Po dveh letih in pol od oblikovanja veje 12.x je izdan FreeBSD 13.0, ki je pripravljen za arhitekture amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 in riscv64. Dodatno so oblikovane slike za virtualizacijske sisteme (QCOW2, VHD, VMDK, raw) in obla\u010dna okolja Amazon EC2, Google Compute Engine in Vagrant. <\/p>\n
Glavne novosti: <\/p>\n
\n
Pre\u0161el je na poenoteno c Linux izvedbo datote\u010dnega sistema ZFS iz projekta OpenZFS. Med funkcionalnostmi, ki so postale na voljo v FreeBSD po prehodu na OpenZFS, so: raz\u0161irjen sistem kvot, \u0161ifriranje podatkovnih nizov, lo\u010deno izbiro razredov dodeljevanja blokov (allocation classes), uporaba vektorskih procesorskih navodil za pospe\u0161itev izvedbe RAIDZ in izra\u010duna kontrolnih \u0161tevilk, podpora algoritmu stiskanja ZSTD, na\u010din multihost (MMP, Multi Modifier Protection), izbolj\u0161ano orodje za ukazno vrstico ter odpravljene \u0161tevilne napake, povezane s stanjem dirke in zaklepanjem.\n
Pristani\u0161\u010de za arhitekturo ARM64 (AArch64) je pre\u0161lo na prvo raven podpore (Tier 1), ki jo obravnavajo ekipe, odgovorne za odpravo ranljivosti, pripravo izdaj in vzdr\u017eevanje pristani\u0161\u010d. Prva raven podpore vklju\u010duje oblikovanje namestitvenih sprememb, binarnih posodobitev in pripravljenih paketov ter zagotavljanje jamstev za re\u0161evanje specifi\u010dnih te\u017eav in ohranjanje nespremenjenosti ABI za uporabni\u0161ko okolje in jedro (razen nekaterih podsystemov).\n
Arhitektura i386 je bila prenesena na drugo raven podpore platform (Tier 2), pri \u010demer se bo nadaljevalo oblikovanje namestitvenih sprememb, binarnih posodobitev in pripravljenih paketov, vendar ne zagotavlja re\u0161evanja specifi\u010dnih te\u017eav. Tipo CPU (CPUTYPE) za arhitekturo i386 je privzeto spremenjeno iz 486 na 686 (po \u017eelji pa lahko sami oblikujete spremembe za i486 in i586).\n
Komponente clang, lld, lldb, compiler-rt, llvm, libunwind in libc++ so bile posodobljene na razli\u010dico 11. <\/li>\n
Razvoj je bil prenesen iz centraliziranega sistema za upravljanje izvornih kod Subversion v decentralizirani sistem Git.\n
O\u010distili smo osnovni sistem od aplikacija pod GPL licencom. Iz stabla izvornih kodova uklonjeni su binutils 2.17 i gcc 4.2.1, a sve podr\u017eane arhitekture su pre\u0161le na LLVM\/clang alate. Uklju\u010dene su BSD verzije alata grep i dtc (Device Tree Compiler), koje su zamenile GPL verzije. Uklonjen je proces automatskog montiranja amd, \u010dija funkcionalnost se sada realizuje putem autofs. Uklonjen je ctm alat, a preporu\u010duje se kori\u0161\u0107enje porta misc\/ctm.\n
Prepisana je staza rutiranja, u kojoj je uvedena podr\u0161ka za nexthop objekte, koji \u010duvaju podatke o stanju kori\u0161\u0107enim za prenos paketa na \u017eeljenu destinaciju. Dodata je mogu\u0107nost povezivanja sopstvenih algoritama za pretragu ruta. Uvedeni su algoritmi za pretragu ruta iz DPDK (Data Plane Development Kit) librte, koji omogu\u0107avaju optimizaciju rada sa vrlo velikim tabelama rutiranja. Za proxyarp zahteve kori\u0161\u0107en je fib interfejs. Omogu\u0107ena je promena broja fib-a u hodu putem sysctl net.fibs. Implementirana je podr\u0161ka za privremene rute za IPv4 i IPv6 (sa postavljenim vremenom \u017eivota).\n
Prepisana je i u\u010dinjena je skalabilnijom podr\u0161ka za Multipath rutiranje, pri \u010demu vreme pretrage ne zavisi od veli\u010dine liste (O(1)). Nova implementacija Multipath sada je povezana sa kernel parametrima ROUTE_MPATH, koji je zamenio RADIX_MPATH i uklju\u010den je podrazumevano. Za upravljanje Multipath-om predlo\u017een je sysctl net.route.multipath.\n
Redizajniran je kriptografski okvir na nivou jezgra, u kojem je uvedena podr\u0161ka za moderne kriptografske algoritme i pojednostavljen je interfejs za kori\u0161\u0107enje enkripcije u drajverima i drugim komponentama jezgra. Uklonjeni su zastareli algoritmi ARC4, Blowfish, CAST128, DES, DES, MD5-HMAC i Skipjack. U IPsec i Kerberos-u prestala je podr\u0161ka za algoritme koji su ozna\u010deni kao zastareli u RFC 8221 i RFC 6649\/8429, uklju\u010duju\u0107i 3DES. Uklonjeni su ranije ozna\u010deni zastareli algoritmi u podskupini \u0161ifrovanja diska geli i cryptodev.\n
U GENERIC jezgru uklju\u010dena je podr\u0161ka za drajvere aesni i armv8crypto za akceleraciju diskovne enkripcije bazirane na geli pomo\u0107u AES-NI instrukcija za amd64\/i386 arhitekture i AES-XTS za ARM64.\n
Dodano drvo qat za kriptoakceleratore Intel QuickAssist (QAT) i drvo ossl sa implementacijom ubrzanih programskih procedura \u0161ifriranja iz OpenSSL, optimizovanog uz pomo\u0107 assembler koda. U drajveru armv8crypto dodata je podr\u0161ka za AES-XTS i AES-GCM kori\u0161\u0107enjem odgovaraju\u0107ih instrukcija ARMv8 procesora.\n
Dodata je implementacija TLS (kTLS) koja funkcioni\u0161e na nivou jezgra FreeBSD, omogu\u0107avaju\u0107i zna\u010dajno pove\u0107anje performansi \u0161ifriranja za TCP sokete. Podr\u017eavaju se verzije TLS od 1.0 do 1.3. Za \u0161ifriranje se koriste kripto drajveri jezgra sa podr\u0161kom za AES-CBC ili AES-GCM. Za kori\u0161\u0107enje kTLS u korisni\u010dkom prostoru neophodna je ponovna kompilacija OpenSSL sa opcijom WITH_OPENSSL_KTLS.\n
Dodata je nova vrsta mre\u017enih bafera mbuf (network data buffer), koja mo\u017ee predstavljati vi\u0161e neodrezanih fizi\u010dkih stranica memorije u jednom baferu, \u0161to omogu\u0107ava pove\u0107anje performansi poziva sendfile(2) smanjenjem veli\u010dine lista mbuf u baferima soketa.\n
U TCP stek je integrisana podr\u0161ka za algoritam proporcionalnog smanjenja intenziteta slanja paketa (Proportional Rate Reduction, RFC 6937), omogu\u0107avaju\u0107i br\u017ee obnavljanje optimalnih parametara toka nakon privremenih problema sa prenosom podataka. Za isklju\u010divanje PRR-a predvi\u0111en je sysctl net.inet.tcp.do_prr.\n