FreeBSD 14.4

Pe 10 martie 2026, proiectul FreeBSD a anunțat lansarea unei noi versiuni stabile a sistemului de operare - 14.4-RELEASE. Această variantă, disponibilă pe site-ul oficial, continuă dezvoltarea ramurii 14-STABLE și include remedieri de securitate, actualizări ale componentelor, drivere noi și îmbunătățiri pentru medii cloud.

Modificările în FreeBSD 14.4:

Securitate și remedieri:

De la lansarea versiunii 14.3, a fost eliberat un număr de actualizări importante de securitate. Printre vulnerabilitățile remediate se numără:

• vulnerabilități multiple în OpenSSL (septembrie 2025 și ianuarie 2026);
• executarea de cod de la distanță prin ND6 Router Advertisements (decembrie 2025);
• evadarea din jail prin nullfs și schimbul descriptorilor de fișiere (ianuarie-februarie 2026);
• DoS în ipfw și probleme de caching în local-unbound.

Spațiul utilizatorului:

• diff acum raportează mai bine erorile de intrare-ieșire;
• sockstat afisează socket-uri UDP-Lite;
• newfs a primit flagul -u pentru dezactivarea actualizărilor soft;
• o nouă utilitate sndctl pentru gestionarea dispozitivelor audio cu o interfață asemănătoare mixer-ului;
• Jail: au fost adăugate opțiuni meta și env pentru a stoca metadate și variabile de mediu personalizate legate de fiecare jail;
• privilegii: utilitatea mdo (alternativa sudo) a primit opțiuni extinse pentru controlul fin al UID și GID proceselor care rulează.

Actualizări de software terț:

• OpenZFS până la versiunea 2.2.9 cu îmbunătățiri ARC și remedieri pentru zpool add;
• OpenSSH până la versiunea 10.0p2: a fost eliminată suportul pentru DSA slab, cheia de schimbare implicită a fost schimbată în algoritmul post-cuantic mlkem768x25519-sha256;
• OpenSSL până la versiunea 3.0.16;
• xz (5.8.2), less (685), bc/dc (7.1.0), unbound (1.24.1), libarchive (3.8.5), bmake (20251111) și altele;
• fontul de consolă gallant acum conține peste 4300 de glyph-uri, inclusiv în chirilică, greacă și simboluri Powerline. Fontul spleen a fost actualizat la versiunea 2.2.0;
• protocul de rutare RIP (utilitățile routed, route6d) este declarat învechit și va fi eliminat în versiunile viitoare.

Nucleul și driverele.

• Jail: s-au întărit restricțiile pentru utilizatorii neprivilegiați în jails parente la gestionarea proceselor în jails fiice. Pentru a păstra comportamentul anterior, a fost introdus parametru allow.nounprivileged_parent_tampering.
• Rețea: a fost adăugată utilitaria /sbin/ipfw15 pentru compatibilitate cu nucleele 15.x la actualizare. A fost eliminat codul de compatibilitate cu IPFW versiunile anterioare lui FreeBSD 8.
• Driverele:
  • ix/ixv: a fost adăugată suportul pentru familia Intel Ethernet E610;
  • iwlwifi: a fost adăugat suportul ACPI pentru reglementarea funcționării 802.11ax/be;
  • nvme: a fost adăugat suportul BAR5 pentru compatibilitate cu Google Compute Engine C4;
  • epair: a apărut posibilitatea generării adreselor MAC stabile prin sysctl;
  • qat: suport pentru dispozitive 402xx.
• Sistem de stocare (Storage)*:
  • : a fost adăugat suport pentru sistemul de fișiere 9P (p9fs) pentru utilizare cu bhyve și virtio-9p, permițând sistemului gazdă să acceseze fișierele din gazdă;
  • au fost corectate erorile din tarfs atunci când se lucrează cu fișiere mai mari de 4 GB și 8 GB;
  • au fost întărite verificările în unionfs și nullfs pentru a preveni ieșirea din jail (chroot escape).

Încărcător și instalare

• Instalare: bsdinstall nu mai suportă instalarea ZFS pe discuri cu structură MBR (opțiunea era nefuncțională);
• Încărcare: loader.efi acum funcționează corect pe sistemele mai vechi cu UGA (de exemplu, MacBook-uri), folosind funcțiile Blt doar în prezența GOP;
• Imagini: pe suporturile bootonly au fost adăugate firmware-uri pentru adaptoare wireless, permițând instalarea sistemului prin Wi-Fi;
• Raspberry Pi: imaginile pentru carduri SD includ device tree blob pentru suport Raspberry Pi Zero 2W.

Mediile cloud (Cloud Support)

• nuageinit a primit îmbunătățiri semnificative: a fost adăugată compatibilitate completă cu cloud-init (suport pentru runcmd, packages, write_files etc.), a fost îmbunătățită funcționarea rețelei, a fost adăugat suport pentru resolvconf. Aceasta simplifică inițializarea mașini virtuale în medii cloud.

Actualizarea sistemului

Actualizarea la FreeBSD 14.4 este suportată în două moduri:

1. Actualizare binară prin utilitarul freebsd-update (se necesită conexiune la internet).
2. Actualizare din cod sursă conform instrucțiunilor din fișierul /usr/src/UPDATING.

Sursa: linux.org.ru