Utgåvan av FreeBSD 14.4

Efter nio månaders utveckling har FreeBSD 14.4 släppts. Installationsbilder har förberetts för arkitekturerna amd64, i386, aarch64, armv7, powerpc, powerpc64 och riscv64. Dessutom har byggnader skapats för virtualiseringssystem (QCOW2, VHD, VMDK, raw) och molnmiljöer som Amazon EC2, Google Compute Engine och Vagrant.

Det nästa uppdateringen av FreeBSD 14.5 är planerad till september 2026. Stödet för nuvarande version av FreeBSD 14.4 kommer att fortgå fram till 31 december 2026, medan tidigare version av FreeBSD 14.3 stödja till 30 juni 2026. Generellt kommer grenen FreeBSD 14 att underhållas fram till 30 november 2028, och grenen FreeBSD 13.x fram till 30 april 2026. Samtidigt utvecklas grenen FreeBSD 15, vars nästa version (15.1) är planerad till 2 juni 2026.

Väsentliga förändringar i FreeBSD 14.4:

• Verktyget sndctl har lagts till för att hantera inställningarna för ljudkort.
• I verktyget swapon har stöd för krypterade växlingsfiler lagts till, för vilka md-enheter med suffixet «.eli» kan användas genom fstab.
• I verktyget nuageinit, som utför initialisering, virtuella maskinerhar stöd för cloud-init, nätverkskonfigurering och pakethantering lagts till. För att vara kompatibel med cloud-init har kommandona ‘runcmd’, ‘packages’, ‘fqdn’, ‘hostname’, ‘sudo’, ‘write_files’, ‘nameservers’, ‘tzsetup’ och ‘doas’ lagts till. En fullständig parser för YAML-formatet har implementerats. Loggning har inkluderats. Kommandona ‘chpasswd’, ‘wakeonlan’, ‘set-name’ och ‘match.driver’ har genomförts.
• Konsoltypsnittet spleen har uppdaterats till version 2.2.0 och utvidgats med ytterligare symboler (långt bindestreck, kort bindestreck, bindestreck, vinklar, vit ruta, kors och dubbelkors). Justeringen av symbolerna på skärmar med hög pixeldensitet har förbättrats. Konsoltypsnittet gallant, som nu omfattar mer än 4300 glyfer, får stöd för kyrilliska och uppsättningar med matematiska symboler, pilar, valutor och ramar.
• Den 9P-filsystemet (p9fs) har lagts till, vilket kan användas med virtio-9p-enheter och hypervisorn Bhyve för att ge åtkomst till innehållet i värdmiljöns filsystem från virtuella maskiner. För att ladda drivrutinen i loader.conf ska inställningen «virtio_p9fs_load=YES» användas.
• I tarfs-filsystemet har möjligheten att arbeta med filer större än 4 GB lagts till.
• I FС unionfs och nullfs har kontrollen av rotvnode förstärkts vid hantering av sökvägar med ".." för att blockera potentiella sårbarheter som låter användare gå bortom rotkatalogen i jail-miljön.
• I Jail-underkategorin har åtkomst för icke-privilegierade användare från föräldra-Jail begränsats när det gäller felsökning, schemaläggning och att skicka signaler till processer som körs i barn-Jail. För att utföra sådana operationer har separata privilegier PRIV_SCHED_DIFFJAIL, PRIV_DEBUG_DIFFJAIL och PRIV_SIGNAL_DIFFJAIL föreslagits. För att återfå det gamla beteendet i hanteringen av processer i Jail har inställningen "allow.nounprivileged_parent_tampering" lagts till.
• Jail-underrubriken har fått stöd för parametrarna "met" och "env", med vilka godtyckliga strängmetadata och miljödata kan kopplas till Jail-miljöer. Parametrarna kan sättas vid skapandet av Jail, ändras med kommandot "jail -cm" och visas med kommandot jls. Till exempel, 'jail -cm … meta="tag1=value1 tag2=value2" env="configuration"'. För att begränsa den maximala storleken på data i parametrarna har sysctl-inställningen "security.jail.meta_maxbufsize" föreslagits.
• Verktyget ngctl har fått flaggan "-j" för att köra kommandon inuti den angivna Jail-miljön. Denna flagga möjliggör manipulation av netgraph-noder i isolerade miljöer där ngctl-verktyget inte är installerat.
• Verktyget mdo har utvidgats för att möjliggöra körning av kommandon med en annan användare, på liknande sätt som verktyget "su", men med användning av kärnmodulen mac_do istället för setuid och systemanropet setcred. I den nya versionen finns alternativ för att hantera användar- och grupp-ID:n i körda processer: "-k" för att behålla aktuella användare; "-g" och "-G" för att ställa in primär och sekundär grupp; "-s" för att ändra sekundära grupper; "—euid", "—ruid", "—svuid", "—egid", "—rgid" och "—svgid" för att åsidosätta angivna identifierare.
• I verktyget kadmin, som är avsett för att hantera Kerberos, har alternativet "-f" lagts till för att dumpa Heimdal KDC:s databas i ett format som är kompatibelt med MIT KDC, vilket möjliggör migrering från Heimdal Kerberos till MIT Kerberos utan att fullständigt återskapa databasen.
• I den levererade basversionen av paketförvaltaren pkg(7) är parsern av alternativ förenad med den fullständiga versionen av verktyget pkg(8). Ordningen av alternativ för kommandon i pkg(7) måste nu överensstämma med beteendet i pkg(8), till exempel, istället för "pkg -f bootstrap" ska man ange "pkg bootstrap -f".
• I installatören bsdinstall har stöd för installation med filsystemet ZFS på diskar med MBR upphört (ZFS kan endast användas på diskar med GPT). Kopiering av bootloadern loader.efi till alla ESP (EFI System Partition) som skapats på ZFS-diskar har säkerställts, för fall att den primära disken skulle gå sönder.
• I verktyget freebsd-update har en strikt ordning för installation av delade bibliotek säkerställts: libsys, libc, libthr och därefter övriga, vilket utesluter uppkomna problem vid uppgradering från FreeBSD 14.x till 15.x-grenen.
• I verktyget newfs har flaggan "-u" lagts till för att som standard stänga av mekanismen för "soft updates" och journalföring för filsystemet UFS2.
• I PAM-biblioteken (Pluggable Authentication Modules) har sökningen av moduler i katalogen "${LOCALBASE}/lib/security" säkerställts utöver katalogen "${LOCALBASE}/lib".
• I det trådlösa stacken net80211 har stöd för VHT160- och VHT80P80-kanaler lagts till, som används i moderna åtkomstpunkter.
• Hårdvarustödet har utvidgats. I drivrutinen iwlwifi för Intel trådlösa adaptrar har stöd för ACPI lagts till. I drivrutinerna ix och ixv har stöd för Intel Ethernet E610 2.5G/5G/10G-nätverkskort lagts till. I drivrutinerna mfi och mrsas har stöd för Fujitsu SAS 6Gbit/s 1GB RAID-kontroller (D3116) lagts till. servrar Fujitsu PRIMERGY.
• Stöd för Raspberry Pi Zero 2W-kort har lagts till i de genererade SD-kortsbilderna.
• Bakgrundsprocessen blacklistd, som tillhandahåller dynamisk blockering av nätverksportar för att skydda mot DoS-attacker, har uppdaterats och döpts om till blocklistd.
• Paket med Lua-bindningar för libyaml har lagts till i den basala systemuppsättningen.
• OpenSSH har uppdaterats från version 9.9p2 till 10.0p2 med den hybrida algoritmen mlkem768x25519-sha256, vilket ger standardstöd och är motståndskraftigt mot bruteforce-attacker på kvantdatorer.
• Versionerna av tredjepartskomponenter har uppdaterats: OpenZFS 2.2.9 (från 2.2.7), OpenSSL 3.0.16, SQLite 3.50.4, unbound 1.24.1, libucl 0.9.2, expat 2.7.3, libyaml 0.2.5, libarchive 3.8.5, xz 5.8.2, less 685, bmake 20251111, bc 7.1.0.
• Paketen med firmware för trådlösa enheter har lagts till i de grundläggande installationsmedierna (bootonly) som gör det möjligt att använda en trådlös anslutning för att hämta installationsfiler över nätet.
• En körbar fil sbin/ipfw15 har lagts till, kompilierad med det nya KBI (Kernel Binary Interface) för kompatibilitet med FreeBSD 15-kärnan. Det ursprungliga verktyget ipfw identifierar själv om det nya KBI finns och startar ipfw15 vid behov för att korrekt ladda paketfilterreglerna vid uppgradering till FreeBSD 15.
• Stöd för routingprotokollet RIP (routed, rtquery, route6d, rip6query) har förklarats som föråldrat och planeras för borttagning. Istället rekommenderas det att använda paketen ‘bird’ eller ‘quagga’ från portkollektionen.
• Den inbyggda MIDI-sekvenseraren i kärnan har förklarats som föråldrad.
• Koden för kompatibilitet med versioner av paketfiltret ipfw som levererades innan FreeBSD 8 har tagits bort.

Källa: opennet.ru