Uppdatering av FreeBSD 14.3

Efter sex månaders utveckling har versionen FreeBSD 14.3 släppts. Installationsavbilder har förberetts för arkitekturerna amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 och riscv64. Dessutom har samlingar för virtualiseringssystem (QCOW2, VHD, VMDK, raw) och molnmiljöer som Amazon EC2, Google Compute Engine och Vagrant förberetts.

Nästa uppdatering av FreeBSD 14.4 är planerad till mars 2026. Stödet för den nuvarande versionen FreeBSD 14.3 kommer att tillhandahållas fram till den 30 juni 2026, och för den föregående versionen FreeBSD 14.2 fram till den 30 september 2025. Sammanfattningsvis kommer FreeBSD 14-grenen att underhållas fram till den 30 november 2028, medan FreeBSD 13.x-grenen kommer att underhållas fram till den 30 april 2026. Den första versionen av nästa stora FreeBSD 15-gren, där supporten för 32-bitars arkitekturer (utom armv7 och COMPAT_FREEBSD32-läget) kommer att upphöra, är planerad till december 2025.

Väsentliga ändringar i FreeBSD 14.3:

• I LinuxKPI-lagret, som används för att köra Linux-drivrutiner i FreeBSD, har stöd för standarderna Wi-Fi 4 (802.11n) och Wi-Fi 5 (802.11ac) implementerats, liksom avlastning av krypteringsoperationer till nätverksadaptera. Dessa funktioner är aktiverade i drivrutinen iwlwifi, som baseras på koden från den identiska drivrutinen i Linux-kärnan och stöder trådlösa chip från Intel, som används i moderna bärbara datorer. Firmware för iwlwifi-drivrutinen har tagits bort från systemet till förmån för installation från portar och användning av verktyget fwget.

  Drivrutinen rtw88 för trådlösa chip från Realtek har fått ett stabilt läge utan minnesläckor och stöder 802.11n/ac (RTL8723DE, RTL8821CE, RTL8822*); den använder också kod från Linux via LinuxKPI.

• Containrar i OCI-format har börjat publiceras i Docker- och GitHub-repositories.
• Versionerna av tredjeparts komponenter har uppdaterats: LLVM 19.1.7 (tidigare 18.1.6), OpenSSH 9.9p2, OpenZFS 2.2.7, xz 5.8.1, expat 2.7.1, less 668, file 5.46, OpenSSL 3.0.16.
• För ARM64-system har stöd för varm anslutning av PCIe-kort lagts till.
• I API:t för MAC (Mandatory Access Control) har stöd för parametrar för att binda policyn till jail-miljöer implementerats.
• Systemanropet setcred har lagts till för atomär byte av processens autentiseringsuppgifter, såsom euid, ruid, grupper och åtkomstkontrollmarkeringar. För att köra kommandon som en annan användare har ett verktyg, mdo, som liknar väntaren su skapats, men använder kärnmodulen mac_do istället för setuid och systemanropet setcred.
• I modulen mac_do, som gör det möjligt att ställa in policies som tillåter icke-privilegierade användare att ändra processernas referenser, är ett regelverk tillåtet för flera användare och grupper.
• Stöd för att binda sysctl-exekvering till det angivna jail-miljön har lagts till, vilket gör det möjligt att från föräldramiljön se och ändra kärntillståndet i det underordnade jail. Flaggar för att filtrera variabler kopplade till jail och vnet har lagts till i sysctl-verktyget. Till exempel kan man nu köra "sysctl -j foo net.fibs=2" för att ställa in parametern net.fibs i jail med namnet "foo".
• I verktyget ip6addrctl har en "-j"-parameter lagts till för att tillämpa inställningar kopplade till det angivna jail-miljön, vilket förenklar hanteringen av adresser i det virtuella nätverksstacket i jail.
• Packetfiltreringsverktyget pf har fått parametern ‘net.pf.default_to_drop’ för att aktivera standardpaketnedbrytning. Värdet kan ställas in kopplat till virtuella nätverksstackar (vnet) i jail.
• Ändringar av sysctl-parametrar för det virtuella nätverksstacken (vnet) har tillåtits från startladdaren.
• I ljudsystemet har dynamisk tilldelning (vid behov) av virtuella kanaler (vchan) för inspelning och uppspelning av ljud implementerats.
• Mpi3mr-drivrutinen för PCIe-kontrollerare av Broadcom MPIMR 3.0 IT/IR SAS har uppdaterats och aktiverats i grundkärnan (GENERIC).
• Drivrutinerna rtw88 och rtw89 för trådlösa adaptrar baserade på Realtek-chips har synkroniserats med Linux-kärnan 6.14.
• I firmware för iwmbtfw och i porten iwmbt-firmware har stöd för Bluetooth-adaptrar Intel 9260/9560 lagts till.
• Stödet för Ethernet-kontrollerare i drivrutinerna ix (Intel), igc (Intel) och bnxt (Broadcom) har utökats.
• Stödet för varmplugging av enheter i molnmiljöer AWS EC2 baserade på x86- och arm64-arkitekturer ('Graviton') har förbättrats.
• Logiken för flaggan "-U" i verktyget ps har ändrats så att den nu filtrerar processer efter RUID (Real User ID) istället för EUID (Effective User ID), som definierats i POSIX-specifikationen.
• I verktyget grep har följande av symboliska länkar under rekursiv sökning upphört som standard.
• I inställningarna för paketförvaltaren pkg (/etc/pkg/FreeBSD.conf) har ett nytt repository FreeBSD-kmods lagts till, som innehåller kärnmoduler som byggts för release 14.3-RELEASE.
• Nyckelbasen /etc/publickey, kopplad till algoritmen DES, har förklarats som föråldrad.
• En varning har lagts till om borttagning av logisk volymhanterare gvinum i FreeBSD 15. Utvecklingen av Gvinum har stått stilla i cirka 15 år, och koden innehåller flera kända problem som ingen har tagit sig an att åtgärda. Istället rekommenderas det att använda gconcat, gmirror, gstripe, graid eller zfs.
• En varning har lagts till angående den kommande borttagningen av konsoldrivrutinen syscons, som är inkompatibel med UEFI, inte stöder UTF-8 och fortfarande använder global kärnblockering. Det är ännu oklart i vilken release stödet för syscons kommer att upphöra, men borttagning av global kärnblockering förväntas i FreeBSD 16.

Källa: opennet.ru