Frigivning av FreeBSD 13.2 med stöd för Netlink och WireGuard

Efter 11 månaders utveckling har version 13.2 av FreeBSD släppts. Installationsbilder har skapats för arkitekturerna amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 och riscv64. Dessutom har versioner för virtualiseringssystem (QCOW2, VHD, VMDK, raw) och molnmiljöer som Amazon EC2, Google Compute Engine och Vagrant tagits fram.

Nyckeländringar:

• Möjligheten att skapa snapshots av filsystemen UFS och FFS, som har journalföring (soft updates) aktiverad, har implementerats. Stöd för bakgrundssparande av dumps (kör dump med flaggan "-L") med innehållet av monterade UFS-filsystem vid aktiverad journalföring har också lagts till. Från de funktioner som inte är tillgängliga vid användning av journalföring kvarstår bakgrundskontrollen av integriteten genom verktyget fsck.
• En kärndriver för wg med implementering av ett nätverksgränssnitt för VPN WireGuard har godkänts i huvuduppsättningen. För att använda de kryptografiska algoritmer som behövs av drivrutinen har API:et för kärnans kryptosystem utvidgats, vilket har möjliggjort användning av algoritmer från biblioteket libsodium, som inte stöds av FreeBSD, via det standardiserade kryptografi-API:et. Under utvecklingen har det också genomförts optimeringar för en jämn belastningsbalansering av uppdrag för kryptering och dekryptering av paket till CPU-kärnor, vilket har minskat overheaden vid bearbetning av WireGuard-paket.

  Det tidigare försöket att inkludera WireGuard i FreeBSD gjordes 2020 men slutade i en skandal, vilket ledde till att redan tillagd kod togs bort på grund av låg kvalitet, slarvig hantering av buffertar, användning av platshållare istället för kontroller, ofullständig protokollimplementering och brott mot GPL-licensen. Den nya implementeringen har gemensamt förberetts av de främsta utvecklarteamet för FreeBSD och WireGuard, med deltagande av Jason Donenfeld, skaparen av VPN WireGuard, och John Baldwin, en känd FreeBSD-utvecklare. Innan den nya koden godkändes genomfördes en fullständig granskning av ändringarna med stöd av FreeBSD Foundation.
• Stödet för kommunikationsprotokollet Netlink (RFC 3549) har implementerats, vilket används i Linux för att organisera interaktionen mellan kärnan och processer i användarrummet. Projektet begränsar sig till att stödja familjen av operationer NETLINK_ROUTE för att hantera tillståndet i det nätverksbaserade systemet i kärnan, vilket möjliggör användning av Linux-verktyget ip från paketet iproute2 för att hantera nätverksgränssnitt, konfigurera IP-adresser, ställa in routing och manipulera nexthop-objekt som lagrar uppgifter om tillståndet som används för att överföra paketet till önskad destinationspunkt.
• För alla körbara filer i bas-systemet på 64-bitars plattformar är randomisering av adressrymd (ASLR, Address Space Layout Randomization) som standard aktiverad. För valfri avstängning av ASLR kan kommandon "proccontrol -m aslr -s disable" eller "elfctl -e +noaslr" användas.
• I ipfw används grundtabeller (Radix table) för att söka MAC-adresser, vilket möjliggör skapande av tabeller med MAC-adresser och deras användning för trafikfiltrering. Till exempel: ipfw table 1 create type mac ipfw table 1 add 11:22:33:44:55:66/48 ipfw add skipto tablearg src-mac 'table(1)' ipfw add deny src-mac 'table(1, 100)' ipfw add deny lookup dst-mac 1
• Kärnmodulerna dpdk_lpm4 och dpdk_lpm6 har lagts till och görs tillgängliga för nedladdning via loader.conf, med implementeringen av DIR-24-8 rutningsalgoritmen för IPv4/IPv6, vilket optimerar routingfunktionerna för värdar med mycket stora rutningstabeller (tester visar en hastighetsökning på upp till 25%). För att konfigurera moduler kan standardverktyget route användas (en ny parameter FIB_ALGO har lagts till).
• Implementeringen av filsystemet ZFS har uppdaterats till version OpenZFS 2.1.9. I startskriften zfskeys säkerställs automatisk laddning av nycklar som lagras i ZFS-filsystemet. En ny RC-script zpoolreguid har lagts till för att tilldela GUID identifierare till en eller flera zpool (t.ex. användbart för virtualiseringsmiljöer med delade data).
• I hypervisor Bhyve och modulen vmm har stöd för att koppla fler än 15 virtuella CPU:er till gästsystemet implementerats (justeras via sysctl hw.vmm.maxcpu). Verktyget bhyve har implementerat emulering av en virtio-input-enhet, vilket gör att inmatningsevent från tangentbord och mus kan infogas i gästsystemet.
• I KTLS, implementation of the TLS protocol that operates at the FreeBSD kernel level, hardware acceleration for TLS 1.3 has been added by offloading certain operations related to processing encrypted incoming packets onto the network card. Previously, such capability was available for TLS 1.1 and TLS 1.2.
• I startskriften growfs har vi säkerställt att en swap-partition läggs till vid utvidgning av root-filsystemet om en sådan partition ursprungligen saknades (t.ex. användbart vid installation på SD-kort av en färdig systemavbild). För att styra storleken på swap-minnet har en ny parameter growfs_swap_size lagts till i rc.conf.
• I startskriften hostid har vi säkerställt generering av ett slumpmässigt UUID om filen /etc/hostid saknas och det inte går att hämta UUID från hårdvaran. Dessutom har filen /etc/machine-id lagts till med en kompakt representation av värdidentifieraren (utan bindestreck).
• I rc.conf har variablerna defaultrouter_fibN och ipv6_defaultrouter_fibN lagts till, genom vilka du kan lägga till standardrutter i FIB-tabeller som är olika från den primära.
• I biblioteket libmd har stöd för SHA-512/224-hashar lagts till.
• I pthread-biblioteket har stöd för semantiken för funktioner som används i Linux implementerats.
• I kdump har stöd för avkodning av systemanrop i Linux lagts till. Kdump och sysdecode har fått stöd för spårning av systemanrop i Linux-stil.
• I verktyget killall har möjligheten att skicka signaler till processer knutna till en viss terminal lagts till (t.ex. ‘killall -t pts/1’).
• En nyhet är verktyget nproc som visar antalet tillgängliga beräkningsblock för den aktuella processen.
• I verktyget pciconf har stöd för avkodning av ACS-parametrar (Access Control Services) lagts till.
• I kärnan har konfigurationen SPLIT_KERNEL_DEBUG lagts till, vilket möjliggör lagring av debugginginformation för kärnan och kärnmoduler i separata filer.
• I ABI linux är implementeringen av vDSO (virtual dynamic shared objects) nästan klar, vilket tillhandahåller en begränsad uppsättning systemanrop som är tillgängliga i användarrummet utan att växla kontext. ABI linux på ARM64-system har nått paritet med implementationen för AMD64-arkitekturen.
• Förbättrat stöd för hårdvara. Stöd för prestandaövervakning (hwpmc) för Intel Alder Lake CPU har lagts till. Drivrutinen iwlwifi för Intel trådlösa kort har uppdaterats för att stödja nya chip och standarden 802.11ac. Drivrutinen rtw88 för Realtek trådlösa kort med PCI-gränssnitt har lagts till. Möjligheterna för linuxkpi-lagret har utökats för användning av FreeBSD-drivrutiner för Linux.
• OpenSSL-biblioteket har uppdaterats till version 1.1.1t, LLVM/Clang till version 14.0.5, och SSH-servern samt klienten har uppdaterats till OpenSSH 9.2p1 (i föregående version användes OpenSSH 8.8p1). Även versionerna av bc 6.2.4, expat 2.5.0, file 5.43, less 608, libarchive 3.6.2, sendmail 8.17.1, sqlite 3.40.1, unbound 1.17.1, zlib 1.2.13 har uppdaterats.

Det har även meddelats om avveckling och borttagning av engångslösenord OPIE, drivrutinerna ce och cp, drivrutiner för kort med ISA-gränssnitt, verktygen mergemaster och minigzip, ATM-komponenter i netgraph (NgATM), bakgrundsprocessen telnetd och klassen VINUM i geom, som börjar från FreeBSD 14.0.

Källa: opennet.ru