RELNOTES

   1 Release notes for FreeBSD 14.0.
   2
   3 This file describes new user-visible features, changes and updates relevant to
   4 users of binary FreeBSD releases.  Each entry should describe the change in no
   5 more than several sentences and should reference manual pages where an
   6 interested user can find more information.  Entries should wrap after 80
   7 columns.  Each entry should begin with one or more commit IDs on one line,
   8 specified as a comma separated list and/or range, followed by a colon and a
   9 newline.  Entries should be separated by a newline.
  10
  11 Changes to this file should not be MFCed.
  12
  13 7344856e3a6d and many others:
  14         Add support so that nfsd(8), nfsuserd(8), mountd(8), gssd(8)
  15         and rpc.tlsservd(8) can be run in an appropriately configured
  16         vnet prison.  The vnet prison must be on its own file system,
  17         have the "allow.nfsd" jail parameter set on it and enforce_statfs
  18         cannot be set to "0".  Use of UDP and pNFS server configurations
  19         are not permitted.  (ie. The nfsd command line options "-u", "-p"
  20         and "-m" are not supported.)
  21         See jail(8), nfsd(8) and mountd(8).
  22
  23 2fb4f839f3fc,d89513ed2050,3413ee88c39d,f97a19ecb985,021562c5020d,431d2a81d421:
  24         sendmail has been updated to the latest upstream version (8.17.1).
  25
  26 4a30d7bb373c,d670a8f7c596,af01b4722577,4e240e55d818:
  27         The growfs(7) script can now add a swap partition at the end of
  28         the expansion area, and does so by default if there is no existing
  29         swap.  See growfs(7).
  30
  31 86edb11e7491:
  32         llvm-objump is now always installed as objdump.
  33
  34 616f32ea6da7:
  35         mta_start_script along with othermta rc.d script has been retired.
  36
  37 a67b925ff3e5:
  38         The default mail transport agent is now dma(8) replacing sendmail.
  39
  40 22893e584032:
  41         L3 filtering on if_bridge will do surprising things which aren't
  42         fail-safe, so net.link.bridge.pfil_member and
  43         net.link.bridge.pfil_bridge now default to zero.
  44
  45 f0bc4ed144fc:
  46         A new DTrace provider, kinst, is introduced and documented in
  47         dtrace_kinst(4).  The provider allows kernel instructions to be traced,
  48         similar to the FBT (function boundary tracing) provider except that all
  49         instructions may be probed instead of logical entry and return
  50         instructions.  The provider is currently amd64-only.
  51
  52 0eea46fb1f83:
  53         Removed telnetd.
  54
  55 981ef32230b2,33721eb991d8:
  56         These commits make the use of NFSv4.1/4.2 mounts with the "intr"
  57         mount option fairly usable, although not 100% correct, so long as
  58         the "nolockd" mount option is used as well.  See the mount_nfs(8)
  59         manual page for more information.
  60
  61 b875d4f5ddcb,0685c73cfe88:
  62         The NFSv4.1/4.2 client and server will now generate console messages
  63         if sessions are broken, suggesting that users check to ensure
  64         that the /etc/hostid strings are unique for all NFSv4.1/4.2 clients.
  65
  66 240afd8c1fcc:
  67         makefs(8) has ZFS support; it can create a ZFS pool, backed by a
  68         single disk vdev, containing one or more datasets populated from
  69         the staging directory.
  70
  71 78ee8d1c4cda,f4f56ff43dbd:
  72         The in-tree qat(4) driver has been replaced with Intel's QAT driver.
  73         The new version provides additional interfaces to the chipset's
  74         cryptographic and compression offload functionality.
  75
  76         This will have no visible change for most users; however, the new
  77         driver does not support Atom C2000 chipsets.  To preserve support for
  78         those chipsets, the old driver has been renamed to qat_c2xxx and kept
  79         in the tree.  Users of qat(4) on C2000 hardware will thus need to
  80         ensure that qat_c2xxx(4) is loaded instead of qat(4).
  81
  82 da5b7e90e740,5a8fceb3bd9f,7b0a665d72c0,13ec1e3155c7,318d0db5fe8a,1ae2c59bcf21:
  83         Boottrace is a new kernel-userspace interface for capturing trace
  84         events during system boot and shutdown. Event annotations are
  85         present in:
  86
  87         - The boot and shutdown paths in the kernel
  88         - Some key system utilities (init(8), shutdown(8), reboot(8))
  89         - rc(8) scripts (via boottrace(8))
  90
  91         In contrast to other existing boot-time tracing facilities like TSLOG,
  92         Boottrace focuses on the ease of use and is aimed primarily at system
  93         administrators.
  94
  95         It is available in the default GENERIC kernel and can be enabled by
  96         toggling a single sysctl(8) variable.
  97
  98         See boottrace(4) for more details.
  99
 100 05a1d0f5d7ac:
 101         Kernel TLS offload now supports receive-side offload of TLS 1.3.
 102
 103 19dc64451179:
 104         if_stf now supports 6rd (RFC5969).
 105
 106 c1d255d3ffdb, 3968b47cd974, bd452dcbede6:
 107         Add WiFi 6 support to wpa.
 108
 109 ba48d52ca6c8,4ac3d08a9693,2533eca1c2b9:
 110         The default bell tone is now 800Hz. It may be set with kbdcontrol
 111         again. There's devd integration for people wishing to use their sound
 112         cards for the beep.
 113
 114 92b3e07229ba:
 115         net.inet.tcp.nolocaltimewait enabled by default.  It prevents
 116         creation of timewait entries for TCP connections that were
 117         terminated locally.
 118
 119 d410b585b6f0:
 120         sh(1) is now the default shell for the root user.
 121
 122 396851c20aeb:
 123         libncursesw has been split into libtinfow and libncursesw, linker
 124         scripts should make it transparent for consumers. pkg-config files
 125         are also now installed to ease ports detecting the ncurses setup from
 126         base.
 127
 128 a422084abbda:
 129         LLVM's MemorySanitizer can now be used in amd64 kernels.  See the
 130         kmsan(9) manual page for more information.
 131
 132 38da497a4dfc:
 133         LLVM's AddressSanitizer can now be used in amd64 kernels.  See the
 134         kasan(9) manual page for more information.
 135
 136 f39dd6a97844,23f24377b1a9,628bd30ab5a4:
 137         One True Awk has been updated to the latest from upstream
 138         (20210727). All the FreeBSD patches, but one, have now been
 139         either up streamed or discarded.  Notable changes include:
 140                 o Locale is no longer used for ranges
 141                 o Various bugs fixed
 142                 o Better compatibility with gawk and mawk
 143
 144         The one FreeBSD change, likely to be removed in FreeBSD 14, is that
 145         we still allow hex numbers, prefixed with 0x, to be parsed and
 146         interpreted as hex numbers while all other awks (including one
 147         true awk now) interpret them as 0 in line with awk's historic
 148         behavior.
 149
 150         A second change, less likely to be noticed, is the historic wart
 151         if -Ft meaning to use hard tab characters as the field separator
 152         is deprecated and will likely be removed in FreeBSD 14.
 153
 154 ee29e6f31111:
 155         Commit ee29e6f31111 added a new sysctl called vfs.nfsd.srvmaxio
 156         that can be used to increase the maximum I/O size for the NFS
 157         server to any power of 2 up to 1Mbyte while the nfsd(8) is not running.
 158         The FreeBSD NFS client can now be set to use a 1Mbyte I/O size
 159         via the vfs.maxbcachebuf tunable and the Linux NFS client
 160         can also do 1Mbyte I/O.
 161         kern.ipc.maxsockbuf will need to be increased.  A console
 162         message will suggest a setting for it.
 163
 164 d575e81fbcfa:
 165         gconcat(8) has added support for appending devices to the device
 166         not present at creation time.
 167
 168 76681661be28:
 169         Remove support for asymmetric cryptographic operations from
 170         the kernel open cryptographic framework (OCF).
 171
 172 a145cf3f73c7:
 173         The NFSv4 client now uses the highest minor version of NFSv4
 174         supported by the NFSv4 server by default instead of minor version 0,
 175         for NFSv4 mounts.
 176         The "minorversion" mount option may be used to override this default.