
MĂ« 10 mars 2026, projekti FreeBSD shpalli daljen e versionit tĂ« ri stabil tĂ« sistemit operativ â 14.4-RELEASE. Ky lĂ«shim, i disponueshĂ«m nĂ« faqen zyrtare, vazhdon zhvillimin e degĂ«s 14-STABLE dhe pĂ«rmban rregullime tĂ« sigurise, pĂ«rditĂ«sime komponentesh, drejtuese tĂ« rinj dhe pĂ«rmirĂ«sime pĂ«r mjediset cloud.
Ndryshimet në FreeBSD 14.4:
Siguria dhe rregullimet:
Që nga dalja e 14.3, është lëshuar një sërë përditësimesh të rëndësishme për sigurinë. Ndër rreziqet e rregulluara janë:
- vulnerabilitete të shumta në OpenSSL (shtator 2025 dhe janar 2026);
- ekzekutimi i kodit në distancë përmes ND6 Router Advertisements (dhjetor 2025);
- shkëputja e jail përmes nullfs dhe ndarjes së deskriptorëve të skedarëve (janar-shkurt 2026);
- DoS në ipfw dhe problemet me memorjen e lokalizuar në local-unbound.
Hapësira e përdoruesit:
- diff tani raporton më mirë për gabimet e I/O;
- sockstat tregon soket UDP-Lite;
- newfs ka marrë flag -u për të çaktivizuar përditësimet e buta;
- një utilitar i ri sndctl për menaxhimin e pajisjeve audio me një ndërfaqe të ngjashme me mixer;
- Jail: janë shtuar opsione meta dhe env për ruajtjen e metadata dhe variablave të rastësishme të lidhura me çdo jail;
- privilegjet: utilitari mdo (alternativë për sudo) ka marrë opsione të zgjeruara për kontrollin e imtë mbi UID dhe GID e proceseve të ekzekutuara.
Përditësime të softuerëve të jashtëm:
- OpenZFS deri në versionin 2.2.9 me përmirësime ARC dhe rregullime për zpool add;
- OpenSSH deri në versionin 10.0p2: është hequr mbështetja për DSA të dobët, është ndryshuar çelësi i shkëmbimit të paracaktuar me algoritmin post-kvante mlkem768x25519-sha256;
- OpenSSL deri në versionin 3.0.16;
- xz (5.8.2), less (685), bc/dc (7.1.0), unbound (1.24.1), libarchive (3.8.5), bmake (20251111) dhe të tjera;
- fonti i konsultave gallant tani përmban mbi 4300 glifa, përfshirë cirilikun, grek dhe simbole Powerline. Fonti spleen është përditësuar në versionin 2.2.0;
- protokolli i rrugës RIP (utilitarët routed, route6d) është shpallur i vjetruar dhe do të hiqet në lëshimet e ardhshme.
Nukleusi dhe drejtuesit.
- Jail: janë rreptësuar kufizimet për përdoruesit e paprivilegjuar në jailin prind për menaxhimin e proceseve në jail të fëmijëve. Për të ruajtur sjelljen e vjetër është futur parametri allow.nounprivileged_parent_tampering.
- RRjeti: është shtuar utilitari /sbin/ipfw15 për kompatibilitet me nukleus 15.x gjatë përditësimit. Kodu për kompatibilitet me IPFW versionet para FreeBSD 8 është hequr.
- Drejtuesit:
- ix/ixv: është shtuar mbështetje për familjen e Ethernet E610 të Intel;
- iwlwifi: është shtuar mbështetje ACPI për rregullimin e funksionit të 802.11ax/be;
- nvme: është shtuar mbështetje BAR5 për kompatibilitet me Google Compute Engine C4;
- epair: është një mundësi për të gjeneruar adresat MAC stabile përmes sysctl;
- qat: mbështetje për pajisjet 402xx.
- Sistemi i ruajtjes (Storage)*:
- është shtuar mbështetje për sistemin e skedarëve 9P (p9fs) për përdorim me bhyve dhe virtio-9p, duke lejuar sistemin mikpritës të ketë qasje në skedarët e hostit;
- janë parandaluar gabimet në tarfs kur punohet me skedarë më të mëdhenj se 4 GB dhe 8 GB;
- janë rreptësuar verifikimet në unionfs dhe nullfs për të parandaluar daljen nga jail (chroot escape).
Menaxhimi dhe instalimi
- Instalimi: bsdinstall nuk mbështet më instalimin e ZFS në disqe me skema MBR (opsioni ishte jashtë funksionit);
- Ngarkimi: loader.efi tani funksionon si duhet në sisteme të vjetra me UGA (p.sh. MacBook), duke përdorur funksionet Blt vetëm nëse ka GOP;
- Imazhet: në mediak bootonly janë shtuar firmware për adaptuesit pa tel, duke lejuar instalimin e sistemit përmes Wi-Fi;
- Raspberry Pi: në imazhet për kartat SD është përfshirë blob-i i pemës së pajisjeve për mbështetje të Raspberry Pi Zero 2W.
Mjediset cloud (Cloud Support)
- nuageinit ka marrë përmirësime të mëdha: është shtuar mbështetje e plotë për cloud-init (mbështetje runcmd, packages, write_files etj.), është përmirësuar puna me rrjetin, është shtuar mbështetje për resolvconf. Kjo thjeshton inicializimin makinave virtuale në cloud.
Përditësimi i sistemit
Përditësimi në FreeBSD 14.4 mbështetet në dy mënyra:
- Përditësim binar përmes utilitarit freebsd-update (kërkohet lidhje me internetin).
- Përditësim nga kodet burimore sipas udhëzimeve në skedarin /usr/src/UPDATING.
Burimi: linux.org.ru
