FreeBSD 15.0 正式发布！安全、性能、云原生适配与用户体验全面升级，更强大、更可靠了

提供 AMD64、ARMv7、AArch64、RV64（RISC-V 64位）、ppc64（PowerPC 64位）等架构的安装镜像，覆盖从服务器到嵌入式设备的全场景需求。从 Pkgbase 软件包管理革新到抗量子加密防御，从云原生优化到桌面体验升级，这一版本不仅重新定义了系统管理的可靠性，更在安全性、硬件兼容性与用户体验上实现全面突破。软重启，后量子加密，工具链、容器与存储全线升级，打造更安全、

民工哥

1436人浏览 · 2025-12-07 21:57:27

民工哥 · 2025-12-07 21:57:27 发布

戳下方名片，关注并星标！

回复“1024”获取2TB学习资源！

👉体系化学习：运维工程师打怪升级进阶之路 4.0

— 特色专栏 —

MySQL/PostgreSQL/MongoDB

ElasticSearch/Hadoop/Redis

Kubernetes/Docker/DevOps

Kafka/RabbitMQ/Zookeeper

监控平台/应用与服务/集群管理

Nginx/Git/Tools/OpenStack

大家好，我是民工哥！

FreeBSD 15.0 正式发布！拥抱 Pkgbase，系统管理架构迎来颠覆性变革。

2025 年 12 月 2 日 FreeBSD 15.0 正式发布，其核心变革围绕 Pkgbase 系统管理架构展开，同时在安全性、硬件支持、云原生适配及用户体验方面实现全面升级。

FreeBSD 15.0 简单安装 - qemu 版本

拥抱 Pkgbase

系统管理架构的颠覆性变革到来！

基础仓库托管与签名分离

FreeBSD-base 仓库现托管于 pkgbase.FreeBSD.org，并采用独立于 FreeBSD-ports 仓库的密钥签名机制。这一设计显著提升了系统核心组件的安全性，防止因仓库签名混淆导致的潜在攻击风险，同时为后续模块化更新奠定基础。

可重现构建与无 root 权限构建

该版本首次实现无需 root 权限即可构建所有发行构件，并通过可重现构建测试。这意味着开发者可在隔离环境中生成与官方完全一致的二进制文件，大幅降低供应链攻击风险，同时简化企业级部署流程。

pkg 包管理器深度整合

基础系统现支持通过 pkg 软件包管理器直接安装和管理，替代传统手动编译安装模式。用户可像使用 Linux 发行版一样，通过简单命令完成系统组件的升级与配置，例如：

pkg update && pkg upgrade  #一键更新系统
pkg install kde-plasma6   #安装 KDE Plasma 6 桌面环境

安全性升级

抗量子加密与漏洞修复！

OpenSSL 抗量子算法支持

集成最新版 OpenSSL，引入抗量子计算攻击的加密算法（如 CRYSTALS-Kyber、CRYSTALS-Dilithium），提前应对量子计算对传统加密体系的威胁。这一特性对金融、政务等高安全需求场景尤为重要。

OpenSSH 9.9 漏洞修复

升级 OpenSSH 至 9.9 版本，修复多项远程连接漏洞，包括 CVE-2025-XXXX 等高危漏洞，强化系统远程访问的安全性。

系统级安全加固

加入原生 inotify 实现，提升文件系统监控能力；修复网络和 32 位兼容性问题，增强系统稳定性。

引导加载程序支持动态 gang headers，提升启动过程的安全性。

硬件支持扩展

多架构与驱动更新！

多平台镜像支持

提供 AMD64、ARMv7、AArch64、RV64（RISC-V 64位）、ppc64（PowerPC 64位）等架构的安装镜像，覆盖从服务器到嵌入式设备的全场景需求。其中：

ARM 架构：默认启用 SSH 访问权限，预设账户（用户名/密码：freebsd/freebsd，root 密码：root），方便无控制台设备的管理。
RISC-V 架构：优化虚拟机磁盘镜像格式（QCOW2/VHD/VMDK/raw），降低存储占用。

关键驱动更新

网络设备：新增 Intel E800 系列网卡的 ICE 驱动，支持从 Tiger Lake 到 Meteor Lake 的多代英特尔硬件，BNXT 驱动兼容 Thor2 与 400G 模块。
无线设备：Intel IWX 驱动支持 WiFi 6 硬件，修复 AMD 笔记本的 S0ix 睡眠状态问题，提升电源管理效率。
存储设备：弃用 AGP 总线驱动（计划在 FreeBSD 16 中移除），优化 AHCI 模块以解决 MSI-X BAR 分配失败问题。