FreeBSD 13.1 ထွက်ရှိသည်။

ဖွံ့ဖြိုးတိုးတက်မှု တစ်နှစ်အကြာတွင် FreeBSD 13.1 ကို ထုတ်ပြန်ခဲ့သည်။ တပ်ဆင်ပုံများကို amd64၊ i386၊ powerpc၊ powerpc64၊ powerpc64le၊ powerpcspe၊ armv6၊ armv7၊ aarch64 နှင့် riscv64 ဗိသုကာများ အတွက် ရနိုင်ပါသည်။ ထို့အပြင်၊ virtualization စနစ်များ (QCOW2၊ VHD၊ VMDK၊ raw) နှင့် cloud ပတ်ဝန်းကျင်များ Amazon EC2၊ Google Compute Engine နှင့် Vagrant အတွက် စည်းဝေးပွဲများကို ပြင်ဆင်ထားပါသည်။

ဗားရှင်းအသစ်တွင်-

• ချစ်ပ်အသစ်များနှင့် 802.11ac စံနှုန်းများအတွက် ပံ့ပိုးမှုဖြင့် Intel ကြိုးမဲ့ကတ်များအတွက် iwlwifi ယာဉ်မောင်းကို အဆိုပြုထားသည်။ ယာဉ်မောင်းသည် linuxkpi အလွှာကို အသုံးပြု၍ FreeBSD ပေါ်တွင် လုပ်ဆောင်သည့် net80211 Linux subsystem မှ Linux driver နှင့် code များအပေါ် အခြေခံထားသည်။
• ZFS ဖိုင်စနစ် အကောင်အထည်ဖော်မှုကို dRAID (Distributed Spare RAID) နည်းပညာနှင့် သိသာထင်ရှားသော စွမ်းဆောင်ရည် ပိုမိုကောင်းမွန်အောင် လုပ်ဆောင်မှုများနှင့်အတူ OpenZFS 2.1 ထုတ်ဝေမှုသို့ အပ်ဒိတ်လုပ်ထားပါသည်။
• Boot အဆင့်တွင် ကုဒ်ဝှက်ထားသော ZFS အပိုင်းများကို အလိုအလျောက် စာဝှက်စာဝှက်ဖြင့် စုစည်းနိုင်သည့် rc script zfskeys အသစ်ကို ထည့်သွင်းထားသည်။
• network stack သည် ယခု host အဖြစ်အသုံးပြုနိုင်ပြီး မူရင်းအတိုင်း ထုတ်လွှင့်ခြင်းမရှိသည့် နောက်ဆက်တွဲ သုညနံပါတ် (xxx4) ဖြင့် IPv0 လိပ်စာများအတွက် အပြုအမူကို ပြောင်းလဲထားသည်။ အပြုအမူဟောင်းကို sysctl net.inet.ip.broadcast_lowest ကို အသုံးပြု၍ ပြန်နိုင်ပါသည်။
• 64-bit ဗိသုကာများအတွက်၊ PIE (Position Independent Executable) မုဒ်ကို အသုံးပြု၍ အခြေခံစနစ်တည်ဆောက်ခြင်းကို မူရင်းအတိုင်းဖွင့်ထားသည်။ ပိတ်ရန်၊ WITHOUT_PIE ဆက်တင်ကို ပေးထားသည်။
• NO_NEW_PRIVS အလံသတ်မှတ်မှုဖြင့် အထူးအခွင့်အရေးမရသော လုပ်ငန်းစဉ်ဖြင့် chroot ခေါ်ဆိုနိုင်သည့်စွမ်းရည်ကို ပေါင်းထည့်ခဲ့သည်။ မုဒ်ကို sysctl security.bsd.unprivileged_chroot သုံးပြီး ဖွင့်ထားသည်။ "-n" ရွေးချယ်မှုကို chroot utility တွင် ထည့်သွင်းထားပြီး၊ ၎င်းကို သီးခြားမခွဲထုတ်မီ လုပ်ငန်းစဉ်အတွက် NO_NEW_PRIVS အလံကို သတ်မှတ်ပေးပါသည်။
• disk partitions များကို အလိုအလျောက် တည်းဖြတ်ခြင်းအတွက် မုဒ်တစ်ခုကို bsdinstall installer တွင် ထည့်သွင်းထားပြီး၊ သင်သည် မတူညီသော disk အမည်များအတွက် အသုံးပြုသူကြားဝင်စွက်ဖက်မှုမရှိဘဲ လုပ်ဆောင်သည့် partitioning scripts များကို ချိတ်ဆက်နိုင်စေမည်ဖြစ်သည်။ အဆိုပြုထားသောအင်္ဂါရပ်သည် မတူညီသောဒစ်များဖြင့် စနစ်များနှင့် virtual machines အတွက် အပြည့်အဝ အလိုအလျောက်အလုပ်လုပ်သော တပ်ဆင်မီဒီယာဖန်တီးမှုကို ရိုးရှင်းစေသည်။
• UEFI စနစ်များတွင် boot ပံ့ပိုးမှုကို ပိုမိုကောင်းမွန်စေသည်။ bootloader သည် loaded kernel ၏စွမ်းရည်များပေါ်မူတည်၍ copy_staging parameter ၏အလိုအလျောက်ဖွဲ့စည်းမှုကိုလုပ်ဆောင်သည်။
• bootloader၊ nvme၊ rtsold၊ pseudo-random number generator နှင့် timer calibration ကို အစပြု၍ bootloader၊ nvme၊ rtsold တို့၏ စွမ်းဆောင်ရည်ကို မြှင့်တင်ရန် အလုပ်ပြီးပါပြီ။
• TLS 1.3 ကိုအခြေခံ၍ ကုဒ်ဝှက်ထားသော ဆက်သွယ်ရေးချန်နယ်တစ်ခုမှ NFS အတွက် ပံ့ပိုးမှု ထပ်ထည့်ထားသည်။ အကောင်အထည်ဖော်မှုအသစ်သည် ဟာ့ဒ်ဝဲအရှိန်မြှင့်ခြင်းကို ဖွင့်ရန်အတွက် kernel-provided TLS stack ကိုအသုံးပြုသည်။ amd64 နှင့် arm64 ဗိသုကာလက်ရာများအတွက် မူရင်းအတိုင်း ဖွင့်ထားသည့် NFS-over-TLS ကလိုင်းယင့်နှင့် ဆာဗာအကောင်အထည်ဖော်မှုတို့ဖြင့် rpc.tlsclntd နှင့် rpc.tlsservd လုပ်ငန်းစဉ်များကို တည်ဆောက်သည်။
• NFSv4.1 နှင့် 4.2 အတွက်၊ ဆာဗာနှင့်တည်ဆောက်ထားသော TCP ချိတ်ဆက်မှုအရေအတွက်ကို ဆုံးဖြတ်ပေးသည့် nconnect mount option ကို အကောင်အထည်ဖေါ်ပြီးဖြစ်သည်။ ပထမဆုံးချိတ်ဆက်မှုကို RPC မက်ဆေ့ချ်ငယ်များအတွက် အသုံးပြုပြီး ကျန်ကို ပို့လွှတ်သောဒေတာနှင့် လမ်းကြောင်းကို ဟန်ချက်ညီစေရန် အသုံးပြုပါသည်။
• NFS ဆာဗာအတွက်၊ sysctl vfs.nfsd.srvmaxio ကို ထည့်သွင်းထားပြီး၊ သင်သည် အများဆုံး I/O ဘလောက်အရွယ်အစား (မူလ 128Kb) ကို ပြောင်းလဲနိုင်စေပါသည်။
• ပိုမိုကောင်းမွန်သော ဟာ့ဒ်ဝဲပံ့ပိုးမှု။ Intel I225 Ethernet ထိန်းချုပ်ကိရိယာအတွက် ပံ့ပိုးမှုကို igc ဒရိုက်ဘာသို့ ထည့်သွင်းထားသည်။ Big-endian စနစ်များအတွက် ပိုမိုကောင်းမွန်သော ပံ့ပိုးမှု။ Microchip စက်ပစ္စည်းများအတွက် LAN7430 PCIe Gigabit Ethernet Ethernet ထိန်းချုပ်ကိရိယာအတွက် mgb ဒရိုက်ဗာကို ထည့်သွင်းထားသည်
• Intel E800 Ethernet controllers အတွက်အသုံးပြုသော ice driver ကို ဗားရှင်း 1.34.2-k သို့ အပ်ဒိတ်လုပ်ထားပြီး၊ ယခုအခါ စနစ်မှတ်တမ်းရှိ ဖိုင်းဝဲဖြစ်ရပ်များကို ထင်ဟပ်စေသည့် ပံ့ပိုးမှုပါဝင်ပြီး DCB (Data center bridging) ပရိုတိုကော တိုးချဲ့မှုများကို ကနဦးထည့်သွင်းထားသည်။
• Amazon EC2 ရုပ်ပုံများကို BIOS အစား UEFI ကို အသုံးပြု၍ စတင်ရန် မူရင်းအားဖြင့် ဖွင့်ထားသည်။
• bhyve hypervisor သည် NVMe 1.4 သတ်မှတ်ချက်ကို ပံ့ပိုးရန်အတွက် NVMe ဒရိုက်များကို အတုယူခြင်းအတွက် အစိတ်အပိုင်းများကို အပ်ဒိတ်လုပ်ထားသည်။ အထူးကြပ်မတ် I/O ကာလအတွင်း NVMe iovec နှင့် ပြဿနာများကို ဖြေရှင်းခဲ့သည်။
• စက်ပစ္စည်းအမည်များကို ကင်မရာထိန်းချုပ်မှု နှင့် smartctl utilities များတွင် အသုံးပြုရန် စက်ပစ္စည်းအမည်များသို့ သင်္ကေတလင့်ခ်များကို လုပ်ဆောင်သည့်အခါ CAM စာကြည့်တိုက်ကို realpath ခေါ်ဆိုမှုကို အသုံးပြုရန် အသွင်ပြောင်းထားပါသည်။ ကင်မရာထိန်းသည် စက်ပစ္စည်းများသို့ firmware ဒေါင်းလုဒ်လုပ်ရာတွင် ပြဿနာများကို ဖြေရှင်းပေးသည်။
• svnlite utility သည် အခြေခံစနစ်ပေါ်တွင် တည်ဆောက်ခြင်းကို ရပ်သွားပါပြီ။
• ရှိပြီးသား BSD utilities (md5၊ sha1 စသည်ဖြင့်) ကိုခေါ်ဆိုခြင်းဖြင့် အသုံးပြုသည့် checksums (md5sum, sha1sum, etc.) ကို တွက်ချက်ရန်အတွက် utilities များ၏ Linux ဗားရှင်းများကို ပေါင်းထည့်ထားပါသည်။
• NCQ စီမံခန့်ခွဲမှုအတွက် ပံ့ပိုးမှုကို mpsutil utility တွင် ထည့်သွင်းထားပြီး adapter နှင့်ပတ်သက်သော အချက်အလက်များကို ပြသထားသည်။
• /etc/defaults/rc.conf တွင် ပုံမှန်အားဖြင့်၊ ICMPv6 RS (Router Solicitation) မက်ဆေ့ချ်များ ပေးပို့ခြင်းအတွက် တာဝန်ရှိသည့် rtsol နှင့် rtsold လုပ်ငန်းစဉ်များကို ခေါ်သောအခါ “-i” ရွေးချယ်မှုကို ဖွင့်ထားသည်။ ဤရွေးချယ်မှုသည် မက်ဆေ့ချ်မပို့မီ ကျပန်းနှောင့်နှေးမှုကို ပိတ်ပေးသည်။
• riscv64 နှင့် riscv64sf ဗိသုကာများအတွက်၊ ASAN (လိပ်စာသန့်စင်ဆေးရည်ဖြင့် စာကြည့်တိုက်များတည်ဆောက်ခြင်း)၊ UBSAN (မသတ်မှတ်ထားသော အမူအကျင့်သန့်ရှင်းရေးဆေး)၊ OpenMP နှင့် OFED (Open Fabrics Enterprise Distribution) ကို ဖွင့်ထားသည်။
• ARMv7 နှင့် ARM64 ပရိုဆက်ဆာများမှ ပံ့ပိုးပေးထားသော ကုဒ်ဝှက်လုပ်ဆောင်မှုများ၏ ဟာ့ဒ်ဝဲလ်အရှိန်မြှင့်ခြင်းနည်းလမ်းများကို ဆုံးဖြတ်ရာတွင် ပြဿနာများကို ဖြေရှင်းပြီးဖြစ်သည်၊ ၎င်းသည် Aes-256-gcm နှင့် sha256 အယ်လဂိုရီသမ်များ၏ လည်ပတ်မှုကို သိသိသာသာ အရှိန်မြှင့်ပေးခဲ့သည်။
• powerpc ဗိသုကာအတွက်၊ ပင်မပက်ကေ့ချ်တွင် LLDB ပရောဂျက်မှ ဖန်တီးထားသော LLDB အမှားရှာဘွယ်ဂါ ပါဝင်ပါသည်။
• OpenSSL စာကြည့်တိုက်ကို ဗားရှင်း 1.1.1o သို့ အပ်ဒိတ်လုပ်ပြီး powerpc၊ powerpc64 နှင့် powerpc64le ဗိသုကာများအတွက် စုဝေးမှု ပိုမိုကောင်းမွန်အောင်လုပ်ဆောင်မှုများဖြင့် တိုးချဲ့ထားပါသည်။
• SSH ဆာဗာနှင့် ကလိုင်းယင့်အား rsa-sha ဒစ်ဂျစ်တယ်လက်မှတ်များကို ပိတ်ထားရန်နှင့် FIDO/U8.8F ပရိုတိုကောကို အခြေခံသည့် စက်ပစ္စည်းများကို အသုံးပြု၍ အချက်နှစ်ချက်အထောက်အထားစိစစ်ခြင်းအတွက် ပံ့ပိုးမှုဖြင့် OpenSSH 1p2 သို့ အပ်ဒိတ်လုပ်ထားပါသည်။ FIDO/U2F စက်ပစ္စည်းများနှင့် အပြန်အလှန်တုံ့ပြန်ရန်အတွက် SHA-25519 hash နှင့် ပေါင်းစပ်ထားသော ECDSA နှင့် Ed25519 ဒစ်ဂျစ်တယ် လက်မှတ်ဆိုင်ရာ အယ်လဂိုရီသမ်များကို အသုံးပြုသည့် “ecdsa-sk” နှင့် “ed256-sk” သော့အမျိုးအစားအသစ်များကို ထည့်သွင်းထားသည်။
• အခြေခံစနစ်တွင် ပါဝင်သော ပြင်ပအပလီကေးရှင်းများ၏ အပ်ဒိတ်ဗားရှင်းများ- awk 20210215 (အကွာအဝေးများအတွက် ဒေသန္တရအသုံးပြုမှုကို ပိတ်ကာ gawk နှင့် mawk နှင့် လိုက်ဖက်ညီမှု တိုးတက်စေသည့် ဖာထေးမှုများ၊ zlib 1.2.12၊ libarchive 3.6.0။

source: opennet.ru