د یو کال پراختیا وروسته، FreeBSD 13.1 خپور شو. د نصب کولو عکسونه د amd64، i386، powerpc، powerpc64، powerpc64le، powerpcspe، armv6، armv7، aarch64 او riscv64 جوړښتونو لپاره شتون لري. برسیره پردې، د مجازی کولو سیسټمونو (QCOW2، VHD، VMDK، خام) او بادل چاپیریال ایمیزون EC2، د ګوګل کمپیوټ انجن او واګرنټ لپاره مجلسونه چمتو شوي.
په نوې نسخه کې:
- د نوي چپس او 802.11ac معیاري ملاتړ سره د انټیل بې سیم کارتونو لپاره iwlwifi ډرایور وړاندیز شوی. ډرایور د لینوکس ډرایور او د net80211 لینکس فرعي سیسټم څخه کوډ پراساس دی، کوم چې د linuxkpi پرت په کارولو سره په FreeBSD کې پرمخ ځي.
- د ZFS فایل سیسټم پلي کول د DRAID (توزیع شوي اضافي RAID) ټیکنالوژۍ او د پام وړ فعالیت اصلاح کولو ملاتړ سره د OpenZFS 2.1 خوشې کولو لپاره تازه شوي.
- یو نوی rc سکریپټ zfskeys اضافه شوی، د کوم سره چې تاسو کولی شئ د بوټ په مرحله کې د کوډ شوي ZFS برخې اتوماتیک ډیکریپشن تنظیم کړئ.
- د شبکې سټیک د مخکینۍ صفر شمیرې (xxx4) سره د IPv0 پتې لپاره چلند بدل کړی ، کوم چې اوس د کوربه په توګه کارول کیدی شي او د ډیفالټ لخوا نه خپریږي. زوړ چلند د sysctl net.inet.ip.broadcast_lowest په کارولو سره بیرته راستانه کیدی شي.
- د 64-bit جوړښتونو لپاره، د PIE (د موقعیت خپلواک اجرا وړ) حالت په کارولو سره د بیس سیسټم جوړول د ډیفالټ لخوا فعال شوي. د غیر فعالولو لپاره، د WITHOUT_PIE ترتیب چمتو شوی.
- د NO_NEW_PRIVS بیرغ سیټ سره د غیر مراعات شوي پروسې لخوا د کروټ زنګ کولو وړتیا اضافه کړه. حالت د sysctl security.bsd.unprivileged_chroot په کارولو سره فعال شوی. د "-n" اختیار په کروټ یوټیلیټ کې اضافه شوی، کوم چې د پروسې لپاره NO_NEW_PRIVS بیرغ د جلا کولو دمخه تنظیموي.
- د bsdinstall انسټالر ته د ډیسکونو د اتوماتیک ترمیم لپاره یو حالت اضافه شوی، تاسو ته اجازه درکوي چې د ویشلو سکریپټونو سره وصل کړئ چې د مختلف ډیسک نومونو لپاره د کاروونکي مداخلې پرته کار کوي. وړاندیز شوی خصوصیت د مختلف ډیسکونو سره د سیسټمونو او مجازی ماشینونو لپاره په بشپړ ډول په اوتومات ډول د نصب کولو میډیا رامینځته کول اسانه کوي.
- په UEFI سیسټمونو کې د بوټ ملاتړ ښه شوی. بوټلوډر د کاپي_سټینګ پیرامیټر اتوماتیک ترتیب فعالوي چې د بار شوي کرنل وړتیاو پورې اړه لري.
- د بوټلوډر، nvme، rtsold د فعالیت ښه کولو لپاره کار ترسره شوی، د pseudo-random number جنریټر او د ټایمر کیلیبریشن پیل کول، کوم چې د بوټ وخت کمولو المل شو.
- د TLS 1.3 پراساس د کوډ شوي ارتباطي چینل له لارې د NFS لپاره ملاتړ اضافه شوی. نوی تطبیق د هارډویر سرعت فعالولو لپاره د کرنل لخوا چمتو شوي TLS سټیک کاروي. د NFS-over-TLS مراجعینو او سرور پلي کولو سره rpc.tlsclntd او rpc.tlsservd پروسې رامینځته کوي، د ډیفالټ لخوا د amd64 او arm64 جوړښتونو لپاره فعال شوي.
- د NFSv4.1 او 4.2 لپاره، د nconnect ماونټ اختیار پلي شوی، کوم چې د سرور سره د TCP اړیکو شمیر ټاکي. لومړی اړیکه د کوچنیو RPC پیغامونو لپاره کارول کیږي، او پاتې نور د لیږد شوي معلوماتو سره د ټرافیک توازن لپاره کارول کیږي.
- د NFS سرور لپاره، sysctl vfs.nfsd.srvmaxio اضافه شوی، کوم چې تاسو ته اجازه درکوي د I/O بلاک اندازه (ډیفالټ 128Kb) بدل کړئ.
- د هارډویر ملاتړ ښه شوی. د Intel I225 ایترنیټ کنټرولر لپاره ملاتړ igc ډرایور ته اضافه شوی. د لوی انډین سیسټمونو لپاره ښه ملاتړ. د مایکروچپ وسیلو LAN7430 PCIe ګیګابایټ ایترنیټ ایترنیټ کنټرولر لپاره د mgb ډرایور اضافه شوی
- د انټیل E800 ایترنیټ کنټرولرونو لپاره کارول شوی آیس ډرایور 1.34.2-k نسخه ته تازه شوی ، کوم چې اوس د سیسټم لاګ کې د فرم ویئر پیښو منعکس کولو لپاره ملاتړ شامل دی او د DCB (د ډیټا مرکز پل کولو) پروتوکول توسیع لومړني پلي کول اضافه شوي.
- د ایمیزون EC2 عکسونه د BIOS پرځای د UEFI په کارولو سره بوټ کولو لپاره په ډیفالټ فعال شوي.
- د Bhyve Hypervisor د NVMe 1.4 مشخصاتو مالتړ لپاره د NVMe ډرایو د تقلید لپاره برخې تازه کړي. د شدید I/O په جریان کې د NVMe iovec سره مسلې حل شوې.
- د CAM کتابتون د وسیلې نومونو پروسس کولو پرمهال د ریښتیني پاټ کال کارولو لپاره بدل شوی ، کوم چې د وسیلو سمبولیک لینکونو ته اجازه ورکوي چې په کیمکنټرول او سمارټ سیټل اسانتیاو کې وکارول شي. کیمکنټرول وسیلو ته د فرم ویئر ډاونلوډ کولو سره ستونزې حل کوي.
- د svnlite افادیت په بیس سیسټم کې جوړیدل بند کړي.
- د چیکسم (md5sum, sha1sum, etc.) محاسبه کولو لپاره د اسانتیاوو لینکس نسخې اضافه شوي کوم چې د "-r" اختیار سره د موجوده BSD اسانتیاو (md5, sha1, etc.) په زنګ وهلو سره پلي کیږي.
- د NCQ مدیریت لپاره ملاتړ د mpsutil یوټیلیټ کې اضافه شوی او د اډاپټر په اړه معلومات ښودل شوي.
- په /etc/defaults/rc.conf کې، د ډیفالټ په توګه، د "-i" اختیار فعال شوی کله چې د rtsol او rtsold پروسو ته زنګ ووهئ، کوم چې د ICMPv6 RS (روټر سولیسیټیشن) پیغامونو لیږلو مسولیت لري. دا اختیار د پیغام لیږلو دمخه تصادفي ځنډ غیر فعالوي.
- د riscv64 او riscv64sf آرکیټیکچرونو لپاره، د ASAN (د پته سینیټایزر) سره د کتابتونونو جوړول، UBSAN (نا تعریف شوي چلند سینیټایزر)، OpenMP او OFED (د پرانیستې فابریکو تصدۍ ویش) فعال شوی دی.
- د ARMv7 او ARM64 پروسیسرونو لخوا ملاتړ شوي د کریپټوګرافیک عملیاتو د هارډویر ګړندي کولو وسیلو په ټاکلو کې ستونزې حل شوې ، کوم چې د ARM سیسټمونو کې د aes-256-gcm او sha256 الګوریتمونو عملیات د پام وړ ګړندي کړي.
- د پاور پی سی آرکیټیکچر لپاره، اصلي کڅوړه کې د LLDB ډیبګر شامل دی، چې د LLVM پروژې لخوا رامینځته شوی.
- د OpenSSL کتابتون 1.1.1o نسخه ته تازه شوی او د پاور پی سی، پاور پی سی 64 او پاور پی سی 64 لی آرکیټیکچرونو لپاره د مجلس اصلاح سره پراخ شوی.
- د SSH سرور او پیرودونکي OpenSSH 8.8p1 ته تازه شوي د rsa-sha ډیجیټل لاسلیکونو غیر فعال شوي او د FIDO/U2F پروتوکول پراساس د وسیلو په کارولو سره د دوه فاکتور تصدیق کولو ملاتړ سره. د FIDO/U2F وسیلو سره د تعامل لپاره، نوي کلیدي ډولونه "ecdsa-sk" او "ed25519-sk" اضافه شوي، کوم چې د SHA-25519 هش سره یوځای د ECDSA او Ed256 ډیجیټل لاسلیک الګوریتم کاروي.
- د دریمې ډلې غوښتنلیکونو تازه شوي نسخې چې په بیس سیسټم کې شاملې دي: awk 20210215 (د پیچونو سره چې د رینجونو لپاره د ځایونو کارول غیر فعالوي او د ګاک او ماک سره مطابقت ښه کوي)، zlib 1.2.12، libarchive 3.6.0.
سرچینه: opennet.ru