FreeBSD 14.4

10. mars 2026 kunngjorde prosjektet FreeBSD utgivelsen av en ny stabil versjon av operativsystemet – 14.4-RELEASE. Denne utgivelsen, tilgjengelig på den offisielle nettsiden, fortsetter utviklingen av 14-STABLE-rekken og inkluderer sikkerhetsoppdateringer, komponentoppdateringer, nye drivere og forbedringer for skytjenester.

Endringer i FreeBSD 14.4:

Sikkerhet og feilrettinger:

Siden utgivelsen av 14.3 har det blitt utgitt en rekke viktige sikkerhetsoppdateringer. Blant de rettede sårbarhetene er:

• flere sårbarheter i OpenSSL (september 2025 og januar 2026);
• fjerning av kodekjøring via ND6 Router Advertisements (desember 2025);
• jail escape via nullfs og bytte av filbeskrivelser (januar-februar 2026);
• DoS i ipfw og problemer med caching i local-unbound.

Brukerrom:

• diff rapporterer nå bedre om I/O-feil;
• sockstat viser UDP-Lite-sokler;
• newfs har fått flagget -u for å deaktivere soft updates;
• nytt verktøy sndctl for å administrere lydutstyr med et grensesnitt som ligner på mixer;
• Jail: lagt til meta- og env-parametere for å lagre vilkårlige metadata og miljøvariabler knyttet til hver jail;
• privilegier: verktøyet mdo (alternativ til sudo) har fått utvidede alternativer for finjustering av UID og GID for kjørende prosesser.

Oppdateringer av tredjepartsprogramvare:

• OpenZFS oppgradert til versjon 2.2.9 med forbedringer i ARC og rettinger for zpool add;
• OpenSSH oppgradert til versjon 10.0p2: støtte for svak DSA fjernet, standard nøkkelutveksling endret til post-kvant-algoritmen mlkem768x25519-sha256;
• OpenSSL oppgradert til versjon 3.0.16;
• xz (5.8.2), less (685), bc/dc (7.1.0), unbound (1.24.1), libarchive (3.8.5), bmake (20251111) og andre;
• konsollskrift gallant inneholder nå over 4300 gliffer, inkludert kyrillisk, gresk og Powerline-symboler. Skriften spleen er oppdatert til versjon 2.2.0;
• RIP-rutingsprotokollen (verktøyene routed, route6d) er nå utdatert og vil bli fjernet i fremtidige utgivelser.

Kjerne og drivere.

• Jail: strenge begrensninger ble innført for ikke-privilegerte brukere i foreldrevaktene når de administrerer prosesser i dattersperrer. For å opprettholde gammel oppførsel ble parameteren allow.nounprivileged_parent_tampering lagt til.
• Nettverk: verktøyet /sbin/ipfw15 har blitt lagt til for kompatibilitet med 15.x-kjerner ved oppdateringer. Kompatibilitetsoppsettet med IPFW fra før FreeBSD 8 er fjernet.
• Drivere:
  • ix/ixv: lagt til støtte for Intel Ethernet E610-familien;
  • iwlwifi: lagt til støtte for ACPI for å regulere funksjonen til 802.11ax/be;
  • nvme: lagt til støtte for BAR5 for kompatibilitet med Google Compute Engine C4;
  • epair: muligheten for generering av stabile MAC-adresser via sysctl har blitt tilgjengelig;
  • qat: støtte for 402xx-enheter.
• Lagringssystem (Storage)*:
  • : støtte for filsystemet 9P (p9fs) er lagt til for bruk med bhyve og virtio-9p, som lar gjestesystemet få tilgang til vertsfilene;
  • feil i tarfs når det jobbes med filer større enn 4 GB og 8 GB er fikset;
  • sjekker i unionfs og nullfs har blitt strammet inn for å forhindre chroot escape.

Bootloader og installasjon

• Installasjon: bsdinstall støtter ikke lenger installasjon av ZFS på disker med MBR-partisjonering (alternativet var ubrukelig);
• Lasting: loader.efi fungerer nå korrekt på eldre systemer med UGA (for eksempel MacBooks), ved å bruke Blt-funksjoner kun når GOP er tilstede;
• Bilder: bootonly-media har fått firmware for trådløse adaptere, noe som muliggjør systeminstallasjon over Wi-Fi;
• Raspberry Pi: en device tree blob er inkludert i bildene for SD-kort for støtte av Raspberry Pi Zero 2W.

Skymiljøer (Cloud Support)

• nuageinit har fått betydelige forbedringer: full kompatibilitet med cloud-init er lagt til (støtte for runcmd, packages, write_files osv.), nettverksfunksjonaliteten er forbedret, og støtte for resolvconf er lagt til. Dette forenkler initiering virtual machines i skyene.

Systemoppdatering

Oppgradering til FreeBSD 14.4 støttes på to måter:

1. Binær oppgradering ved hjelp av verktøyet freebsd-update (internettilkobling kreves).
2. Oppgradering fra kildekodene i henhold til instruksjonene i filen /usr/src/UPDATING.

Kilde: linux.org.ru