Utgivelse av FreeBSD 13.1

Etter et år med utvikling er FreeBSD 13.1 utgitt. Installere bilder er tilgjengelige for arkitekturene amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 og riscv64. I tillegg er det laget bygg for virtualiseringssystemer (QCOW2, VHD, VMDK, raw) og skyomgivelser som Amazon EC2, Google Compute Engine og Vagrant.

I den nye versjonen:

• En ny iwlwifi-driver for Intel trådløse kort med støtte for nye brikker og standarden 802.11ac er foreslått. Driveren er basert på Linux-driveren og kode fra Linux-nettverkssystemet net80211, hvis funksjonalitet i FreeBSD støttes av laget linuxkpi.
• Implementeringen av filsystemet ZFS har blitt oppdatert til utgivelsen OpenZFS 2.1 med støtte for dRAID-teknologi (Distributed Spare RAID) og betydelige ytelsesforbedringer.
• En ny rc-skript zfskeys er lagt til, som kan brukes til automatisert dekryptering av krypterte ZFS-partisjoner under oppstart.
• I nettverksstakken er oppførselen for IPv4-adresser med null som siste tall (x.x.x.0) endret, som nå kan brukes som vert, og standardbroadcastsending vil ikke gjelde for den. Den gamle oppførselen kan gjenopprettes med sysctl net.inet.ip.broadcast_lowest.
• For 64-bits arkitekturer har standardinstallasjonen av basessystemet nå PIE (Position Independent Executable) modus aktivert. For å deaktivere dette, er det en innstilling som heter WITHOUT_PIE.
• Det er lagt til muligheten for å kalle chroot fra en privilegert prosess, som har flagget NO_NEW_PRIVS aktivert. Modusen aktiveres med sysctl security.bsd.unprivileged_chroot. Det er også lagt til en '-n' alternativ til chroot-verktøyet som setter NO_NEW_PRIVS-flagget for prosessen før dens isolasjon.
• Installeringsprogrammet bsdinstall har fått en automatisert redigeringsmodus for diskpartisjoner, som lar ulike disk-navn koble til partisjonerings-skripter som kjører uten brukerinteraksjon. Denne funksjonen gjør det lettere å lage fullt automatiserte installasjonsmedier for systemer virtual machines med forskjellige disker.
• Støtten for oppstart på systemer med UEFI er forbedret. Oppstartsprogrammet har fått automatisk justering av parameteren copy_staging basert på mulighetene til det lastede kjernen.
• Arbeidet med å forbedre ytelsen til oppstartsprogrammet, nvme, rtsold, initiering av pseudorandom tallgenerator og kalibrering av timeren er blitt utført, noe som førte til en reduksjon i oppstartstiden.
• Støtte for NFS over en kryptert kommunikasjonskanal basert på TLS 1.3 er lagt til. Den nye implementeringen bruker TLS-stakken som leveres av kjernen, noe som muliggjør utnyttelse av maskinvareakselerasjon. Byggingen av prosessene rpc.tlsclntd og rpc.tlsservd med implementeringen av NFS-over-TLS-klient og server er som standard aktivert for arkitekturene amd64 og arm64.
• For NFSv4.1 og 4.2 er det implementert et monteringsalternativ nconnect, som definerer antall etablerte TCP-forbindelser. serveren Den første forbindelsen brukes til små RPC-meldinger, mens de andre brukes til lastbalansering av trafikken med overførte data.
• For NFS-serveren er sysctl vfs.nfsd.srvmaxio lagt til, som tillater endring av maksimal blokklengde for inn-/utdata (standard 128Kb).
• Maskinvarestøtten er forbedret. Driveren igc har fått støtte for Intel I225 Ethernet-kontrolleren. Støtten for big-endian systemer er forbedret. Driveren mgb er lagt til for Microchip-enheter LAN7430 PCIe Gigabit Ethernet.
• Driveren ice, brukt for Intel E800 Ethernet-kontrollere, er oppdatert til versjon 1.34.2-k, som har fått støtte for logging av firmware-hendelser i systemlogg og har lagt til en tidlig implementering av DCB (Data Center Bridging) protokollekspansjoner.
• I bildene for Amazon EC2 er UEFI-start som standard aktivert i stedet for BIOS.
• I hypervisoren bhyve er komponentene for emulering av NVMe-lagringsenheter oppdatert, med støtte for NVMe 1.4-spesifikasjonen. Problemer med NVMe iovec ved intensiv inn-/utdata er løst.
• Biblioteket CAM er overført til å bruke realpath-kallet ved behandling av enhetsnavn, noe som gjør det mulig å bruke symboliske lenker til enheter i verktøyene camcontrol og smartctl. I camcontrol er det løst problemer med lasting av firmware på enheter.
• Byggingen av verktøyet svnlite i grunnsystemet er stoppet.
• Linux-varianter av verktøyene for beregning av sjekksummer (md5sum, sha1sum osv.) er lagt til, implementert ved å kalle eksisterende BSD-verktøy (md5, sha1 osv.) med alternativet «-r».
• Verktøyet mpsutil har fått støtte for å administrere NCQ og gir informasjon om adapteren.
• I /etc/defaults/rc.conf er alternativet «-i» som standard aktivert ved kall av prosessene rtsol og rtsold, som er ansvarlige for sending av ICMPv6 RS (Router Solicitation) meldinger. Det angitte alternativet deaktiverer tilfeldig forsinkelse før sending av melding.
• For the riscv64 and riscv64sf architectures, library builds include ASAN (Address Sanitizer), UBSAN (Undefined Behavior Sanitizer), OpenMP, and OFED (Open Fabrics Enterprise Distribution).
• Issues with detecting hardware acceleration methods for cryptographic operations supported by ARMv7 and ARM64 processors have been resolved, significantly speeding up the performance of aes-256-gcm and sha256 algorithms on ARM systems.
• For the powerpc architecture, the LLDB debugger, developed by the LLVM project, has been included in the main distribution.
• The OpenSSL library has been updated to version 1.1.1o and enhanced with assembly optimizations for powerpc, powerpc64, and powerpc64le architectures.
• The SSH server and client have been updated to OpenSSH 8.8p1, with support for RSA-SHA digital signatures disabled and two-factor authentication supported via FIDO/U2F protocol devices. New key types ‘ecdsa-sk’ and ‘ed25519-sk’ have been added for interaction with FIDO/U2F devices, utilizing ECDSA and Ed25519 digital signature algorithms in combination with SHA-256 hashing.
• Updated versions of third-party applications included in the base system: awk 20210215 (with patches disabling the use of locale for ranges and improving compatibility with gawk and mawk), zlib 1.2.12, libarchive 3.6.0.

Kilde: opennet.ru