{"id":111652,"date":"2023-11-21T09:10:13","date_gmt":"2023-11-21T07:10:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-freebsd-14-0"},"modified":"2023-11-21T09:10:13","modified_gmt":"2023-11-21T07:10:13","slug":"reliz-freebsd-14-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/reliz-freebsd-14-0","title":{"rendered":"Vrijgave van FreeBSD 14.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na twee\u00ebnhalf jaar sinds de publicatie van tak 13.0 is de release van FreeBSD 14.0 gevormd. Installatie-images zijn voorbereid voor de architecturen amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 en riscv64. Daarnaast zijn er builds voorbereid voor virtualisatiesystemen (QCOW2, VHD, VMDK, raw) en cloudomgevingen zoals Amazon EC2, Google Compute Engine en Vagrant. Tak FreeBSD 14 zal de laatste zijn met ondersteuning voor 32-bits platforms. In FreeBSD 15 blijft er alleen ondersteuning voor 64-bits systemen, maar het blijft mogelijk om 32-bits programma's te bouwen en de COMPAT_FREEBSD32-modus te gebruiken om 32-bits uitvoerbare bestanden in een 64-bits omgeving uit te voeren. <\/p>\n
Belangrijkste wijzigingen: <\/p>\n
\n
Als standaardopdrachtinterpreter voor de gebruiker root is \/bin\/sh ingesteld.\n
Voor NVME-apparaten is standaard op alle platforms de nda-driver ingeschakeld. Om de oude nvd-driver in loader.conf te herstellen, is er een instelling «hw.nvme.use_nvd=1» voorzien. <\/li>\n
Een nieuwe tool «fwget» is toegevoegd, waarmee hardware wordt ge\u00efdentificeerd die firmware nodig heeft, en de bijbehorende firmwarepakketten worden ge\u00efnstalleerd. Momenteel worden alleen PCI-apparaten en firmware voor Intel en AMD GPU's ondersteund.\n
Een nieuwe utiliteit base64 is toegevoegd voor het coderen en decoderen van gegevens in base64-formaat.\n
De utiliteit tcpsso is toegevoegd, waarmee socketopties voor bestaande TCP-verbindingen kunnen worden ingesteld (bijvoorbeeld kan de congestiebeheermodule of de TCP-stapel worden gewijzigd). <\/li>\n
Als standaardmailagent in plaats van sendmail wordt dma (DragonFly Mail Agent) gebruikt. Sendmail is behouden in de basisinstallatie en is bijgewerkt naar versie 8.17.1.\n
In KTLS, de implementatie van het TLS-protocol dat op kernniveau van FreeBSD werkt, is ondersteuning voor hardwareversnelling van TLS 1.3 aan de ontvangende kant toegevoegd. De versnelling wordt verzorgd door enkele operaties gerelateerd aan de verwerking van versleutelde pakketten naar de netwerkadapter te verplaatsen.\n
De configuratiebestand jail.conf is uitgebreid met de richtlijn «.include», waarmee bij het opstarten van de configuratie extra bestanden kunnen worden opgenomen, waarbij het gebruik van masks in de paden is toegestaan. De sysctl-parameter security.bsd.see_jail_proc is uitgebreid, waarmee onbevoegde gebruikers in een afzonderlijke jail-omgeving nu kan worden verboden om processen af te sluiten, prioriteit te veranderen en te debuggen.\n
De programma's pw en bsdinstall cre\u00ebren standaard gebruikers in de map «\\\/home», in plaats van in «\\\/usr\\\/home». De symbolische link voor «\\\/home», die naar «\\\/usr\\\/home» verwijst, wordt niet meer aangemaakt.\n
De bouwinstelling PROFILE is standaard uitgeschakeld \u2013 geprofileerde versies van systeembibliotheken worden niet meer aangeboden, in plaats daarvan zouden hardwareprofileringsmiddelen (hwpmc) gebruikt moeten worden.\n
De bouw van uitvoerbare bestanden voor 64-bits architecturen is ingeschakeld in PIE-modus (Position Independent Executable).\n
De hypervisor Bhyve heeft nu de mogelijkheid om toegang tot TPM (Trusted Platform Module) en GPU door te geven (in virtuele omgevingen voor AMD- en Intel-chips). <\/li>\n
De implementatie van het bestandssysteem ZFS is bijgewerkt naar de versie OpenZFS 2.2. De utility makefs heeft ondersteuning voor het bestandssysteem ZFS gekregen. Er is mogelijkheid om een ZFS-pool te cre\u00ebren die aan \u00e9\u00e9n virtuele schijf vdev is gekoppeld.\n
Het aantal ondersteunde CPU-kernen (parameter MAXCPU) is verhoogd van 256 naar 1024 in systemen op basis van de amd64- en arm64-architectuur.\n
In UFS voor configuraties waarin journaling (soft updates) is ingeschakeld, is het uitvoeren van achtergrondcontroles van het bestandssysteem toegestaan, waarbij UFS-snapshots worden gebruikt. Aan de superblocks, cylinder group maps en inodes zijn extra hashcontroles toegevoegd om beschadigingen te detecteren.\n
Een nieuw bestandssysteem tarfs is toegevoegd, dat kan worden gebruikt met tar-archieven die zijn gecomprimeerd met zstd. <\/li>\n
Een tool genaamd boottrace is toegevoegd voor het volgen van gebeurtenissen die zijn opgetreden tijdens het opstarten en het afsluiten van het systeem.\n
De kernelconfiguratieparameter FIRECRACKER is toegevoegd voor het draaien van FreeBSD in een Firecracker-virtualisatiesysteem, gericht op het draaien van virtuele machines met minimale overhead. De opstarttijd van de FreeBSD 14-kernel onder Firecracker is teruggebracht tot 25 milliseconden, wat het mogelijk maakt om FreeBSD-omgevingen on-demand op te starten voor serverloze infrastructuur. <\/li>\n
In de bootloader, geschreven in Lua, is in een speciale sandboxomgeving ondersteuning voor het uitvoeren van lua-bestanden mogelijk gemaakt die zijn geplaatst in de map loader_conf_files. <\/li>\n
De ondersteuning voor NFS is uitgebreid. Er is een nieuwe mount-optie «syskrb5» toegevoegd ter ondersteuning van Kerberos in NFSv 4.1\\\/4.2, evenals ondersteuning voor de ExchangeID-operatie. De mogelijkheid is ge\u00efmplementeerd om nfsd, nfsuserd, mountd, gssd en rpc.tlsservd in een ge\u00efsoleerde netwerkomgeving vnet te starten. <\/li>\n
In het growfs-script is de mogelijkheid toegevoegd om het swapgedeelte aan het einde van het uitbreidbare gebied op de schijf te plaatsen. <\/li>\n
Een nieuwe DTrace-provider kinst (dtrace_kinst) is toegevoegd, waarmee tracing van kernelstructuren mogelijk is.\n
De cryptosubsystem van de kernel ondersteunt nu het XChaCha20-Poly1035 AEAD-encryptie-algoritme, en er is een API toegevoegd voor het gebruik van de elliptische curve curve25519 (voor WireGuard).\n
De herstarttijd is verkort. Er is een sysctl-parameterveld kern.reboot_wait_time toegevoegd, waarmee de vertraging v\u00f3\u00f3r de daadwerkelijke herstart na het weergeven van alle diagnostische berichten op de console kan worden gewijzigd. Standaard is de vertraging verwijderd.\n
Er is een timerfd-subsysteem aan de kernel toegevoegd, wat het porteren van programma's vanuit Linux vergemakkelijkt.\n
Een sysctl machdep.mitigations.zenbleed.enable is toegevoegd om de Zenbleed-kwetsbaarheid in AMD Zen2-processoren te blokkeren. <\/li>\n
In wpa_supplicant en hostapd is ondersteuning voor Wi-Fi 6 toegevoegd. In de iwlwifi-driver is de werking met Intel-chips die Wi-Fi 6E AX411\/AX211\/AX210 ondersteunen, gewaarborgd. <\/li>\n
Voor de kernel op amd64-systemen is ondersteuning voor de AddressSanitizer- en MemorySanitizer-tools van het LLVM-project toegevoegd.\n
In de rc.d-scripts is het gebruik van de statusmethode toegestaan, zelfs als de programmanaam (procname) en PID-bestand niet zijn gedefinieerd.\n
De datasnelheid via de seri\u00eble poort in de kernel, bootloaders en gebruikersruimte is standaard verhoogd van 9600 naar 115200 bps. De beltoon is standaard ingesteld op 800Hz. Integratie met devd is verzorgd voor het afspelen van de beltoon via de geluidskaart. Voor de vt-console is de beltoon standaard uitgeschakeld (om deze in te schakelen, moeten de commando's «sysctl kern.vt.enable_bell=1» en «kbdcontrol -b normal» worden uitgevoerd).\n
De ondersteuning voor de NXP DPAA2-architectuur (Data Path Acceleration Architecture Gen2) voor hardwareversnelling van netwerkoperaties is verbeterd.\n
Er is een igc-driver voor Intel I225 Ethernet-controllers toegevoegd, die snelheden tot 2,5 Gbps ondersteunt. <\/li>\n
De net.inet.tcp.nolocaltimewait-instelling is standaard ingeschakeld, waardoor het aanmaken van timewait-records voor TCP-verbindingen die aan de lokale systeemzijde zijn verbroken, wordt uitgeschakeld.\n
De ondersteuning voor het Netlink-communicatieprotocol (RFC 3549), dat in Linux wordt gebruikt voor de interactie tussen de kernel en processen in de gebruikersruimte, is uitgebreid en standaard ingeschakeld. Sommige netwerkutilities zijn overgeschakeld naar het gebruik van Netlink.\n
De pf-pakketfilter biedt compatibiliteit met de syntaxis en het gedrag van pakketnormalisatie (scrubbing) bewerkingen van pf versie van OpenBSD. De pfsync heeft de mogelijkheid om IPv6-transports te gebruiken ge\u00efmplementeerd. Het pfsync-pakketformaat is uitgebreid om wachtrijen, pakketnormalisatie en route-to-regels te ondersteunen.\n