Netlink, WireGuard പിന്തുണയുള്ള FreeBSD 13.2 റിലീസ്

11 മാസത്തെ വികസനത്തിന് ശേഷം, FreeBSD 13.2 പുറത്തിറങ്ങി. amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64, riscv64 എന്നീ ആർക്കിടെക്ചറുകൾക്കായി ഇൻസ്റ്റലേഷൻ ഇമേജുകൾ ജനറേറ്റ് ചെയ്യുന്നു. കൂടാതെ, വിർച്ച്വലൈസേഷൻ സിസ്റ്റങ്ങൾക്കും (QCOW2, VHD, VMDK, raw) ക്ലൗഡ് പരിതസ്ഥിതികൾ ആമസോൺ EC2, ഗൂഗിൾ കമ്പ്യൂട്ട് എഞ്ചിൻ, വാഗ്രന്റ് എന്നിവയ്ക്കുമായി അസംബ്ലികൾ തയ്യാറാക്കിയിട്ടുണ്ട്.

പ്രധാന മാറ്റങ്ങൾ:

• ലോഗിംഗ് പ്രവർത്തനക്ഷമമാക്കി (സോഫ്റ്റ് അപ്‌ഡേറ്റുകൾ) യുഎഫ്എസ്, എഫ്എഫ്എസ് ഫയൽ സിസ്റ്റങ്ങളുടെ സ്നാപ്പ്ഷോട്ടുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള കഴിവ് നടപ്പിലാക്കി. ജേണലിംഗ് പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ മൗണ്ടുചെയ്‌ത UFS ഫയൽ സിസ്റ്റങ്ങളുടെ ഉള്ളടക്കങ്ങൾക്കൊപ്പം ഡംപുകളുടെ ("-L" ഫ്ലാഗ് ഉപയോഗിച്ച് ഡംപ് പ്രവർത്തിക്കുന്നു) പശ്ചാത്തലത്തിൽ സംരക്ഷിക്കുന്നതിനുള്ള പിന്തുണയും ചേർത്തു. ലോഗിംഗ് ഉപയോഗിക്കുമ്പോൾ ലഭ്യമല്ലാത്ത ഒരു സവിശേഷത fsck യൂട്ടിലിറ്റി ഉപയോഗിച്ച് ഇന്റഗ്രിറ്റി ചെക്കുകളുടെ പശ്ചാത്തല നിർവ്വഹണമാണ്.
• അടിസ്ഥാന ഘടനയിൽ VPN WireGuard-നുള്ള ഒരു നെറ്റ്‌വർക്ക് ഇന്റർഫേസ് നടപ്പിലാക്കുന്നതോടെ കേർണൽ തലത്തിൽ പ്രവർത്തിക്കുന്ന ഒരു wg ഡ്രൈവർ ഉൾപ്പെടുന്നു. ഡ്രൈവർക്ക് ആവശ്യമായ ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങൾ ഉപയോഗിക്കുന്നതിന്, FreeBSD കേർണൽ ക്രിപ്‌റ്റോ-സബ്‌സിസ്റ്റത്തിന്റെ API വിപുലീകരിച്ചു, സാധാരണ ക്രിപ്‌റ്റോ-API വഴി FreeBSD-യിൽ പിന്തുണയ്‌ക്കാത്ത ലിബ്‌സോഡിയം ലൈബ്രറിയിൽ നിന്നുള്ള അൽഗോരിതങ്ങൾ ഉപയോഗിക്കാൻ അനുവദിക്കുന്ന ഒരു ഹാർനെസ് ചേർത്തു. . വികസന പ്രക്രിയയിൽ, സിപിയു കോറുകളിലേക്കുള്ള പാക്കറ്റ് എൻക്രിപ്ഷൻ, ഡീക്രിപ്ഷൻ ടാസ്ക്കുകൾ എന്നിവയുടെ ബൈൻഡിംഗ് തുല്യമായി സന്തുലിതമാക്കുന്നതിന് ഒപ്റ്റിമൈസേഷനും നടത്തി, ഇത് വയർഗാർഡ് പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഓവർഹെഡ് കുറച്ചു.

  FreeBSD-യിൽ WireGuard ഉൾപ്പെടുത്താനുള്ള അവസാന ശ്രമം 2020-ലാണ് നടന്നത്, എന്നാൽ ഇത് ഒരു അഴിമതിയിൽ അവസാനിച്ചു, അതിന്റെ ഫലമായി ഗുണനിലവാരം കുറഞ്ഞതും ബഫറുകളുമായുള്ള അശ്രദ്ധമായ ജോലിയും പരിശോധനകൾക്ക് പകരം സ്റ്റബുകളുടെ ഉപയോഗം, അപൂർണ്ണമായ നടപ്പാക്കൽ എന്നിവ കാരണം ഇതിനകം ചേർത്ത കോഡ് നീക്കം ചെയ്തു. പ്രോട്ടോക്കോൾ, ജിപിഎൽ ലൈസൻസിന്റെ ലംഘനം. വിപിഎൻ വയർഗാർഡിന്റെ രചയിതാവായ ജേസൺ എ ഡോണൻഫെൽഡിന്റെയും പ്രശസ്ത ഫ്രീബിഎസ്ഡി ഡെവലപ്പറായ ജോൺ എച്ച്. ബാൾഡ്‌വിന്റെയും സംഭാവനകളോടെ കോർ ഫ്രീബിഎസ്ഡി, വയർഗാർഡ് ഡെവലപ്‌മെന്റ് ടീമുകൾ സംയുക്തമായാണ് പുതിയ നടപ്പാക്കൽ തയ്യാറാക്കിയത്. പുതിയ കോഡ് സ്വീകരിക്കുന്നതിന് മുമ്പ് FreeBSD ഫൗണ്ടേഷന്റെ പിന്തുണയോടെ മാറ്റങ്ങളുടെ പൂർണ്ണമായ അവലോകനം നടത്തി.

• ലിനക്സിൽ ഉപയോഗിക്കുന്ന നെറ്റ്ലിങ്ക് കമ്മ്യൂണിക്കേഷൻ പ്രോട്ടോക്കോളിനുള്ള (RFC 3549) പിന്തുണ, യൂസർ സ്പേസിലെ പ്രോസസുകളുമായുള്ള കേർണലിന്റെ ഇടപെടൽ ക്രമീകരിക്കാൻ ഉപയോഗിക്കുന്നു. കേർണലിലെ നെറ്റ്‌വർക്ക് സബ്സിസ്റ്റത്തിന്റെ അവസ്ഥ കൈകാര്യം ചെയ്യുന്നതിനുള്ള NETLINK_ROUTE കുടുംബ പ്രവർത്തനങ്ങളെ പിന്തുണയ്ക്കുന്നതിന് പ്രോജക്റ്റ് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ നിയന്ത്രിക്കുന്നതിനും IP വിലാസങ്ങൾ സജ്ജീകരിക്കുന്നതിനും റൂട്ടിംഗ് കോൺഫിഗർ ചെയ്യുന്നതിനും നെക്സ്റ്റ്‌ഹോപ്പ് കൈകാര്യം ചെയ്യുന്നതിനും iproute2 പാക്കേജിൽ നിന്നുള്ള Linux ip യൂട്ടിലിറ്റി ഉപയോഗിക്കാൻ FreeBSD-യെ ഇത് അനുവദിക്കുന്നു. ആവശ്യമുള്ള ലക്ഷ്യസ്ഥാനത്തേക്ക് പാക്കറ്റ് കൈമാറാൻ ഉപയോഗിക്കുന്ന സ്റ്റേറ്റ് ഡാറ്റ സംഭരിക്കുന്ന ഒബ്‌ജക്റ്റുകൾ.
• 64-ബിറ്റ് പ്ലാറ്റ്‌ഫോമുകളിലെ എല്ലാ അടിസ്ഥാന സിസ്റ്റം എക്‌സിക്യൂട്ടബിളുകൾക്കും ഡിഫോൾട്ടായി അഡ്രസ് സ്‌പേസ് ലേഔട്ട് റാൻഡമൈസേഷൻ (ASLR) ഉണ്ട്. ASLR തിരഞ്ഞെടുത്ത് പ്രവർത്തനരഹിതമാക്കാൻ, നിങ്ങൾക്ക് “proccontrol -m aslr -s disable” അല്ലെങ്കിൽ “elfctl -e +noaslr” കമാൻഡുകൾ ഉപയോഗിക്കാം.
• ipfw-ൽ, MAC വിലാസങ്ങൾ തിരയാൻ റാഡിക്സ് പട്ടികകൾ ഉപയോഗിക്കുന്നു, ഇത് MAC വിലാസങ്ങളുള്ള പട്ടികകൾ സൃഷ്ടിക്കാനും ട്രാഫിക് ഫിൽട്ടർ ചെയ്യാൻ അവ ഉപയോഗിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്: ipfw ടേബിൾ 1 സൃഷ്ടിക്കുക ടൈപ്പ് mac ipfw പട്ടിക 1 ചേർക്കുക 11:22:33:44:55:66/48 ipfw ചേർക്കുക skipto tablearg src-mac 'table(1)' ipfw ചേർക്കുക src-mac 'table(1, 100 )' ipfw, deny lookup dst-mac 1 ചേർക്കുക
• കേർണൽ മൊഡ്യൂളുകൾ dpdk_lpm4, dpdk_lpm6 എന്നിവ ചേർത്തു, കൂടാതെ IPv24/IPv8-നുള്ള DIR-4-6 റൂട്ട് തിരയൽ അൽഗോരിതം നടപ്പിലാക്കുന്നതിലൂടെ loader.conf വഴി ലോഡുചെയ്യുന്നതിന് ലഭ്യമാണ്, ഇത് ഹോസ്റ്റുകൾക്കുള്ള റൂട്ടിംഗ് പ്രവർത്തനങ്ങൾ ഒപ്റ്റിമൈസ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു (വളരെ വലിയ റൂട്ടിംഗ് പട്ടികകൾ ടെസ്റ്റുകളിൽ, 25 ന്റെ വേഗത വർദ്ധനവ് നിരീക്ഷിക്കപ്പെടുന്നു %). മൊഡ്യൂളുകൾ ക്രമീകരിക്കുന്നതിന്, സാധാരണ റൂട്ട് യൂട്ടിലിറ്റി ഉപയോഗിക്കാം (FIB_ALGO ഓപ്ഷൻ ചേർത്തു).
• OpenZFS 2.1.9 റിലീസ് ചെയ്യുന്നതിനായി ZFS ഫയൽ സിസ്റ്റം നടപ്പിലാക്കൽ പരിഷ്കരിച്ചിരിക്കുന്നു. zfskeys സ്റ്റാർട്ടപ്പ് സ്ക്രിപ്റ്റ് ZFS ഫയൽ സിസ്റ്റത്തിൽ സംഭരിച്ചിരിക്കുന്ന കീകളുടെ സ്വയമേവ ലോഡ് ചെയ്യൽ നൽകുന്നു. ഒന്നോ അതിലധികമോ zpools-ലേക്ക് ഒരു GUID അസൈൻ ചെയ്യുന്നതിനായി പുതിയ RC സ്ക്രിപ്റ്റ് zpoolreguid ചേർത്തു (ഉദാഹരണത്തിന്, പങ്കിട്ട ഡാറ്റ വിർച്ച്വലൈസേഷൻ പരിതസ്ഥിതികൾക്ക് ഉപയോഗപ്രദമാണ്).
• ഗസ്റ്റ് സിസ്റ്റത്തിലേക്ക് 15-ലധികം വെർച്വൽ സിപിയു അറ്റാച്ച് ചെയ്യുന്ന ഭൈവ് ഹൈപ്പർവൈസറും vmm മൊഡ്യൂളും പിന്തുണയ്ക്കുന്നു (sysctl hw.vmm.maxcpu വഴി നിയന്ത്രിക്കപ്പെടുന്നു). bhyve യൂട്ടിലിറ്റി virtio-ഇൻപുട്ട് ഉപകരണത്തിന്റെ അനുകരണം നടപ്പിലാക്കുന്നു, ഇതുപയോഗിച്ച് നിങ്ങൾക്ക് ഗസ്റ്റ് സിസ്റ്റത്തിലേക്ക് കീബോർഡ്, മൗസ് ഇൻപുട്ട് ഇവന്റുകൾ പകരം വയ്ക്കാം.
• KTLS-ൽ, FreeBSD കേർണൽ തലത്തിൽ പ്രവർത്തിക്കുന്ന TLS പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നു, നെറ്റ്‌വർക്ക് കാർഡിലേക്ക് എൻക്രിപ്റ്റ് ചെയ്ത ഇൻകമിംഗ് പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുന്നതുമായി ബന്ധപ്പെട്ട ചില പ്രവർത്തനങ്ങൾ ഓഫ്‌ലോഡ് ചെയ്തുകൊണ്ട് TLS 1.3-ന്റെ ഹാർഡ്‌വെയർ ആക്സിലറേഷനുള്ള പിന്തുണ ചേർത്തിരിക്കുന്നു. മുമ്പ്, TLS 1.1, TLS 1.2 എന്നിവയ്‌ക്ക് സമാനമായ ഒരു സവിശേഷത ലഭ്യമായിരുന്നു.
• ഗ്രോഫ്സ് സ്റ്റാർട്ടപ്പ് സ്ക്രിപ്റ്റിൽ, റൂട്ട് ഫയൽ സിസ്റ്റം വികസിപ്പിക്കുമ്പോൾ, അത്തരം ഒരു പാർട്ടീഷൻ ആദ്യം നഷ്ടപ്പെട്ടിരുന്നെങ്കിൽ, ഒരു സ്വാപ്പ് പാർട്ടീഷൻ ചേർക്കുന്നത് സാധ്യമാണ് (ഉദാഹരണത്തിന്, ഒരു SD കാർഡിൽ ഒരു റെഡിമെയ്ഡ് സിസ്റ്റം ഇമേജ് ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ ഉപയോഗപ്രദമാണ്). സ്വാപ്പ് വലുപ്പം നിയന്ത്രിക്കുന്നതിന്, rc.conf-ലേക്ക് grofs_swap_size എന്ന പുതിയ പരാമീറ്റർ ചേർത്തിരിക്കുന്നു.
• /etc/hostid ഫയൽ കാണാതെ വരികയും ഹാർഡ്‌വെയറിൽ നിന്ന് UUID ലഭിക്കാതിരിക്കുകയും ചെയ്താൽ ഒരു റാൻഡം UUID ജനറേറ്റ് ചെയ്യപ്പെടുമെന്ന് ഹോസ്റ്റഡ് സ്റ്റാർട്ടപ്പ് സ്ക്രിപ്റ്റ് ഉറപ്പാക്കുന്നു. ഹോസ്റ്റ് ഐഡിയുടെ കോം‌പാക്റ്റ് പ്രാതിനിധ്യമുള്ള ഒരു /etc/machine-id ഫയലും ചേർത്തു (ഹൈഫനുകൾ ഇല്ല).
• defaultrouter_fibN, ipv6_defaultrouter_fibN വേരിയബിളുകൾ rc.conf-ലേക്ക് ചേർത്തിട്ടുണ്ട്, അതിലൂടെ നിങ്ങൾക്ക് പ്രാഥമികമായത് ഒഴികെയുള്ള FIB ടേബിളുകളിലേക്ക് ഡിഫോൾട്ട് റൂട്ടുകൾ ചേർക്കാം.
• SHA-512/224 ഹാഷുകൾക്കുള്ള പിന്തുണ libmd ലൈബ്രറിയിലേക്ക് ചേർത്തു.
• ലിനക്സിൽ ഉപയോഗിക്കുന്ന ഫംഗ്‌ഷനുകളുടെ സെമാന്റിക്‌സിന് pthread ലൈബ്രറി പിന്തുണ നൽകുന്നു.
• kdump-ലേക്ക് Linux സിസ്റ്റം കോളുകൾ ഡീകോഡ് ചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തു. kdump, sysdecode എന്നിവയിലേക്കുള്ള ലിനക്സ്-സ്റ്റൈൽ സിസ്റ്റം കോൾ ട്രെയ്‌സിംഗിനുള്ള പിന്തുണ ചേർത്തു.
• ഒരു നിർദ്ദിഷ്‌ട ടെർമിനലിലേക്ക് (ഉദാഹരണത്തിന്, “killall -t pts/1”) ബന്ധിപ്പിച്ചിരിക്കുന്ന പ്രക്രിയകളിലേക്ക് ഒരു സിഗ്നൽ അയയ്‌ക്കാനുള്ള കഴിവ് കില്ലാൾ യൂട്ടിലിറ്റിക്ക് ഇപ്പോൾ ഉണ്ട്.
• നിലവിലെ പ്രക്രിയയിൽ ലഭ്യമായ കമ്പ്യൂട്ടേഷണൽ ബ്ലോക്കുകളുടെ എണ്ണം പ്രദർശിപ്പിക്കുന്നതിന് nproc യൂട്ടിലിറ്റി ചേർത്തു.
• ACS (ആക്സസ് കൺട്രോൾ സർവീസസ്) പാരാമീറ്ററുകൾ ഡീകോഡ് ചെയ്യുന്നതിനുള്ള പിന്തുണ pciconf യൂട്ടിലിറ്റിയിലേക്ക് ചേർത്തു.
• SPLIT_KERNEL_DEBUG ക്രമീകരണം കേർണലിലേക്ക് ചേർത്തു, ഇത് കേർണലിനും കേർണൽ മൊഡ്യൂളുകൾക്കുമായി ഡീബഗ്ഗിംഗ് വിവരങ്ങൾ പ്രത്യേക ഫയലുകളിൽ സംരക്ഷിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• വിഡിഎസ്ഒ (വെർച്വൽ ഡൈനാമിക് ഷെയർഡ് ഒബ്‌ജക്‌റ്റുകൾ) മെക്കാനിസത്തിന്റെ പിന്തുണയോടെ ലിനക്‌സ് എബിഐ ഏതാണ്ട് പൂർത്തിയായി, ഇത് കോൺടെക്‌സ്റ്റ് സ്വിച്ചിംഗ് കൂടാതെ ഉപയോക്തൃ സ്ഥലത്ത് ലഭ്യമായ പരിമിതമായ സിസ്റ്റം കോളുകൾ നൽകുന്നു. ARM64 സിസ്റ്റങ്ങളിലെ Linux ABI, AMD64 ആർക്കിടെക്ചറിനായി നടപ്പിലാക്കിയതിന് തുല്യമായി കൊണ്ടുവന്നു.
• മെച്ചപ്പെട്ട ഹാർഡ്‌വെയർ പിന്തുണ. Intel Alder Lake CPU-കൾക്കുള്ള പെർഫോമൻസ് മോണിറ്ററിംഗ് (hwpmc) പിന്തുണ ചേർത്തു. ഇന്റൽ വയർലെസ് കാർഡുകൾക്കായുള്ള iwlwifi ഡ്രൈവർ പുതിയ ചിപ്പുകൾക്കും 802.11ac സ്റ്റാൻഡേർഡിനുമുള്ള പിന്തുണയോടെ അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്. പിസിഐ ഇന്റർഫേസുള്ള Realtek വയർലെസ് കാർഡുകൾക്കായി rtw88 ഡ്രൈവർ ചേർത്തു. FreeBSD-യിലെ Linux ഡ്രൈവറുകൾക്കൊപ്പം ഉപയോഗിക്കുന്നതിനായി linuxkpi ലെയറിന്റെ കഴിവുകൾ വിപുലീകരിച്ചിരിക്കുന്നു.
• OpenSSL ലൈബ്രറി പതിപ്പ് 1.1.1t ലേക്ക്, LLVM/Сlang പതിപ്പ് 14.0.5 ലേക്ക്, കൂടാതെ SSH സെർവറും ക്ലയന്റും OpenSSH 9.2p1 ലേക്ക് അപ്‌ഡേറ്റ് ചെയ്‌തു (മുമ്പത്തെ പതിപ്പ് OpenSSH 8.8p1 ഉപയോഗിച്ചിരുന്നു). കൂടാതെ bc 6.2.4, expat 2.5.0, ഫയൽ 5.43, കുറവ് 608, libarchive 3.6.2, sendmail 8.17.1, sqlite 3.40.1, unbound 1.17.1, zlib 1.2.13 എന്നീ പതിപ്പുകളും അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്.

കൂടാതെ, FreeBSD 14.0 ശാഖയിൽ തുടങ്ങി, ഒറ്റത്തവണ പാസ്‌വേഡുകൾ OPIE, ce, cp ഡ്രൈവറുകൾ, ISA കാർഡുകൾക്കുള്ള ഡ്രൈവറുകൾ, മെർജ്‌മാസ്റ്റർ, മിനിഗ്‌സിപ്പ് യൂട്ടിലിറ്റികൾ, നെറ്റ്‌ഗ്രാഫിലെ ATM ഘടകങ്ങൾ (NgATM), ടെൽനെറ്റ് പശ്ചാത്തല പ്രക്രിയയും ജിയോമിലെ VINUM ക്ലാസ്.

അവലംബം: opennet.ru