Utgåvan av FreeBSD 15.0

Efter två år sedan publiceringen av version 14.0 har utgåvan av FreeBSD 15.0 formulerats. Installationspaketen har förberetts för arkitekturerna amd64, aarch64, armv7, powerpc64, powerpc64le och riscv64. Dessutom levereras paket för virtualiseringssystem (QCOW2, VHD, VMDK, raw) och molnmiljöer Amazon EC2, Google Compute Engine och Vagrant.

Från och med version FreeBSD 15 har tiden för stöd av signifikanta versioner efter den första utgåvan (15.0) minskat från 5 till 4 år, och nya signifikanta versioner kommer att skapas vartannat år. Intermediära utgåvor (15.1, 15.2, 15.3) kommer att utvecklas inom en fast utvecklingscykel, vilket innebär publicering av nya versioner inom en och samma version ungefär var sjätte månad, istället för en gång om året som tidigare. Med tanke på samtidig support för två olika signifikanta versioner kommer den nya intermediära utgåvan att publiceras var tredje månad (15.4, 16.1, 15.5, 16.2 mm), med undantag för förberedelse av de första utgåvorna av nya signifikanta versioner, före vilka det kommer att finnas ett 6-månaders avbrott i utgåvorna (till exempel kommer utgåvan 15.3 att skapas i juni 2027, 16.0 i december 2027, 15.4 i mars 2028, 16.1 i juni 2028).

De huvudsakliga förändringarna i FreeBSD 15.0 (i den officiella releaseanmärkningen, förutom speciella förändringar för version 15.0, nämns många funktioner som tidigare lagts till i versionerna 14.1, 14.2 och 14.3):

• Möjligheten att använda paketförvaltaren pkg för installation och uppdatering av komponenterna i basystemet har tillhandahållits. Paket pkgbase kan levereras på installationsmedia för offline-installation eller laddas ner från lagret pkg.freebsd.org. I konfigurationen av pkg (/etc/pkg/FreeBSD.conf) är det inte standardmässigt inkluderat något repository för FreeBSD-base. Installatören bsdinstall erbjuder två alternativ för installation: traditionell och med paket (pkgbase). Stödet för det traditionella sättet, där basystemet betraktas som en monolitisk miljö, uppdaterad med hjälp av verktyget freebsd-update, planeras att tas bort i version FreeBSD 16. Den nya metoden, som innebär att basystemet installeras som en uppsättning paket från lagret FreeBSD-base, föreslås som standard i paketen för virtuella maskiner och bilder för molnmiljöer, men betraktas fortfarande som experimentell för vanliga system.
• Stöd för att bygga FreeBSD i icke-privilegierade miljöer där root-rättigheter inte krävs har lagts till. Installations-ISO-filer och systembilder för virtuella maskiner kan också skapas utan root-rättigheter. Vid byggprocessen krävdes root-rättigheter för att skapa enhetsfiler, ställa in åtkomstbehörigheter och montera ytterligare filsystem (till exempel vid skapande av diskbilder).
• Stöd för reproducerbara byggen har implementerats, vilket säkerställer att de distribuerade binära filerna är byggda från den tillhandahållna källkoden och inte innehåller dolda ändringar. Reproducerbara byggen säkerställer identitet mellan binära filer som genereras från källkoden i olika byggmiljöer.
• Generering av installationsbilder och byggnader av binärpaket för 32-bitarsarkitekturer i386, armv6 och powerpc har upphört. Av 32-bitars plattformar har endast armv7 behållits. Möjligheten att bygga 32-bitars program och använda COMPAT_FREEBSD32-läget för att köra 32-bitars körbara filer i en 64-bitars kärnmiljö kvarstår minst till slutet av livscykeln för FreeBSD 16-grenen.
• Systemanrop har lagts till med implementering av mekanismen inotify för att övervaka förändringar i filsystemen.
• Stöd för namngivna filattribut (utökade attribut i Solaris-stil) har lagts till, vilket planeras att stödjas som ett alternativt mekanism för hantering av utökade attribut, tillgängligt för ZFS och NFSv4. Skillnaderna från de traditionella metoderna för FreeBSD och Linux när det gäller hantering av utökade attribut handlar om presentationen av attribut i en tjänstemapp som inte syns i det huvudsakliga filsystemets namnrymd och som är kopplad till filen. Arbetet med attribut utförs som med vanliga filer; till exempel kan funktionen readdir() användas för att bestämma listan över attribut.
• Modulen mac_do har deklarerats redo för användning, vilket möjliggör att policys kan anges som tillåter icke-privilegierade användare att ändra processers autentiseringsuppgifter. För att köra kommandon som en annan användare har ett verktyg liknande su, kallat mdo, förberetts, men kräver inte suid root.
• Tillståndet för DRM-drivrutinerna i915 och amdgpu har synkroniserats med kärnan Linux 6.9. Drivrutinerna för trådlösa enheter rtw88 (Realtek 802.11n/ac), rtw89 (Realtek 802.11ax) och iwlwifi (Intel 02.11a/b/g/n/ac/ax/be) har synkroniserats med kärnan Linux 6.17.
• Standardinställningen för implementationen av protokollet TLS på kärnans sida (KTLS) är aktiverad.
• Verktyget sndctl för att hantera inställningar för ljudkort har lagts till.
• Verktyget mididump för att dumpa MIDI 1.0-händelser i realtid har lagts till.
• En ny nätverksbackend 'slirp' har lagts till i hypervisorn bhyve, som använder biblioteket libslirp med en implementering av nätverksstacken i användarutrymmet. Backend 'slirp' möjliggör nätverksåtkomst för gästsystemet från värdmiljön utan särskild nätverkskonfiguration på värdsidan.
• Implementeringen av Kerberos i den huvudsakliga distributionen av FreeBSD har ersatts från Heimdal Kerberos till MIT Kerberos. För att återfå Heimdal Kerberos vid byggnation kan flaggan WITHOUT_MITKRB5 användas. Stödet för att bygga Heimdal Kerberos kommer att tas bort i FreeBSD 16.
• Beteendet för systemanropen setgroups, getgroups och initgroups i hanteringen av användargrupper har närmat sig andra plattformar (skillnaden i implementationen i FreeBSD var att hålla den effektiva identifieraren för gruppprocesserna i noll-elementet i arrayen med grupplistan).
• I inställningarna för paketförvaltarens pkg har det nya FreeBSD-kmods-repositoriet som standard aktiverats, där paket med kärnmoduler, som är sammanställda för specifika release-grenar 15.x-RELEASE, finns, och inte den ständigt uppdaterade grenen 15-STABLE. FreeBSD-kmods-repositoriet löser problemet med installationen av drivrutiner som är kopplade till instabila kärninterface (t.ex. grafiska drivrutiner). De tidigare repositorierna 'FreeBSD' och 'FreeBSD-kmods' i /etc/pkg/FreeBSD.conf har döpts om till 'FreeBSD-ports' och 'FreeBSD-ports-kmods'.
• I NFS har stöd för operationen CLONE, definierad i specifikationen NFSv4.2, lagts till och möjliggör snabb kopiering av filer genom blockkloning på servern. Läget fungerar för närvarande endast vid export av ZFS-partitioner via NFS.
• På amd64-system har möjligheten att använda mer än 4TB RAM lagts till.
• Drivrutinen ufshci för stöd av lagringskontroller med UFSHCI (Universal Flash Storage Host Controller Interface) har lagts till.
• Sysctl net.link.bridge.member_ifaddrs har som standard ställts in på 0, vilket innebär att gränssnitt kan läggas till i nätverksbryggor utan IP-adresser.
• Tillförlitligheten för avsnitt med UFS-filsystem som innehåller mer än 2 000 000 000 inode har ökat. Problemet med år 2038 har åtgärdats i implementeringen av UFS1 (man kan använda datum fram till år 2106).
• En option för nätverks-sockets, SO_SPLICE, har lagts till för att sammanfoga TCP-anslutningar (liknande en proxy som fungerar utan att kopiera data till användarutrymmet).
• I verktyget grep är hanteringen av symboliska länkar som standard inaktiverad vid rekursiv sökning.
• En kärnmodul för nvmf har lagts till för att stödja NVMe over Fabric-kontroller och verktyget nvmecontrol för att ansluta till en extern NVMe over Fabric-kontroller.
• I verktyget date har stöd för att visa tid med nanosekunders precision lagts till, till exempel kommer "date -Ins" att ge "2024-04-22T12:20:28,763742224+02:00".
• I jail har stöd för alternativet zfs.dataset lagts till för att lägga till ett avsnitt, snapshot eller klon av ZFS i det isolerade jail-miljön. Kommando jail har fått stöd för parametrarna "meta" och "env" som gör det möjligt att koppla metadata eller överföra miljövariabler. Möjligheten att adressera jail-miljöer via jail-deskriptorer har lagts till, med funktionerna jail_set och jail_get, samt systemanropen jail_attach_jd och jail_remove_jd. Det har även lagts till möjlighet att använda kevent-filter för att övervaka operationer som skapande, borttagning, ändring och koppling av Jail.
• I verktyget newsyslog har en parameter implementerats för att ange den standardmetod för komprimering som används (bzip2, xz, zstd, gzip), vilket eliminerar behovet av att ange separata flaggor (J, X, Y, Z) i varje rad i newsyslog.conf.
• I den standard c-biblioteket har många funktioner för strängar och minne optimerats med hjälp av SIMD-instruktioner.
• I typsnittet Gallant, som används i virtuella terminaler, har över 4300 nya gliffr lagts till, inklusive gliffr med kyrilliska tecken och matematiska symboler.
• I tty har flaggan IUTF8 satts som standard, vilket korrekt hanterar borttagning av UTF-8-tecken vid tryckning av Backspace.
• Verktyget dialog, som används i konfiguratorn bsdconfig och installationsprogrammet bsdinstall, har ersatts med bsddialog.
• I verktyget adduser, som används i bsdinstall, skapas ett separat ZFS-dataset (partition, snapshot eller klon) för användarens hemkatalog, om ett ZFS-dataset redan används för föräldrakatalogen. Möjligheten att använda kryptering av hemkataloger med ZFS har också lagts till. För att hantera aktiveringen av dessa funktioner har parametrarna "Zcreate" och "Zencrypt" lagts till i adduser.conf.
• Skapandet av OCI-kompatibla containerbilder och systembilder för Oracle Cloud har säkerställts.
• En ny typ av bilder "small" har lagts till för molnmiljöer som är kompatibla med AWS EC2. Till skillnad från basbilderna har felsökningsdata, tester, 32-bitarsbibliotek, debuggern LLDB, Amazon SSM Agent och AWS CLI exkluderats. Laddningstiden för "base"-bilder för EC2 har påskyndats med 76%.
• Som standard är inställningen net.inet.tcp.nolocaltimewait avstängd och förklarad som föråldrad, det vill säga skapandet av TIME_WAIT-poster för TCP-anslutningar som stängs av den lokala systemen har återställts som standard. För att konfigurera tiden för att hålla en anslutning i TIME_WAIT-läge har en ny sysctl net.inet.tcp.msl_local lagts till.
• Som standard är stödet för skapande av nätverksanslutningar till localhost, där INADDR_ANY anges, avstängt. För att återaktivera stödet kan sysctl net.inet.ip.connect_inaddr_wild sättas till värdet 1.
• Logisk volymhanterare gvinum har tagits bort, som användes för programvaruraid. Utvecklingen av Gvinum har stannat av för ungefär 15 år sedan, trots att koden har flera kända problem som ingen har tagit på sig att rätta till. Istället för gvinum rekommenderas det att använda gconcat, gmirror, gstripe, graid eller zfs.
• AGP-drivrutinen (Accelerated Graphics Port), som är nödvändig för många drivrutiner för äldre grafikkort, planeras att tas bort i FreeBSD 16. Drivrutinerna fdc (IBM PC Floppy Disk Controller), firewire (IEEE1394 Serial Bus), le (AMD Am7900 LANCE och Am79C9xx Ethernet) och upgt (USB 802.11g) har också förklarats som föråldrade och planeras för borttagning.
• Funktionen readdir_r har förklarats som föråldrad.
• Stödet för UDP-transport i SNMP-servern bsnmpd har upphört.
• Genereringen av RSA-värdnycklar för SSH och EC2 AMI har upphört. Stödet för DSA har tagits bort från OpenSSH. Den publika nyckeldatabasen som var knuten till DES-algoritmen har tagits bort.
• Ftpd och shar har tagits bort från basystemet; istället bör man använda portarna ftp/freebsd-ftpd och sysutils/freebsd-shar.
• Verktyget fdisk har förklarats som föråldrat, istället bör gpart användas.
• I kategorin av föråldrade har drivrutinen syscons översatts, som inte är kompatibel med UEFI, inte stöder UTF-8 och är knuten till global låsning.
• Versionerna LLVM 19.1.7, OpenSSH 10.0p2, OpenSSL 3.5.4, OpenZFS 2.4.0rc4, Lua 5.4.8, jemalloc 5.3.0, Awk 20250804 (med stöd för UTF-8), bc 7.1.0, unicode 16.0.0, ncurses 6.5, libarchive 3.8.2, tcpdump 4.99.5, unbound 1.24.1, less 679, file 5.46, GoogleTest 1.15.2 har uppdaterats.

Källa: opennet.ru