Frigivning av FreeBSD 13.0

Efter två och ett halvt år efter att grenen 12.x inrättades presenteras frigivningen av FreeBSD 13.0, som har förberetts för arkitekturerna amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 och riscv64. Dessutom har bilder skapats för virtualiseringssystem (QCOW2, VHD, VMDK, raw) och molnmiljöer via Amazon EC2, Google Compute Engine och Vagrant.

Huvudsakliga nyheter:

• Övergången har genomförts till en förenad Linux-implementering av filsystemet ZFS från projektet OpenZFS. Bland de möjligheter som blivit tillgängliga i FreeBSD efter övergången till OpenZFS finns: utvidgat kvotsystem, kryptering av datamängder, separat val av blockallokeringsklasser, användning av vektorprocessorinstruktioner för att påskynda implementeringen av RAIDZ och beräkningen av kontrollsummor, stöd för komprimeringsalgoritmen ZSTD, multihost-läge (MMP, Multi Modifier Protection), förbättrade kommandoradsverktyg, samt åtgärdande av många fel relaterade till kapplöpningar och låsningar.
• Porten för arkitekturen ARM64 (AArch64) har övergått till första stödnivån (Tier 1), som omfattas av team som ansvarar för att åtgärda sårbarheter, förbereda frigivningar och underhålla portar. Första stödnivån innebär skapande av installationspaket, binära uppdateringar och färdiga paket, samt garanterar lösningar på specifika problem och upprätthållande av ABI:s oförändradhet för användarmiljö och kärna (med undantag för vissa delsystem).
• Arkitekturen i386 har övergått till den andra stödnivån för plattformar (Tier 2), där skapandet av installationspaket, binära uppdateringar och färdiga paket kommer att fortsätta, men inte garanterar lösningar på specifika problem. CPU-typ (CPUTYPE) för arkitekturen i386 har som standard ändrats från 486 till 686 (om så önskas kan paket för i486 och i586 skapas självständigt).
• Komponenterna clang, lld, lldb, compiler-rt, llvm, libunwind och libc++ har uppdaterats till version 11.
• Utvecklingen har överförts från det centraliserade versionshanteringssystemet Subversion till ett decentraliserat Git-system.
• Grunden har rensats från applikationer som distribueras under GPL-licens. Binutils 2.17 och gcc 4.2.1 har tagits bort från källkodsträdet, och alla stödda arkitekturer har uppgraderats till LLVM/clang-verktyg. BSD-licensierade alternativ till grep och dtc (Device Tree Compiler) har lagts till och ersätter de GPL-versioner. Automatisk montering av amd har tagits bort, och dess funktionalitet är nu implementerad genom autofs. Verktyget ctm har tagits bort, och istället rekommenderas att använda porten misc/ctm.
• Routingstacken har skrivits om, vilket nu har stöd för nexthop-objekt som lagrar information om tillståndet som används för att skicka paket till önskad destination. Möjlighet att ansluta egna rutningsalgoritmer har lagts till. Rutningsalgoritmer från DPDK (Data Plane Development Kit) librte har lagts till, vilket gör det möjligt att optimera arbetet med mycket stora routingtavlor. FIB-gränssnittet används för proxyarp-förfrågningar. Möjlighet att dynamiskt ändra antalet fib genom sysctl net.fibs har också lagts till. Stöd för temporära rutter för IPv4 och IPv6 (med angiven livstid) har implementerats.
• Stödet för multipath-routing har skrivits om och gjorts mer skalbart, där söktiden inte beror på listans storlek (O(1)). Den nya multipath-implementationen är kopplad till kärnparametern ROUTE_MPATH, som har ersatt RADIX_MPATH och är aktiverad som standard. För hantering av multipath föreslås sysctl net.route.multipath.
• Det kryptografiska ramverket implementerat på kärnnivå har omarbetats, med stöd för moderna kryptografiska algoritmer och ett förenklat gränssnitt för användning av kryptering i drivrutiner och andra komponenter i kärnan. Föråldrade algoritmer som ARC4, Blowfish, CAST128, DES, MD5-HMAC och Skipjack har tagits bort. I IPsec och Kerberos har stödet för algoritmer som har förklarats föråldrade i RFC 8221 och RFC 6649/8429, inklusive 3DES, avslutats. Tidigare förklarade föråldrade algoritmer i underavdelningen för disk-kryptering geli och cryptodev har tagits bort.
• Kärnan GENERIC har inkluderat stöd för drivrutiner aesni och armv8crypto för att påskynda disk-kryptering baserat på geli med hjälp av AES-NI-instruktioner för amd64/i386-arkitekturer och AES-XTS för ARM64.
• Drivrutin för Intel QuickAssist (QAT) kryptotillbehör har lagts till, samt ossl-drivrutinen med implementering avaccelererade programvaruprocesser för kryptering från OpenSSL, optimerade med assemblerkod. I armv8crypto-drivrutinen har stöd för AES-XTS och AES-GCM lagts till med hjälp av motsvarande ARMv8-processorinstruktioner.
• Implementation av TLS (kTLS) har lagts till, som arbetar på kärnnivå i FreeBSD och möjliggör en betydande prestandaökning vid kryptering för TCP-socketar. Stöd för TLS-versioner från 1.0 till 1.3. Krypteringen använder kärndrivrutiner som stöder AES-CBC eller AES-GCM. För att använda kTLS i användarutrymmet krävs en nykompilering av OpenSSL med alternativet WITH_OPENSSL_KTLS.
• En ny typ av nätverksbuffrar (mbuf) har lagts till, som kan representera flera oreflekterade fysiska minnessidor i en enda buffer, vilket gör att prestandan för anropet sendfile(2) kan öka genom att minska storleken på mbuf-listorna i socketbuffrar.
• Stödet för algoritmen Proportional Rate Reduction (RFC 6937) har integrerats i TCP-stacken, vilket gör att optimala parametrar för flödet kan återställas snabbare efter tillfälliga överföringsproblem. För att stänga av PRR finns sysctl net.inet.tcp.do_prr.
• Möjligheterna i hypervisorn Bhyve har utvidgats: Stöd för delad filåtkomst med VirtIO-9p (VirtFS) har lagts till. Möjligheten att arbeta med snapshots har implementerats. virtuella maskinerStöd för PCI HDAudio-enheter och ytterligare seriella portar COM3 och COM4 har lagts till. Föråldrade enhetsmodeller som bvmconsole och bvmdebug har tagits bort. Stabiliteten för VNC-klienter har förbättrats, inklusive macOS-appen "Skärmdelning".
• I VirtIO-drivrutinerna har stöd för specifikationen VirtIO V1 lagts till, vilket har förbättrat kompatibiliteten för gästsystem med FreeBSD med olika emulatorer och hypervisorer.
• För processer kopplade till jail-miljöer har bindningar till CPU omvandlats (initialt bindningen till processen cpuset kommer att bytas ut med beaktande av cpuset för jail och uppställda begränsningar).
• En funktion för att bygga grundsystemet FreeBSD i miljöer baserade på andra operativsystem har lagts till. Behovet av att bygga i andra operativsystem beror på önskemålet att utnyttja verktyg för kontinuerlig integration kopplade till Linux eller macOS för att testa FreeBSD.
• En ny MMC/SD-stack, baserad på CAM-ramverket, har föreslagits och möjliggör anslutning av enheter med SDIO (Secure Digital I/O) gränssnitt. Till exempel används SDIO i WiFi och Bluetooth-moduler för många kort, såsom Raspberry Pi 3. Den nya stacken gör det också möjligt att använda CAM-gränssnittet för att skicka SD-kommandon från användarutrymmet, vilket möjliggör skapandet av enhetsdrivrutiner som fungerar i användarutrymmet.
• Arbetet med lager för kompatibilitet med Linux har förbättrats. DTS-filer (Device Tree Sources) har synkroniserats med Linux-kärnan 5.8.
• Stödet för NFSv4.2 (RFC-7862) har lagts till och möjligheten att använda NFS över krypterad kommunikationskanal baserad på TLS 1.3 har implementerats, istället för att använda Kerberos (läge sec=krb5p), vilket var begränsat till att kryptera RPC-meddelanden och endast var implementerat programmässigt.
• Den äldre versionen av debuggern GDB, som tidigare var installerad i katalogen /usr/libexec och användes i crashinfo-verktyget, har tagits bort. Istället för den förinstallerade GDB föreslås nu att installera en ny version av GDB från portar eller paket för att få detaljerad information om orsaken till krascher. Stödet för att debugga processer via procfs har upphört. En driver för netgdb har lagts till, vilket möjliggör fjärråtkomst till kärnans debugger.
• Den osäkra funktionen gets har tagits bort från libc (denna funktion har exkluderats från specifikationen sedan C11-standarden) och justeringar har gjorts för portar som fortfarande använder denna funktion. Funktionerna cap_random har tagits bort (använd getrandom istället).
• Ett nytt systemanrop, copy_file_range, har lagts till, som är kompatibelt med implementationen från Linux-kärnan och gör det möjligt att snabba upp kopieringen av data från en fil till en annan, tack vare att operationen endast utförs på kärnsidan utan att data först behöver läsas in i processminnet. Systemanropet används också i servern NFSv4.2 för lokal utförande av kopieringsoperationer på servern (utan överföring till klienten).
• I mekanismen för asynkron in-/utdata POSIX AIO ingår stöd för vektoriserade funktioner. Särskilt har systemanropen aio_writev och aio_readv lagts till, vilket möjliggör att implementera vektoriserade motsvarigheter till funktionerna aio_read och aio_write.
• Stödet för användarutrymmeskomponenter för a.out-formatet på i386-arkitekturer har upphört. Verktyget elf2aout har tagits bort.
• Verktygen ping och ping6 har slås samman. Funktionen ping har fått möjlighet att ställa in kvalitetsserviceparametrar (QoS) via IP DSCP och Ethernet PCP.
• I verktyget freebsd-update har visning av nedladdningsprognos lagts till, och kommandona updatesready och showconfig har lagts till för att kontrollera uppdateringar och visa konfiguration.
• Stort arbete har gjorts för att förbättra stödet för NUMA-system (Non-Uniform Memory Access).
• Grafikdrivrutiner och komponenter i grafikstacken har uppdaterats. Problem med miljöer baserade på Wayland-protokollet har åtgärdats.
• En backlight-subsystem har lagts till för att skapa drivrutiner för belysningskontroll. En drivrutin pwm-backlight har lagts till för att styra belysningen på Pinebook och Pinebook Pro.
• Stöd för SCTP-protokollet har flyttats till modulen sctp.ko, som är avstängd som standard i GENERIC-kärnan.
• En ny drivrutin usbhid har föreslagits för inmatningsenheter, som använder hid-ramverket för att arbeta med USB HID-enheter, istället för drivrutinerna ukbd, ums och uhid.
• I cpufreq-drivrutinen har stöd för Intel Speed Shift-teknologin implementerats.
• Stöd för nya kort baserade på 64-bitars CPU ARMv8 har lagts till, inklusive SoC Broadcom BCM5871X och NXP LS1046A.
• För AMD64-arkitekturen har stöd för 57-bitars virtuella adresser (LA57) implementerats. Stöd för kinesiska x86-CPU Hygon Dhyana baserat på AMD-teknologier har lagts till.
• Porten för powerpc64-arkitekturen har överförts till att använda LLVM och ABI ELFv2 (binaries från tidigare versioner av FreeBSD kommer inte längre att kunna användas i FreeBSD 13). För powerpc64 har drivrutinerna virtio, ixl, mrsas, aacraid, cpld portats.
• Drivrutiner för föråldrade Ethernet-adaptrar har tagits bort:
  • bm(4) BMAC
  • cs(4) Crystal Semiconductor CS8900/CS8920
  • de(4) DEC DC21x4x
  • ed(4) NE-2000 och WD-80×3
  • ep(4) 3Com Etherlink III (3c5x9) ISA
  • ex(4) Intel EtherExpress Pro/10 och Pro/10+
  • fe(4) Fujitsu MB86960A/MB86965A
  • hme(4) Sun Microelectronics STP2002-STQ
  • pcn(4) AMD PCnet
  • sf(4) Starfire
  • sn(4) SMC 91Cxx
  • tl(4) Texas Instruments ThunderLAN
  • tx(4) SMC 83c17x
  • txp(4) 3Com 3XP Typhoon/Sidewinder (3CR990)
  • vx(4) 3Com EtherLink III / Fast EtherLink III (3c59x) PCI
  • wb(4) Winbond W89C840F
  • xe(4) Xircom PCMCIA
• Drivrutinerna ubsec (kryptoacceleratorer Broadcom BCM58xx), ufm (FM-tuners med USB-gränssnitt), ctau (Cronix Tau), cx (Cronix Sigma) och vpo (parallellport SCSI) har tagits bort.

Källa: opennet.ru