FreeBSD 14.4

Den 10 mars 2026 tillkännagav projektet FreeBSD den nya stabila versionen av operativsystemet – 14.4-RELEASE. Denna version, som är tillgänglig på den officiella webbplatsen, fortsätter utvecklingen av grenen 14-STABLE och inkluderar säkerhetsfixar, komponentuppdateringar, nya drivrutiner och förbättringar för molnmiljöer.

Ändringar i FreeBSD 14.4:

Säkerhet och korrigeringar:

Sedan lanseringen av 14.3 har en rad viktiga säkerhetsuppdateringar släppts. Bland de åtgärdade sårbarheterna:

• flera sårbarheter i OpenSSL (september 2025 och januari 2026);
• fjärrkörning av kod via ND6 Router Advertisements (december 2025);
• jail escape via nullfs och utbyte av filhandtag (januari-februari 2026);
• DoS i ipfw och problem med cache i local-unbound.

Användarrum:

• diff rapporterar nu bättre om in- och utdatafel;
• sockstat visar UDP-Lite-sockets;
• newfs har fått flaggan -u för att stänga av mjuka uppdateringar;
• nytt verktyg sndctl för att hantera ljudenheter med ett gränssnitt liknande mixer;
• Jail: har fått meta- och env-alternativ för att lagra godtycklig metadata och miljövariabler kopplade till varje jail;
• privilegier: verktyget mdo (en alternativ sudo) har fått utvidgade alternativ för finjustering av UID och GID för körda processer.

Uppdateringar av tredjepartsprogramvara:

• OpenZFS till version 2.2.9 med förbättringar i ARC och fixar för zpool add;
• OpenSSH till version 10.0p2: har tagit bort stöd för svag DSA, ändrat standardutbytesnyckel till den post-kvantiska algoritmen mlkem768x25519-sha256;
• OpenSSL till version 3.0.16;
• xz (5.8.2), less (685), bc/dc (7.1.0), unbound (1.24.1), libarchive (3.8.5), bmake (20251111) och andra;
• konsolfont gallant innehåller nu mer än 4300 glyfer, inklusive kyrilliska, grekiska och Powerline-symboler. Fonten spleen har uppdaterats till version 2.2.0;
• routingprotokollet RIP (verktyg routed, route6d) har förklarats föråldrat och kommer att tas bort i framtida versioner.

Kärna och drivrutiner.

• Jail: har skärpt begränsningarna för icke-privilegierade användare i föräldrajail vid hantering av processer i barnjail. För att bevara det gamla beteendet har parameter allow.nounprivileged_parent_tampering införts.
• Nätverk: ett verktyg /sbin/ipfw15 har lagts till för att vara kompatibelt med kärnor 15.x vid uppgradering. Kompatibilitetskoden för IPFW-versioner före FreeBSD 8 har tagits bort.
• Drivrutiner:
  • ix/ixv: har lagt till stöd för Intel Ethernet-familjen E610;
  • iwlwifi: har lagt till stöd för ACPI för att reglera 802.11ax/be;
  • nvme: stöd för BAR5 har lagts till för kompatibilitet med Google Compute Engine C4;
  • epair: möjlighet att generera stabila MAC-adresser via sysctl har lagts till;
  • qat: stöd för enheter 402xx.
• Lagringssystem (Storage)*:
  • : stöd för 9P-filsystemet (p9fs) har lagts till för användning med bhyve och virtio-9p, vilket gör att gästsystemet kan få åtkomst till värdens filer;
  • fel i tarfs har åtgärdats när man arbetar med filer som är större än 4 GB och 8 GB;
  • kontrollerna i unionfs och nullfs har skärpts för att förhindra jail (chroot escape).

Bootloader och installation

• Installation: bsdinstall stöder inte längre installation av ZFS på diskar med MBR-partitionering (alternativet var icke-funktionellt);
• Nedladdning: loader.efi fungerar nu korrekt på äldre system med UGA (till exempel MacBooks), och använder Blt-funktioner endast vid behov av GOP;
• Avbilder: firmware för trådlösa adaptrar har lagts till på bootonly-median, vilket gör det möjligt att installera systemet via Wi-Fi;
• Raspberry Pi: en device tree blob för stöd av Raspberry Pi Zero 2W har lagts till i avbilderna för SD-kort.

Molnmiljöer (Cloud Support)

• nuageinit har fått betydande förbättringar: full kompatibilitet med cloud-init har lagts till (stöd för runcmd, packages, write_files m.m.), förbättrad nätverkshantering och stöd för resolvconf. Detta förenklar initialisering virtuella maskiner i moln.

Systemuppdatering

Uppgradering till FreeBSD 14.4 stöds på två sätt:

1. Binar uppgradering med hjälp av verktyget freebsd-update (internetanslutning krävs).
2. Uppgradering från källkod enligt instruktionerna i filen /usr/src/UPDATING.

Källa: linux.org.ru