२०२० को पहिलो त्रैमासिकको लागि FreeBSD विकास रिपोर्ट

प्रकाशित जनवरी देखि मार्च 2020 सम्म FreeBSD परियोजना को विकास मा रिपोर्ट। परिवर्तनहरू मध्ये हामी नोट गर्न सक्छौं:

• सामान्य र प्रणालीगत समस्याहरू
  • FreeBSD-CURRENT स्रोत रूखबाट GCC कम्पाइलर सेट हटाइयो, साथै प्रयोग नगरिएका gperf, gcov र gtc (devicetree कम्पाइलर) उपयोगिताहरू। क्ल्याङलाई समर्थन नगर्ने सबै प्लेटफर्महरूलाई पोर्टहरूबाट स्थापित बाह्य निर्माण उपकरणहरू प्रयोग गर्न स्विच गरिएको छ। आधार प्रणालीले GCC 4.2.1 को पुरानो रिलीज पठायो, र 4.2.2 को GPLv3 लाइसेन्समा संक्रमणको कारणले नयाँ संस्करणहरूको एकीकरण सम्भव भएन, जुन FreeBSD आधार घटकहरूको लागि अनुपयुक्त मानिएको थियो। GCC 9 सहित GCC को हालको रिलीजहरू अझै पनि प्याकेज र पोर्टहरूबाट स्थापना गर्न सकिन्छ।
  • Linux वातावरण इमुलेशन पूर्वाधार (Linuxulator) ले sendfile प्रणाली कल, TCP_CORK मोड (nginx को लागि आवश्यक), र MAP_32BIT फ्ल्याग (Ubuntu Bionic बाट Mono सँग प्याकेजहरू सुरु गर्ने समस्या समाधान गर्दछ) को लागि समर्थन थपेको छ। 2.30 भन्दा नयाँ (उदाहरणका लागि CentOS 8 बाट) glibc प्रयोग गर्दा DNS रिजोल्युसनमा समस्याहरू समाधान गरिएको छ।
    निरन्तर एकीकरण पूर्वाधारले लिनक्सलाई समर्थन गर्न कोडमा गरिएका सुधारहरूको परीक्षण गर्न लिनक्स्युलेटर चलाउने LTP (Linux परीक्षण परियोजना) कार्यहरू चलाउन सक्ने क्षमता प्रदान गर्दछ। लगभग 400 परीक्षणहरू असफल हुन्छन् र फिक्सिङ आवश्यक हुन्छ (केही त्रुटिहरू गलत सकारात्मक कारणले गर्दा हुन्छन्, केहीलाई मामूली समाधानहरू चाहिन्छ, तर त्यहाँ अन्य छन् जसलाई समाधान गर्न नयाँ प्रणाली कलहरूको लागि समर्थन थप्न आवश्यक छ)। Linuxulator कोड सफा गर्न र डिबगिङ सरल बनाउन काम गरिएको छ। विस्तारित विशेषताहरू र fexecve प्रणाली कलको लागि समर्थनको साथ प्याचहरू तयार गरिएका छन्, तर अझै समीक्षा गरिएको छैन।

  • केन्द्रीकृत स्रोत नियन्त्रण प्रणाली सबवर्सनबाट विकेन्द्रीकृत प्रणाली Git मा स्रोत कोडहरूको स्थानान्तरण गर्न सिर्जना गरिएको कार्य समूहको बैठकहरू जारी छन्। बसाइँसराइको प्रस्तावसहितको प्रतिवेदन तयारीको क्रममा छ ।
  • В rtld (रनटाइम लिङ्कर) सुधारिएको प्रत्यक्ष कार्यान्वयन मोड (“/libexec/ld-elf.so.1 {path} {arguments}”)।
  • syzkaller प्रणाली प्रयोग गरेर FreeBSD कर्नेलको फजिङ परीक्षणको लागि परियोजना विकास गर्न जारी छ। रिपोर्टिङ अवधिमा, नेटवर्क स्ट्याकमा समस्याहरू र syzkaller प्रयोग गरी पहिचान गरिएको फाइल वर्णन तालिकाहरूसँग काम गर्नको लागि कोड हटाइयो। त्रुटि निदान पछि, डिबग गर्न सजिलो बनाउन SCTP स्ट्याकमा परिवर्तनहरू थपिएका छन्। सम्भावित प्रतिगमनहरू पहिचान गर्नका लागि तनाव २ सेटमा नियमहरू थपिएका छन्। copy_file_range(), __realpathat() र Capsicum सबसिस्टम कलहरू सहित नयाँ प्रणाली कलहरूको फज परीक्षणको लागि समर्थन थपियो। फज परीक्षणको साथ लिनक्स इमुलेशन तह कभर गर्न कार्य जारी छ। हामीले भर्खरको कभरिटी स्क्यान रिपोर्टहरूमा उल्लेख गरिएका त्रुटिहरू विश्लेषण र हटायौं।
  • निरन्तर एकीकरण प्रणालीले सबै हेड शाखा परीक्षणहरू मात्र clang/lld प्रयोग गरेर कार्यान्वयन गर्न स्विच गरेको छ। RISC-V को परीक्षण गर्दा, OpenSBI प्रयोग गरेर QEMU मा परीक्षणहरू चलाउनको लागि पूर्ण डिस्क छविको गठन सुनिश्चित गरिन्छ। छविहरू र powerpc64 भर्चुअल मेसिनहरू (FreeBSD-head-powerpc64-images, FreeBSD-head-powerpc64-testvm) को परीक्षणका लागि नयाँ कार्यहरू थपियो।
  • नयाँ आर्किटेक्चरहरूमा Kyua प्रयोग गर्दा उत्पन्न हुने समस्याहरू (प्याकेजहरू धेरै बिस्तारै स्थापना गरिएका छन्) समाधान गर्न पोर्टहरू (devel/kyua) बाट Kyua test suite लाई आधार प्रणालीमा स्थानान्तरण गर्ने काम भइरहेको छ, जसको लागि विकास इमुलेटर वा प्रयोग गरी गरिन्छ। FPGA। आधार प्रणालीमा एकीकरणले इम्बेडेड प्लेटफर्महरू र निरन्तर एकीकरण प्रणालीहरूको साथ इन्टरफेसको परीक्षणलाई महत्त्वपूर्ण रूपमा सरल बनाउनेछ।
  • नेटवर्क ब्रिज ड्राइभरको कार्यसम्पादनलाई अप्टिमाइज गर्न एउटा परियोजना सुरु गरिएको छ if_bridge, जसले आन्तरिक डाटा लक गर्न एकल म्युटेक्स प्रयोग गर्दछ, जसले ठूलो संख्यामा जेल वातावरण वा भर्चुअल मेसिनहरू एउटै नेटवर्कमा एकीकृत भएका प्रणालीहरूमा इच्छित कार्यसम्पादन प्राप्त गर्न अनुमति दिँदैन। यस चरणमा, लकहरूसँग काम गर्ने आधुनिकीकरणको क्रममा रिग्रेसनहरू हुनबाट रोक्नको लागि कोडमा परीक्षणहरू थपिएका छन्। डेटा स्थानान्तरण ह्यान्डलरहरू (bridge_input(), bridge_output(), bridge_forward(), ...) लाई समानान्तर गर्न ConcurrencyKit प्रयोग गर्ने सम्भावनालाई विचार गरिँदैछ।
  • अपवाद ह्यान्डलरहरूको कार्यसम्पादन सुधार गर्न द्रुत सिग्नल ह्यान्डलरको लागि मेमोरीको ब्लक निर्दिष्ट गर्न थ्रेडलाई अनुमति दिन नयाँ sigfastblock प्रणाली कल थपियो।
  • कर्नेलले ARMv8.1 प्रणालीहरूद्वारा समर्थित LSE (ठूलो प्रणाली विस्तार) परमाणु निर्देशनहरूको लागि समर्थन थप्छ। Cavium ThunderX2 र AWS Graviton 2 बोर्डहरूमा चल्दा कार्यसम्पादन सुधार गर्न यी निर्देशनहरू आवश्यक हुन्छन्। थपिएका परिवर्तनहरूले LSE समर्थन पत्ता लगाउँछन् र तिनीहरूमा आधारित परमाणु कार्यान्वयनलाई गतिशील रूपमा सक्षम पार्छन्। परीक्षणको क्रममा, LSE को प्रयोगले कर्नेललाई 15% द्वारा जम्मा गर्दा बिताएको प्रोसेसर समय घटाउन सम्भव बनायो।
  • कार्यसम्पादन अप्टिमाइजेसन गरिएको छ र ELF ढाँचामा कार्यान्वयनयोग्य फाइलहरूको लागि टूलकिटको कार्यक्षमता विस्तार गरिएको छ।
    DWARF डिबगिङ जानकारी क्यासिङको लागि समर्थन थपियो, elfcopy/objcopy उपयोगिताहरूमा समस्या समाधान गरियो, DW_AT_ranges प्रशोधन थपियो,
    readelf ले PROTMAX_DISABLE, STKGAP_DISABLE र WXNEEDED झण्डाहरू, साथै Xen र GNU Build-ID लाई डिकोड गर्ने क्षमता लागू गर्दछ।

• सुरक्षा
  • Azure क्लाउड वातावरणमा FreeBSD को कार्यसम्पादन सुधार गर्न, HyperV सकेट मेकानिजमको लागि समर्थन प्रदान गर्न काम भइरहेको छ, जसले नेटवर्क सेटअप नगरी अतिथि प्रणाली र होस्ट वातावरण बीचको अन्तरक्रियाको लागि सकेट इन्टरफेस प्रयोग गर्न अनुमति दिन्छ।
  • FreeBSD को दोहोर्याउन मिल्ने बिल्डहरू उपलब्ध गराउने काम भइरहेको छ, जसले प्रणाली कम्पोनेन्टहरूको कार्यान्वयनयोग्य फाइलहरू घोषित स्रोत कोडहरूबाट ठ्याक्कै कम्पाइल गरिएको छ र बाह्य परिवर्तनहरू समावेश गर्दैनन् भन्ने सुनिश्चित गर्न सम्भव छ।
  • व्यक्तिगत प्रक्रियाहरूको स्तरमा अतिरिक्त सुरक्षा संयन्त्रहरू (ASLR, PROT_MAX, स्ट्याक ग्याप, W+X म्यापिङ) को समावेश नियन्त्रण गर्ने क्षमतालाई elfctl उपयोगितामा थपिएको छ।
• भण्डारण र फाइल प्रणाली
  • NFS ले Kerberos (sec=krb1.3p मोड) प्रयोग गर्नुको सट्टा TLS 5 मा आधारित इन्क्रिप्टेड सञ्चार च्यानलमा सञ्चालन गर्ने क्षमतालाई कार्यान्वयन गर्न काम चलिरहेको छ, जुन केवल RPC सन्देशहरू इन्क्रिप्ट गर्न सीमित छ र सफ्टवेयरमा मात्र लागू हुन्छ। नयाँ कार्यान्वयनले हार्डवेयर एक्सेलेरेशन सक्षम गर्न कर्नेल-प्रदान गरिएको TLS स्ट्याक प्रयोग गर्दछ। TLS कोडमाथिको NFS परीक्षणको लागि लगभग तयार छ, तर अझै पनि हस्ताक्षरित क्लाइन्ट प्रमाणपत्रहरूलाई समर्थन गर्न र NFS डाटा पठाउनको लागि कर्नेल TLS स्ट्याक अनुकूलन गर्न काम आवश्यक छ (प्राप्त गर्नका लागि प्याचहरू पहिले नै तयार छन्)।
• हार्डवेयर समर्थन
  • AMD प्रविधिहरूमा आधारित चिनियाँ x86 CPU Hygon को लागि समर्थन थप्न काम भइरहेको छ;
  • CheriBSD को एक भागको रूपमा, अनुसन्धान प्रोसेसर आर्किटेक्चरको लागि FreeBSD को फोर्क चेरी (Capability Hardware Enhanced RISC Instructions), ARM Morello प्रोसेसरको लागि समर्थन कार्यान्वयन गर्न जारी छ, जसले क्याप्सिकम परियोजना सुरक्षा मोडेलमा आधारित CHERI मेमोरी पहुँच नियन्त्रण प्रणालीलाई समर्थन गर्नेछ। मोरेलो चिप योजना बनाइरहेका छन् 2021 मा रिलीज। काम हाल आर्म निओवर्स N1 प्लेटफर्मको लागि समर्थन थप्नमा केन्द्रित छ जसले मोरेलोलाई शक्ति दिन्छ। RISC-V वास्तुकलाको लागि CheriBSD को प्रारम्भिक पोर्ट प्रस्तुत गरिएको छ। MIPS64 वास्तुकलामा आधारित CHERI सन्दर्भ प्रोटोटाइपको लागि CheriBSD विकास जारी छ।
  • ARMv64 Cortex-A1046 प्रोसेसरमा आधारित 8-bit SoC NXP LS72A को लागि FreeBSD पोर्टिङ्ग एक एकीकृत नेटवर्क प्याकेट प्रोसेसिङ एक्सेलेरेशन इन्जिन, 10 Gb इथरनेट, PCIe 3.0, SATA 3.0 र USB 3.0 सँग जारी छ। हाल, ड्राइभरहरू QorIQ र LS1046A, GPIO, QorIQ LS10xx AHCI, VF610 I2C, Epson RX-8803 RTC, QorIQ LS10xx SDHCI मुख्य FreeBSD संरचनामा स्थानान्तरणको लागि तयार भइरहेका छन्।
  • 2.1.1 Gb/ को गतिमा EC2 नोडहरू बीच सञ्चार व्यवस्थित गर्न इलास्टिक कम्प्युट क्लाउड (EC2) पूर्वाधारमा प्रयोग गरिने ENAv2 (इलास्टिक नेटवर्क एडाप्टर) नेटवर्क एडेप्टरको दोस्रो पुस्ताको समर्थनको साथ ena ड्राइभरलाई संस्करण 25 मा अद्यावधिक गरिएको छ। s ENA 2.2.0 मा अपडेट तयार हुँदैछ।
  • Powerpc64 प्लेटफर्मको लागि FreeBSD पोर्टमा सुधार जारी छ। फोकस IBM POWER8 र POWER9 प्रोसेसरहरूसँग प्रणालीहरूमा गुणस्तर प्रदर्शन प्रदान गर्नमा छ। रिपोर्टिङ अवधिमा, FreeBSD-CURRENT लाई GCC को सट्टा LLVM/Clang 10.0 कम्पाइलर र lld लिङ्कर प्रयोग गर्न स्थानान्तरण गरिएको थियो। पूर्वनिर्धारित रूपमा, powerpc64 प्रणालीहरूले ELFv2 ABI प्रयोग गर्दछ र ELFv1 ABI को लागि समर्थन बन्द गरिएको छ। FreeBSD-STABLE सँग अझै पनि gcc 4.2.1 छ। virtio, aacraid र ixl ड्राइभरहरूको समस्या समाधान गरिएको छ। Powerpc64 प्रणालीहरूमा विशाल पृष्ठहरूको समर्थन बिना QEMU चलाउन सम्भव छ।
  • RISC-V वास्तुकलाको लागि समर्थन कार्यान्वयन गर्न कार्य जारी छ। यसको हालको ढाँचामा, FreeBSD पहिले नै सफलतापूर्वक SiFive Hifive Unleashed बोर्डमा बुट भएको छ, जसको लागि ड्राइभरहरू तयार छन्।
    UART, SPI र PRCI, OpenSBI र SBI 0.2 फर्मवेयरलाई समर्थन गर्दछ। रिपोर्टिङ अवधिमा, काम GCC बाट clang र lld मा माइग्रेसनमा केन्द्रित थियो।

• अनुप्रयोग र पोर्ट प्रणाली
  • FreeBSD पोर्ट सङ्कलनले ३९ हजार पोर्टको थ्रेसहोल्ड नाघेको छ, बन्द नगरिएका PR हरूको सङ्ख्या २४०० भन्दा अलिकति बढी छ, जसमध्ये ६४० PR हरू अझै क्रमबद्ध भएका छैनन्। प्रतिवेदन अवधिमा, 39 विकासकर्ताहरूबाट 2400 परिवर्तनहरू गरियो। चार नयाँ सहभागीहरूले कमिटर अधिकार प्राप्त गरे (Loïc Bartoletti, Mikael Urankar, Kyle Evans, Lorenzo Salvadore)। USES=qca झण्डा थपियो र USES=zope झण्डा हटाइयो (Python 640 सँग असंगतताको कारण)। पोर्ट ट्रीबाट पाइथन २.७ हटाउन काम चलिरहेको छ - सबै पाइथन २-आधारित पोर्टहरू पाइथन ३ मा पोर्ट गरिनुपर्छ वा हटाइनेछ। pkg प्याकेज प्रबन्धकलाई 8146 रिलीज गर्न अद्यावधिक गरिएको छ।
  • अपडेट गरिएका ग्राफिक्स स्ट्याक कम्पोनेन्टहरू र xorg सम्बन्धित पोर्टहरू।
    X.org सर्भरलाई संस्करण 1.20.8 मा अद्यावधिक गरिएको छ (पहिले 1.18 शाखामा पठाइयो), जसले FreeBSD लाई इनपुट उपकरणहरू ह्यान्डल गर्नको लागि udev/evdev ब्याकइन्ड प्रयोग गर्न पूर्वनिर्धारित गर्न अनुमति दियो। Mesa प्याकेज पूर्वनिर्धारित रूपमा DRI3 को सट्टा DRI2 विस्तार प्रयोग गर्न स्विच गरिएको छ। ग्राफिक्स ड्राइभरहरू, इनपुट यन्त्र स्ट्याक, र drm-kmod कम्पोनेन्टहरू (लिनक्स कर्नेलको प्रत्यक्ष रेन्डरिङ प्रबन्धकसँग अनुकूलताको लागि linuxkpi फ्रेमवर्क प्रयोग गरेर amdgpu, i915 र radeon DRM मोड्युलहरूको सञ्चालन सक्षम गर्ने पोर्ट) राख्ने काम भइरहेको छ। अप टु डेट।

  • केडीई प्लाज्मा डेस्कटप, केडीई फ्रेमवर्क, केडीई एप्लिकेसनहरू र Qt अद्यावधिक राखिएको छ र नवीनतम रिलीजहरूमा अद्यावधिक गरिएको छ। नयाँ अनुप्रयोग kstars (स्टार एटलस) पोर्टहरूमा थपिएको छ।
  • Xfce संस्करण 4 मा अद्यावधिक गरेपछि देखा परेको xfwm4.14 सञ्झ्याल प्रबन्धकमा प्रतिगामी परिवर्तनहरू हटाउन काम गरिएको छ (उदाहरणका लागि, विन्डोहरू सजाउँदा कलाकृतिहरू देखा पर्छन्)।
  • वाइन पोर्टलाई वाइन ५.० जारी गर्न अपडेट गरिएको छ (पहिले ४.०.३ प्रस्ताव गरिएको थियो)।
  • संस्करण 1.14 बाट सुरु गर्दै, Go भाषा कम्पाइलरले FreeBSD 64 को लागि ARM12.0 आर्किटेक्चरको लागि आधिकारिक समर्थन थप्यो।
  • आधार प्रणालीमा OpenSSH लाई 7.9p1 रिलीज गर्न अद्यावधिक गरिएको छ।
  • sysctlmibinfo2 पुस्तकालय लागू गरिएको छ र पोर्टहरूमा राखिएको छ (devel/libsysctlmibinfo2), sysctl MIB पहुँच गर्न र sysctl नामहरूलाई वस्तु पहिचानकर्ता (OIDs) मा अनुवाद गर्नको लागि API प्रदान गर्दै।
  • वितरण अद्यावधिक उत्पन्न भएको छ NomadBSD १.1.3.1, जुन USB ड्राइभबाट पोर्टेबल डेस्कटप बुटबलको रूपमा प्रयोगको लागि अनुकूलित FreeBSD को संस्करण हो। ग्राफिकल वातावरण सञ्झ्याल प्रबन्धकमा आधारित छ Openbox। ड्राइभ माउन्ट गर्न प्रयोग गरिन्छ DSBMD (CD9660 माउन्टिंग, FAT, HFS+, NTFS, Ext2/3/4 समर्थित छ), ताररहित नेटवर्क कन्फिगर गर्न - wifimgrर भोल्युम नियन्त्रण गर्न - DSBMixer.
  • सुरु भयो काम जेल वातावरण प्रबन्धक को लागी पूरा कागजात लेख्न मा बर्तन। Pot 0.11.0 रिलीजको लागि तयार भइरहेको छ, जसमा नेटवर्क स्ट्याक प्रबन्ध गर्न उपकरणहरू समावेश हुनेछ।

स्रोत: opennet.ru