FreeBSD 15.0 正式发布：拥抱 Pkgbase，系统管理迎来变革

FreeBSD 工程团队于 2025 年 12 月 2 日正式发布了 FreeBSD 15.0-RELEASE，这也是stable/15分支的首个正式版本。新版本在系统安装、管理和安全方面均带来了重大升级。

作为一款生产级操作系统，FreeBSD 15.0 旨在提供一个更强大、更可靠的底层平台。无论你是资深系统管理员，还是普通用户，此次更新都将显著提升系统安全性，并大幅简化日常维护工作。

FreeBSD 15.0 亮点速览

核心巨变：打包式基础系统

• FreeBSD 15.0 对基础系统的安装与更新机制进行了彻底重构——现在，整个操作系统都可以通过灵活高效的pkg(8)包管理器来完成安装与维护。

全新的安装选项

在安装过程中，bsdinstall(8)工具提供了 2 种模式：

• 传统分发包模式：沿用旧有机制，系统通过freebsd-update(8)工具进行升级和维护。

• 软件包模式：采用全新的 Pkgbase 模式后，基础系统将以「FreeBSD-base」仓库中的软件包形式进行安装。这意味着，整个操作系统都可以通过pkg(8)工具进行统一管理。

抗量子加密技术

FreeBSD 15.0 带来了重大密码学升级，以应对当下及未来的安全挑战：

• OpenSSL 3.5.4：系统内置的 OpenSSL 已升级至最新的 3.5.4 LTS 版本。除了新增 QUIC 协议支持外，还正式集成了 ML-KEM、ML-DSA 和 SLH-DSA 等标准化的抗量子算法。
• OpenSSH 10.0p2：现已支持抗量子密钥协商机制，为远程连接构筑起后量子时代的安全防线。

关键系统组件更新

多个核心系统组件同步更新，带来了更稳定、高效的底层体验：

• OpenZFS：OpenZFS 文件系统现已升级至 2.4.0-rc4 版本，在带来性能优化的同时，也加入了新特性支持。
• 原生 Inotify：FreeBSD 现已实现原生的 inotify 支持，不仅极大简化了目录监控任务，也让 Linux 应用的移植更为顺畅。
• 内核级 TLS：在 aarch64、amd64、powerpc64 和 powerpc64le 架构的默认GENERIC内核中，已经默认开启内核级 TLS 功能，能够显著提升加密通信性能。
• 构建流程革新：在构建 FreeBSD 15.0（包括安装镜像与虚拟机镜像）时，可以全程无需 root 权限，提升了构建过程的安全性与可复现性。

32 位架构退役

• 新版本正式停止了对部分老旧 32 位硬件平台的支持，i386、armv6 和 32 位的 powerpc 架构均宣告退役。目前，armv7 是唯一受官方支持的 32 位架构。

云环境性能增强

新版本对云环境的适配与性能也进行了重点优化：

• 广泛部署：FreeBSD 15.0 现已登陆各大主流云平台，包括 Amazon EC2、Google Compute Engine、Microsoft Azure 和 Oracle Cloud Infrastructure。
• 启动加速：FreeBSD「base」版本的 EC2 镜像启动速度，相较于 14.0-RELEASE 提升了高达 76%，在 aarch64（Graviton）实例上的表现尤为突出。
• 虚拟化扩展：bhyve(8)虚拟机管理程序新增了对 arm64 和 riscv 平台的支持。
• 容器化支持：FreeBSD 项目现已开始发布兼容 OCI 标准的容器镜像，容器部署与管理变得更加轻松统一。

安全与错误修复

• FreeBSD 15.0 同样整合了自 14.0-RELEASE 发布以来的全部安全公告与修复，覆盖了多个核心组件，其中包括：数据包过滤器（pf(4)）、NFS 客户端、bhyve(8)虚拟机管理程序、OpenSSH、OpenSSL 以及libnv库等。

长期支持计划

FreeBSD 15 系列提供了明确的长期支持（LTS）周期：

• FreeBSD 15.0-RELEASE：持续支持到 2026 年 9 月 30 日。
• 整个 FreeBSD 15 系列：持续支持到 2029 年 12 月 31 日。

下载 FreeBSD 15.0

官方为 amd64、aarch64、armv7、powerpc64、powerpc64le 和 riscv64 等平台提供了支持，并准备了 ISO 镜像、虚拟机磁盘镜像（QCOW2、VHD 和 VMDK），以及专为嵌入式设备准备的 SD 卡镜像等多种格式。

感兴趣的小伙伴，现在就可以访问 FreeBSD 官方下载页面，获取为你量身打造的 FreeBSD 15.0。