Utgåvan av FreeBSD 13.1

Efter ett års utveckling har utgåvan av FreeBSD 13.1 publicerats. Installationsavbildningar är tillgängliga för arkitekturerna amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 och riscv64. Dessutom har byggnader för virtualisering (QCOW2, VHD, VMDK, raw) och molnmiljöer som Amazon EC2, Google Compute Engine och Vagrant förberetts.

I den nya versionen:

• En drivrutin för iwlwifi har föreslagits för Intel trådlösa kort med stöd för nya chip och standarden 802.11ac. Drivrutinen är baserad på Linux-drivrutinen och koden från Linux-underavsnittet net80211, vars funktionalitet i FreeBSD säkerställs med hjälp av lagret linuxkpi.
• Implementeringen av filsystemet ZFS har uppdaterats till version OpenZFS 2.1 med stöd för teknologin dRAID (Distributed Spare RAID) och betydande prestandaförbättringar.
• En ny rc-skript zfskeys har lagts till, med hjälp av vilket automatisk avkodning av krypterade ZFS-partitioner kan organiseras under uppstart.
• Beteendet för IPv4-adresser med noll som sista siffra (x.x.x.0) har ändrats i nätverksstacken, vilket nu gör det möjligt att använda den som värd, och som standard tillämpas inte sändning i bredband. Det gamla beteendet kan återställas med hjälp av sysctl net.inet.ip.broadcast_lowest.
• För 64-bitars arkitekturer aktiverades standardbyggnaden av basystemet med användning av PIE-läget (Position Independent Executable). För att stänga av detta finns en inställning för WITHOUT_PIE.
• Möjligheten att anropa chroot som en icke-privilegerad process har lagts till, för vilken flaggan NO_NEW_PRIVS har ställts in. Läget aktiveras med hjälp av sysctl security.bsd.unprivileged_chroot. I verktyget chroot har en alternativ "-n" lagts till, vilket ställer in flaggan NO_NEW_PRIVS för processen innan dess isolering.
• Installatören bsdinstall har fått en automatiserad redigeringsläge för diskpartitioner, vilket gör att olika disk namn kan koppla till skript för partitionering som fungerar utan användarintervention. Denna erbjudna funktion förenklar skapandet av helt automatiserade installationsmedier för system och virtuella maskiner med olika diskar.
• Bättre stöd har införts för uppstart på system med UEFI. I bootloadern har automatisk konfiguration av parametern copy_staging inkluderats beroende på kapabiliteterna hos den laddade kärnan.
• Arbete har utförts för att öka prestandan hos bootloadern, nvme, rtsold, initialisering av pseudorandomgeneratorn och kalibrering av timern, vilket har resulterat i kortare uppstartstid.
• Stöd för NFS över en krypterad TLS 1.3-kanal har lagts till. Den nya implementeringen använder kärnans TLS-stack, vilket möjliggör användning av hårdvaruaccelerering. Komponenterna rpc.tlsclntd och rpc.tlsservd med implementeringen av klienten och servern NFS-over-TLS är som standard aktiverade för arkitekturerna amd64 och arm64.
• För NFSv4.1 och 4.2 har en monteringsoption nconnect implementerats, som definierar antalet etablerade TCP-anslutningar. servern Den första anslutningen används för små RPC-meddelanden, medan övriga används för belastningsbalansering av trafik med överförda data.
• För NFS-servern har sysctl vfs.nfsd.srvmaxio lagts till, vilket gör det möjligt att ändra maximalt blockstorlek för in- och utdata (standard 128Kb).
• Stödet för hårdvara har förbättrats. I drivrutinen igc har stöd för Ethernet-kontroller Intel I225 lagts till. Stödet för Big-endian system har förbättrats. En drivrutin mgb för Ethernet-kontroller Microchip devices LAN7430 PCIe Gigabit Ethernet har lagts till.
• Drivrutinen ice, som används för Ethernet-kontroller Intel E800, har uppdaterats till version 1.34.2-k, där stöd för loggning av firmwarehändelser i systemloggen har lagts till och en grundläggande implementation av protokollutvidgningar DCB (Data center bridging) har inkluderats.
• I bilderna för Amazon EC2 är startup som standard aktiverad med UEFI istället för BIOS.
• I hypervisorn bhyve har komponenterna för NVMe-lagringsimulering uppdaterats, vilket innebär stöd för NVMe 1.4-specifikationen. Problem med NVMe iovec vid intensiv in- och utdata har lösts.
• Biblioteket CAM har övergått till att använda anropet realpath vid bearbetning av enhetsnamn, vilket möjliggör användning av symboliska länkar för enheter i verktygen camcontrol och smartctl. I camcontrol har problem med att ladda firmware på enheter lösts.
• Bygget av verktyget svnlite i det grundläggande systemet har upphört.
• Linux-varianter av verktyg för kontrollsummor (md5sum, sha1sum etc.) har lagts till, som implementeras genom att anropa befintliga BSD-verktyg (md5, sha1 etc.) med alternativet "-r".
• I verktyget mpsutil har stöd för att hantera NCQ lagts till, och information om adaptern visas.
• I /etc/defaults/rc.conf är användningen av alternativet "-i" som standard aktiverad vid anrop av processerna rtsol och rtsold, som ansvarar för att skicka ICMPv6 RS-meddelanden (Router Solicitation). Det angivna alternativet stänger av den slumpmässiga fördröjningen innan meddelandet skickas.
• För arkitekturerna riscv64 och riscv64sf har biblioteksbyggen med ASAN (address sanitizer), UBSAN (Undefined Behavior Sanitizer), OpenMP och OFED (Open Fabrics Enterprise Distribution) inkluderats.
• Problem med att identifiera hårdvaruacceleratorer för kryptografiska operationer som stöds av ARMv7 och ARM64-processorer har åtgärdats, vilket möjliggör avsevärt snabbare körning av algoritmerna aes-256-gcm och sha256 på ARM-system.
• För powerpc-arkitekturen har debuggern LLDB, som utvecklas av LLVM-projektet, inkluderats i det grundläggande systemet.
• OpenSSL-biblioteket har uppdaterats till version 1.1.1o och har utvidgats med hjälp av assembleroptimeringar för arkitekturerna powerpc, powerpc64 och powerpc64le.
• SSH-servern och klienten har uppdaterats till OpenSSH 8.8p1 med stöd för tvåfaktorsautentisering via enheter baserade på FIDO/U2F-protokollet, samtidigt som stöd för digitala signaturer rsa-sha har stängts av. Nya nyckeltyper 'ecdsa-sk' och 'ed25519-sk' har lagts till för interaktion med FIDO/U2F-enheter, där ECDSA- och Ed25519-signaturalgoritmer används tillsammans med SHA-256-hash.
• Versioner av tredjepartsapplikationer som ingår i bas-systemet har uppdaterats: awk 20210215 (med patchar som stänger av användningen av lokaliseringsbaserade intervall och förbättrar kompatibiliteten med gawk och mawk), zlib 1.2.12, libarchive 3.6.0.

Källa: opennet.ru