Po dveh in pol letih od objave veje 13.0 je bil izdana razli\u010dica FreeBSD 14.0. Namestitvene slike so pripravljene za arhitekture amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 in riscv64. Poleg tega so pripravili pakete za virtualizacijske sisteme (QCOW2, VHD, VMDK, raw) in obla\u010dna okolja Amazon EC2, Google Compute Engine in Vagrant. Veja FreeBSD 14 bo zadnja z podporo za 32-bitne platforme. V FreeBSD 15 bo ostala samo podpora za 64-bitne sisteme, hkrati pa bo ohranjena mo\u017enost sestavljanja 32-bitnih programov in uporabe na\u010dina COMPAT_FREEBSD32 za zagon 32-bitnih izvr\u0161nih datotek v 64-bitnem okolju. <\/p>\n
Glavne spremembe: <\/p>\n
\n
Kot privzeti ukazni interpret za uporabnika root je nastavljen \/bin\/sh.\n
Za NVME naprave se po privzetku na vseh platformah uporablja gonilnik nda. Za vra\u010dilo starega gonilnika nvd v loader.conf je zagotovljena nastavitev \u201ehw.nvme.use_nvd=1\u201c. <\/li>\n
Dodana nova orodja \u201efwget\u201c, ki identificira opremo, ki potrebuje prenosnike, in namesti ustrezne pakete s prenosniki. Trenutno so podprte samo PCI naprave ter prenosniki za GPU Intel in AMD.\n
Dodano je novo orodje base64 za kodiranje in dekodiranje podatkov v formatu base64.\n
Dodano je orodje tcpsso, ki omogo\u010da nastavitev mo\u017enosti soketa za obstoje\u010da TCP povezave (na primer, lahko spremenite modul nadzora preobremenitve ali TCP sklad). <\/li>\n
Kot privzeti po\u0161tni dostavni agent je namesto sendmail uporabljen dma (DragonFly Mail Agent). Sendmail je ohranjen v osnovni namestitvi in posodobljen na razli\u010dico 8.17.1.\n
V KTLS, implementaciji protokola TLS, ki deluje na ravni jedra FreeBSD, je bila dodana podpora za strojno pospe\u0161evanje TLS 1.3 na sprejemni strani. Pospe\u0161evanje je zagotovljeno s prenosom nekaterih operacij, povezanih z obdelavo \u0161ifriranih paketov, na mre\u017eno kartico.\n
V konfiguracijsko datoteko jail.conf je bila dodana direktiva \u201e.include\u201c, ki omogo\u010da vklju\u010ditev dodatnih datotek pri nalaganju konfiguracije, pri \u010demer se lahko uporabljajo maske v poteh. Raz\u0161irjen je sysctl parameter security.bsd.see_jail_proc, ki omogo\u010da, da se nepoobla\u0161\u010denim uporabnikom v posebnem jail okolju zdaj lahko prepre\u010di prisilno kon\u010danje, spreminjanje prednostnih nalog ter razhro\u0161\u010devanje procesov.\n
Programi pw in bsdinstall zdaj po privzetku ustvarjajo uporabnike v mapi \u201e\/home\u201c, namesto v \u201e\/usr\/home\u201c. Simboli\u010dna povezava za \u201e\/home\u201c, ki ka\u017ee na \u201e\/usr\/home\u201c, zdaj ne bo ve\u010d ustvarjena.\n
Privzeto je onemogo\u010dena nastavitvena mo\u017enost PROFILE \u2014 profilirane razli\u010dice sistemskih knji\u017enic niso ve\u010d na voljo, namesto njih je treba uporabljati strojno profiliranje (hwpmc).\n
Vklopljena je gradnja izvr\u0161nih datotek za 64-bitne arhitekture v na\u010dinu PIE (Position Independent Executable).\n
V hipervizor Bhyve je bila dodana mo\u017enost prevoda dostopa do TPM (Trusted Platform Module) in GPU (v virtualna okolja za \u010dipe AMD in Intel). <\/li>\n
Izvedba datote\u010dnega sistema ZFS je bila posodobljena na razli\u010dico OpenZFS 2.2. V orodje makefs je bila dodana podpora za datote\u010dni sistem ZFS. Omogo\u010deno je ustvarjanje ZFS bazena, povezanega z enim virtualnim diskom vdev.\n
\u0160tevilo podprtih jeder CPU (parameter MAXCPU) v sistemih na osnovi arhitekture amd64 in arm64 se je pove\u010dalo s 256 na 1024.\n
V UFS za konfiguracije, pri katerih je omogo\u010deno dnevni\u0161ko bele\u017eenje (soft updates), je dovoljeno izvajanje ozadnje preverjanja datote\u010dnega sistema, s pomo\u010djo UFS slik. V superblokih, zemljevidih skupin cilindrov in inode so dodane dodatne preverbe hash za odkrivanje po\u0161kodb.\n
Dodana je datote\u010dni sistem tarfs, ki ga je mogo\u010de uporabiti s tar-arhivi, stisnjenimi z zstd. <\/li>\n
Dodano je orodje boottrace za sledenje dogodkom, ki so se zgodili med nalaganjem in izklopom sistema.\n
Dodana je nastavitev jedra FIRECRACKER za omogo\u010danje zagona FreeBSD v sistemu virtualizacije Firecracker, ki je zasnovan za zagon virtualnih strojev z minimalnimi stro\u0161ki. \u010cas nalaganja jedra FreeBSD 14 pod upravljanjem Firecracker je zmanj\u0161an na 25 milisekund, kar omogo\u010da zagon okolij s FreeBSD po potrebi za uresni\u010ditev infrastrukture brez stre\u017enikov. <\/li>\n
V zaganjalniku, napisanem v jeziku Lua, je v posebnem okolju sandbox uvedena podpora za izvajanje lua-datotek, ki so shranjene v mapi loader_conf_files. <\/li>\n
Raz\u0161irjena je podpora za NFS. Dodana je nova mo\u017enost monta\u017ee \u201esyskrb5\u201c za podporo Kerberosu v NFSv 4.1\/4.2, prav tako pa je implementirana podpora za operacijo ExchangeID. Uvedena je mo\u017enost za zagon nfsd, nfsuserd, mountd, gssd in rpc.tlsservd v izoliranem omre\u017enem okolju vnet. <\/li>\n
V skriptu growfs je implementirana mo\u017enost postavljanja razdelka za swap na kraju raz\u0161irljivih obmo\u010dij na disku. <\/li>\n
Dodan je nov DTrace-ponudnik kinst (dtrace_kinst), ki omogo\u010da sledenje strukturom jedra.\n
V kriptosistem jedra je dodana podpora za algoritem \u0161ifriranja XChaCha20-Poly1035 AEAD, prav tako pa je dodan API za uporabo elipti\u010dne krivulje curve25519 (za WireGuard).\n
\u010cas ponovnega zagona je skraj\u0161an. Dodan je sysctl-parametr kern.reboot_wait_time, prek katerega lahko spremenite zamudo pred dejanskim ponovnim zagonom po izpisku vseh diagnosti\u010dnih sporo\u010dil na konzolo. Privzeto je zamuda odstranjena.\n
V jedro je dodan podsistem timerfd, ki poenostavi prenos programov iz Linuxa.\n
Dodana je sysctl machdep.mitigations.zenbleed.enable za blokiranje ranljivosti Zenbleed v procesorjih AMD Zen2. <\/li>\n
V wpa_supplicant in hostapd je dodana podpora za Wi-Fi 6. V gonilniku iwlwifi je zagotovljeno delovanje z Intelovimi \u010dipi, ki podpirajo Wi-Fi 6E AX411\/AX211\/AX210. <\/li>\n
Za jedro na sistemih amd64 je zagotovljena podpora orodij AddressSanitizer in MemorySanitizer iz projekta LLVM.\n
V skriptih rc.d je dovoljeno uporabljati metodo status, tudi \u010de v skriptu ni opredeljeno ime programa (procname) in PID-datoteka.\n
Hitrost prenosa podatkov prek serijskega vhoda je v jedru, nalagalnikih in uporabni\u0161kem prostoru po privzetku pove\u010dana z 9600 na 115200 bps. Ton zvonjenja je po privzetku nastavljen na 800Hz. Opravljena je integracija z devd za predvajanje zvonjenja prek zvo\u010dne kartice. Za konzolo vt je zvonjenje po privzetku onemogo\u010deno (za vklju\u010ditev je treba izvesti ukaze \u201esysctl kern.vt.enable_bell=1\u201c in \u201ekbdcontrol -b normal\u201c).\n
Izbolj\u0161ana je podpora za arhitekturo strojnega pospe\u0161evanja omre\u017enih operacij NXP DPAA2 (Data Path Acceleration Architecture Gen2).\n
Dodan je gonilnik igc za Ethernet kontrolerje Intel I225, ki podpira hitrost 2.5 Gbps. <\/li>\n
Privzeto je aktivirana nastavitev net.inet.tcp.nolocaltimewait, ki onemogo\u010da ustvarjanje timewait zapisov za TCP povezave, prekinjene na strani lokalnega sistema.\n
Raz\u0161irjena in privzeto vklju\u010dena podpora za komunikacijski protokol Netlink (RFC 3549), uporabljen v Linuxu za organizacijo interakcije jedra s procesi v uporabni\u0161kem prostoru. Nekatere omre\u017ene programske opreme so pre\u0161le na uporabo Netlink.\n
V paketu pf je zagotovljena zdru\u017eljivost s sintakso in vedenjem operacij normalizacije paketov (scrubbing) razli\u010dice pf iz OpenBSD. V pfsync je bila implementirana mo\u017enost uporabe prometa IPv6. Oblika paketov pfsync je bila raz\u0161irjena za podporo vrstam, normalizaciji paketov in pravilom route-to.\n