Lansering av FreeBSD 14.0

Efter två och ett halvt år sedan publiceringen av gren 13.0 har releasen FreeBSD 14.0 skapats. Installationsbilder har förberetts för arkitekturerna amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv7, aarch64 och riscv64. Dessutom har byggnationer för virtualiseringssystem (QCOW2, VHD, VMDK, raw) och molnmiljöer som Amazon EC2, Google Compute Engine och Vagrant förberetts. Grenen FreeBSD 14 blir den sista med stöd för 32-bitars plattformar. I FreeBSD 15 kommer endast stöd för 64-bitars system att finnas, men det kommer fortfarande att vara möjligt att bygga 32-bitars program och använda COMPAT_FREEBSD32-läget för att köra 32-bitars körbara filer i en 64-bitarsmiljö.

Huvudsakliga förändringar:

• Som standard är den kommandotolk som används för användaren root inställd på /bin/sh.
• För NVME-enheter används som standard drivrutinen nda på alla plattformar. För att återgå till den gamla drivrutinen nvd kan inställningen "hw.nvme.use_nvd=1" läggas till i loader.conf.
• Den nya verktygen "fwget" har lagts till, som identifierar hårdvara som behöver firmware och installerar motsvarande firmwarepaket. För närvarande stöds endast PCI-enheter och firmware för Intel- och AMD-GPU:er.
• Ett nytt verktyg, base64, har lagts till för att koda och avkoda data i base64-format.
• Ett verktyg, tcpsso, har lagts till, vilket gör det möjligt att ställa in socketalternativ för befintliga TCP-anslutningar (till exempel kan man byta kontrollmodul för överbelastning eller TCP-stacken).
• Som standard är dma (DragonFly Mail Agent) inställd som leveransagent för e-post istället för sendmail. Sendmail har behållits i standardinstallationen och uppdaterats till version 8.17.1.
• I KTLS, implementeringen av TLS-protokollet som fungerar på kärnnivå i FreeBSD, har stöd för hårdvaruacceleration av TLS 1.3 på mottagarsidan lagts till. Acceleration möjliggörs genom att flytta vissa operationer relaterade till behandlingen av krypterade paket till nätverkskortet.
• Direktivet ".include" har lagts till i konfigurationsfilen jail.conf, vilket gör det möjligt att inkludera ytterligare filer vid lastning av konfigurationen, där maskning kan användas i sökvägarna. Sysctl-parametern security.bsd.see_jail_proc har utvidgats, vilket nu kan förhindra obehöriga användare från att tvinga avslut, ändra prioritet och debugga processer i en separat jail-miljö.
• Programmen pw och bsdinstall skapar nu som standard användare i katalogen «/home» istället för i «/usr/home». Symboliska länkar för «/home» som pekar på «/usr/home» skapas inte längre.
• Byggkonfigurationen PROFILE är nu inaktiverad som standard — profilerade versioner av systembiblioteken tillhandahålls inte längre, istället bör hårdvaruprofileringsverktyg (hwpmc) användas.
• Byggandet av körbara filer för 64-bitarsarkitekturer i PIE-läge (Position Independent Executable) har aktiverats.
• Hypervisor Bhyve har fått stöd för att vidarebefordra åtkomst till TPM (Trusted Platform Module) och GPU (i virtuella miljöer för AMD- och Intel-chips).
• ZFS-filsystemets implementation har uppdaterats till OpenZFS 2.2. Verktyget makefs har fått stöd för ZFS-filsystemet. Det har blivit möjligt att skapa en ZFS-pool kopplad till en enda virtuell disk vdev.
• Antalet stödda CPU-kärnor (parametern MAXCPU) har ökats från 256 till 1024 i system baserade på amd64- och arm64-arkitekturer.
• I UFS, för konfigurationer där journalföring (soft updates) är aktiverad, tillåts bakgrundskontroll av filsystemet med hjälp av UFS-snapshots. Ytterligare hash-kontroller har lagts till superblock, cylindergruppkartor och inode för att upptäcka skador.
• Filsystemet tarfs har lagts till, vilket kan användas med tar-arkiv komprimerade med zstd.
• Verktyget boottrace har lagts till för att spåra händelser som inträffat under systemets uppstart och avstängning.
• Kernelkonfigurationen FIRECRACKER har lagts till för att möjliggöra körning av FreeBSD i Firecracker-virtualiseringssystemet, avsett för att driva virtuella maskiner med minimala overheadkostnader. Tiden för att starta FreeBSD 14 under Firecracker har reducerats till 25 millisekunder, vilket möjliggör att starta miljöer med FreeBSD vid behov för att implementera serverlös infrastruktur.
• I bootloadern, skriven i Lua, har stöd för att köra lua-filer placerade i katalogen loader_conf_files implementerats i en speciell sandbox-miljö.
• Stödet för NFS har utökats. En ny monteringsparameter «syskrb5» har lagts till för att stödja Kerberos i NFSv 4.1/4.2, och stödet för ExchangeID-operationen har implementerats. Det har blivit möjligt att köra nfsd, nfsuserd, mountd, gssd och rpc.tlsservd i en isolerad nätverksmiljö vnet.
• I skriptet growfs har möjligheten att placera en växlingspartition i slutet av det utbyggbara området på disken implementerats.
• En ny DTrace-leverantör kinst (dtrace_kinst) har lagts till, vilket möjliggör spårning av kärnstrukturer.
• Stöd för krypteringsalgoritmen XChaCha20-Poly1035 AEAD har lagts till i kärnans kryptosystem, och ett API för att använda elliptisk kurva curve25519 (för WireGuard) har också lagts till.
• Nedladdningstiden har kortats. En sysctl-parameter kern.reboot_wait_time har lagts till, genom vilken man kan ändra fördröjningen innan den faktiska omstarten efter att alla diagnostiska meddelanden har skrivits ut i konsolen. Som standard har fördröjningen tagits bort.
• En timerfd-subsystem har lagts till i kärnan som förenklar portering av program från Linux.
• En sysctl machdep.mitigations.zenbleed.enable har lagts till för att blockera sårbarheten Zenbleed i AMD Zen2-processorer.
• Stöd för Wi-Fi 6 har lagts till i wpa_supplicant och hostapd. I drivrutinen iwlwifi har stöd för Intel-chips som stöder Wi-Fi 6E AX411/AX211/AX210 säkerställts.
• För kärnan i amd64-system har stöd för verktygen AddressSanitizer och MemorySanitizer från LLVM-projektet säkerställts.
• Användningen av metoden status är nu tillåten i rc.d-skript, även om programnamnet (procname) och PID-filen inte har definierats i skriptet.
• Överföringshastigheten över den seriella porten i kärnan, bootloaders och användarrummet har som standard ökat från 9600 till 115200 bps. Standardfrekvensen för signalen har satts till 800Hz. Integration med devd för att ge signal genom ljudkortet har säkerställts. För konsolen vt är signalen som standard avstängd (för att aktivera den måste kommandona „sysctl kern.vt.enable_bell=1“ och „kbdcontrol -b normal“ utföras).
• Stödet för NXP DPAA2 (Data Path Acceleration Architecture Gen2) hårdvaruaccelerering av nätverksoperationer har förbättrats.
• En igc-drivrutin för Intel I225 Ethernet-kontroller har lagts till som stödjer hastigheten 2.5 Gbps.
• Standardinställningen net.inet.tcp.nolocaltimewait har aktiverats, vilket inaktiverar skapandet av timewait-poster för TCP-anslutningar som knutits på den lokala systemet.
• Stödet för Netlink kommunikationsprotokoll (RFC 3549), som används i Linux för att organisera interaktionen mellan kärnan och processer i användarrummet, har utökats och är nu aktiverad som standard. Vissa nätverksverktyg har översatts för att använda Netlink.
• I paketfilteret pf finns stöd för syntax och beteende av paketnormaliseringsoperationer (scrubbing) version pf från OpenBSD. I pfsync implementerades möjligheten att använda transport IPv6. Paketformatet för pfsync har utökats för att stödja köer, paketnormalisering och route-to-regler.
• Det har lagts till i nätverksgränssnittet if_stf (IPv6 över IPv4) stöd för IPv6 Rapid Deployment (RFC 5969). Som standard är läget IPv6 nodeinfo (RFC 4620) avstängt.
• Sysctl-parametern net.inet.tcp.nolocaltimewait är aktiverad som standard, vilket hindrar skapandet av poster med tillståndet timewait för lokalt avbrutna TCP-anslutningar.
• I standardläget för TCP används mekanismen för nätverksöverbelastningshantering CUBIC istället för NewReno, vilket har möjliggjort en förbättrad användning av tillgänglig bandbredd.
• I IPv4 har sändning av multicastpaket till nolladress i nätverksområdet avaktiverats om denna adress inte uttryckligen har deklarerats som multicast. Ändringen möjliggör för värdar att använda adresser som slutar med '.0'.
• Inställningarna för OpenSSH har ändrats: i scp används som standard protokollet SFTP istället för scp/rcp, stöd för RSA/SHA-1 signaturer har avaktiverats, parametrarna VerifyHostKeyDNS och X11Forwarding har satts till 'nej', direktivet VersionAddendum har tagits bort, och stöd för HPN-inställningar har tagits bort.
• I verktyget date har alternativet '-z' lagts till för att konvertera tidszoner.
• I verktyget diff har alternativet '--color' lagts till för att möjliggöra visuell visualisering av förändringar med färg.
• I verktyget sleep har stöd lagts till för enheter som skiljer sig från sekunder (till exempel kan 'sleep 1h 30m' anges).
• I verktygen head och tail har stöd lagts till för alternativen '-q' och '-h', och det har även implementerats möjlighet att ange storlekar med suffix i det internationella måttsystemet SI. I head har begränsningarna på maximalt antal rader 2^31 tagits bort.
• I verktyget systat har kommandot 'iolat' lagts till för att visa information om in- och utmatningsfördröjningar som beräknas av CAM-schemaläggaren.
• Biblioteket libncursesw har delats upp i två bibliotek, libtinfow och libncursesw. Stöd för att använda terminfo-basen i ncurses har lagts till, inte bara termcap.
• För arkitekturen aarch64 (arm64) har byggalternativet COMPAT_LIB32 implementerats och aktiverats som standard, vilket möjliggör byggandet av 32-bitars bibliotek för ARM64-system som tillåter körning av körbara filer som har byggts för plattformen armv7.
• Förbättrat stöd för molnsystem. Experimentsamlingar med rotfilsystemet ZFS och cloud-init har lagts till för AWS EC2. För Azure erbjuds bilder för arkitekturerna arm64 och amd64, med val mellan UFS eller ZFS. En drivrutin för den virtuella nätverkskortet gve (Google Virtual NIC) har lagts till.
• Stödet för värdegränsen _CR3 har lagts till i ACPI-systemet, vilket gör det möjligt att ställa in temperaturen vid vilken systemet kommer att gå in i viloläge (S3).
• Versioner av tredjepartsapplikationer och bibliotek som ingår i basystemet har uppdaterats: OpenSSH 9.5p1, OpenSSL 3.0.12 (tidigare användes version 1.1.1), awk 2021072, bc 6.6.0, libbsdxml 2.4.7, libfido2 1.13.0, tcpdump 4.99.4, libpcap 1.10.4, xz 5.4.3, zlib 1.3, zstd 1.5.2. Implementeringen av verktyget objdump har bytts ut mot llvm-objdump. Kompilatorn Clang har uppdaterats till version 16.
• Rensning av föråldrade system utförd:
  • Stödet för engångslösenord OPIE har tagits bort från basystemet (för att återfå användning kan porten security/opie installeras).
  • Drivrutiner för ljudkort med ISA-gränssnitt har tagits bort.
  • Verktygen fmtree och minigzip har tagits bort.
  • ATM-komponenter i netgraph (NgATM) har tagits bort.
  • Bakgrundsprocessen telnetd har tagits bort (porten net/freebsd-telnetd kan användas).
  • VINUM-klassen i geom har tagits bort.
  • Föråldrade drivrutiner som amr, iscsi_initiator, iir, mn, mly, nlmrsa och twa har tagits bort.
  • Parametern VESA har tagits bort från kärnorna GENERIC och MINIMAL.
  • Stödet för asymmetrisk kryptografisk behandling har tagits bort från den kärnnivå-kryptografiska ramen OCF (Open Cryptographic Framework).
  • Verktyget mergemaster har förklarats som föråldrat, och istället bör etcupdate användas.
  • Verktyget portsnap har tagits bort (för att extrahera portar bör "git clone https://git.FreeBSD.org/ports.git /usr/ports" användas).
  • Byggandet för armv6-arkitekturen har upphört.
  • Stödet för MIPS-arkitekturen har tagits bort.

Källa: opennet.ru