Dup\u0103 doi ani \u0219i jum\u0103tate de la publicarea versiunii 13.0, a fost lansat\u0103 versiunea FreeBSD 14.0. Imaginile de instalare sunt disponibile pentru arhitecturile amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 \u0219i riscv64. De asemenea, au fost preg\u0103tite versiuni pentru sisteme de virtualizare (QCOW2, VHD, VMDK, raw) \u0219i medii cloud precum Amazon EC2, Google Compute Engine \u0219i Vagrant. Versiunea FreeBSD 14 va fi ultima care va suporta platformele pe 32 de bi\u021bi. \u00cen FreeBSD 15, va r\u0103m\u00e2ne doar suportul pentru sistemele pe 64 de bi\u021bi, dar va fi men\u021binut\u0103 capacitatea de a compila aplica\u021bii pe 32 de bi\u021bi \u0219i utilizarea modului COMPAT_FREEBSD32 pentru rularea fi\u0219ierelor executabile pe 32 de bi\u021bi \u00een medii pe 64 de bi\u021bi. <\/p>\n
Modific\u0103ri principale: <\/p>\n
\n
Ca interpret de comand\u0103 pentru utilizatorul root, implicit este setat \/bin\/sh.\n
Pentru dispozitivele NVME, driverul nda este utilizat \u00een mod implicit pe toate platformele. Pentru a reveni la vechiul driver nvd, exist\u0103 o setare \u00een loader.conf denumit\u0103 «hw.nvme.use_nvd=1». <\/li>\n
A fost ad\u0103ugat\u0103 o nou\u0103 utilitate «fwget», care identific\u0103 echipamentele care necesit\u0103 firmware \u0219i instaleaz\u0103 pachetele de firmware corespunz\u0103toare. \u00cen prezent, sunt acceptate doar dispozitive PCI \u0219i firmware pentru GPU Intel \u0219i AMD.\n
A fost ad\u0103ugat\u0103 o nou\u0103 utilitate base64 pentru codificarea \u0219i decodificarea datelor \u00een format base64.\n
A fost ad\u0103ugat\u0103 utilitatea tcpsso, care permite setarea op\u021biunilor de socket pentru conexiunile TCP existente (de exemplu, se poate schimba modul de control al congestion\u0103rii sau stiva TCP). <\/li>\n
Ca agent de livrare a po\u0219tei, \u00een mod implicit, este utilizat dma (DragonFly Mail Agent) \u00een loc de sendmail. Sendmail a fost p\u0103strat \u00een versiunea de baz\u0103 \u0219i actualizat la versiunea 8.17.1.\n
\u00cen KTLS, implementarea protocolului TLS care func\u021bioneaz\u0103 la nivel de kernel \u00een FreeBSD, a fost ad\u0103ugat\u0103 suportul pentru accelerarea hardware a TLS 1.3 pe partea de primire. Accelerarea este realizat\u0103 prin mutarea pe partea pl\u0103cii de re\u021bea a unora dintre opera\u021biile legate de procesarea pachetelor criptate.\n
Directiva «.include» a fost ad\u0103ugat\u0103 \u00een fi\u0219ierul de configurare jail.conf, permi\u021b\u00e2nd inclusiunea fi\u0219ierelor suplimentare la \u00eenc\u0103rcarea configura\u021biei, unde se pot utiliza m\u0103\u0219ti \u00een c\u0103ile de fi\u0219iere. Parametrul sysctl security.bsd.see_jail_proc a fost extins, permi\u021b\u00e2nd acum interzicerea finaliz\u0103rii for\u021bate, modificarea priorit\u0103\u021bii \u0219i depanarea proceselor utilizatorilor neautoriza\u021bi \u00eentr-un mediu jail separat.\n
Programele pw \u0219i bsdinstall acum creeaz\u0103 utilizatori \u00een mod implicit \u00een directorul «\\\/home», nu \u00een «\\\/usr\\\/home». Leg\u0103tura simbolic\u0103 pentru «\\\/home», care indica «\\\/usr\\\/home», nu mai este creat\u0103.\n
Setarea de construc\u021bie PROFILE este dezactivat\u0103 \u00een mod implicit \u2014 versiunile profilate ale bibliotecilor de sistem nu mai sunt furnizate, \u00een schimb, ar trebui utilizate instrumentele de profilare hardware (hwpmc).\n
Construc\u021bia fi\u0219ierelor executabile pentru arhitecturi pe 64 de bi\u021bi este activat\u0103 \u00een modul PIE (Executable Independent de Pozi\u021bie).\n
Hypervisorul Bhyve a primit capacitatea de a redirec\u021biona accesul la TPM (Trusted Platform Module) \u0219i GPU (\u00een medii virtuale pentru cipuri AMD \u0219i Intel). <\/li>\n
Implementarea sistemului de fi\u0219iere ZFS a fost actualizat\u0103 la versiunea OpenZFS 2.2. Utilitarul makefs a fost \u00eembun\u0103t\u0103\u021bit cu suport pentru sistemul de fi\u0219iere ZFS. A fost oferit\u0103 capacitatea de a crea un pool ZFS asociat cu un singur disc virtual vdev.\n
Num\u0103rul de nuclee CPU suportate (parametrul MAXCPU) a fost crescut de la 256 la 1024 \u00een sistemele bazate pe arhitectura amd64 \u0219i arm64.\n
\u00cen UFS pentru configura\u021biile \u00een care jurnalizarea (actualiz\u0103ri soft) este activat\u0103, este permis\u0103 efectuarea verific\u0103rii de fond a sistemului de fi\u0219iere, utiliz\u00e2nd instantanee UFS. Verific\u0103rile suplimentare ale hash-urilor au fost ad\u0103ugate \u00een superblock-uri, h\u0103r\u021bile grupurilor de cilindri \u0219i inode-uri pentru a detecta deteriorarea.\n
A fost ad\u0103ugat sistemul de fi\u0219iere tarfs, care poate fi utilizat cu arhive tar, comprimate cu zstd. <\/li>\n
A fost ad\u0103ugat instrumentul boottrace pentru urm\u0103rirea evenimentelor care au avut loc \u00een etapa de \u00eenc\u0103rcare \u0219i \u00eencheiere a sistemului.\n
A fost ad\u0103ugat parametrul de configurare a nucleului FIRECRACKER pentru a permite rularea FreeBSD \u00een sistemul de virtualizare Firecracker, destinat rul\u0103rii ma\u0219inilor virtuale cu costuri minime. Timpul de \u00eenc\u0103rcare al nucleului FreeBSD 14 sub Firecracker a fost redus la 25 de milisecunde, ceea ce permite lansarea mediilor cu FreeBSD pe m\u0103sur\u0103 ce este necesar pentru a implementa infrastructura calculului f\u0103r\u0103 server. <\/li>\n
\u00cen \u00eenc\u0103rc\u0103torul scris \u00een limbajul Lua, suportul pentru executarea fi\u0219ierelor lua, plasate \u00een directorul loader_conf_files, a fost implementat \u00eentr-un mediu special sandbox. <\/li>\n
A fost extins suportul pentru NFS. A fost ad\u0103ugat\u0103 o nou\u0103 op\u021biune de montare «syskrb5» pentru suportul Kerberos \u00een NFSv 4.1\\\/4.2, precum \u0219i suport pentru opera\u021bia ExchangeID. A fost implementat\u0103 posibilitatea de a rula nfsd, nfsuserd, mountd, gssd \u0219i rpc.tlsservd \u00eentr-un mediu de re\u021bea izolat vnet. <\/li>\n
\u00cen scriptul growfs a fost implementat\u0103 posibilitatea de a plasa parti\u021bia de swapping la sf\u00e2r\u0219itul zonei extensibile de pe disc. <\/li>\n
A fost ad\u0103ugat un nou provider DTrace kinst (dtrace_kinst), care permite trasarea structurilor nucleului.\n
\u00cen subsistemul criptografic al nucleului a fost ad\u0103ugat\u0103 suport pentru algoritmul de criptare XChaCha20-Poly1035 AEAD, precum \u0219i un API pentru utilizarea curbei eliptice curve25519 (pentru WireGuard).\n
Timpul de restart a fost redus. A fost ad\u0103ugat parametrul sysctl kern.reboot_wait_time, prin care se poate modifica \u00eent\u00e2rzierea \u00eenainte de restartul efectiv dup\u0103 afisarea tuturor mesajelor de diagnostic \u00een consol\u0103. Prin default, \u00eent\u00e2rzierea a fost eliminat\u0103.\n
A fost ad\u0103ugat\u0103 \u00een nucleu subsistemul timerfd, care simplific\u0103 portarea programelor din Linux.\n
A fost ad\u0103ugat sysctl machdep.mitigations.zenbleed.enable pentru blocarea vulnerabilit\u0103\u021bii Zenbleed \u00een procesoarele AMD Zen2. <\/li>\n
\u00cen wpa_supplicant \u0219i hostapd a fost ad\u0103ugat\u0103 suport pentru Wi-Fi 6. \u00cen driverul iwlwifi a fost asigurat\u0103 func\u021bionarea cu cipurile Intel care suport\u0103 Wi-Fi 6E AX411\/AX211\/AX210. <\/li>\n
Pentru nucleul de pe sistemele amd64 a fost asigurat\u0103 suport pentru instrumentele AddressSanitizer \u0219i MemorySanitizer din proiectul LLVM.\n
\u00cen scripturile rc.d a fost permis\u0103 utilizarea metodei status, chiar dac\u0103 numele programului (procname) \u0219i fi\u0219ierul PID nu sunt definite \u00een script.\n
Viteza de transfer a datelor prin portul serial \u00een kernel, bootloadere \u0219i spa\u021biul utilizatorului a fost crescut\u0103 de la 9600 la 115200 bps \u00een mod implicit. Tonul pentru semnalul sonor a fost setat la 800Hz. A fost asigurat\u0103 integrarea cu devd pentru redarea tonului prin placa de sunet. Pentru consol\u0103 vt, tonul sonor este dezactivat \u00een mod implicit (pentru a-l activa, trebuie executate comenzi «sysctl kern.vt.enable_bell=1» \u0219i «kbdcontrol -b normal»).\n
A fost \u00eembun\u0103t\u0103\u021bit suportul pentru arhitectura de accelerare hardware a opera\u021biunilor de re\u021bea NXP DPAA2 (Data Path Acceleration Architecture Gen2).\n
A fost ad\u0103ugat driverul igc pentru controlerele Ethernet Intel I225, care suport\u0103 viteza de 2.5 Gbps. <\/li>\n
\u00cen mod standard, a fost activat\u0103 setarea net.inet.tcp.nolocaltimewait, care dezactiveaz\u0103 crearea \u00eenregistr\u0103rilor timewait pentru conexiunile TCP \u00eentrerupte pe partea sistemului local.\n
A fost extins \u0219i activat \u00een mod standard suportul pentru protocolul de comunicare Netlink (RFC 3549), utilizat \u00een Linux pentru organizarea interac\u021biunii nucleului cu procesele din spa\u021biul utilizatorului. Unele utilitare de re\u021bea au fost migrate la utilizarea Netlink.\n
Filtrul de pachete pf asigur\u0103 compatibilitatea cu sintaxa \u0219i comportamentul opera\u021biunilor de normalizare a pachetelor (scrubbing) din versiunea pf de OpenBSD. \u00cen pfsync a fost implementat\u0103 posibilitatea de utilizare a transportului IPv6. Formatul pachetelor pfsync a fost extins pentru a sprijini coada, normalizarea pachetelor \u0219i regulile route-to.\n