഫ്രാസ്ട്രക്ചറിൽ ഉപയോഗിക്കുന്ന രണ്ടാം തലമുറ ENAv25 (ഇലാസ്റ്റിക് നെറ്റ്‌വർക്ക് അഡാപ്റ്റർ) നെറ്റ്‌വർക്ക് അഡാപ്റ്ററുകൾ പിന്തുണയ്ക്കുന്നതിനായി ena ഡ്രൈവർ അപ്‌ഡേറ്റ് ചെയ്‌തിരിക്കുന്നു. NETMAP പിന്തുണ ena ഡ്രൈവറിലേക്ക് ചേർക്കുകയും പരീക്ഷിക്കുകയും ചെയ്‌തു, കൂടാതെ Amazon EC2 A1 പരിതസ്ഥിതികളിൽ LLQ മോഡ് പ്രവർത്തനക്ഷമമാക്കുന്നതിന് മെമ്മറി ലേഔട്ട് പൊരുത്തപ്പെടുത്തിയിരിക്കുന്നു;
• ആപ്ലിക്കേഷനുകളും പോർട്ട് സിസ്റ്റവും
  • അപ്ഡേറ്റ് ചെയ്ത ഗ്രാഫിക്സ് സ്റ്റാക്ക് ഘടകങ്ങളും xorg അനുബന്ധ പോർട്ടുകളും. USE_XORG, XORG_CAT എന്നിവ ഉപയോഗിക്കുന്ന പോർട്ടുകൾ bsd.xorg.mk-ലേക്ക് bsd.port.mk വഴി വിളിക്കുന്നതിന് പകരം USES ചട്ടക്കൂടിലേക്ക് നീക്കി. അത്തരം പോർട്ടുകളിൽ ഇപ്പോൾ "USES=xorg" ഫ്ലാഗ് അവരുടെ മേക്ക് ഫയലുകളിൽ ഉൾപ്പെടുന്നു. XORG_CAT പ്രവർത്തനം bsd.xorg.mk-ൽ നിന്ന് വേർപെടുത്തി, ഇപ്പോൾ "USES=xorg-cat" ഫ്ലാഗ് ഉപയോഗിച്ച് പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു. ഒരു git റിപ്പോസിറ്ററിയിൽ നിന്ന് xorg പോർട്ടുകൾ നേരിട്ട് സൃഷ്ടിക്കുന്നതിനുള്ള ഉപകരണങ്ങൾ ചേർത്തു
    freedesktop.org, ഉദാഹരണത്തിന്, ഇതുവരെ റിലീസ് ചെയ്യാത്ത പതിപ്പുകൾക്കായി പോർട്ടുകൾ സൃഷ്ടിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഭാവിയിൽ, xorg പോർട്ടുകൾ നിർമ്മിക്കുന്നതിന് ഓട്ടോടൂളുകൾക്ക് പകരം മെസൺ അസംബ്ലി സിസ്റ്റം ഉപയോഗിക്കുന്നതിനുള്ള ഉപകരണങ്ങൾ തയ്യാറാക്കാൻ ഞങ്ങൾ പദ്ധതിയിടുന്നു.

    ഇനി പിന്തുണയ്‌ക്കാത്ത ഘടകങ്ങളുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന പഴയ xorg പോർട്ടുകൾ ക്ലീൻ ചെയ്യാനുള്ള ജോലി ചെയ്‌തു, ഉദാഹരണത്തിന്, x11/libXp പോർട്ട് നീക്കം ചെയ്‌തു, കൂടാതെ x11/Xxf86misc, x11-fonts/libXfontcache, ഗ്രാഫിക്സ്/libGLw പോർട്ടുകൾ എന്നിവ ഒഴിവാക്കപ്പെട്ടു. ;

  • Java 11-നും FreeBSD-യിലെ പുതിയ പതിപ്പുകൾക്കുമുള്ള പിന്തുണ മെച്ചപ്പെടുത്തുന്നതിനും Java 8 ശാഖയിൽ ചില മാറ്റങ്ങൾ പോർട്ട് ചെയ്യുന്നതിനും വേണ്ടിയുള്ള പ്രവർത്തനങ്ങൾ നടന്നിട്ടുണ്ട്. Java Flight Recorder, HotSpot Serviceability Agent, HotSpot ഡീബഗ്ഗർ പോലുള്ള പുതിയ Java 11 സവിശേഷതകൾക്കുള്ള പിന്തുണയ്ക്ക് ശേഷം നടപ്പിലാക്കി. FreeBSD, DTrace, Javac Server, Java Sound, SCTP എന്നിവയ്‌ക്കായി, എല്ലാ കോംപാറ്റിബിലിറ്റി ടെസ്റ്റുകളും വിജയിച്ചുവെന്ന് ഉറപ്പാക്കുന്നതിലേക്ക് പ്രവർത്തനം മാറ്റി. ടെസ്റ്റുകൾ വിജയിക്കുമ്പോൾ പരാജയങ്ങളുടെ എണ്ണം 50 ൽ നിന്ന് 2 ആയി കുറച്ചു;
  • കെഡിഇ പ്ലാസ്മ ഡെസ്ക്ടോപ്പ്, കെഡിഇ ഫ്രെയിംവർക്കുകൾ, കെഡിഇ ആപ്ലിക്കേഷനുകൾ, ക്യുടി എന്നിവ കാലികമായി നിലനിർത്തുകയും ഏറ്റവും പുതിയ പതിപ്പുകളിലേക്ക് അപ്ഡേറ്റ് ചെയ്യുകയും ചെയ്യുന്നു;
  • Xfce ഡെസ്‌ക്‌ടോപ്പുള്ള പോർട്ടുകൾ റിലീസ് ചെയ്യാൻ അപ്‌ഡേറ്റ് ചെയ്‌തു 4.14;
  • FreeBSD പോർട്ട്‌സ് ട്രീ 38000 പോർട്ടുകൾ മറികടന്നു, അടച്ചിട്ടില്ലാത്ത PR-കളുടെ എണ്ണം 2000-ലധികമാണ്, അതിൽ 400 PR-കൾ ഇതുവരെ പരിഹരിച്ചിട്ടില്ല. റിപ്പോർട്ടിംഗ് കാലയളവിൽ, 7340 ഡെവലപ്പർമാരിൽ നിന്ന് 169 മാറ്റങ്ങൾ വരുത്തി. രണ്ട് പുതിയ പങ്കാളികൾക്ക് (സന്തോഷ് രാജു, ദിമിത്രി ഗൗട്ട്‌നിക്) കമ്മിറ്റർ അവകാശങ്ങൾ ലഭിച്ചു. pkg 1.12 പാക്കേജ് മാനേജറിന്റെ ഒരു പുതിയ പതിപ്പ് പ്രസിദ്ധീകരിച്ചു, പോർട്ട്സ് ട്രീയിലെ ഓവർലേകൾക്കുള്ള പിന്തുണയും bsd.sites.mk വൃത്തിയാക്കലും. പോർട്ടുകളിലെ പ്രധാനപ്പെട്ട പതിപ്പ് അപ്‌ഡേറ്റുകളിൽ ഇവ ഉൾപ്പെടുന്നു: Lazarus 2.0.4, LLVM 9.0, Perl5.30, PostgreSQL 11, Ruby 2.6, Firefox 69.0.1, Firefox-esr 68.1.0, Chromium 76.0;
  • പദ്ധതി വികസനം തുടരുന്നു ക്ലോൺഒഎസ്, വികസിപ്പിക്കുന്നു വെർച്വൽ സെർവർ ഇൻഫ്രാസ്ട്രക്ചർ വിന്യസിക്കുന്നതിനുള്ള ഒരു പ്രത്യേക വിതരണം. ഇത് പരിഹരിക്കുന്ന ടാസ്ക്കുകളുടെ കാര്യത്തിൽ, Proxmox, Triton (Joyent), OpenStack, OpenNebula, Amazon AWS തുടങ്ങിയ സിസ്റ്റങ്ങളുമായി ClonOS സാമ്യമുള്ളതാണ്, ഇതിൽ നിന്നുള്ള പ്രധാന വ്യത്യാസം FreeBSD യുടെ ഉപയോഗവും FreeBSD ജയിൽ കണ്ടെയ്നറുകൾ കൈകാര്യം ചെയ്യാനും വിന്യസിക്കാനും നിയന്ത്രിക്കാനുമുള്ള കഴിവുമാണ്. Bhyve, Xen ഹൈപ്പർവൈസറുകൾ അടിസ്ഥാനമാക്കിയുള്ള വെർച്വൽ എൻവയോൺമെന്റുകൾ. സമീപകാല മാറ്റങ്ങൾ പിന്തുണ ഉൾപ്പെടുന്നു
    ലിനക്സ്/ബിഎസ്ഡി വിഎമ്മിനുള്ള ക്ലൗഡ്-ഇനിറ്റ്, വിൻഡോസ് വിഎമ്മിനായുള്ള ക്ലൗഡ്ബേസ്-ഇനിറ്റ്, നേറ്റീവ് ഇമേജുകൾ ഉപയോഗിക്കുന്നതിനുള്ള പരിവർത്തനം ആരംഭിക്കുന്നു, ബിൽഡുകൾ പരിശോധിക്കുന്നതിന് ജെങ്കിൻസ് സിഐ ഉപയോഗിക്കുന്നു, ഇൻസ്റ്റാളേഷനായി ഒരു പുതിയ പികെജി ശേഖരണം.
    പാക്കേജുകളിൽ നിന്നുള്ള ക്ലോൺഒഎസ്.

അവലംബം: opennet.ru