नेटलिंक आणि वायरगार्ड सपोर्टसह फ्रीबीएसडी १३.२ रिलीझ

11 महिन्यांच्या विकासानंतर, FreeBSD 13.2 रिलीझ केले गेले आहे. amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 आणि riscv64 आर्किटेक्चरसाठी इंस्टॉलेशन प्रतिमा व्युत्पन्न केल्या जातात. याव्यतिरिक्त, व्हर्च्युअलायझेशन सिस्टम (QCOW2, VHD, VMDK, रॉ) आणि क्लाउड वातावरण Amazon EC2, Google Compute Engine आणि Vagrant साठी असेंब्ली तयार केल्या आहेत.

मुख्य बदल:

• लॉगिंग सक्षम (सॉफ्ट अपडेट्स) सह UFS आणि FFS फाइल सिस्टमचे स्नॅपशॉट तयार करण्याची क्षमता लागू केली गेली आहे. जर्नलिंग सक्षम केल्यावर माउंट केलेल्या UFS फाइल सिस्टमच्या सामग्रीसह डंपच्या पार्श्वभूमी सेव्हिंगसाठी (“-L” ध्वजासह चालणारा डंप) समर्थन जोडले. लॉगिंग वापरताना उपलब्ध नसलेल्या वैशिष्ट्यांपैकी एक म्हणजे fsck युटिलिटीचा वापर करून इंटिग्रिटी चेकची पार्श्वभूमी अंमलात आणणे.
• मूलभूत रचनेमध्ये व्हीपीएन वायरगार्डसाठी नेटवर्क इंटरफेसच्या अंमलबजावणीसह कर्नल स्तरावर कार्यरत wg ड्रायव्हरचा समावेश आहे. ड्रायव्हरला आवश्यक क्रिप्टोग्राफिक अल्गोरिदम वापरण्यासाठी, FreeBSD कर्नल क्रिप्टो-सबसिस्टमचे API वाढवले ​​गेले, ज्यामध्ये एक हार्नेस जोडला गेला जो libsodium लायब्ररीमधील अल्गोरिदम वापरण्यास अनुमती देतो जे FreeBSD मध्ये मानक क्रिप्टो-API द्वारे समर्थित नाहीत. . विकास प्रक्रियेदरम्यान, पॅकेट एन्क्रिप्शन आणि डिक्रिप्शन टास्कचे बंधन CPU कोरमध्ये समान रीतीने संतुलित करण्यासाठी ऑप्टिमायझेशन देखील केले गेले, ज्यामुळे वायरगार्ड पॅकेट्सवर प्रक्रिया करताना ओव्हरहेड कमी झाले.

  फ्रीबीएसडीमध्ये वायरगार्डचा समावेश करण्याचा शेवटचा प्रयत्न 2020 मध्ये करण्यात आला होता, परंतु तो एका घोटाळ्यात संपला, परिणामी कमी दर्जाचा, बफरसह निष्काळजी काम, चेकऐवजी स्टबचा वापर, अपूर्ण अंमलबजावणी यामुळे आधीच जोडलेला कोड काढून टाकण्यात आला. प्रोटोकॉल आणि जीपीएल परवान्याचे उल्लंघन. व्हीपीएन वायरगार्डचे लेखक जेसन ए. डोनेनफेल्ड आणि प्रसिद्ध फ्रीबीएसडी डेव्हलपर जॉन एच. बाल्डविन यांच्या योगदानाने नवीन अंमलबजावणी कोर फ्रीबीएसडी आणि वायरगार्ड डेव्हलपमेंट टीम्सनी संयुक्तपणे तयार केली होती. नवीन कोड स्वीकारण्यापूर्वी फ्रीबीएसडी फाउंडेशनच्या समर्थनासह बदलांचा संपूर्ण आढावा घेण्यात आला.

• नेटलिंक कम्युनिकेशन प्रोटोकॉल (RFC 3549) साठी समर्थन, वापरकर्ता स्पेसमधील प्रक्रियांसह कर्नलचा परस्परसंवाद आयोजित करण्यासाठी Linux मध्ये वापरला जातो. हा प्रकल्प कर्नलमधील नेटवर्क उपप्रणालीची स्थिती व्यवस्थापित करण्यासाठी NETLINK_ROUTE कुटुंबाला सपोर्ट करण्यापुरता मर्यादित आहे, जे FreeBSD ला नेटवर्क इंटरफेस व्यवस्थापित करण्यासाठी, IP पत्ते सेट करण्यासाठी, राउटिंग कॉन्फिगर करण्यासाठी आणि पुढील गोष्टी हाताळण्यासाठी iproute2 पॅकेजमधून Linux ip उपयुक्तता वापरण्यास अनुमती देते. ऑब्जेक्ट्स जे पॅकेटला इच्छित गंतव्यस्थानावर प्रसारित करण्यासाठी वापरलेला स्टेट डेटा संग्रहित करतात.
• 64-बिट प्लॅटफॉर्मवरील सर्व बेस सिस्टम एक्झिक्युटेबलमध्ये अॅड्रेस स्पेस लेआउट रँडमायझेशन (ASLR) बाय डीफॉल्ट सक्षम केलेले असते. ASLR निवडकपणे अक्षम करण्यासाठी, तुम्ही "proccontrol -m aslr -s disable" किंवा "elfctl -e +noaslr" कमांड वापरू शकता.
• ipfw मध्ये, रेडिक्स टेबल्सचा वापर MAC अॅड्रेस शोधण्यासाठी केला जातो, ज्यामुळे तुम्हाला MAC अॅड्रेससह टेबल्स तयार करता येतात आणि ट्रॅफिक फिल्टर करण्यासाठी त्यांचा वापर करता येतो. उदाहरणार्थ: ipfw टेबल 1 तयार करा प्रकार mac ipfw टेबल 1 जोडा 11:22:33:44:55:66/48 ipfw skipto tablearg src-mac 'टेबल(1)' ipfw जोडा deny src-mac 'टेबल(1, 100)' ipfw जोडा नकार लुकअप dst-mac 1
• कर्नल मॉड्यूल dpdk_lpm4 आणि dpdk_lpm6 जोडले गेले आहेत आणि IPv24/IPv8 साठी DIR-4-6 मार्ग शोध अल्गोरिदमच्या अंमलबजावणीसह loader.conf द्वारे लोड करण्यासाठी उपलब्ध आहेत, जे तुम्हाला खूप मोठ्या राउटिंग टॅबसह होस्टसाठी राउटिंग फंक्शन्स ऑप्टिमाइझ करण्याची परवानगी देते. चाचण्यांमध्ये, 25 ची गती वाढ दिसून येते %). मॉड्यूल कॉन्फिगर करण्यासाठी, मानक मार्ग उपयुक्तता वापरली जाऊ शकते (FIB_ALGO पर्याय जोडला गेला आहे).
• ZFS फाइल प्रणाली अंमलबजावणी OpenZFS 2.1.9 रिलीझ करण्यासाठी अद्यतनित केली आहे. zfskeys स्टार्टअप स्क्रिप्ट ZFS फाइल सिस्टीममध्ये संग्रहित कीजचे स्वयंचलित लोडिंग प्रदान करते. एक किंवा अधिक zpools ला GUID नियुक्त करण्यासाठी नवीन RC स्क्रिप्ट zpoolreguid जोडले (उदा. सामायिक डेटा वर्च्युअलायझेशन वातावरणासाठी उपयुक्त).
• Bhyve हायपरवाइजर आणि vmm मॉड्युल 15 पेक्षा जास्त व्हर्च्युअल CPUs ला अतिथी प्रणालीला संलग्न करते (sysctl hw.vmm.maxcpu द्वारे नियमन केले जाते). bhyve युटिलिटी virtio-इनपुट डिव्हाइसचे इम्युलेशन लागू करते, ज्याच्या सहाय्याने तुम्ही अतिथी प्रणालीमध्ये कीबोर्ड आणि माउस इनपुट इव्हेंट्स बदलू शकता.
• KTLS मध्ये, FreeBSD कर्नल स्तरावर चालणाऱ्या TLS प्रोटोकॉलची अंमलबजावणी, TLS 1.3 च्या हार्डवेअर प्रवेगासाठी समर्थन नेटवर्क कार्डवर एनक्रिप्टेड इनकमिंग पॅकेट्सच्या प्रक्रियेशी संबंधित काही ऑपरेशन्स ऑफलोड करून जोडले गेले आहे. पूर्वी, समान वैशिष्ट्य TLS 1.1 आणि TLS 1.2 साठी उपलब्ध होते.
• ग्रोफ्स स्टार्टअप स्क्रिप्टमध्ये, रूट फाइल सिस्टमचा विस्तार करताना, असे विभाजन सुरुवातीला गहाळ असल्यास स्वॅप विभाजन जोडणे शक्य आहे (उदाहरणार्थ, SD कार्डवर तयार सिस्टम प्रतिमा स्थापित करताना उपयुक्त). स्वॅप आकार नियंत्रित करण्यासाठी, rc.conf मध्ये नवीन पॅरामीटर grofs_swap_size जोडले आहे.
• होस्टिड स्टार्टअप स्क्रिप्ट खात्री करते की /etc/hostid फाइल गहाळ असल्यास आणि हार्डवेअरमधून UUID मिळवता येत नसल्यास एक यादृच्छिक UUID तयार केला जातो. होस्ट आयडी (कोणतेही हायफन नाही) च्या संक्षिप्त प्रतिनिधित्वासह /etc/machine-id फाइल देखील जोडली.
• defaultrouter_fibN आणि ipv6_defaultrouter_fibN व्हेरिएबल्स rc.conf मध्ये जोडले गेले आहेत, ज्याद्वारे तुम्ही प्राथमिक व्यतिरिक्त इतर FIB टेबलमध्ये डीफॉल्ट मार्ग जोडू शकता.
• SHA-512/224 हॅशसाठी समर्थन libmd लायब्ररीमध्ये समाविष्ट केले आहे.
• pthread लायब्ररी Linux मध्ये वापरल्या जाणार्‍या फंक्शन्सच्या सिमेंटिक्ससाठी समर्थन पुरवते.
• केडम्पवर लिनक्स सिस्टम कॉल डीकोड करण्यासाठी समर्थन जोडले. Linux-शैली प्रणाली कॉल ट्रेसिंगसाठी kdump आणि sysdecode साठी समर्थन जोडले.
• किलॉल युटिलिटीमध्ये आता विशिष्ट टर्मिनलला बांधलेल्या प्रक्रियेसाठी सिग्नल पाठविण्याची क्षमता आहे (उदाहरणार्थ, “killall -t pts/1”).
• वर्तमान प्रक्रियेसाठी उपलब्ध संगणकीय ब्लॉक्सची संख्या प्रदर्शित करण्यासाठी nproc उपयुक्तता जोडली.
• Pciconf युटिलिटीमध्ये ACS (ऍक्सेस कंट्रोल सर्व्हिसेस) पॅरामीटर्सच्या डीकोडिंगसाठी समर्थन जोडले गेले आहे.
• SPLIT_KERNEL_DEBUG सेटिंग कर्नलमध्ये जोडली गेली आहे, जी तुम्हाला कर्नल आणि कर्नल मॉड्यूल्ससाठी डीबगिंग माहिती वेगळ्या फाइल्समध्ये सेव्ह करण्यास अनुमती देते.
• लिनक्स एबीआय हे vDSO (व्हर्च्युअल डायनॅमिक शेअर्ड ऑब्जेक्ट्स) मेकॅनिझमच्या समर्थनासह जवळजवळ पूर्ण झाले आहे, जे वापरकर्त्याच्या जागेवर संदर्भ स्विचिंगशिवाय उपलब्ध असलेल्या सिस्टम कॉलचा मर्यादित संच प्रदान करते. ARM64 सिस्टीमवरील Linux ABI ला AMD64 आर्किटेक्चरच्या अंमलबजावणीसह समानतेत आणले आहे.
• सुधारित हार्डवेअर समर्थन. Intel Alder Lake CPUs साठी परफॉर्मन्स मॉनिटरिंग (hwpmc) समर्थन जोडले. Intel वायरलेस कार्ड्ससाठी iwlwifi ड्राइव्हर नवीन चिप्स आणि 802.11ac मानकासाठी समर्थनासह अद्यतनित केले गेले आहे. PCI इंटरफेससह Realtek वायरलेस कार्डसाठी rtw88 ड्राइव्हर जोडला. फ्रीबीएसडी मधील लिनक्स ड्रायव्हर्ससह वापरण्यासाठी linuxkpi लेयरची क्षमता वाढविण्यात आली आहे.
• OpenSSL लायब्ररी आवृत्ती 1.1.1t, LLVM/Сlang आवृत्ती 14.0.5 वर अद्यतनित केली गेली आहे, आणि SSH सर्व्हर आणि क्लायंटला OpenSSH 9.2p1 (पूर्वीची आवृत्ती OpenSSH 8.8p1 वापरली गेली) वर अद्यतनित केली गेली आहे. bc 6.2.4, expat 2.5.0, file 5.43, less 608, libarchive 3.6.2, sendmail 8.17.1, sqlite 3.40.1, unbound 1.17.1, zlib 1.2.13 या आवृत्त्या देखील अपडेट केल्या आहेत.

याव्यतिरिक्त, हे जाहीर केले आहे की, FreeBSD 14.0 शाखेपासून सुरुवात करून, वन-टाइम पासवर्ड OPIE, ce आणि cp ड्रायव्हर्स, ISA कार्डसाठी ड्रायव्हर्स, मर्जमास्टर आणि minigzip युटिलिटीज, नेटग्राफ (NgATM) मधील एटीएम घटक, टेलनेट पार्श्वभूमी प्रक्रिया आणि जिओममध्ये VINUM वर्ग.

स्त्रोत: opennet.ru