फ्रीबीएसडी विकास अहवाल Q2019 XNUMX

प्रकाशित जुलै ते सप्टेंबर 2019 दरम्यान फ्रीबीएसडी प्रकल्पाच्या विकासाचा अहवाल. बदलांपैकी आम्ही लक्षात घेऊ शकतो:

• सामान्य आणि प्रणालीगत समस्या
  • कोअर टीमने सामान्यत: अतिरिक्त पेटंट करारनामा (BSD+पेटंट), परंतु या परवान्याअंतर्गत प्रणालीमध्ये प्रत्येक घटक समाविष्ट करण्याचा निर्णय स्वतंत्रपणे मंजूर करणे आवश्यक आहे;
  • केंद्रीकृत स्रोत नियंत्रण प्रणाली सबव्हर्जनमधून विकेंद्रीकृत प्रणाली Git मध्ये स्त्रोत कोडचे स्थलांतर करण्यासाठी तयार केलेल्या कार्यगटाची पहिली बैठक झाली. स्थलांतराच्या व्यवहार्यतेवर चर्चा अजूनही सुरू आहे आणि अनेक मुद्द्यांवर निर्णय घेणे बाकी आहे (उदाहरणार्थ, contrib/ सह काय करावे, सध्याच्या गिट रेपॉजिटरीमध्ये हॅश पुन्हा निर्माण करणे आवश्यक आहे का आणि चाचणीची अंमलबजावणी कशी करावी. वचनबद्ध करते);
  • NetBSD कडून पोर्ट केलेले KCSAN (Kernel Concurrency Sanitizer) टूलकिट, जे तुम्हाला वेगवेगळ्या CPU वर चालणाऱ्या कर्नल थ्रेड्समधील शर्यतीची स्थिती शोधू देते;
  • GNU binutils असेंबलर ऐवजी Clang चे अंगभूत असेंबलर (IAS) वापरण्याचे काम चालू आहे;
  • लिनक्स एनवायरमेंट इम्युलेशन इन्फ्रास्ट्रक्चर (लिनक्स्युलेटर) हे ARM64 आर्किटेक्चरवर काम करण्यासाठी अनुकूल केले आहे. "renameat2" सिस्टम कॉल लागू केला. लिनक्स्युलेटरमध्ये चालणार्‍या लिनक्स एक्झिक्यूटेबल्समधील समस्यांचे निदान करण्यासाठी स्ट्रेस युटिलिटी सुधारली गेली आहे. ताज्या glibc सह एक्झिक्युटेबल फाइल्स लिंक करताना क्रॅशची समस्या सोडवली गेली आहे. लिनक्स्युलेटरसाठी लिनक्स घटकांसह पोर्ट्स CentOS 7.7 वर अद्यतनित केले गेले आहेत;
  • Google समर ऑफ कोड प्रोग्रामचा एक भाग म्हणून, विद्यार्थ्यांनी यशस्वीरित्या सहा प्रकल्प पूर्ण केले: एक एकीकृत (IPv4/IPv6) पिंग युटिलिटीची अंमलबजावणी तयार केली गेली, फायरवॉलची चाचणी घेण्यासाठी आणि कर्नल (कर्नल सॅनिटायझर) मधील त्रुटी ओळखण्यासाठी साधने विकसित केली गेली, mac_ipacl मॉड्युल प्रस्तावित केले होते, व्हर्च्युअल मेमरी कॉम्प्रेशनसाठी कोड लिहिला गेला होता आणि पोर्ट बिल्ड प्रक्रियेला स्थानिक इंस्टॉलेशनपासून वेगळे करण्याचे काम केले गेले आहे;
  • प्रणाली वापरून फ्रीबीएसडी कर्नलच्या फझिंग चाचणीसाठी प्रकल्प विकसित होत आहे syzkaller. अहवाल कालावधी दरम्यान, syzkaller वापरून दहा पेक्षा जास्त त्रुटी ओळखल्या गेल्या आणि त्या दूर केल्या गेल्या. bhyve वर आधारित व्हर्च्युअल मशीनमध्ये syzkaller चालवण्यासाठी, एक वेगळा सर्व्हर समर्पित आहे, आणि वापरून
    syzbot ने Google पायाभूत सुविधांमध्ये विविध FreeBSD उपप्रणालींची चाचणी स्थापन केली आहे. सर्व क्रॅशबद्दल माहिती backtrace.io सेवेकडे हस्तांतरित करणे त्यांचे गटबद्धीकरण आणि विश्लेषण सुलभ करण्यासाठी आयोजित केले;

  • कर्नल स्तरावर zlib अंमलबजावणी अद्यतनित करण्यासाठी काम सुरू आहे.
    कम्प्रेशन-संबंधित कोड zlib 1.0.4 वरून स्थलांतरित केले गेले आहे, जे 20 वर्षापूर्वी रिलीज झाले आहे, वर्तमान zlib 1.2.11 कोडबेसवर. zlib मध्ये प्रवेश एकत्रित करण्यासाठी, फंक्शन्स कॉम्प्रेस, कॉम्प्रेस2 आणि अनकॉम्प्रेस कर्नलमध्ये जोडले गेले आहेत. नेटग्राफ सबसिस्टममधून PPP प्रोटोकॉलचे ऑपरेशन सुनिश्चित करणारा कोड या लायब्ररीच्या स्वतःच्या आवृत्तीऐवजी zlib च्या सिस्टम अंमलबजावणीसाठी हस्तांतरित केला गेला आहे. kern_ctf.c, opencryptodeflate, geom_uzip, subr_compressor, उपप्रणाली देखील नवीन zlib मध्ये हस्तांतरित केल्या गेल्या आहेत.
    if_mxge, bxe अद्यतनित आणि ng_deflate;

  • एक नवीन कर्नल इंटरफेस विकसित केला जात आहे sysctlinfo, जे तुम्हाला sysctl पॅरामीटर डेटाबेसमधील घटक शोधण्याची परवानगी देते, MIB (व्यवस्थापन माहिती बेस) च्या स्वरूपात प्रक्रिया केली जाते आणि वापरकर्त्याच्या जागेवर ऑब्जेक्ट्सची माहिती हस्तांतरित करते.
• सुरक्षा
  • कर्नल मॉड्यूल विकसित केले mac_ipacl, TrustedBSD MAC फ्रेमवर्कवर आधारित आणि जेल वातावरणासाठी नेटवर्क स्टॅक सेटिंग्जसाठी प्रवेश नियंत्रण प्रणाली लागू करणे. उदाहरणार्थ, mac_ipacl वापरून, यजमान प्रणाली प्रशासक जेल वातावरणातील रूट वापरकर्त्याला ठराविक नेटवर्क इंटरफेससाठी IP पत्ते किंवा सबनेट सेटिंग्ज बदलण्यापासून किंवा सेट करण्यापासून रोखू शकतो. प्रस्तावित अनिवार्य प्रवेश नियंत्रण प्रणाली तो संमत जेलसाठी अनुमत IP पत्ते आणि सबनेट्सची सूची सेट करा, जेलमध्ये काही IP आणि सबनेट स्थापित करण्यास मनाई करा किंवा केवळ विशिष्ट नेटवर्क इंटरफेससाठी बदलणारे पॅरामीटर मर्यादित करा;
  • इंटेलने या प्रकल्पाला सॉफ्टवेअर स्टॅक पोर्ट दान केले टीपीएम 2.0 (विश्वसनीय प्लॅटफॉर्म मॉड्यूल) सुरक्षित संगणकीय चिपसह इंटरफेस करण्यासाठी, जे सहसा फर्मवेअर आणि OS बूटलोडरच्या सत्यापित लोडिंगसाठी वापरले जाते. स्टॅक घटक पोर्ट सुरक्षा/tpm2-tss, security/tpm2-tools आणि security/tpm2-abrmd या स्वरूपात सादर केले जातात. tpm2-tss पोर्टमध्ये TPM2 API वापरण्यासाठी लायब्ररींचा समावेश आहे, tpm2-tools मध्ये TPM ऑपरेशन्स करण्यासाठी कमांड लाइन युटिलिटीज प्रदान करतात आणि tpm2-abrmd मध्ये TPM ऍक्सेस ब्रोकर आणि रिसोर्स मॅनेजर घटकांची पार्श्वभूमी प्रक्रिया अंमलबजावणी आहे जी विविध TPM वापरकर्त्यांकडून विनंत्या करतात. एका उपकरणासाठी FreeBSD वर सत्यापित बूटिंग व्यतिरिक्त, TPM चा वापर वेगळ्या चिपवर क्रिप्टोग्राफिक ऑपरेशन्स करून स्ट्रॉंग्सवान IPsec, SSH आणि TLS ची सुरक्षा वाढवण्यासाठी केला जाऊ शकतो;
  • amd64 आर्किटेक्चरसाठी कर्नल W^X (write XOR execute) संरक्षण तंत्राचा वापर करून बूट करण्यासाठी रुपांतरित केले आहे, याचा अर्थ लेखन आणि अंमलबजावणीसाठी मेमरी पृष्ठे एकाच वेळी प्रवेश करता येत नाहीत (कर्नल आता एक्झिक्युटेबल मेमरी पृष्ठे वापरून लोड केले जाऊ शकते ज्यासाठी लेखन केले जाते. प्रतिबंधित आहे). नवीन कर्नल संरक्षण पद्धत HEAD शाखेत समाविष्ट केली आहे आणि FreeBSD 13.0 आणि 12.2 प्रकाशनांमध्ये समाविष्ट केली जाईल;
  • mmap आणि mpprotect सिस्टम कॉलसाठी लागू केले macro PROT_MAX(), जे तुम्हाला पुढील बदलांसाठी (PROT_READ, PROT_WRITE, PROT_EXEC) परवानगी असलेल्या प्रवेश प्रतिबंध ध्वजांचा संच निर्धारित करण्यास अनुमती देते. PROT_MAX() वापरून, विकासक मेमरी क्षेत्राचे एक्झिक्यूटेबल श्रेणीमध्ये हस्तांतरण प्रतिबंधित करू शकतो किंवा मेमरीची विनंती करू शकतो जी अंमलबजावणीला परवानगी देत ​​​​नाही, परंतु नंतर ते एक्झिक्युटेबलमध्ये रूपांतरित केले जाऊ शकते. उदाहरणार्थ, मेमरी क्षेत्र केवळ डायनॅमिक लिंकिंग किंवा JIT कोड जनरेशनच्या कालावधीसाठी लिहिण्यासाठी खुले असू शकते, परंतु एकदा लिहिणे पूर्ण झाल्यानंतर, ते फक्त वाचण्यासाठी आणि कार्यान्वित करण्यासाठी प्रतिबंधित केले जाते आणि भविष्यात, तडजोड केल्यास, आक्रमणकर्ता त्या मेमरी ब्लॉकसाठी लेखन सक्षम करू शकणार नाही. PROT_MAX() व्यतिरिक्त, sysctl vm.imply_prot_max देखील लागू केले जाते, जे सक्रिय केल्यावर, mmap ला पहिल्या कॉलच्या प्रारंभिक पॅरामीटर्सवर आधारित वैध ध्वजांचा संच निर्धारित करते;
  • असुरक्षिततेच्या शोषणापासून संरक्षण वाढवण्यासाठी, अॅड्रेस स्पेस यादृच्छिकरण तंत्र (एएसएलआर) व्यतिरिक्त, पर्यावरण, प्रोग्राम लॉन्च पॅरामीटर्स आणि डेटाबद्दल माहितीसह स्टॅकवर ठेवलेल्या प्रारंभिक स्टॅक फ्रेम आणि संरचनांना संबोधित करणार्या पॉइंटर्सच्या ऑफसेट यादृच्छिक करण्यासाठी एक यंत्रणा. एक्झिक्युटेबल इमेजेससाठी ELF फॉरमॅटमध्ये प्रस्तावित आहे;
  • libc मधून असुरक्षित गेट्स फंक्शन काढून टाकण्याचे काम केले गेले आहे (C11 मानकापासून हे फंक्शन स्पेसिफिकेशनमधून वगळण्यात आले आहे) आणि अजूनही हे फंक्शन वापरणारे पोर्ट दुरुस्त करण्यासाठी. बदल फ्रीबीएसडी 13.0 मध्ये ऑफर करण्याची योजना आहे;
  • फ्रेमवर्कच्या आधारे तुरुंगातील वातावरणाची मांडणी करण्यासाठी साधने तयार करण्यासाठी प्रायोगिक प्रकल्प सुरू करण्यात आला आहे भांडे प्रतिमा तयार करण्यासाठी आणि निर्यात करण्यासाठी, डॉकर आणि ड्रायव्हर प्रमाणेच लागू केले आहे मनोदया, जे जेल वातावरणात डायनॅमिकली ऍप्लिकेशन लॉन्च करण्यासाठी इंटरफेस प्रदान करते. प्रस्तावित मॉडेल आम्हाला तुरुंगातील वातावरण तयार करण्याच्या आणि त्यामध्ये अनुप्रयोग तैनात करण्याच्या प्रक्रियेला वेगळे करण्याची परवानगी देते. डॉकर-शैलीतील कंटेनर म्हणून तुरुंगांमध्ये फेरफार करण्याचे साधन प्रदान करणे हे प्रकल्पाचे एक उद्दिष्ट आहे;
• स्टोरेज आणि फाइल सिस्टम
  • NetBSD पासून "makefs" युटिलिटी पर्यंत हलविले FAT फाइल प्रणाली समर्थन (msdosf). तयार केलेले बदल तुम्हाला एमडी ड्रायव्हर न वापरता आणि रूट अधिकाराशिवाय FAT सह FS प्रतिमा तयार करण्यास अनुमती देतात;
  • FUSE (USErspace मधील फाइल सिस्टीम) उपप्रणाली ड्रायव्हरचे पुनर्कार्य पूर्ण झाले आहे, ज्यामुळे वापरकर्त्याच्या जागेत फाइल प्रणाली अंमलबजावणीची निर्मिती करता येते. मूलतः पाठवलेल्या ड्रायव्हरमध्ये अनेक बग होते आणि ते FUSE 7.8 वर आधारित होते, जे 11 वर्षांपूर्वी रिलीज झाले होते. ड्रायव्हर आधुनिकीकरण प्रकल्पाचा भाग म्हणून, FUSE 7.23 प्रोटोकॉलसाठी समर्थन लागू केले गेले आहे, कर्नल बाजूला प्रवेश अधिकार तपासण्यासाठी कोड जोडला गेला आहे ("-o default_permissions") VOP_MKNOD, VOP_BMAP आणि VOP_ADVLOCK ला कॉल जोडले गेले आहेत, FUSE ऑपरेशन्समध्ये व्यत्यय आणण्याची क्षमता प्रदान केली गेली आहे, फ्यूसेफमध्ये अज्ञात पाईप्स आणि युनिक्स सॉकेट्ससाठी समर्थन जोडले गेले आहे, /dev/fuse साठी kqueue वापरणे शक्य झाले आहे, "mount -u" द्वारे माउंट पॅरामीटर्स अपडेट करणे शक्य झाले आहे, अतिरिक्त समर्थन NFS द्वारे fusefs निर्यात करण्यासाठी, RLIMIT_FSIZE अकाउंटिंग लागू केले, FOPEN_KEEP_CACHE आणि FUSE_ASYNC_READ ध्वज जोडले, लक्षणीय कामगिरी ऑप्टिमायझेशन केले आणि कॅशिंग संस्था सुधारली. नवीन ड्रायव्हर हेड आणि स्थिर/12 शाखांमध्ये समाविष्ट केले आहे (फ्रीबीएसडी 12.1 मध्ये समाविष्ट);
  • फ्रीबीएसडीसाठी NFSv4.2 (RFC-7862) ची अंमलबजावणी जवळपास पूर्ण झाली आहे. अहवाल कालावधीत मुख्य लक्ष चाचणीवर होते. Linux अंमलबजावणीसह सुसंगतता पडताळण्यासाठी चाचण्या पूर्ण झाल्या आहेत, परंतु NFSv4.2 सह pNFS सर्व्हरची चाचणी अजूनही चालू आहे. सर्वसाधारणपणे, कोड फ्रीबीएसडी प्रमुख/वर्तमान शाखांमध्ये एकत्रीकरणासाठी आधीच तयार मानला जातो. NFS ची नवीन आवृत्ती posix_fadvise, posix_fallocate फंक्शन्स, lseek मधील SEEKHOLE/SEEKDATA मोड, सर्व्हरवरील फाइलच्या भागांची स्थानिक कॉपी करण्याचे ऑपरेशन (क्लायंटला हस्तांतरित न करता) साठी समर्थन जोडते;
• हार्डवेअर समर्थन
  • लॅपटॉपवरील FreeBSD ची कामगिरी सुधारण्यासाठी एक प्रकल्प सुरू करण्यात आला आहे. फ्रीबीएसडीमध्ये हार्डवेअर सपोर्टसाठी ऑडिट केलेले पहिले उपकरण म्हणजे सातव्या पिढीचा Lenovo X1 कार्बन लॅपटॉप;
  • चेरीबीएसडी, रिसर्च प्रोसेसर आर्किटेक्चरसाठी फ्रीबीएसडीचा एक काटा चेरी (क्षमता हार्डवेअर वर्धित RISC सूचना), आगामी ARM मोरेलो प्रोसेसरला समर्थन देण्यासाठी अद्यतनित केले आहे, जे कॅप्सिकम डिझाइनच्या सुरक्षा मॉडेलवर आधारित CHERI मेमरी ऍक्सेस कंट्रोल सिस्टमला समर्थन देईल. मोरेलो चिप नियोजन करत आहेत 2021 मध्ये रिलीज. चेरीबीएसडी डेव्हलपर देखील MIPS आर्किटेक्चरवर आधारित CHERI संदर्भ प्रोटोटाइपच्या विकासाचे निरीक्षण करणे सुरू ठेवतात;
  • RockPro3399 आणि NanoPC-T64 बोर्डमध्ये वापरल्या जाणार्‍या RockChip RK4 चिप्ससाठी विस्तारित समर्थन. सर्वात लक्षणीय सुधारणा म्हणजे eMMC साठी समर्थन आणि बोर्डवर वापरल्या जाणार्‍या eMMC कंट्रोलरसाठी नवीन ड्रायव्हरचा विकास;
  • ARMv64 Cortex-A5871 प्रोसेसरसह ARM8 SoC ब्रॉडकॉम BCM57X साठी समर्थन कार्यान्वित करण्यासाठी कार्य सुरू आहे, ज्याचा उद्देश राउटर, गेटवे आणि नेटवर्क स्टोरेजमध्ये वापरणे आहे. अहवाल कालावधी दरम्यान
    iProc PCIe समर्थनाचा विस्तार केला गेला आहे आणि IPsec वेगवान करण्यासाठी हार्डवेअर क्रिप्टोग्राफिक ऑपरेशन्स वापरण्याची क्षमता जोडली गेली आहे.
    हेड शाखेत कोड एकत्रीकरण चौथ्या तिमाहीत अपेक्षित आहे;

  • Powerpc64 प्लॅटफॉर्मसाठी FreeBSD पोर्टच्या विकासामध्ये लक्षणीय प्रगती झाली आहे. IBM POWER8 आणि POWER9 प्रोसेसरसह प्रणालींवर दर्जेदार कार्यप्रदर्शन प्रदान करण्यावर लक्ष केंद्रित केले आहे, परंतु पर्यायाने जुन्या Apple Power Macs, x500 आणि Amiga A1222 वरील ऑपरेशनला समर्थन देते. powerpc*/12 शाखा gcc 4.2.1 सह शिप करणे सुरू ठेवते आणि powerpc*/13 शाखा लवकरच llvm90 वर स्थलांतरित केली जाईल. 33306 बंदरांपैकी 30514 बंदर यशस्वीरित्या असेंबल झाले आहेत;
  • एकात्मिक नेटवर्क पॅकेट प्रोसेसिंग प्रवेग इंजिन, 64 Gb इथरनेट, PCIe 1046, SATA 8 आणि USB 72 सह ARMv10 Cortex-A3.0 प्रोसेसरवर आधारित 3.0-बिट SoC NXP LS3.0A साठी FreeBSD पोर्टिंग सुरू आहे. अहवाल कालावधी दरम्यान, USB 3.0, SD/MMC, I2C, DPAA आणि GPIO नेटवर्क इंटरफेससाठी समर्थन लागू केले गेले. QSPI ला समर्थन देण्याची आणि नेटवर्क इंटरफेसची कार्यक्षमता ऑप्टिमाइझ करण्याची योजना आहे. 4 च्या चौथ्या तिमाहीत हेड शाखेत काम पूर्ण होणे आणि समावेश करणे अपेक्षित आहे;
  • 2 Gb/s पर्यंत वेगाने EC2 नोड्स दरम्यान संप्रेषण आयोजित करण्यासाठी इलास्टिक कॉम्प्यूट क्लाउड (EC2) पायाभूत सुविधांमध्ये वापरल्या जाणार्‍या ENAv25 (इलास्टिक नेटवर्क अडॅप्टर) नेटवर्क अडॅप्टरच्या दुसऱ्या पिढीला समर्थन देण्यासाठी ena ड्राइव्हर अद्यतनित केले आहे. NETMAP समर्थन जोडले गेले आहे आणि ena ड्राइव्हरमध्ये चाचणी केली गेली आहे, आणि मेमरी लेआउट अॅमेझॉन EC2 A1 वातावरणात LLQ मोड सक्षम करण्यासाठी अनुकूल केले गेले आहे;
• अनुप्रयोग आणि पोर्ट सिस्टम
  • अद्ययावत ग्राफिक्स स्टॅक घटक आणि xorg संबंधित पोर्ट. USE_XORG आणि XORG_CAT वापरणारी पोर्ट bsd.port.mk द्वारे bsd.xorg.mk वर कॉल करण्याऐवजी USES फ्रेमवर्कमध्ये हलवली गेली आहेत. अशा पोर्टमध्ये आता त्यांच्या मेकफाईल्समध्ये "USES=xorg" ध्वज समाविष्ट आहे. XORG_CAT कार्यक्षमता bsd.xorg.mk पासून विभक्त केली गेली आहे आणि आता "USES=xorg-cat" ध्वजाने सक्षम केली आहे. git रेपॉजिटरीमधून थेट xorg पोर्ट्स निर्माण करण्यासाठी साधने जोडली
    freedesktop.org, जे, उदाहरणार्थ, तुम्हाला अद्याप रिलीज न झालेल्या आवृत्त्यांसाठी पोर्ट तयार करण्याची परवानगी देते. भविष्यात, आम्ही xorg पोर्ट तयार करण्यासाठी ऑटोटूल्सऐवजी मेसन असेंब्ली सिस्टम वापरण्यासाठी साधने तयार करण्याची योजना आखत आहोत.

    यापुढे समर्थित नसलेल्या घटकांशी जोडलेले जुने xorg पोर्ट साफ करण्यासाठी कार्य केले गेले आहे, उदाहरणार्थ, x11/libXp पोर्ट काढून टाकले गेले आहे, आणि x11/Xxf86misc, x11-fonts/libXfontcache आणि ग्राफिक्स/libGLw पोर्ट नापसंत केले गेले आहेत. ;

  • Java 11 आणि FreeBSD मधील नवीन रिलीझसाठी समर्थन सुधारण्यासाठी तसेच Java 8 शाखेत काही बदल पोर्ट करण्यासाठी कार्य केले गेले आहे. Java 11 च्या नवीन वैशिष्ट्यांना समर्थन दिल्यानंतर Java Flight Recorder, HotSpot Serviceability Agent, HotSpot Debugger लागू करण्यात आले. FreeBSD, DTrace, Javac Server, Java Sound आणि SCTP साठी, सर्व सुसंगतता चाचण्या उत्तीर्ण झाल्याची खात्री करण्यासाठी काम हलवले गेले. चाचण्या उत्तीर्ण करताना अपयशांची संख्या 50 वरून 2 पर्यंत कमी केली आहे;
  • केडीई प्लाझ्मा डेस्कटॉप, केडीई फ्रेमवर्क, केडीई ऍप्लिकेशन्स आणि क्यूटी अद्ययावत ठेवल्या जातात आणि नवीनतम प्रकाशनांसाठी अद्यतनित केल्या जातात;
  • Xfce डेस्कटॉपसह पोर्ट रिलीझ करण्यासाठी अपडेट केले 4.14;
  • फ्रीबीएसडी पोर्ट्स ट्रीने 38000 पोर्ट्स ओलांडले आहेत, बंद न केलेल्या पीआरची संख्या 2000 पेक्षा थोडी जास्त आहे, त्यापैकी 400 पीआर अद्याप सोडवले गेले नाहीत. अहवाल कालावधी दरम्यान, 7340 विकासकांनी 169 बदल केले. दोन नवीन सहभागींना (संतोष राजू आणि दिमित्री गौटनिक) वचनबद्ध अधिकार मिळाले. pkg 1.12 पॅकेज मॅनेजरचे नवीन प्रकाशन प्रकाशित केले गेले आहे, ज्यामध्ये पोर्ट्स ट्रीमधील आच्छादन आणि bsd.sites.mk च्या साफसफाईसाठी समर्थन आहे. पोर्टमधील महत्त्वपूर्ण आवृत्ती अद्यतनांपैकी: Lazarus 2.0.4, LLVM 9.0, Perl5.30, PostgreSQL 11, Ruby 2.6, Firefox 69.0.1, Firefox-esr 68.1.0, Chromium 76.0;
  • प्रकल्प विकास सुरू आहे ClonOS, विकसनशील व्हर्च्युअल सर्व्हर पायाभूत सुविधा तैनात करण्यासाठी एक विशेष वितरण. ते सोडवलेल्या कार्यांच्या बाबतीत, ClonOS हे Proxmox, Triton (Joyent), OpenStack, OpenNebula आणि Amazon AWS सारख्या प्रणालींसारखे दिसते, ज्यातील मुख्य फरक म्हणजे फ्रीबीएसडीचा वापर आणि फ्रीबीएसडी जेल कंटेनर आणि व्यवस्थापित करण्याची क्षमता, तैनात आणि व्यवस्थापित करण्याची क्षमता. Bhyve आणि Xen hypervisors वर आधारित आभासी वातावरण. अलीकडील बदलांमध्ये समर्थन समाविष्ट आहे
    लिनक्स/बीएसडी व्हीएमसाठी क्लाउड-इनिट आणि विंडोज व्हीएमसाठी क्लाउडबेस-इनिट, मूळ प्रतिमा वापरण्यासाठी संक्रमण सुरू करणे, बिल्डच्या चाचणीसाठी जेनकिन्स सीआय वापरणे आणि स्थापनेसाठी नवीन पीकेजी भांडार
    पॅकेजमधून ClonOS.

स्त्रोत: opennet.ru