Po dw\u00f3ch i p\u00f3\u0142 roku od utworzenia ga\u0142\u0119zi 12.x ukaza\u0142a si\u0119 wersja FreeBSD 13.0, kt\u00f3ra zosta\u0142a przygotowana dla architektur amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 oraz riscv64. Dodatkowo przygotowane zosta\u0142y obrazy dla system\u00f3w wirtualizacji (QCOW2, VHD, VMDK, raw) oraz \u015brodowisk chmurowych Amazon EC2, Google Compute Engine i Vagrant. <\/p>\n
G\u0142\u00f3wne nowo\u015bci: <\/p>\n
\n
Zrealizowano przej\u015bcie na zunifikowan\u0105 z wersj\u0105 Linux implementacj\u0119 systemu plik\u00f3w ZFS z projektu OpenZFS. W\u015br\u00f3d mo\u017cliwo\u015bci, kt\u00f3re sta\u0142y si\u0119 dost\u0119pne w FreeBSD po przej\u015bciu na OpenZFS, znajduj\u0105 si\u0119: rozszerzony system kwot, szyfrowanie zbior\u00f3w danych, osobny wyb\u00f3r klas alokacji blok\u00f3w, wykorzystanie instrukcji procesor\u00f3w wektorowych do przyspieszania realizacji RAIDZ oraz obliczania sum kontrolnych, wsparcie dla algorytmu kompresji ZSTD, tryb multihost (MMP, Multi Modifier Protection), ulepszony zestaw narz\u0119dzi wiersza polece\u0144 oraz naprawa wielu b\u0142\u0119d\u00f3w zwi\u0105zanych z rywalizacj\u0105 stan\u00f3w i blokadami.\n
Port dla architektury ARM64 (AArch64) zosta\u0142 przeniesiony na pierwszy poziom wsparcia (Tier 1), kt\u00f3ry znajduje si\u0119 pod opiek\u0105 zespo\u0142\u00f3w odpowiadaj\u0105cych za usuwanie podatno\u015bci, przygotowywanie wyda\u0144 oraz utrzymanie port\u00f3w. Pierwszy poziom wsparcia oznacza tworzenie instalacyjnych pakiet\u00f3w, binarnych aktualizacji oraz gotowych pakiet\u00f3w, a tak\u017ce zapewnienie gwarancji rozwi\u0105zania specyficznych problem\u00f3w i utrzymania niezmienno\u015bci ABI dla \u015brodowiska u\u017cytkownika i j\u0105dra (za wyj\u0105tkiem niekt\u00f3rych podsystem\u00f3w).\n
Architektura i386 zosta\u0142a przeniesiona na drugi poziom wsparcia platform (Tier 2), przy kt\u00f3rym kontynuowane b\u0119dzie tworzenie instalacyjnych pakiet\u00f3w, binarnych aktualizacji oraz gotowych pakiet\u00f3w, ale nie gwarantuje rozwi\u0105zania specyficznych problem\u00f3w. Typ CPU (CPUTYPE) dla architektury i386 domy\u015blnie zmieniono z 486 na 686 (je\u015bli to po\u017c\u0105dane, pakiety dla i486 i i586 mo\u017cna utworzy\u0107 samodzielnie).\n
Sk\u0142adniki clang, lld, lldb, compiler-rt, llvm, libunwind oraz libc++ zosta\u0142y zaktualizowane do wersji 11. <\/li>\n
Rozw\u00f3j zosta\u0142 przeniesiony z centralizowanego systemu zarz\u0105dzania kodem \u017ar\u00f3d\u0142owym Subversion do zdecentralizowanego systemu Git.\n
Przeprowadzono czyszczenie systemu podstawowego z aplikacji obj\u0119tych licencj\u0105 GPL. Z drzewa kodu \u017ar\u00f3d\u0142owego usuni\u0119to binutils 2.17 i gcc 4.2.1, wszystkie obs\u0142ugiwane architektury zosta\u0142y przeniesione na narz\u0119dzia LLVM\/clang. Dodano wersje narz\u0119dzi grep i dtc (Device Tree Compiler), obj\u0119te licencj\u0105 BSD, kt\u00f3re zast\u0105pi\u0142y wersje na licencji GPL. Usuni\u0119to proces automatycznego montowania amd, kt\u00f3rego funkcjonalno\u015b\u0107 teraz realizowana jest przez autofs. Usuni\u0119to narz\u0119dzie ctm, zamiast kt\u00f3rego zaleca si\u0119 u\u017cycie portu misc\/ctm.\n
Przepisa\u0142em stos routingu, w kt\u00f3rym dodano wsparcie dla obiekt\u00f3w nexthop, przechowuj\u0105cych dane o stanie wykorzystywanym do przesy\u0142ania pakiet\u00f3w do wybranej lokalizacji. Dodano mo\u017cliwo\u015b\u0107 pod\u0142\u0105czenia w\u0142asnych algorytm\u00f3w wyszukiwania tras. Dodano algorytmy wyszukiwania tras z DPDK (Data Plane Development Kit) librte, kt\u00f3re umo\u017cliwiaj\u0105 optymalizacj\u0119 pracy z bardzo du\u017cymi tabelami routingu. Dla zapyta\u0144 proxyarp wykorzystano interfejs fib. Dodano mo\u017cliwo\u015b\u0107 zmiany liczby fib w locie za pomoc\u0105 sysctl net.fibs. Wdro\u017cono wsparcie dla tymczasowych tras dla IPv4 i IPv6 (z ustawionym czasem \u017cycia).\n
Przepisano i uczyniono bardziej skalowalnym wsparcie dla Multipath-routingu, w kt\u00f3rym czas wyszukiwania nie zale\u017cy od rozmiaru listy (O(1)). Nowa implementacja Multipath jest teraz powi\u0105zana z parametrem j\u0105dra ROUTE_MPATH, kt\u00f3ry zast\u0105pi\u0142 RADIX_MPATH i jest w\u0142\u0105czony domy\u015blnie. Aby zarz\u0105dza\u0107 Multipath, zaproponowano sysctl net.route.multipath.\n
Przebudowano zaimplementowany na poziomie j\u0105dra framework kryptograficzny, w kt\u00f3rym dodano wsparcie dla nowoczesnych algorytm\u00f3w kryptograficznych oraz uproszczono interfejs do u\u017cywania szyfrowania w sterownikach i innych komponentach j\u0105dra. Usuni\u0119to przestarza\u0142e algorytmy ARC4, Blowfish, CAST128, DES, MD5-HMAC i Skipjack. W IPsec i Kerberos zaprzestano wsparcia dla algorytm\u00f3w uznanych za przestarza\u0142e w RFC 8221 i RFC 6649\/8429, w tym 3DES. Usuni\u0119to wcze\u015bniej og\u0142oszone przestarza\u0142e algorytmy w podsystemie szyfrowania dysk\u00f3w geli oraz cryptodev.\n
Do j\u0105dra GENERIC dodano wsparcie dla sterownik\u00f3w aesni i armv8crypto w celu przyspieszenia szyfrowania dysku opartego na geli przy u\u017cyciu instrukcji AES-NI dla architektur amd64\/i386 oraz AES-XTS dla ARM64.\n
Dodano sterownik qat dla akcelerator\u00f3w kryptograficznych Intel QuickAssist (QAT) oraz sterownik ossl z implementacj\u0105 przyspieszonych procedur szyfrowania z OpenSSL, zoptymalizowanych dzi\u0119ki kodowi w asemblerze. W sterowniku armv8crypto dodano wsparcie dla AES-XTS i AES-GCM z wykorzystaniem odpowiednich instrukcji procesor\u00f3w ARMv8.\n
Dodano implementacj\u0119 TLS (kTLS), dzia\u0142aj\u0105c\u0105 na poziomie j\u0105dra FreeBSD, kt\u00f3ra pozwala na znaczne zwi\u0119kszenie wydajno\u015bci szyfrowania dla gniazd TCP. Wspierane s\u0105 wersje TLS od 1.0 do 1.3. Do szyfrowania wykorzystywane s\u0105 sterowniki kryptograficzne j\u0105dra z obs\u0142ug\u0105 AES-CBC lub AES-GCM. Aby skorzysta\u0107 z kTLS w przestrzeni u\u017cytkownika, nale\u017cy przebudowa\u0107 OpenSSL z opcj\u0105 WITH_OPENSSL_KTLS.\n
Dodano nowy typ bufor\u00f3w sieciowych mbuf (bufor danych sieciowych), kt\u00f3ry mo\u017ce reprezentowa\u0107 w jednym buforze kilka nieodzwierciedlonych stron pami\u0119ci, co pozwala na zwi\u0119kszenie wydajno\u015bci wywo\u0142ania sendfile(2) poprzez zmniejszenie rozmiaru list mbuf w buforach gniazda.\n
W stosie TCP zintegrowano wsparcie dla algorytmu proporcjonalnego zmniejszania intensywno\u015bci wysy\u0142ania pakiet\u00f3w (Proportional Rate Reduction, RFC 6937), kt\u00f3ry pozwala szybciej przywr\u00f3ci\u0107 optymalne parametry transmisji po tymczasowych problemach z przesy\u0142em danych. Aby wy\u0142\u0105czy\u0107 PRR, dost\u0119pna jest zmienna sysctl net.inet.tcp.do_prr.\n