FreeBSD 13.1 ngabebaskeun

Saatos sataun pangwangunan, FreeBSD 13.1 dileupaskeun. Gambar instalasi sadia pikeun amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 na riscv64 arsitéktur. Salaku tambahan, rakitan parantos disiapkeun pikeun sistem virtualisasi (QCOW2, VHD, VMDK, mentah) sareng lingkungan awan Amazon EC2, Google Compute Engine sareng Vagrant.

Dina versi anyar:

• Supir iwlwifi parantos diajukeun pikeun kartu nirkabel Intel kalayan dukungan pikeun chip énggal sareng standar 802.11ac. Supir dumasar kana supir Linux sareng kode tina subsistem Linux net80211, anu dijalankeun dina FreeBSD nganggo lapisan linuxkpi.
• Palaksanaan sistem file ZFS parantos diropéa kana sékrési OpenZFS 2.1 kalayan dukungan pikeun téknologi dRAID (Distributed Spare RAID) sareng optimasi kinerja anu signifikan.
• A zfskeys skrip rc anyar geus ditambahkeun, kalawan nu bisa ngatur dekripsi otomatis tina partisi ZFS énkripsi dina tahap boot.
• Tumpukan jaringan geus robah kabiasaan pikeun alamat IPv4 kalawan nol angka labuh (x.x.x.0), nu ayeuna bisa dipaké salaku host sarta teu disiarkeun sacara standar. Paripolah heubeul bisa balik maké sysctl net.inet.ip.broadcast_lowest.
• Pikeun arsitéktur 64-bit, ngawangun sistem dasar nganggo mode PIE (Position Independent Executable) diaktipkeun sacara standar. Pikeun nganonaktipkeun, setélan WITHOUT_PIE disayogikeun.
• Ditambahkeun kamampuhan pikeun nelepon chroot ku prosés unprivileged nu NO_NEW_PRIVS bandéra disetel. Modeu diaktipkeun nganggo sysctl security.bsd.unprivileged_chroot. Pilihan "-n" parantos ditambahkeun kana utilitas chroot, anu nyetél bandéra NO_NEW_PRIVS pikeun prosésna sateuacan ngasingkeunana.
• Modeu pikeun ngedit otomatis partisi disk geus ditambahkeun kana installer bsdinstall, ngamungkinkeun Anjeun pikeun nyambungkeun skrip partisi nu dianggo tanpa campur pamaké pikeun ngaran disk béda. Fitur anu diusulkeun nyederhanakeun nyiptakeun média pamasangan anu otomatis dianggo pikeun sistem sareng mesin virtual kalayan disk anu béda.
• Ningkatkeun dukungan boot dina sistem UEFI. Bootloader ngamungkinkeun konfigurasi otomatis parameter copy_staging gumantung kana kamampuan kernel anu dimuat.
• Karya geus dipigawé pikeun ngaronjatkeun kinerja bootloader nu, nvme, rtsold, initialize nu generator angka pseudo-acak sarta calibration timer, nu ngarah ka réduksi dina waktos boot.
• Ditambahkeun dukungan pikeun NFS dina saluran komunikasi énkripsi dumasar kana TLS 1.3. Palaksanaan anyar nganggo tumpukan TLS anu disayogikeun ku kernel pikeun ngaktifkeun akselerasi hardware. Ngawangun prosés rpc.tlsclntd sareng rpc.tlsservd kalayan klien NFS-over-TLS sareng palaksanaan server, diaktipkeun sacara standar pikeun arsitéktur amd64 sareng arm64.
• Pikeun NFSv4.1 jeung 4.2, pilihan gunung nconnect geus dilaksanakeun, nu nangtukeun jumlah sambungan TCP ngadegkeun kalawan server. Sambungan munggaran dipaké pikeun pesen RPC leutik, sarta sésana dipaké pikeun nyaimbangkeun lalulintas jeung data dikirimkeun.
• Pikeun server NFS, sysctl vfs.nfsd.srvmaxio geus ditambahkeun, nu ngidinan Anjeun pikeun ngarobah maksimum I / O ukuran block (standar 128Kb).
• Rojongan hardware ningkat. Rojongan pikeun Intel I225 Ethernet controller geus ditambahkeun kana supir igc. Ningkatkeun dukungan pikeun sistem Big-endian. Ditambahkeun supir mgb pikeun alat Microchip LAN7430 PCIe Gigabit Ethernet Ethernet controller
• Supir és dipaké pikeun Controllers Intel E800 Ethernet geus diropéa pikeun versi 1.34.2-k, nu kiwari ngawengku rojongan pikeun acara firmware reflecting dina log sistem jeung hiji palaksanaan awal DCB (Data puseur bridging) ekstensi protokol geus ditambahkeun.
• Gambar Amazon EC2 diaktipkeun sacara standar pikeun boot nganggo UEFI tinimbang BIOS.
• The bhyve hypervisor geus diropéa komponén pikeun emulating NVMe drive pikeun ngarojong spésifikasi NVMe 1.4. Ngarengsekeun masalah sareng NVMe iovec salami I / O intensif.
• Perpustakaan Cam parantos dirobih janten panggero realpath nalika ngolah nami alat, anu ngamungkinkeun tautan simbolis kana alat anu tiasa dianggo dina camcontrol sareng smartctl utiliti. camcontrol solves masalah sareng ngundeur firmware ka alat.
• Utiliti svnlite geus dieureunkeun wangunan dina sistem dasar.
• Ditambahkeun versi Linux tina utilitas pikeun ngitung checksum (md5sum, sha1sum, jsb) anu dilaksanakeun ku nelepon utilitas BSD anu tos aya (md5, sha1, jsb) kalayan pilihan "-r".
• Rojongan pikeun manajemén NCQ geus ditambahkeun kana utilitas mpsutil sarta informasi ngeunaan adaptor geus ditampilkeun.
• Dina /etc/defaults/rc.conf, sacara standar, pilihan "-i" diaktipkeun nalika nelepon prosés rtsol sareng rtsold, anu tanggung jawab pikeun ngirim pesen ICMPv6 RS (Router Solicitation). Pilihan ieu nganonaktipkeun reureuh acak sateuacan ngirim pesen.
• Pikeun arsitéktur riscv64 sareng riscv64sf, wangunan perpustakaan nganggo ASAN (alamat sanitizer), UBSAN (Undefined Behavior Sanitizer), OpenMP sareng OFED (Open Fabrics Enterprise Distribution) diaktipkeun.
• Masalah sareng nangtukeun cara akselerasi hardware operasi cryptographic dirojong ku prosesor ARMv7 na ARM64 geus direngsekeun, nu geus nyata ngagancangkeun operasi tina algoritma aes-256-gcm na sha256 on sistem ARM.
• Pikeun arsitéktur powerpc, pakét utama kalebet debugger LLDB, dikembangkeun ku proyék LLVM.
• Perpustakaan OpenSSL parantos diropéa kana vérsi 1.1.1o sareng dilegakeun ku optimasi rakitan pikeun arsitéktur powerpc, powerpc64 sareng powerpc64le.
• Server SSH sareng klien parantos diropéa kana OpenSSH 8.8p1 kalayan dukungan pikeun tanda tangan digital rsa-sha ditumpurkeun sareng dukungan pikeun auténtikasi dua faktor nganggo alat dumasar kana protokol FIDO / U2F. Pikeun berinteraksi sareng alat FIDO / U2F, jinis konci anyar "ecdsa-sk" sareng "ed25519-sk" parantos ditambahkeun, anu ngagunakeun algoritma tanda tangan digital ECDSA sareng Ed25519, digabungkeun sareng hash SHA-256.
• Vérsi diropéa tina aplikasi pihak-katilu kaasup dina sistem dasar: awk 20210215 (kalawan patch nu nganonaktipkeun pamakéan lokal pikeun rentang tur ningkatkeun kasaluyuan jeung gawk na mawk), zlib 1.2.12, libarchive 3.6.0.

sumber: opennet.ru