10 marca 2026. projekte FreeBSD je bilo objavljeno o izdaji nove stabilne različice operacijskega sistema – 14.4-RELEASE. Ta različica, ki je na voljo na uradni spletni strani, nadaljuje razvoj veje 14-STABLE in vključuje varnostne popravke, posodobitve komponent, nove gonilnike in izboljšave za oblačne okolje.
Spremembe v FreeBSD 14.4:
Varnost in popravki:
Od izida 14.3 je bilo objavljenih vrsto pomembnih varnostnih posodobitev. Med popravljenimi ranljivostmi so:
- več ranljivosti v OpenSSL (september 2025 in januar 2026);
- oddaljeno izvajanje kode preko ND6 Router Advertisements (december 2025);
- jail escape preko nullfs in izmenjava datotečnih descriptorjev (januar-februar 2026);
- DoS v ipfw in težave s predpomnjeno v local-unbound.
Uporabniški prostor:
- diff zdaj bolje poroča o napakah vhodno-izhodnih operacij;
- sockstat pri prikazovanju UDP-Lite povezav;
- newfs je dobil zastavico -u za onemogočanje mehkih posodobitev;
- nova orodje sndctl za upravljanje z zvočnimi napravami z vmesnikom, podobnim mešalniku;
- Jail: dodane možnosti meta in env za shranjevanje poljubnih metapodatkov in spremenljivk okolja, povezanih z vsako jail;
- pravice: orodje mdo (alternativa sudo) je dobilo razširjene možnosti za natančno nadzorovanje UID in GID izvajalnih procesov.
Posodobitve programske opreme tretjih oseb:
- OpenZFS na različico 2.2.9 z izboljšavami ARC in popravki za zpool add;
- OpenSSH na različico 10.0p2: podpora za šibek DSA je odstranjena, privzeti ključ za izmenjavo je spremenjen na post-kvantni algoritem mlkem768x25519-sha256;
- OpenSSL na različico 3.0.16;
- xz (5.8.2), less (685), bc/dc (7.1.0), unbound (1.24.1), libarchive (3.8.5), bmake (20251111) in drugi;
- konzolska pisava gallant zdaj vsebuje več kot 4300 glifov, vključno s cirilico, grščino in simboli Powerline. Pisava spleen je posodobljena na različico 2.2.0;
- protokol usmerjanja RIP (orodja routed, route6d) je razglašen za zastarelega in bo odstranjen v prihodnjih izdajah.
Jedro in gonilniki.
- Jail: omejitve za neprivilegirane uporabnike v starševskih jail so bile okrepljene pri upravljanju procesov v otroških jail. Za ohranjanje starega vedenja je dodana možnost allow.nounprivileged_parent_tampering.
- Omrežje: dodano orodje /sbin/ipfw15 za združljivost z jedri 15.x pri nadgradnji. Koda za združljivost z IPFW različicami pred FreeBSD 8 je odstranjena.
- Gonilniki:
- ix/ixv: dodana podpora za družino Intel Ethernet E610;
- iwlwifi: dodana podpora ACPI za prilagajanje delovanja 802.11ax/be;
- nvme: dodana podpora BAR5 za združljivost z Google Compute Engine C4;
- epair: je nastala možnost generiranja stabilnih MAC-adres preko sysctl;
- qat: podpora za naprave 402xx.
- Sistem za shranjevanje (Storage)*:
- : dodana je podpora za datotečni sistem 9P (p9fs) za uporabo z bhyve in virtio-9p, kar omogoča gostujočemu sistemu dostop do datotek gostitelja;
- odpravljene so napake v tarfs pri delu z datotekami, večjimi od 4 GB in 8 GB;
- zaostreni so pregledi v unionfs in nullfs za preprečevanje pobega iz jail (chroot escape).
Zagnalnik in namestitev
- Namestitev: bsdinstall ne podpira več namestitve ZFS na diske z MBR-particijo (možnost je bila nefunkcionalna);
- Zaganjanje: loader.efi zdaj pravilno deluje na starejših sistemih z UGA (na primer MacBooki), z uporabo funkcij Blt le, če obstaja GOP;
- Obraz: na bootonly-medije so dodane programske opreme za brezžične adapterje, kar omogoča namestitev sistema preko Wi-Fi;
- Raspberry Pi: v slike za SD-kartice je vključena blob datoteka device tree za podporo Raspberry Pi Zero 2W.
Oblačni okolji (Cloud Support)
- nuageinit je prejel znatna izboljšanja: dodana je popolna združljivost s cloud-init (podpora za runcmd, packages, write_files itd.), izboljšano delo z omrežjem, dodana je podpora za resolvconf. To poenostavi inicializacijo virtualnih naprav v oblakih.
Posodobitev sistema
Posodobitev na FreeBSD 14.4 se podpira na dva načina:
- Binarna posodobitev z uporabo orodja freebsd-update (zahteva internetno povezavo).
- Posodobitev iz izvorne kode v skladu z navodili v datoteki /usr/src/UPDATING.
Izvor: linux.org.ru
