10 marca 2026 roku projekt FreeBSD og\u0142osi\u0142 wydanie nowej stabilnej wersji systemu operacyjnego \u2013 14.4-RELEASE. To wydanie, dost\u0119pne na oficjalnej stronie, kontynuuje rozw\u00f3j ga\u0142\u0119zi 14-STABLE i zawiera poprawki bezpiecze\u0144stwa, aktualizacje komponent\u00f3w, nowe sterowniki oraz ulepszenia dla \u015brodowisk chmurowych.<\/p>\n
Zmiany w FreeBSD 14.4:<\/h3>\n
Bezpiecze\u0144stwo i poprawki:<\/h4>\n
Od wydania 14.3 opublikowano szereg wa\u017cnych aktualizacji zabezpiecze\u0144. W\u015br\u00f3d za\u0142atanych podatno\u015bci:<\/p>\n
\n
wielokrotne podatno\u015bci w OpenSSL (wrzesie\u0144 2025 i stycze\u0144 2026);<\/li>\n
zdalne wykonanie kodu przez ND6 Router Advertisements (grudzie\u0144 2025);<\/li>\n
ucieczka z jail przez nullfs i wymian\u0119 deskryptor\u00f3w plik\u00f3w (stycze\u0144-luty 2026);<\/li>\n
DoS w ipfw i problemy z buforowaniem w local-unbound.<\/li>\n<\/ul>\n
Przestrze\u0144 u\u017cytkownika:<\/h5>\n
\n
diff<\/strong> teraz lepiej zg\u0142asza b\u0142\u0119dy I\/O;<\/li>\n
newfs<\/strong> otrzyma\u0142 flag\u0119 -u do wy\u0142\u0105czenia aktualizacji soft;<\/li>\n
nowe narz\u0119dzie sndctl<\/strong> do zarz\u0105dzania urz\u0105dzeniami d\u017awi\u0119kowymi z interfejsem podobnym do mixer;<\/li>\n
Jail<\/strong>: dodano opcje meta i env do przechowywania dowolnych metadanych i zmiennych \u015brodowiskowych zwi\u0105zanych z ka\u017cd\u0105 jail;<\/li>\n
uprawnienia<\/strong>: narz\u0119dzie mdo (alternatywa dla sudo) otrzyma\u0142o rozszerzone opcje do dok\u0142adnej kontroli nad UID i GID uruchamianych proces\u00f3w.<\/li>\n<\/ul>\n
OpenZFS do wersji 2.2.9 z poprawkami ARC i ulepszeniami dla zpool add;<\/li>\n
OpenSSH do wersji 10.0p2: usuni\u0119to wsparcie dla s\u0142abego DSA, zmieniono domy\u015blny algorytm wymiany kluczy na post-kwantowy algorytm mlkem768x25519-sha256;<\/li>\n
OpenSSL do wersji 3.0.16;<\/li>\n
xz (5.8.2), less (685), bc\/dc (7.1.0), unbound (1.24.1), libarchive (3.8.5), bmake (20251111) i inne;<\/li>\n
czcionka konsolowa gallant<\/strong> teraz zawiera ponad 4300 glif\u00f3w, w tym cyrylic\u0119, grecki i symbole Powerline. Czcionka spleen zosta\u0142a zaktualizowana do wersji 2.2.0;<\/li>\n
protok\u00f3\u0142 routingu RIP (narz\u0119dzia routed, route6d) og\u0142oszony przestarza\u0142ym i zostanie usuni\u0119ty w przysz\u0142ych wydaniach.<\/li>\n<\/ul>\n
J\u0105dro i sterowniki.<\/h5>\n
\n
Jail<\/strong>: zaostrzone ograniczenia dla nieuprzywilejowanych u\u017cytkownik\u00f3w w rodzicielskich jail przy zarz\u0105dzaniu procesami w podrz\u0119dnych jail. Aby zachowa\u0107 star\u0105 funkcjonalno\u015b\u0107, wprowadzono parametr allow.nounprivileged_parent_tampering.<\/li>\n
Sie\u0107<\/strong>: dodano narz\u0119dzie \/sbin\/ipfw15 dla zapewnienia zgodno\u015bci z j\u0105drami 15.x podczas aktualizacji. Usuni\u0119to kod zgodno\u015bci z IPFW w wersjach poni\u017cej FreeBSD 8.<\/li>\n
Sterowniki<\/strong>:\n
\n
ix\/ixv<\/strong>: dodano wsparcie dla rodziny Intel Ethernet E610;<\/li>\n
iwlwifi<\/strong>: dodano wsparcie ACPI dla regulacji pracy 802.11ax\/be;<\/li>\n
nvme<\/strong>: dodano wsparcie dla BAR5 dla zgodno\u015bci z Google Compute Engine C4;<\/li>\n
naprawa<\/strong>: mo\u017cliwo\u015b\u0107 generowania stabilnych adres\u00f3w MAC przez sysctl;<\/li>\n
qat<\/strong>: wsparcie dla urz\u0105dze\u0144 402xx.<\/li>\n<\/ul>\n<\/li>\n
System przechowywania (Storage)<\/strong>*:\n
\n
: dodano wsparcie dla systemu plik\u00f3w 9P (p9fs) do u\u017cycia z bhyve i virtio-9p, co pozwala systemowi go\u015bcinnemu uzyska\u0107 dost\u0119p do plik\u00f3w hosta;<\/li>\n
naprawiono b\u0142\u0119dy w tarfs podczas pracy z plikami wi\u0119kszymi ni\u017c 4 GB i 8 GB;<\/li>\n
zaostrzono kontrole w unionfs i nullfs, aby zapobiec wydostawaniu si\u0119 z jail (chroot escape).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Program rozruchowy i instalacja<\/h5>\n
\n
Instalacja<\/strong>: bsdinstall nie obs\u0142uguje ju\u017c instalacji ZFS na dyskach z partycj\u0105 MBR (opcja by\u0142a nieczynna);<\/li>\n
\u0141adowanie<\/strong>: loader.efi dzia\u0142a teraz poprawnie na starszych systemach z UGA (np. MacBooki), wykorzystuj\u0105c funkcje Blt tylko przy obecno\u015bci GOP;<\/li>\n
Obrazy<\/strong>: na no\u015bnikach bootonly dodano firmware do adapter\u00f3w bezprzewodowych, co pozwala na instalacj\u0119 systemu przez Wi-Fi;<\/li>\n
Raspberry Pi<\/strong>: obrazy dla kart SD zawieraj\u0105 blob drzewa urz\u0105dze\u0144 dla wsparcia Raspberry Pi Zero 2W.<\/li>\n<\/ul>\n
\u015arodowiska chmurowe (Cloud Support)<\/h5>\n
\n
nuageinit<\/strong> uzyska\u0142 znaczne ulepszenia: dodano pe\u0142n\u0105 zgodno\u015b\u0107 z cloud-init (wsparcie dla runcmd, packages, write_files itp.), poprawiono dzia\u0142anie sieci, dodano wsparcie dla resolvconf. U\u0142atwia to inicjalizacj\u0119 maszyn wirtualnych<\/a> w chmurach.<\/li>\n<\/ul>\n
![\"FreeBSD](\"\/wp-content\/uploads\/2026\/03\/c50691e086f4d5827870b75d0bcc696b.jpg\")
<\/p>\n