Ctrlk
VitePress 镜像站QQ 群 787969044视频教程Ⅰ视频教程Ⅱ
discord
For the complete documentation index, see llms.txt. This page is also available as Markdown.
编辑

FreeBSD 14.2-RELEASE 发行说明（2024 年 12 月 3 日）

摘要

FreeBSD 14.2-RELEASE 发行说明总结了在 14-STABLE 开发分支上 FreeBSD 基本系统发生的变更。本文档列出了自上次发布以来 RELEASE 适用的安全公告，以及对 FreeBSD 内核和用户空间的重大变更。本文档还附带了有关升级的简要说明。

引言

本文档为 FreeBSD 14.2-RELEASE 的发行说明，概述了 FreeBSD 最近新增、修改和删除的功能，并附带了有关从旧版本升级的说明。

本发行说明所适用的发行版，代表了自 14-STABLE 开发分支创建以来的最新版本。该分支中预编译的二进制“RELEASE”发行版的信息，请参见 https://www.FreeBSD.org/releases/。

FreeBSD 14.2-RELEASE 是个“RELEASE”发行版。该发行版可通过 https://www.FreeBSD.org/releases/ 或其任意镜像站点下载。如需获取此版本（及其他版本）FreeBSD 的更多信息，请参阅 FreeBSD Handbook 的 获取 FreeBSD 附录。

建议用户在安装 FreeBSD 之前，先查阅发行勘误文档。该文档包含在发行周期后期及发行后发现的“最新”信息，通常涉及已知错误、安全公告以及文档修正。最新的 FreeBSD 14.2-RELEASE 勘误文档可在 FreeBSD 网站上找到。

本文档总结了自 14.1-RELEASE 以来 FreeBSD 中用户最易察觉的新增和变更功能。一般来说，这些变更是 14-STABLE 分支的独有内容，除非特别标记为 MERGED 功能。

一般的发行说明内容包括自 14.1-RELEASE 之后发布的安全公告、新增的驱动程序/硬件支持、新命令/选项、主要的错误修复/外部软件更新。发行说明还可能列出主要 Ports/软件包和发行工程实践的变更。显然，发行说明无法详尽列出两个 FreeBSD 版本之间的每项变更；本文档主要聚焦于安全公告、用户可见的变更和重大架构改进。

从旧版 FreeBSD 升级

使用工具 freebsd-update(8) 能在 RELEASE 版本（及各安全分支快照）间进行二进制更新。请参阅特定版本的更新程序，例如 FreeBSD 14.2-RELEASE 更新信息，并在 FreeBSD 手册中查阅关于 二进制更新 的详细说明。此工具会更新未经修改的用户空间工具，以及官方 FreeBSD RELEASE 所分发的未经修改的 GENERIC 内核。工具 freebsd-update(8) 要求待更新的主机能够连接互联网。

用户可以按照 /usr/src/UPDATING 中的说明，从以前的版本进行基于源代码的更新（即通过重新编译 FreeBSD 基本系统来更新）。

重要：在更新 FreeBSD 之前，应先备份 所有 数据和配置文件。

安全与勘误

本节列出了自 14.1-RELEASE 以来发布的安全公告和勘误通知。

安全公告

公告编号
日期
主题

FreeBSD-SA-24:04.openssh

2024 年 7 月 1 日

OpenSSH 预认证远程代码执行

FreeBSD-SA-24:05.pf

2024 年 8 月 7 日

pf 在状态表中错误匹配不同的 ICMPv6 状态

FreeBSD-SA-24:06.ktrace

2024 年 8 月 7 日

ktrace(2) 在执行 setuid 二进制文件时未正确分离

FreeBSD-SA-24:07.nfsclient

2024 年 8 月 7 日

NFS 客户端接受包含路径分隔符的文件名

FreeBSD-SA-24:08.openssh

2024 年 8 月 7 日

OpenSSH 预认证异步信号安全问题

FreeBSD-SA-24:09.libnv

2024 年 9 月 4 日

libnv 中的多个漏洞

FreeBSD-SA-24:10.bhyve

2024 年 9 月 4 日

bhyve(8) 通过 TPM 设备直通导致的特权客户机逃逸

FreeBSD-SA-24:11.ctl

2024 年 9 月 4 日

ctl(4) CAM 目标层的多个问题

FreeBSD-SA-24:12.bhyve

2024 年 9 月 4 日

bhyve(8) 通过 USB 控制器直通导致的特权客户机逃逸

FreeBSD-SA-24:13.openssl

2024 年 9 月 4 日

OpenSSL 中 X.509 名称检查可能导致的 DoS

FreeBSD-SA-24:14.umtx

2024 年 9 月 4 日

umtx 内核崩溃或使用后释放

FreeBSD-SA-24:15.bhyve

2024 年 9 月 19 日

bhyve(8) XHCI 仿真中越界读取访问

FreeBSD-SA-24:16.libnv

2024 年 9 月 19 日

libnv 中的整数溢出

FreeBSD-SA-24:17.bhyve

2024 年 10 月 29 日

bhyve 管理程序中的多个问题

FreeBSD-SA-24:18.ctl

2024 年 10 月 29 日

ctl(4) CAM 目标层中的不受限制分配

FreeBSD-SA-24:19.fetch

2024 年 10 月 29 日

fetch(1) 的证书吊销列表选项失效

勘误通知

勘误编号
日期
主题

FreeBSD-EN-24:10.zfs

2024 年 6 月 19 日

ZFS 内核内存泄漏

FreeBSD-EN-24:11.ldns

2024 年 6 月 19 日

LDNS 使用了 resolv.conf 中注释掉的 nameserver

FreeBSD-EN-24:12.killpg

2024 年 6 月 19 日

killpg 中的锁顺序反转（Lock order reversal，LOR）导致的活锁

FreeBSD-EN-24:13.libc++

2024 年 6 月 19 日

传递给堆分配的 std::string 删除操作的大小不正确

FreeBSD-EN-24:14.ifconfig

2024 年 8 月 7 日

ifconfig 掩码分配错误

FreeBSD-EN-24:15.calendar

2024 年 9 月 4 日

cron(8) / periodic(8) 会话登录

FreeBSD-EN-24:16.pf

2024 年 9 月 19 日

pf 中的 ICMPv6 状态处理错误

FreeBSD-EN-24:17.pam_xdg

2024 年 10 月 29 日

登录时 XDG 运行目录的文件描述符泄漏

用户空间

本节介绍用户空间应用程序、第三方软件和系统工具的变更与新增内容。

用户空间应用程序变更

env(1) 新增了一个用于切换目录的选项。此功能类似于 GNU 版 env 的功能，但不支持长选项。08e8554c4a39（由 Klara, Inc. 赞助）

第三方软件

运行时库和 API

fma(3) 现在在处理某些较小输入时（如在 Python 测试套件中观察到的情况），能够正确返回带正确符号的零。dc39004bc670（由 FreeBSD 基金会赞助）

新增了函数 cap_rights_is_empty，用于判断 cap_rights_t 是否未设置任何权限。e77813f7e4a3（由 FreeBSD 基金会赞助）

已弃用应用程序

gpart(8) 已经取代 fdisk(8) 很久了，但后者未被删除。运行此应用程序时将显示警告，提示用户迁移到 gpart(8)。3958be5c29da（由 FreeBSD 基金会赞助）

asinf(3) 和 acosf(3) 的精度得到提高。33c82f11c267

云支持

本节介绍云环境支持方面的变化。

  • nuageinit 启动脚本现在支持 OpenStack 网络配置。ea310d18b222（由 OVHCloud 赞助）

  • FreeBSD 项目现已发布符合 OCI 标准的容器镜像。8a688fcc242e

  • FreeBSD 项目现已发布 Oracle Cloud Infrastructure 镜像。更多信息请参见 Oracle Cloud Infrastructure FreeBSD 列表。77b296a2582b

  • Amazon EC2 云环境中的 shutdown 和 reboot API 现已支持 arm64 实例。升级至 FreeBSD 14.2-RELEASE 的旧实例需要在 /boot/loader.conf 中设置 debug.acpi.quirks="8"。28b881840df7（由亚马逊赞助）

  • FreeBSD 项目现已发布“精简版（small）”的 EC2 镜像。精简版镜像是“基础版（base）”镜像移除调试符号、测试、32 位库、LLDB 调试器、Amazon SSM Agent 和 AWS CLI 后的版本。953142d6baf3（由亚马逊赞助）

设备与驱动

本节介绍自 FreeBSD 14.1-RELEASE 以来设备和驱动程序的变更与新增内容。

设备驱动程序

已弃用和已移除的驱动程序

  • agp(4) 计划在 FreeBSD 15.0 中删除，手册页标注为弃用。92af7c97e197

  • syscons(4) 计划在后续版本中删除，手册页标注为弃用，建议用户迁移至 vt(4)。2bc5b1d60512（由 FreeBSD 基金会赞助）

存储

本节介绍文件系统及其他本地和网络存储子系统的变更与新增内容。

ZFS

OpenZFS 更新至版本 2.2.6。755e773877e9

引导加载程序变更

本节介绍引导加载程序、启动菜单及其他与启动相关的变更。

引导加载程序变更

BIOS 引导加载程序重新添加了对 gzip 和 bzip2 的支持，但默认情况下移除了图形模式的支持，以解决大小问题。（EFI 引导加载程序未受影响，仍支持上述所有功能。）4d3b05a8530e（由 Netflix 赞助）

网络

本节介绍 FreeBSD 网络功能的变更。

网络协议

网络栈获得了大量改进，涉及性能提升以及对 sctp(4) 栈的错误修复。

通过 sctp_peeloff(2) 返回的描述符现在会继承父套接字的能力。ae3d7e27abc9（由 FreeBSD 基金会赞助）

通用网络

  • 为驱动 igc(4) 新增了 AIM（Adaptive Interrupt Moderation，自适应中断调节）支持。472a0ccf847a（由 Rubicon Communications, LLC (“Netgate”) 和 BBOX.io 赞助）

  • 此功能也添加到了驱动程序 lem(4)、em(4) 和 igb(4) 中。FreeBSD 12.0 中引入的 UDP 性能严重下降问题（包括基于 UDP 的 NFS）预计通过此变更得到修复。49f12d5b38f6（由 Rubicon Communications, LLC (“Netgate”) 和 BBOX.io 赞助）

无线网络

LinuxKPI（尤其是针对 802.11）的功能得到增强，提高了无线驱动程序（如 iwlwifi(4)）的稳定性。（由 FreeBSD 基金会赞助）

硬件支持

本节介绍了对物理机、虚拟机管理程序、虚拟化环境和硬件的一般支持，以及不属于其他章节的硬件更新。

请查看 14.2-RELEASE 硬件支持列表 以及 平台页面 以了解完整的支持 CPU 架构列表。

处理器支持

IOAPIC ID 最大值增加至 255，修复了某些高核心数 AMD CPU 启动失败的问题。18119e711f1c（由 FreeBSD 基金会赞助）

新增对 POWER10 和 POWER11 的初步支持。f9f006df1535

虚拟化支持

  • 现已可识别 NVMM 虚拟机管理程序。34f40baca641

  • 在 bhyve(8) 的 VNC 服务器中使用 www/novnc 客户端时，现在可以正确显示色彩。f9e09dc5b1d5

  • 在 Hyper-V 环境下，TLB 刷新现在通过超调用（hypercalls）（而非 IPI）执行，这使 TLB 性能有了最高 40% 的提升。7ece5993b787（由微软赞助）

Linux 二进制兼容层

现在，Linux 二进制兼容层所有的 stat() 及其变体都将忽略标志 AT_NO_AUTOMOUNT——因为该标志指定的行为已经与 FreeBSD 的行为一致，这提高了 Linux 应用程序的兼容性。99d3ce80ba07（由 FreeBSD 基金会赞助）

多媒体

对音频堆栈进行了许多改进，包括在 mixer(8) 中支持热插拔功能，以及新增 mididump(1) 工具。cf9d2fb18433（由 FreeBSD 基金会赞助） 7224e9f2d4af（由 FreeBSD 基金会赞助）

Ports 与软件包基础设施

本节介绍 FreeBSD Ports、软件包基础设施以及软件包维护和安装工具的变更。

安装程序

FreeBSD 安装程序 bsdinstall(8) 现在能在 FreeBSD 基本系统安装完成后下载和安装固件软件包。03c07bdc8b31（由 FreeBSD 基金会赞助）

软件包变更

软件包 net/wifi-firmware-kmod@release 添加到 DVD 软件包中，以提供 WiFi 驱动所需固件。8c6df7ead19c（由 FreeBSD 基金会赞助）

关于后续 FreeBSD 版本的一般说明

预计 FreeBSD 15.0 将不再支持除 armv7 以外的 32 位平台。armv6、i386 和 powerpc 平台弃用并将被删除。但 64 位系统仍可运行旧的 32 位二进制文件。

FreeBSD 项目计划在 FreeBSD 15.0 和 stable/15 中将 armv7 作为二级（Tier 2）架构继续支持。然而，项目方预计 armv7 可能会在 FreeBSD 16.0 中被删除。FreeBSD 项目将会在 15.0 发布时更新 armv7 在 15.x 和 16.x RELEASE 中的支持状态。

通过选项 COMPAT_FREEBSD32 在 64 位平台上运行 32 位二进制文件的支持将至少延续到分支 stable/15 和 stable/16。此外，通过 cc -m32 编译单个 32 位应用程序的支持也将至少延续到分支 stable/15，该分支中将包含适当的头文件（/usr/include）和库（/usr/lib32）。

自 FreeBSD 15.0 起，Ports 将不再支持被弃用的 32 位平台。这些后续版本将不再提供用于弃用的 32 位平台的二进制软件包，也不支持使用 Ports 构建这些平台的软件包。

FreeBSD stable/14 及更早分支将保留现有的 32 位内核和系统支持。只要这些分支仍受 Ports 系统支持，Ports 就将继续支持为 32 位系统构建 Ports 和软件包。然而，所有 32 位平台均为二级、三级（Tier-2、Tier-3），因此随着上游停止对 32 位平台的支持，个别 Port 的支持可能会逐步下降。

按照当前的支持计划，stable/14 的生命周期将在 FreeBSD 14.0-RELEASE 发布后约 5 年结束。stable/14 的生命周期结束（EOL）将标志着被弃用的 32 位平台支持的终结，包括源代码发布、预构建软件包和通过 Ports 构建应用程序的支持。鉴于 14.0-RELEASE 已于 2023 年 11 月发布，对被弃用的 32 位平台的支持将于 2028 年 11 月结束。

在 FreeBSD 15.0 发布时，项目方可能选择调整此方案，为 15.0 或后续版本中的一个或多个被弃用平台提供一定程度的支持。任何调整都将基于社区反馈以及对支持这些平台所投入的努力。

上一页FreeBSD 14.2-RELEASE
下一页FreeBSD 14.2-RELEASE 发行公告

最后更新于