Po sze\u015bciu miesi\u0105cach prac rozwojowych opublikowano wydanie FreeBSD 14.3. obrazy instalacyjne zosta\u0142y przygotowane dla architektur amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 i riscv64. Dodatkowo przygotowano pakiety dla system\u00f3w wirtualizacji (QCOW2, VHD, VMDK, raw) oraz \u015brodowisk chmurowych Amazon EC2, Google Compute Engine i Vagrant. <\/p>\n
Nast\u0119pna aktualizacja FreeBSD 14.4 zaplanowana jest na marzec 2026 roku. Wsparcie dla aktualnej wersji FreeBSD 14.3 b\u0119dzie zapewniane do 30 czerwca 2026 roku, a dla poprzedniej wersji FreeBSD 14.2 \u2014 do 30 wrze\u015bnia 2025 roku. Og\u00f3lnie, ga\u0142\u0105\u017a FreeBSD 14 b\u0119dzie wspierana do 30 listopada 2028 roku, a ga\u0142\u0105\u017a FreeBSD 13.x do 30 kwietnia 2026 roku. Pierwsze wydanie nast\u0119pnej znacz\u0105cej ga\u0142\u0119zi FreeBSD 15, w kt\u00f3rej zaprzestano wsparcia dla architektur 32-bitowych (z wyj\u0105tkiem armv7 i trybu COMPAT_FREEBSD32), planowane jest na grudzie\u0144 2025 roku. <\/p>\n
G\u0142\u00f3wne zmiany w FreeBSD 14.3: <\/p>\n
\n
W warstwie LinuxKPI, stosowanej do uruchamiania sterownik\u00f3w Linuxa w FreeBSD, wprowadzono wsparcie dla standard\u00f3w Wi-Fi 4 (802.11n) i Wi-Fi 5 (802.11ac), a tak\u017ce przeniesiono operacje szyfrowania na stron\u0119 adapter\u00f3w sieciowych. Wskazane mo\u017cliwo\u015bci zosta\u0142y wdro\u017cone w sterowniku iwlwifi, opartym na kodzie tego samego sterownika z j\u0105dra Linuxa i obs\u0142uguj\u0105cym bezprzewodowe chipy Intela stosowane w nowoczesnych laptopach. Firmwary iwlwififw dla sterownika Intel iwlwifi zosta\u0142y usuni\u0119te z systemu bazowego na rzecz instalacji z port\u00f3w i u\u017cycia narz\u0119dzia fwget.\n
Dostosowano do pracy i usuni\u0119to wycieki pami\u0119ci ze sterownika rtw88 dla bezprzewodowych chip\u00f3w Realtek z obs\u0142ug\u0105 802.11n\/ac (RTL8723DE, RTL8821CE, RTL8822*), kt\u00f3ry r\u00f3wnie\u017c wykorzystuje kod z Linuxa przy pomocy LinuxKPI. <\/p>\n
W repozytoriach Docker i GitHub rozpocz\u0119to publikacj\u0119 obraz\u00f3w kontener\u00f3w w formacie OCI.\n
Dla system\u00f3w ARM64 dodano wsparcie dla hotplugowania kart PCIe.\n
W API MAC (Mandatory Access Control) wdro\u017cono wsparcie dla parametr\u00f3w do przypinania polityk do \u015brodowisk jail.\n
Dodano wywo\u0142anie systemowe setcred do atomowej zmiany danych uwierzytelniaj\u0105cych procesu, takich jak euid, ruid, grupy i etykiety kontroli dost\u0119pu. Przygotowano narz\u0119dzie mdo do uruchamiania polece\u0144 jako inny u\u017cytkownik, podobne do narz\u0119dzia su, ale wykorzystuj\u0105ce zamiast setuid modu\u0142 j\u0105dra mac_do i wywo\u0142anie systemowe setcred.\n
W module mac_do, kt\u00f3ry umo\u017cliwia ustalanie polityk zezwalaj\u0105cych nieuprzywilejowanym u\u017cytkownikom na zmian\u0119 po\u015bwiadcze\u0144 proces\u00f3w, dozwolone jest stosowanie jednej regu\u0142y dla wielu u\u017cytkownik\u00f3w i grup.\n
Dodano wsparcie dla zwi\u0105zania wykonywania sysctl z okre\u015blonym \u015brodowiskiem jail, co pozwala na przegl\u0105danie i zmian\u0119 stanu j\u0105dra z poziomu nadrz\u0119dnego \u015brodowiska w podrz\u0119dnym jail. Do narz\u0119dzia sysctl dodano flagi do filtrowania zmiennych zwi\u0105zanych z jail i vnet. Na przyk\u0142ad, aby ustawi\u0107 parametr net.fibs w jail o nazwie \u201efoo\u201d, mo\u017cna teraz wykona\u0107 \u201esysctl -j foo net.fibs=2\u201d.\n
Do narz\u0119dzia ip6addrctl dodano opcj\u0119 \u201e-j\u201d do stosowania ustawie\u0144 w odniesieniu do okre\u015blonego \u015brodowiska jail, co upraszcza zarz\u0105dzanie adresami w wirtualnym stosie sieciowym w jail.\n
Do filtr\u00f3w pakietowych pf dodano parametr \u2018net.pf.default_to_drop\u2019 do w\u0142\u0105czenia trybu domy\u015blnego odrzucania pakiet\u00f3w. Warto\u015b\u0107 ta mo\u017ce by\u0107 ustawiana w odniesieniu do wirtualnych stos\u00f3w sieciowych (vnet) w jail.\n
Zezwolono na zmian\u0119 parametr\u00f3w sysctl wirtualnego stosu sieciowego (vnet) z poziomu pocz\u0105tkowego bootloadera.\n
W podsystemie d\u017awi\u0119kowym wprowadzono dynamiczne przydzielanie (w razie potrzeby) wirtualnych kana\u0142\u00f3w (vchan) do nagrywania i odtwarzania d\u017awi\u0119ku.\n
Zaktualizowano i aktywowano w podstawowym j\u0105drze (GENERIC) sterownik mpi3mr dla kontroler\u00f3w PCIe Broadcom MPIMR 3.0 IT\/IR SAS.\n
Sterowniki rtw88 i rtw89 dla bezprzewodowych adapter\u00f3w na chipach Realtek zsynchronizowano z j\u0105drem Linux 6.14.\n
Dodano wsparcie dla adapter\u00f3w Bluetooth Intel 9260\/9560 do oprogramowania iwmbtfw i portu iwmbt-firmware.\n
Rozszerzono wsparcie dla kontroler\u00f3w Ethernet w sterownikach ix (Intel), igc (Intel) i bnxt (Broadcom).\n
Udoskonalono wsparcie dla gor\u0105cego pod\u0142\u0105czania urz\u0105dze\u0144 w \u015brodowiskach chmurowych AWS EC2 opartych na architekturach x86 i arm64 (\u201eGraviton\u201d).\n
W narz\u0119dziu ps zmieniono logik\u0119 obs\u0142ugi flagi \u201e-U\u201d, kt\u00f3ra teraz filtruje procesy wed\u0142ug RUID (Real User ID), a nie EUID (Effective User ID), jak to okre\u015blono w specyfikacji POSIX.\n
W narz\u0119dziu grep domy\u015blnie zaprzestano \u015bledzenia link\u00f3w symbolicznych podczas rekursywnego wyszukiwania.\n
Do ustawie\u0144 mened\u017cera pakiet\u00f3w pkg (\/etc\/pkg\/FreeBSD.conf) dodano nowe repozytorium FreeBSD-kmods, zawieraj\u0105ce modu\u0142y kernela zbudowane dla wydania 14.3-RELEASE.\n
Og\u0142oszono przestarza\u0142o\u015b\u0107 bazy otwartych kluczy \/etc\/publickey, uzale\u017cnionej od algorytmu DES.\n
Dodano ostrze\u017cenie o usuni\u0119ciu mened\u017cera logicznych wolumen\u00f3w gvinum w ga\u0142\u0119zi FreeBSD 15. Rozw\u00f3j Gvinum zosta\u0142 zatrzymany oko\u0142o 15 lat temu, mimo \u017ce w kodzie wyst\u0119puje szereg znanych problem\u00f3w, kt\u00f3re nikt si\u0119 nie zaj\u0105\u0142, aby je naprawi\u0107. Zamiast gvinum zaleca si\u0119 u\u017cywanie gconcat, gmirror, gstripe, graid lub zfs.\n
Dodano ostrze\u017cenie o nadchodz\u0105cym usuni\u0119ciu sterownika konsoli syscons, kt\u00f3ry jest niekompatybilny z UEFI, nie obs\u0142uguje UTF-8 i nie pozbyto si\u0119 globalnej blokady j\u0105dra. To, w kt\u00f3rej wersji wsparcie dla syscons zostanie zako\u0144czone, nie jest jeszcze okre\u015blone, ale oczekuje si\u0119, \u017ce usuni\u0119cie globalnej blokady j\u0105dra nast\u0105pi w FreeBSD 16. <\/ul>\n