Jinsi ya kusasisha usalama wa FreeBSD kwa usahihi

Jinsi FreeBSD inavyoshughulikia masasisho ya usalama

FreeBSD inashughulikia masasisho ya usalama kwa kutumia zana mbili tofauti, kwa sababu seva ya FreeBSD ni vitu viwili tofauti. Mfumo wa msingi (base system), yaani kernel na userland iliyokuja na toleo husika, hupachikwa viraka kwa kutumia freebsd-update. Kila kitu ulichosakinisha juu yake ni kifurushi (package), na vifurushi hupachikwa viraka kwa kutumia pkg. Ukiendesha moja na kuruka nyingine, nusu ya mashine itabaki bila viraka, na hakuna kitu kwenye mashine hiyo kitakachokutaarifu.

SSD Nodes haitoi images za FreeBSD. Mipango yetu inaendesha Linux. Chapisho hili lipo hapa kwa sababu wasomaji wetu wanaingiliana: watu wanaoendesha seva zetu za Ubuntu na Debian pia huendesha FreeBSD kwenye firewall au kwenye mashine moja waliyorithi. Mfumo wa kupachika viraka uliogawanyika ndio sehemu inayowachanganya wasimamizi wa Linux, hivyo ndiyo sehemu inayostahili kuandikwa. Kila amri, muundo wa ushauri na tarehe ya usaidizi hapa chini ilikaguliwa dhidi ya ukurasa wa usalama wa FreeBSD na kurasa za mwongozo za mradi huo mnamo Agosti 2026.

Ujumbe mmoja kabla ya amri hizi. FreeBSD haisakinishi sudo katika mfumo wa msingi. Kila kitu hapa kinahitaji root. Tumia su -, au sakinisha sudo au doas kutoka kwenye vifurushi kwanza.

Mfumo msingi na vifurushi ni ulimwengu mbili tofauti

Kwenye Ubuntu, apt inamiliki mashine nzima. Kernel, openssl, nginx na zana zako mwenyewe zote hufika kama faili za .deb kutoka kwa zana moja, na apt upgrade husogeza zote kwa pamoja.

FreeBSD hugawa hayo katika sehemu mbili. Mfumo msingi hujengwa kama kitengo kimoja na kupewa toleo kama kitengo kimoja: 15.1-RELEASE-p3 ni namba moja inayohusu kernel, maktaba ya C, sshd na nakala ya OpenSSL iliyo ndani ya /usr/lib. Hakuna hata moja inayotoka kwenye pkg. Kila kitu kingine huishi chini ya /usr/local, hufika kama kifurushi cha binary kilichojengwa kutoka kwenye mti wa ports, na hubeba toleo lake lenyewe.

Kwa hivyo, seva moja inaweza kuwa na nakala mbili za OpenSSL: nakala ya msingi iliyo kwenye /usr/lib, inayorekebishwa na freebsd-update pekee, na nakala ya kifurushi iliyo kwenye /usr/local/lib, inayorekebishwa na pkg pekee. Ni ipi kati ya hizo ambayo programu hutumia inategemea ni ipi iliyounganishwa nayo, na programu zilizosakinishwa kutoka kwenye vifurushi kwa kawaida huunganishwa na nakala ya kifurushi. Kurekebisha moja hakusaidii chochote kwa nyingine.

Amri tatu hukuambia mahali ulipo:

freebsd-version -u
freebsd-version -k
uname -r

freebsd-version -u huchapisha kiwango cha viraka (patch level) cha userland iliyosakinishwa. freebsd-version -k huchapisha kiwango cha viraka cha kernel iliyosakinishwa, na freebsd-version(1) iko wazi kuhusu kwa nini hiyo si sawa na uname: "ikiwa kernel mpya imesakinishwa lakini mfumo haujawashwa upya, freebsd-version itachapisha toleo na kiwango cha viraka cha kernel mpya". uname -r huchapisha kernel inayofanya kazi sasa hivi. Pia kuna freebsd-version -r, ambayo huchapisha kernel inayofanya kazi lakini "haiathiriwi na vigezo vya mazingira" (environment variables), jambo ambalo ni muhimu ndani ya jail ambapo UNAME_r mara nyingi huwekwa kuwa kitu kingine.

Ushauri wa Usalama na Notisi za Errata

Kuna aina mbili za notisi zinazotolewa na Timu ya Usalama ya FreeBSD, na zina maana tofauti.

Ushauri wa Usalama (Security Advisory) unahusu udhaifu wa kiusalama katika mfumo msingi. Kitambulisho chake kinaonekana kama FreeBSD-SA-26:55.elf: herufi SA, tarakimu mbili za mwaka, namba inayoongezeka kulingana na mwaka huo, kisha sehemu iliyoathirika. FreeBSD-SA-26:52.if_wg na FreeBSD-SA-26:50.kqueue zote zilichapishwa tarehe 2026-07-29. Orodha kamili inapatikana kwenye ukurasa wa ushauri wa FreeBSD.

Notisi ya Errata (Errata Notice) inahusu tatizo la usahihi au uthabiti ambalo linastahili kusukumwa kwenye tawi la release, bila kuwa na athari za kiusalama. Muundo ni uleule, ukiwa na EN badala ya SA: FreeBSD-EN-26:19.zfs, FreeBSD-EN-26:18.tzdata. Sasisho la data ya saa (time zone) ndilo mfano wa kawaida. Hakuna anayeweza kukushambulia kwa kutumia data ya saa iliyopitwa na wakati, lakini timestamp zako zitakuwa si sahihi hadi utakapochukua marekebisho hayo. Errata zimeorodheshwa kwenye ukurasa wa notisi za errata za FreeBSD.

Aina zote mbili zimesainiwa kwa kutumia ufunguo wa PGP (pretty good privacy) wa Afisa Usalama na kuhifadhiwa kwenye security.FreeBSD.org, na zote huletwa kwenye mashine yako na freebsd-update.

Hapa ndipo sehemu inayowachanganya wasimamizi wa Linux. Hakuna aina yoyote inayohusu packages. Ukurasa wa usalama unasema wazi: matatizo katika FreeBSD Ports Collection "yanashughulikiwa kando katika hati ya FreeBSD VuXML". Tundu la mbali (remote hole) katika package ya nginx halitapata kamwe namba ya SA. Ikiwa feed ya ushauri ndicho kitu pekee unachofuatilia, hutasikia kamwe kuhusu hilo.

Je, nitaelezwa vipi kuhusu sasisho la usalama la FreeBSD?

Orodha ya kujiunga nayo ni freebsd-security-notifications. Inasimamiwa na haina ujumbe mwingi, na inaleta taarifa za ushauri na marekebisho ya makosa yenyewe. Jisajili kupitia lists.freebsd.org.

freebsd-announce pia inasimamiwa na inaleta taarifa za ushauri pamoja na matangazo ya matoleo mapya, kwa hivyo inafaa ikiwa unataka orodha moja kwa kila kitu. freebsd-security ni orodha ya majadiliano. Ni usomaji muhimu, lakini si mahali unapoenda ili kujua kuwa unahitaji kufanya patching.

Orodha hizi zote huleta habari za mfumo wa msingi pekee. Udhaifu wa vifurushi (packages) haufiki kamwe kupitia barua pepe. Unagundua hayo kwa kuendesha amri.

pkg audit, na hifadhidata iliyo nyuma yake

VuXML, yaani Vulnerabilities and Exposures Markup Language, ni rekodi ya mradi wa FreeBSD kuhusu matatizo ya kiusalama katika ports na packages. Kila ingizo hutaja package iliyoathirika, viwango vya matoleo yaliyo hatarini, vitambulishi vya CVE (common vulnerabilities and exposures), na maelezo mafupi. Seti nzima inaweza kuvinjariwa kwenye faharasa ya VuXML, ikiwa imepangwa kwa kufuata package, CVE, au tarehe.

pkg audit ndicho zana inayoisoma:

pkg audit -F

-F huchota nakala mpya ya hifadhidata kabla ya kufanya ukaguzi. Itumie kila wakati. Bila -F, unalinganisha na nakala yoyote ambayo mashine tayari inayo, ambayo inaweza kuwa imepitwa na wakati kwa miezi kadhaa, hivyo matokeo safi hayana maana yoyote. Amri hii inalinganisha kila toleo la package iliyosakinishwa dhidi ya kila ingizo la VuXML, huchapisha kila kulingana na namba zake za CVE na kiungo cha ukurasa wa VuXML, kisha humalizia na mstari wa hesabu unaokuambia ni matatizo mangapi yamepatikana katika packages ngapi zilizosakinishwa.

Bendera nyingine mbili kutoka pkg-audit(8) zinafaa kufahamika. pkg audit -r pia "huchapisha packages zinazotegemea packages zilizo hatarini na hivyo nazo zinaweza kuwa hatarini", ndivyo unavyojifunza kuwa library iliyo hatarini ni muhimu kwa sababu vitu sita vilivyosakinishwa vinaiunganisha. pkg audit -R huchapisha matokeo yaleyale kama JSON au muundo mwingine wa mashine, ambao ndio unaouingiza kwenye ukaguzi wa ufuatiliaji (monitoring check).

Package ya pkg husakinisha hati ya mara kwa mara (periodic script) kwenye /usr/local/etc/periodic/security/410.pkg-audit. Hati hiyo huendeshwa kama sehemu ya ukaguzi wa kila siku wa usalama na kutuma matokeo kwa root kupitia barua pepe. Thibitisha kuwa imewashwa kwa mstari katika /etc/periodic.conf:

daily_status_security_pkgaudit_enable="YES"

Barua pepe hiyo ya kila siku ndiyo kitu cha karibu zaidi ambacho FreeBSD inacho kulinganisha na mazoea ya unattended-upgrades kwenye Ubuntu, na tofauti hiyo ndiyo kiini cha jambo: unattended-upgrades husakinisha marekebisho wakati umelala, na pkg audit hukuambia tu kuwa marekebisho yanahitajika. pkg audit hutoa ripoti. Haiwahi kufanya patching. Hakuna kitu kwenye mfumo wa kawaida wa FreeBSD kinachosakinisha sasisho la usalama bila wewe.

Kurekebisha kifurushi chenye udhaifu

pkg update
pkg upgrade

Hakuna hifadhi (repository) ya usalama pekee katika hazina za vifurushi vya FreeBSD. Ubuntu inaweza kuchota kutoka noble-security pekee na kuacha kila kifurushi kingine mahali kilipo. FreeBSD haina mfumo sawa na huo, kwa hivyo kurekebisha kifurushi kimoja chenye udhaifu kunamaanisha kuchukua toleo lolote ambalo hazina inatoa kwa sasa, pamoja na vitegemezi (dependencies) vyovyote vilivyohamia pamoja nacho. Panga uwekaji wa viraka (patching) vya vifurushi kama mabadiliko ya kimfumo, si kama kazi ya nyuma (background job).

Tawi la hazina (repository branch) uliopo ndilo huamua kasi ya viraka kukufikia. Tawi chaguo-msingi ni la kila robo mwaka (quarterly), ambalo mwongozo unaelezea kuwa linatoa "uzoefu unaotabirika na thabiti zaidi" kwa kukubali masasisho yasiyo ya vipengele vipya pekee. Tawi la hivi karibuni (latest) huchukua toleo jipya zaidi la kila kitu. Kwa hivyo, wakati pkg audit -F inaripoti kifurushi kuwa na udhaifu na pkg upgrade inasema hakuna cha kufanya, kiraka hicho hakijafika kwenye tawi lako bado, na huo ndio utaratibu unaosababisha mkanganyiko huo.

Ili kuhamisha mashine kwenye tawi la hivi karibuni, nakili faili ya hazina inayokuja na mfumo na uhariri nakala hiyo:

mkdir -p /usr/local/etc/pkg/repos
cp /etc/pkg/FreeBSD.conf /usr/local/etc/pkg/repos/FreeBSD.conf

Badilisha quarterly kuwa latest katika mstari wa url kwenye nakala hiyo, kisha endesha pkg update -f ili kuvuta katalogi mpya. Nakili faili badala ya kuandika jina la hazina kwa kukumbuka: jina lililo ndani ya /etc/pkg/FreeBSD.conf ndilo mfumo wako unalotumia kihalisi, na faili iliyo chini ya /usr/local/etc/pkg/repos hubatilisha tu hazina ambayo jina lake linafanana kikamilifu.

Kutumia viraka vya mfumo wa msingi

freebsd-update fetch
freebsd-update install

fetch hupakua viraka kwa ajili ya toleo lako la sasa na kuorodhesha faili ambazo zitabadilishwa. Ikiwa hakuna kazi ya kufanya, huchapisha No updates needed to update system to 15.1-RELEASE-p3. na kutoka. Ikiwa kuna kazi ya kufanya, itamalizia kwa kukuambia uendeshe amri ya kusakinisha. Hakuna kinachotumika hadi uendeshe freebsd-update install, kwa hivyo fetch ni salama kuendeshwa wakati wowote.

freebsd-update(8) hutoa masasisho ya binary kwa matoleo ya ALPHA, BETA, RC na RELEASE, na si kwa PRERELEASE, STABLE au CURRENT. Ikiwa unafuatilia stable/15, unajenga mfumo kutoka kwenye source code, na zana hii haitakusaidia.

Fanya upakuaji uwe wa kiotomatiki na uweke usakinishaji uwe wa mikono. Mstari wa /etc/crontab katika kitabu cha mwongozo (handbook):

@daily                                  root    freebsd-update cron

freebsd-update cron husubiri kwa muda usiojulikana kati ya sekunde 1 na 3600, kisha hupakua masasisho kama vile fetch inavyofanya, na kumtumia barua pepe root wakati kuna kitu kinachosubiri. Muda huu wa kusubiri umewekwa ili kila mashine ya FreeBSD kwenye Internet isiguse vioo (mirrors) vya masasisho kwa wakati mmoja.

Mambo mawili katika matokeo ya amri hii huwachanganya watu. src component not installed, skipped ni ya kawaida kwenye seva isiyo na source tree, na si kosa. Seti ya vipengele hudhibitiwa na mstari wa Components katika /etc/freebsd-update.conf, na chaguzi zake ni src, world na kernel.

Ikiwa usakinishaji utaharibika, freebsd-update rollback huondoa masasisho yaliyosakinishwa hivi karibuni. Kwenye mfumo wa faili wa ZFS unaweza kufanya vizuri zaidi kwa kuchukua boot environment kwanza:

bectl create pre-patch
freebsd-update fetch install

Ikiwa mfumo uliopachikwa viraka hauwaki, chagua boot environment ya zamani kutoka kwenye menyu ya loader na utarudi pale ulipoanzia. Njia hiyo ya dharura ni moja ya sababu za kiutendaji za kutumia ZFS kama mfumo wa faili wa root, na haitumii nafasi ya diski hadi mazingira hayo mawili yanapokuwa tofauti.

Je, toleo langu la FreeBSD bado linaungwa mkono?

Kila toleo linaungwa mkono kwa muda maalum, ambao huchapishwa kama jedwali la matawi kwenye ukurasa wa usalama. Kufikia Agosti 2026, jedwali hilo linasomeka hivi:

• releng/15.1, ambalo ni 15.1-RELEASE, hadi 31 Machi 2027
• releng/15.0, ambalo ni 15.0-RELEASE, hadi 30 Septemba 2026
• releng/14.4, ambalo ni 14.4-RELEASE, hadi 31 Desemba 2026
• stable/15 hadi 31 Desemba 2029
• stable/14 hadi 30 Novemba 2028

Matoleo ya pointi hupata muda mfupi. 15.0-RELEASE muda wake unaisha takriban wiki saba baada ya chapisho hili kuandikwa, kwa sababu 15.1 ilishatoka na kuweka kikomo cha muda. Matawi ya stable hudumu kwa miaka mingi, na hayo ni matawi ya source ambayo freebsd-update haitoi.

Angalia toleo lako kwa kutumia freebsd-version -u na ulinganishe na jedwali hilo. freebsd-update inakuonya pia. Tarehe inapokaribia, fetch huchapisha:

WARNING: FreeBSD 15.0-RELEASE is approaching its End-of-Life date.
It is strongly recommended that you upgrade to a newer
release within the next 2 months.

Tarehe ikipita, onyo hubadilika na kuwa WARNING: FreeBSD 15.0-RELEASE HAS PASSED ITS END-OF-LIFE DATE. Toleo lisiloungwa mkono litaendelea kufanya kazi. Haliachi kupokea taarifa za usalama, jambo linalomaanisha kuwa udhaifu wowote wa msingi utakaotokea utabaki kuwa wako milele.

Kupandisha toleo ni freebsd-update -r 15.1-RELEASE upgrade, kisha freebsd-update install, kisha reboot, kisha freebsd-update install kwa mara ya pili, kisha pkg-static upgrade -f ili kusakinisha upya kila kifurushi kulingana na maktaba mpya, kisha freebsd-update install ya mwisho. Kitabu cha mwongozo (handbook) kinabainisha kuwa kunaweza kuwa na hatua mbili tu za usakinishaji badala ya tatu, kulingana na kama namba za toleo la maktaba zimebadilishwa. Panga muda wa matengenezo, na usome mwongozo wa usanidi wa seva ya FreeBSD 15 kabla ya kuanza.

Reboot, au kuanzisha upya huduma kunatosha?

FreeBSD inajibu hili kwa kulinganisha moja:

freebsd-version -k
uname -r

freebsd-version -k ni kernel iliyo kwenye diski. uname -r ni kernel iliyo kwenye kumbukumbu (memory). Tofauti kati ya maandishi haya inamaanisha kernel mpya imewekwa na huna inayofanya kazi, kwa hivyo fanya reboot. Maandishi yanayolingana yanamaanisha kuwa patch haikugusa kernel, na reboot haitakusaidia chochote.

Kwa patch ya userland, anzisha upya chochote kinachotumia code iliyofanyiwa patch. Marekebisho ya OpenSSL ya msingi katika /usr/lib hayafanyi kazi kwa sshd iliyoanza wiki tatu zilizopita na bado ina library ya zamani kwenye nafasi yake ya anwani (address space). Faili iliyo kwenye diski ni mpya. Mchakato unaoendelea (running process) si mpya.

service sshd restart

Kanuni hiyo hiyo inahusu vifurushi (packages). pkg upgrade inachukua nafasi ya binary iliyo kwenye diski wakati mchakato unaoendelea bado unashikilia ile ya zamani, kwa hivyo service nginx restart ndiyo hatua inayofanya marekebisho hayo kuwa halisi.

Mfumo wa msingi (base system) hauna kitu sawa na needrestart ya Debian, kwa hivyo hakuna kinachokukumbusha na hakuna kinachoweka orodha. Aidha fuatilia ni huduma zipi zinazounganisha library iliyofanyiwa patch, au fanya reboot baada ya kila patch inayogusa library za msingi. Kwenye seva ambayo usanidi wake uko kwenye version control, reboot ni operesheni ya kawaida, na ni nafuu zaidi kuliko kuamini kuwa umefanya patch wakati hujafanya hivyo.

Kufanya patching ya mashine inayoendesha jails

Jail inashiriki kernel ya host, kwa hivyo ushauri wa kiusalama wa kernel ni tatizo la host na kila jail iliyo kwenye seva hiyo inarithi tatizo hilo. Fanya patching ya host na uifanye reboot, na upande wa kernel utakuwa umekamilika kwa ajili ya jails zote. Userland iliyo ndani ya kila jail ni usakinishaji tofauti wenye kiwango chake cha patch, na freebsd-version -j <jail> inatoa ripoti hiyo kutoka kwenye host. Vifurushi (packages) vilivyo ndani ya jail pia ni tofauti, na pkg -j <jail> audit -F inafanya ukaguzi wake bila kuingia ndani ya jail hiyo. Mgawanyo huo wa kernel iliyoshirikiwa na userland tofauti ndio tofauti ileile ya kimuundo inayounda jinsi jails zinavyolinganishwa na Docker containers.

Tafsiri ya Ubuntu

Kila mazoea ya FreeBSD yana mwenza wake, kwa hivyo unaweza kuendeleza utaratibu huo katika mwelekeo wowote.

• Viraka vya mfumo wa msingi: freebsd-update fetch kisha freebsd-update install. Kwenye Ubuntu, apt update && apt upgrade, ambayo inashughulikia mfumo wa msingi na kila kitu kingine kwa wakati mmoja.
• Programu za wahusika wengine: pkg update && pkg upgrade kwenye FreeBSD. Kwenye Ubuntu, apt tena.
• Ukaguzi wa udhaifu unaojulikana: pkg audit -F kwenye FreeBSD. Kwenye Ubuntu 24.04 amri iliyo karibu zaidi ni pro security-status, ambayo inaonyesha masasisho ya usalama kwa vifurushi vilivyosakinishwa ikijumuisha maudhui ya Expanded Security Maintenance.
• Usakinishaji wa kiotomatiki: unattended-upgrades kwenye Ubuntu inakufanyia masasisho ya usalama. FreeBSD haitoi kitu chochote sawa na hicho, kwa hivyo freebsd-update cron hupakua na kutuma barua pepe wakati unasakinisha kwa mikono.
• Mtiririko wa ushauri: freebsd-security-notifications hubeba vipengee vya FreeBSD-SA na FreeBSD-EN. ubuntu-security-announce hubeba Ubuntu Security Notices.
• Hifadhidata ya udhaifu: VuXML kwa ajili ya ports na vifurushi vya FreeBSD. Ubuntu CVE tracker kwa ajili ya vifurushi vya Ubuntu.
• Ukaguzi wa reboot: freebsd-version -k dhidi ya uname -r kwenye FreeBSD. Uwepo wa /var/run/reboot-required kwenye Ubuntu.
• Dirisha la usaidizi: jedwali la matawi kwenye ukurasa wa usalama wa FreeBSD. Ratiba ya matoleo na pro security-status kwenye Ubuntu.

Utaratibu wa msingi ni sawa kwenye mifumo yote miwili: jiunge na mtiririko, endesha ukaguzi kwa ratiba, kisha amua nini cha kusakinisha na wakati wa kuanzisha upya. FreeBSD inakulazimisha kutamka nusu ya pili kwa sauti, kwa sababu haitakufanyia hivyo. Ulinganisho mpana wa Linux na FreeBSD kama jukwaa la seva unashughulikia kile kingine kinachobadilika unapohamisha mzigo wa kazi kati yao.

FAQ

Je, freebsd-update inafanya viraka (patch) kwa vifurushi vyangu pia?

Hapana. freebsd-update inahusu mfumo wa msingi pekee, ikimaanisha kernel na userland iliyokuja na toleo hilo. Programu zilizosakinishwa chini ya /usr/local zinatoka kwenye vifurushi, na hufanyiwa viraka kwa kutumia pkg upgrade. Tekeleza pkg audit -F ili kubaini ni vifurushi vipi vilivyosakinishwa vina udhaifu unaojulikana, kwa sababu ushauri wa mfumo wa msingi haujumuishi vifurushi hivyo na orodha za barua pepe za usalama hazitangazi udhaifu wa vifurushi.

Nitajuaje kama sasisho la FreeBSD linahitaji kuanzishwa upya (reboot)?

Linganisha freebsd-version -k na uname -r. Amri ya kwanza inaonyesha kernel iliyopo kwenye diski, ikijumuisha ile iliyoandikwa hivi karibuni lakini bado haijawashwa. Amri ya pili inaonyesha kernel inayofanya kazi sasa. Tofauti katika maandishi haya inamaanisha unahitaji kufanya reboot. Maandishi yanapofanana, inamaanisha kiraka kilikuwa cha userland pekee, kwa hivyo anzisha upya huduma zilizoathirika, kwa mfano service sshd restart, kwa sababu mchakato unaoendelea huweka maktaba ya zamani kwenye kumbukumbu hadi uanzishwe upya.

Kuna tofauti gani kati ya Security Advisory na Errata Notice?

Security Advisory, kama vile FreeBSD-SA-26:55.elf, hurekebisha udhaifu wa kiusalama katika mfumo wa msingi. Errata Notice, kama vile FreeBSD-EN-26:18.tzdata, hurekebisha tatizo la usahihi au uthabiti ambalo halina athari za kiusalama, kama vile data ya saa iliyopitwa na wakati. Zote hutumia muundo wa mwaka, koloni, namba ya mfuatano, na kijenzi. Zote husainiwa na Afisa Usalama na kusambazwa na freebsd-update, na hakuna inayohusu programu zilizosakinishwa kutoka ports au vifurushi.

Je, kuna mbadala wa unattended-upgrades kwa FreeBSD?

Hakuna katika mfumo wa msingi. freebsd-update cron hupakua viraka vya mfumo wa msingi vinavyosubiri na kumtumia barua pepe root, lakini haivisakinishi. Hati ya periodic ambayo pkg huisakinisha huendesha pkg audit kila siku na kutuma matokeo kwa barua pepe, lakini haifanyi sasisho lolote. Usakinishaji wa kiotomatiki ni kitu unachopaswa kujiundia mwenyewe kwa kutumia cron job, na kwa sababu sasisho la kifurushi cha FreeBSD huchukua toleo jipya zaidi badala ya viraka vya usalama pekee, wasimamizi wengi husoma barua pepe na kusakinisha kwa mikono.

Nitajuaje kama toleo langu la FreeBSD bado linaungwa mkono?

Tekeleza freebsd-version -u kwa ajili ya toleo lako la userland, kisha ulinganishe na jedwali la matawi yanayoungwa mkono kwenye ukurasa wa usalama wa FreeBSD. Matoleo ya pointi yana muda mfupi: kufikia Agosti 2026, 15.0-RELEASE inaisha tarehe 30 Septemba 2026 wakati 15.1-RELEASE inaendelea hadi 31 Machi 2027. freebsd-update fetch inakuonya tarehe inapokaribia, na tarehe hiyo ikipita, inachapisha mstari unaosema kuwa toleo hilo LIMEPITA TAREHE YAKE YA MWISHO WA MAISHA (END-OF-LIFE DATE). Baada ya hatua hiyo, hakuna ushauri zaidi utakaokuhusu.