BSDniR

bsdstats.org и Все-Все-Все

2012-01-16T10:39:00.001+04:00

На помощь! Все-Все-Все сюда!--      
     И Все-Все-Все (кто бегать мог)      
     Помчались, не жалея ног!

Написать данную заметку побудило, распространение пользователем fidaj призыва [1][2] к тестированию нового ресурса, по сбору данных, о используемом оборудовании.
Собственно о самом ресурсе, пока он расположен на http://freebsd.0fees.net/ и по видимости представляет из себя глубокую альфа версию. О появлении ресурса и его основных целях было объявлено в рассылке freebsd-hardware@, с момента объявления сам сайт успел уже поменять дизайн, и периодически быть не доступным.
Так же пока не определено какими средствами и какую информацию необходимо собирать, вероятно это нечто из вывода pciconf, dmesg и kldstat. Объявлено и о необходимости более удобных видов отображений, но говорить о них до реализации пожалуй рановато. Но все кому интересно появление и развитие подобного ресурса, могут присоединится к обсуждению в рассылке, благо автор весьма охотно отвечает на задаваемые вопросы.

Однако стоит заметить, что это не первый и не единственный подобный проект, даже если принять во внимание проекты специализирующиеся только на BSD подобных ОС.
Стоит упомянуть уже давно и успешно функционирующий ресурс bsdstats.org, он конечно имеет ряд недостатков, но зато работает давно и успешно, а так же имеет скрипт для сбора данных, и специальные пакеты, например sysutils/bsdstats, а в PC-BSD, одно время, отсылку отчётов на данный сервис, можно было включить прямо в инсталляторе, одной галочкой.

На сайте New York City *BSD User Group (NYCBUG) существует раздел, с присланными добровольцами файлами dmesg.

Пользователей мобильных девайсов, пожалуй заинтересует FreeBSD Laptop Compatibility List, он так же позволяет оставлять информацию о оборудовании, а так же содержит функцию комментирования. Тема на официальном форуме FreeBSD, придала на некоторое время, данному сервису, вторую молодость и там появилось некоторое количество современных моделей.

После одного из обсуждений на opennet, возникла идея образа для сбора данных о системе, на флешки, и один из участников даже реализовал нечто на это похожее, но рассматривать пожалуй можно только как концепт, так как выложен только итоговый образ.

[1] - http://forum.lissyara.su/viewtopic.php?f=46&t=35322
[2] - http://www.bsdportal.ru/viewtopic.php?t=25065

Официальный релиз FreeBSD 9.0

2012-01-13T05:14:00.002+04:00

Вот и состоялся релиз FreeBSD 9.0. Команда FreeBSD Release Engineering рада представить вам FreeBSD 9.0-RELEASE, это первый релиз ветви stable/9, содержащий множество изменений, по сравнению со stable/8.

Данный релиз посвящается Деннису Ритчи, идеи которого оказывали и продолжают оказывать, немалое влияние на FreeBSD, как продолжателя идей UNIX[tm].

The FreeBSD Project dedicates the FreeBSD 9.0-RELEASE to the memory of Dennis M. Ritchie, one of the founding fathers of the UNIX[tm] operating system. It is on the foundation laid by the work of visionaries like Dennis that software like the FreeBSD operating system came to be. The fact that his work of so many years ago continues to influence new design decisions to this very day speaks for the brilliant engineer that he was.

May he rest in peace.
(с)Release Information

О том что может помочь при скачивании и установки мы уже писали, ранее в новости "Для нетерпеливых, престарт FreeBSD 9.0".
А вот и объяснение того, из-за чего вышла такая задержка, по сравнению с первоначальным выкладыванием образов на FTP. Оказывается, в выложенный на FTP, образ DVD диска, вкралась ошибка. В итоге, образ пришлось заменить, а так же потом дать время, для распространения и проверки, его на всех FTP зеркалах. Если вы качали, образ DVD, в первые дни, то проверьте контрольную сумму, совпадает ли она с приведённой в анонсе.
Пожалуй стоит качать образы не с FTP серверов, а с официального торрент трекера, на раздаче там уже немало добровольцев, так что скорости должны быть хорошими.

А теперь особо терпиливые и въедливые, могут ознакомится, с основными изменениями, полный список доступен в Detailed Release Notes, а мы тут приведём такой себе дайджест, с купюрами, в самых неожиданных местах:

Исправления безопасности

Устранено 9 уязвимостей, о 5-ти из них, более подробно, писалось ранее:

SA-11:01.mountd - исправлена некорректная обработка записи вида "-network=netname/prefixlength" в файле exports(5) в тех случаях, когда префикс не кратен 8
SA-11:02.bind - Очень большой RRSIG RRsets в отрицательном ответе может вызвать отказ в обслуживании сервиса BIND9
SA-11:04.compress - Исправлена ошибка в обработке некорректных архивов в утилитах compress(1) и gzip.
SA-11:05.unix - Исправлено переполнение буфера при обработке адреса в Unix-сокете.
SA-11:06.bind - Исправление еще одной ошибки в BIND9, приводящей к отказу в обслуживании.
SA-11:07.chroot - Исправление возможности выполнения кода с правами root внутри chroot-окружения.
SA-11:08.telnetd - Исправление возможности удаленного выполнения кода через демон telnetd.
SA-11:09.pam_ssh - Исправление некорректного поведения PAM-модуля pam_ssh в случае, когда у пользователя имеются незашифрованные приватные ключи
SA-11:10.pam- Исправление возможности поднятия привелегий локальному пользователю через сервис PAM.
FreeBSD-EN-12:01.freebsd-update - бюллетень исправлений для пользователей freebsd-update которые столкнуться с проблемами при обновлении до FreeBSD 9.0-RELEASE, об этом более подробно уже писалось.

Изменения в ядре

Интеграция фреймворка Capsicum - средства запуска приложений в режиме повышенной изоляции (sandbox). Для этой поддержки в GENERIC-ядро добавлены две новые опции CAPABILITIES и CAPABILITY_MODE. Более подробно можно узнать по ссылке http://www.cl.cam.ac.uk/research/security/capsicum/ (eng)
[amd64, i386] Утилита динамической трассировки dtrace(1) теперь поддерживает трассировку системных вызовов linux32 и freebsd32 режимов на amd64. Добавлено два новых модуля ядра systrace_linux32 и systrace_freebsd32 для трассировки системных вызовов в режиме совместимости.
[amd64, i386, pc98] Для loader(8) вынесен отдельный параметр hw.memtest.test, контроллирующий запрет проверки памяти на этапе загрузки. При выключенной проверке, система может загрузиться на несколько секунд быстрее. По-умолчанию, проверка памяти выполняется (значение 1).
Разработан фреймворк ресурсов (RACCT) и фреймворк управления им (RCTL), которые обеспечивают возможность установки ограничений системных ресурсов (таких, как память или использование CPU) на процесс, jail или класс пользователей. В данный момент, этот функционал не выключен в инсталляции по-умолчанию. Для активации необходимо пересобрать ядро с опциями "options RACCT" и "options RCTL",
В системных вызовах линуксолятора sendmsg(2) и recvmsg(2) произведены улучшения, в результате которых увеличивается количество работающего ПО в режиме Linux-совместимости, например, правки делают возможным запуск, например, демона и клиента Linux Pulse Audio.
В системные вызовы open(2) и fhopen(2) добавлен флаг O_CLOEXEC, что позволяет установить флаг FD_CLOEXEC для создаваемых файловых дескрипторов. Стандартизировано IEEE Std 1003.1-2008 (POSIX, Single UNIX Specification Version 4)
[amd64]FreeBSD теперь поддерживает исполнение FreeBSD 1/i386 a.out бинарных файлов на FreeBSD/amd64. Однако, данная возможность отключена по умолчанию, для включения необходима пересборка системы.[r220238]

В sysctl(8) внесен ряд признаков, символизирующих доступность определенных особенностей запущенного ядра (полный список можно увидеть в Kernel Changes):

kern.features.ufs_acl - Поддержка ACL в UFS
kern.features.ufs_gjournal - Поддержка gjournal(8) в UFS
kern.features.ufs_quota - Поддержка квот в UFS
kern.features.ffs_snapshot - Поддержка снапшотов в FFS
kern.features.kdtrace_hooks - Поддержка DTRACE
kern.features.stack - Поддержка получения стека ядра
kern.features.mac - Поддержка MAC
kern.features.audit - Поддержка Audit
kern.features.geom_* - Поддержка множества функций на безе GEOM

Изменения в загрузчике

Добавлены несколько новых версий меню для загрузчика (color.4th, delay.4th, check-password.4th, brand.4th, menu.4th, version.4th)
[ia64] загрузчик loader(8) теперь поддерживает PBVM (Pre-Boot Virtual Memory). Что позволяет разместить ядро и модули, в памяти, по заранее известным адресам [r219541]

Поддержка оборудования

[powerpc] FreeBSD/powerpc теперь поддерживает Sony Playstation 3 при использовании функции OtherOS в прошивке версии 3.15 и более ранних. В настоящее время отсутствует поддержка внутреннего контроллера SATA, а также поддержка разрешений в framebuffer кроме 720x480.
В loader(8) добавлен функционал для настройки machdep.disable_*. Это может быть использовано, например для запуска процессоров Intel, на номинальной частоте [r219473, r220577]
[amd64, i386] FreeBSD usb(4) подсистема теперь поддерживает USB 3.0 по умолчанию.[r223098]
FreeBSD usb(4) подсистема теперь поддерживает, пакетный фильтр для USB.[r215649]

Network Interface Support

Ошибка в драйвере alc(4) для чипов базирующихся на AR8152 [r217649]
Был добавлен драйвер bxe(4), для Broadcom NetXtreme II 10GbE контроллеров (BCM57710, BCM57711, BCM57711E) [r219647]
Был добавлен драйвер cxgbe(4) для Chelsio T4 (Terminator 4) 10Gb/1Gb [r218794]
Драйвер igb(4) теперь поддерживает Intel I350 PCIe Gigabit Ethernet контроллеры [r218530]
Был добавлен драйвер vxge(4) для Neterion X3100 10GbE Server/Storage адаптера [r221167]

Сетевая подсистема

ipfw(8) теперь поддерживает перенаправление (fwd) для IPv6.[r225044]
ipfw(8) теперь поддерживает действия call и return, при этом используется внутренний стек.[r223666]
В базовую систему добавлена поддержка для Infiniband, OFED (OpenFabrics Enterprise Distribution) версии 1.5.3. Однако, данная возможность отключена по умолчанию, для включения необходима пересборка системы.[r219820]
Сетевой стек FreeBSD TCP/IP теперь поддерживает IPv4 префиксы /31 описаные в RFC 3021, “Using 31-Bit Prefixes on IPv4 Point-to-Point Links”.[r226572]
Сетевой стек FreeBSD TCP/IP теперь поддерживает mod_cc(9) pluggable congestion control framework, который стал результатом работы над проектом Five New TCP Congestion Control Algorithms Project Completes! [r216109, r216114, r216115, r218152, r218153, r218155]
Нода ng_ipfw(4) netgraph(4) теперь поддерживает IPv6.[r225586]
Нода ng_netflow(4) netgraph(4) теперь поддерживае NetFlow version 9. Новый хук(hook) export9 для поддержки данных NetFlow v9. Обратите внимание, что экспорт данных может быть сделан одновременно, как в формате version 5 так и version 9.[r219183]

Дисковая подсистема и хранение данных

Драйвер ada(4) теперь поддерживает write cache control. [r220412]
gpart(8) GEOM класс теперь поддерживает следующие псевдонимы MBR и EBR схемы: fat32, ebr, linux-data, linux-raid, and linux-swap.[r218014]
gpart(8) GEOM класс теперь поддерживает bios-boot GUID для GPT схемы которая используется в загрузчике GRUB 2.[r218014]
Добавлен драйвер tws(4) для контроллеров 3ware 9750 SATA+SAS 6Gb/s RAID.[r226115]

Файловая подсистема

FreeBSD Fast File System теперь поддерживает журналирование (softupdates journaling). Данный функционал позволяет избавится от фоновых проверок целостности ФС fsck(8) (bgfsck), в случае некорректного завершения работы. Она включается для каждой файловой системы, при помощи ключа -j в утилите newfs(8) или ключа -j в tunefs(8). Обратите внимание, что инсталлер 9.0-RELEASE автоматически включает журналирование для всех создаваемых UFS разделов.[r207141, r218726]
FreeBSD Fast File System теперь поддерживает TRIM при освобождении блоков данных. Новый флаг -t в утилитах newfs(8) и tunefs(8) устанавливающий флаг TRIM для файловых систем. TRIM команды описываются в стандартах ATA8-ACS2 и применяются для более эффективного использования SSD (Solid-State Drive) [r216796]
FreeBSD NFS подсистема была обновлена. Новая реализация поддерживает NFS версии 4 в дополнении к версии 2 и 3. По умолчанию включен режим поддержки 3 и 2.[r221124]
Подсистема FreeBSD ZFS была обновлена до SPA (Storage Pool Allocator, так же известный как zpool) версии 28. Теперь поддерживается дедупликация (deduplication) данных, тройной паритет RAIDZ (raidz3), snapshot holds, log device removal, zfs diff, zpool split, zpool import -F и zpool import в режиме только для чтения.[r219089]

Утилиты на уровне пользователя

Утилиты bsdtar(1) и cpio(1) теперь основаны на libarchive версии 2.8.4.[r224152, r224153, r224154]
Утилита cpuset(1) теперь поддерживает флаг -C для создания нового cpuset и назначения в этот сет уже запущенных команд.[r217416]
dhclient(8) теперь использует утилиту resolvconf(8) для управления файлом resolv.conf(5). Опция resolvconf_enable в /etc/dhclient-enter-hooks используется для управления.[r219739]
Была импортирована реализация iconv() API библиотек и утилит, которые стандартизированы в Single UNIX Specification. Она основана на реализации NetBSD's Citrus. Однако, данная возможность отключена по умолчанию, для включения необходима пересборка системы.[r219019]
readline(3) API набор был импортирован в libedit. Оно основано на реализации NetBSD's и распространяется под лицензией BSD данные утилиты используются вместо GNU libreadline.[r220370]
makefs(8) теперь поддерживает формат ISO 9660.[r224762]
newsyslog(8) теперь поддерживает сжатие xz(1).[r218127]
sh(1) теперь поддерживает kill как встроенную команду.[r216629]
База данных аккаунтинга пользователей utmp(5) была заменена на utmpx(3).[r202188]
Утилита zpool(8): теперь поддерживает команду zpool labelclear. [r224171]

Contributed Software

ACPI CA обновился до версии 20110527
awk(1) обновлена до версии релиза от 7 августа 2011
ISC BIND обновлен до версии 9.8.1-P1
GNU binutils обновлены до версии 2.17.50. Это последняя версия, распространяемая на лицензии GPLv2.
dialog обновлен до версии 1.1-20110707
утилита nc(или netcat) обновлена до версии 4.9
tnftp (в прошлом, известный как lukemftp) обновлен до версии 20100108
GNU GCC и libstdc++ обновлены до ревизии 127959 из gcc-4_2 ветки (последняя распространяемая на лицензии GPLv2 версия)
утилита less обновлена до версии 444
Компилятор LLVM и clang обновлены до версии 3.0. В данный момент, по-умолчанию сборку FreeBSD базы они пока не выполняют. При сборках ПО под FreeBSD, clang(1), clang++(1) и clang-cpp(1) утилиты могут использоваться через при указании в CC, CXX и CPP переменных окружения.
Openresolv обновлен до версии 3.4.4. Утилита resolvconf(8) теперь использует resolv.conf(5) файл.
OpenSSH обновлена до версии 5.8p2. Помимо обновления, проведена оптимизация, связанная с поддержкой динамических размеров буфферов при передачи данных на большие расстояния по высокоскоростным каналам.
Пакетный фильтр pf обновлен до версии 4.5
sendmail обновлен до версии 8.14.5
База данных временных зон обновлена до релиза tzdata2011m
Утилита unifdef(1) обновлена до версии 2.5.6
Утилита xz обновлена до версии снапшота от 11 июля, 2011

Release Engineering and Integration

В установочный образ добавлен новый инсталлятор bsdinstall(8) по-умолчанию. Старый инсталлятор sysinstall(8) в данный момент доступен для конфигурирования после основной установки.
The supported version of the KDE desktop environment (x11/kde4) has been updated from 4.5.5 to 4.7.3.

Обновление системы

Список версий FreeBSD (только для архитектур i386/amd64), с которых (на момент написания анонса) имеется возможность бинарного обновления на FreeBSD 9.0-RELEASE через утилиту freebsd-update(8). Часть из них уже перешла порог End Of Life, а ряд систем и вовсе не имеют утилиты freebsd-update (до версии 6.2 утилита была доступна в коллекции портов, однако сейчас ее нет. Тем не менее на update-серверах файлы этих релизов еще имеются):

5.5-RELEASE
6.0-RELEASE
6.1-RELEASE
6.2-RELEASE
6.3-RELEASE
6.4-RELEASE
7.0-RELEASE
7.1-RELEASE
7.2-BETA1
7.2-RC1
7.2-RC2
7.2-RELEASE
7.3-BETA1
7.3-RC1
7.3-RC2
7.3-RELEASE
7.4-BETA1
7.4-RC1
7.4-RC2
7.4-RC3
7.4-RELEASE
8.0-BETA1
8.0-BETA2
8.0-BETA3
8.0-BETA4
8.0-RC1
8.0-RC2
8.0-RC3
8.0-RELEASE
8.1-BETA1
8.1-RC1
8.1-RC2
8.1-RELEASE
8.2-BETA1
8.2-RC1
8.2-RC2
8.2-RC3
8.2-RELEASE
9.0-BETA1
9.0-BETA2
9.0-BETA3
9.0-RC1
9.0-RC2
9.0-RC3

Вместо заключения

Вот примерно так, данный релиз и его анонс увиделся мне (f_andrey) и olevole, если что то значимое упущено или вы заметили, что что-то сильно наврано, вероятно при переводе :) то велкам в комментарии, если что всё это легко правится и актуализируется.

BSDmag теперь и по-русски

2012-01-12T05:10:00.002+04:00

о теперь и мне на 3 =) ящика пришло письмо:
You Can Read Now BSD Magazine in Russian   
а ты спрашиваешь - зачем мыл вводить)      
(c) из чатика с olevole

На днях, а точнее похоже 7-го января, состоялось довольно примечательное событие. Журнал BSD Magazine, выходящий уже более 4-х лет, выпустил версию на русском языке, о создании которой разговор шел уже с лета.

Правда поводов для радости пока не так уж и много, так как журнал полностью повторяет собой англоязычный выпуск за декабрь, о котором писалось ранее. Так же многие читатели жалуются на проблемы с открытием PDF файла в различных просмотрщиках [1][2].

Русская версия распространяется по такой же схеме как и англоязычная, то есть с необходимостью оставить свой e-mail, что весьма странно при пропаганде "опенсорца" вот хотел найти их пресс релиз, а у них оказывается даже архива рассылки, в открытом доступе, нет :( Но к сожалению такова похоже позиция редакции и менять её, они не намерены.

С другой стороны, появление издания, даже в таком виде, весьма положительно, с просветительской точки зрения. Будем надеяться, что со временем, журнал обзаведётся оригинальными статьями.

Кстати по содержанию, полистав номер, был просто в шоке от статьи "Подготавливаем свое собственное ядро FreeBSD" которая описывает методы, которые уже много лет признаны устаревшими, а я как наверное и многие о них уже и не слышали.

Так же вышел англоязычный номер за январь "FreeBSD: Get Up-To-Date".

[1] - http://www.bsdportal.ru/viewtopic.php?t=25063
[2] - http://forum.lissyara.su/viewtopic.php?p=317200#p317200

Для нетерпеливых, престарт FreeBSD 9.0

2012-01-06T07:52:00.000+04:00

— А ты зачем бежал?
— Все побежали — и я побежал…

(с) Василий Алибабаевич Алибаба

Santa has replied, and said 9.0 is coming to town real soon now. :)

freebsd FreeBSD Project on the twitter

Особо нетерпеливые, наверное, уже где нибудь видели, ну, а кто не видел то увидит сейчас. Итак релиз FreeBSD 9.0 уже пожалуй можно считать состоявшимся. Хотя в настоящие время ещё идут завершающие работы, и вероятно где то может не хватать образов, так же пока нет torrent раздач и ожидается официальное объявление, вероятно всё это произойдёт в течении дня, двух.

Как и положено, в svn "получить" релиз можно было раньше всего, теоретически после коммита r229286, хотя в финальный релиз вошли ещё пара мелких правок, что ещё раз подтверждает, что может и не стоит так уж спешить ;)

На FTP серверах, уже доступны ISO образы, однако стоит иметь в виду, что с данного релиза изменяется структура каталогов, о чём сообщалось ранее, теперь пути выглядят так:

   amd64: .../releases/amd64/amd64/ISO-IMAGES/9.0/
   i386: .../releases/i386/i386/ISO-IMAGES/9.0/
   PowerPC: .../releases/powerpc/powerpc/ISO-IMAGES/9.0/
   powerpc64: .../releases/powerpc/powerpc64/ISO-IMAGES/9.0/
   sparc64: .../releases/sparc64/sparc64/ISO-IMAGES/9.0/

Начиная с этого релиза больше нет образа livefs, но как я понимаю данный функционал теперь поддерживают все остальные образы, за счёт нового инсталлятора.

Одним из значимых изменений, данного релиза, стал новый инсталлятор bsdinstall, сменивший sysinstall. В предрелизном цикле, для него, была написана новая глава в handbook, к сожалению русского перевода нет, зато есть видео демонстрирующие пример установки.

Пользователи freebsd-update, не забывайте посмотреть предыдущую новость, он уже вроде тоже должен работать. Ну а в остальном пока всё, как выйдет официальный релиз, надеюсь сочиним красивую новость, с подробностями, о новшествах релиза.

Пользователи freebsd-update, обратите внимание при обновлении до 9.0

2012-01-05T06:31:00.001+04:00

Выпущен бюллетень исправлений FreeBSD-EN-12:01.freebsd-update в котором подробно описано, что при обновлении до версии FreeBSD 9.0, с более ранних версий (7.3, 7.4, 8.1 и 8.2), при помощи freebsd-update, возможно получении сообщения

The update metadata is correctly signed, but
failed an integrity check.
Cowardly refusing to proceed any further.

и дальнейшая невозможность выполнить обновление. Проблема связана с появлением не поддерживаемых символов, в именах файлов во FreeBSD 9.0 и уже появлялась в новостях, когда начиналось тестирование freebsd-update на этапе выхода RC1.
Для исправления, необходимо выполнить одно из следующих действий:

предварительно обновить систему до одной из следующих версий RELENG_7_3, RELENG_7_4, RELENG_8_1 или RELENG_8_2 (содержащем MFC r226650)

для FreeBSD 7.3, 7.4, 8.1, and 8.2

скачать патч и проверить его PGP подпись

# fetch http://security.FreeBSD.org/patches/EN-12:01/freebsd-update.patch
# fetch http://security.FreeBSD.org/patches/EN-12:01/freebsd-update.patch.asc

наложить патч и пересобрать freebsd-update

# cd /usr/src
# patch < /path/to/patch
# cd /usr/src/usr.sbin/freebsd-update
# make obj && make && make install

Либо для систем 7.3-RELEASE, 7.4-RELEASE, 8.1-RELEASE или 8.2-RELEASE выполнить бинарное обновление
```
# freebsd-update fetch
# freebsd-update install
```

Более подробная информация, со списком всех затрагиваемых обновлением файлов, доступна в бюллетене исправлений.

Поздравление с Рождеством от FreeBSD Security Team

2011-12-24T08:04:00.000+04:00

No, the Grinch didn't steal the FreeBSD security officer GPG key,
and your eyes aren't deceiving you:
We really did just send out 5 security advisories.
-- Colin Percival (FreeBSD Security Officer)

Очень неожиданно, практически на кануне католического Рождества, было выпущено сразу 5-ть исправлений безопасности, что бы разъяснить сложившуюся ситуацию Colin Percival, даже написал отдельное письмо, в список рассылки freebsd-security@.

В письме отмечается, что хоть сейчас и не очень удачное время, обычно бюллетени безопасности стараются выпускать по средам, когда наибольшие число системных администраторов на работе, а так же, не в канун праздников. Но в данное время есть как минимум две серьёзных уязвимости, которые требуют незамедлительной реакции.

Первая, это уязвимость FreeBSD-SA-11:08.telnetd в сервисе telnet, которая позволяет удалённому пользователю получить права root, в том числе замеченно, что данную уязвимость уже используют. Из положительных моментов стоит отметить, то что сервис telnet отключен по умолчанию и большинство пользуются ssh, однако откладывать решение данного вопроса было нельзя.

Второй проблемой является уязвимость FreeBSD-SA-11:07.chroot, ради её исправления пришлось добавить дополнительный интефейс в libc, так что список обновляемых файлов получился внушительным, пользователей freebsd-update, просят обратить на это внимание и не пугаться.

Вот список сообщений безопасности, с краткими пояснениями

FreeBSD-SA-11:10.pam - функция pam_start() не проверяет имя сервиса. Некоторые сторонние приложения, например kcheckpass из KDE, могут передавать имя политики, в командной строке, а OpenPAM трактует его как относительный для директорий /etc/pam.d или /usr/local/etc/pam.d. Из-за этого пользователь, имеющий право запуска таких приложений может выполнить код с root привилегиями.
Базовая система не содержит уязвимых приложений, рекомендации по проверке сторонних приложений приведены в SA.
FreeBSD-SA-11:09.pam_ssh - модуль pam_ssh неправильно предоставляет доступ, если пользователь имеет приватные ключи без пароля.
В базовой система данный модуль не включен по умолчанию, не в одной из политик, если модуль pam_ssh включен, то злоумышленник может получить доступ к учётным записям имеющим приватные ssh ключи без парольной фразы.
FreeBSD-SA-11:08.telnetd - уязвимость в коде telnetd, ключи шифрования не проверяются при передачи и может вызвать переполнение буфера, который имеет фиксированный размер.
Так как демон telnetd, по умолчанию, не запущен, то уязвимы только системы с принудительно запущенным сервисом. Сервис часто запускается не на прямую, а через inetd, следовательно не будет виден в списке процессов, рекомендации по проверке и устранению уязвимости приведены в CA.
FreeBSD-SA-11:07.chroot -выполнение произвольного коде если сервис ftpd запущен в chroot.
Более подробно данная проблему уже обсуждалась в листе рассылке.
FreeBSD-SA-11:06.bind - удалённый взломщик может вызвать отказ в обслуживании (DoS) сервиса bind, неверно сформированным запросом, входящего в комплект поставки FreeBSD. Для проведения атаки злоумышленнику не обязательно иметь доступ к DNS серверу жертве, достаточно например послать специальную ссылку, и к серверу обратится любая система или даже автоматически сервис проверки спама.

UPD: появилось так же исправление уязвимости telnetd и libtelnet для NetBSD, официального объявления пока нет, но об этом написал в своём блоге написал Hubert Feyrer.

UPD2: для OpenBSD данная уязвимость telnetd не актуальна, так как ещё в 2005 году заявлено о удалении оного из системы, оно конечно весьма действенно :)
Об этом напомнил в своём твитере Peter N. M. Hansteen.

FreeBSD нужны тесты производительности?

2011-12-23T14:53:00.002+04:00

После появления на сайте phoronix статьи FreeBSD 9.0 vs. Oracle Linux Server 6.1 Benchmarks, O. Hartmann направил в рассылки freebsd-performance@, freebsd-current@ и freebsd-stable@ следующие письмо Benchmark (Phoronix): FreeBSD 9.0-RC2 vs. Oracle Linux 6.1 Server. И хотя, как сама статья, так и письмо в рассылку весьма спорны, а может и благодаря этому, в рассылках завязалась оживлённая дискуссия.
По итогам дискуссии, AlexanderLeidinger написал пост A phoronox benchmark creates a huge benchmarking discussion, а в дальнейшем создал в вики страничку tuning man-page и предлагает общими усилиями улучшить её содержание.
Началась работа, над актуализацией и исправлением странички Benchmark Advice.

Всем заинтересованным, предлагается присоединиться к работе и помочь в улучшении положения, в данной области.

Don't worry if you think your english is not good enough, even some one-word notes can help (and _my_ english got already corrected by other people on the benchmark page).

CTF: VirtualBox 4.1.8

2011-12-21T17:08:00.000+04:00

Bernhard Froehlich (decke@) в списке freebsd-emulation@ сообщил о доступности для сборок под FreeBSD Oracle VirtualBox версии 4.1.8. Заинтересованные в этой версии (а также, бета-тестеры ;-) могут получить версию портов из репозитория RedPorts.Org, о запуске которого уже сообщалось.

Один из вариантов сборки:
   $ svn co http://svn.redports.org/virtualbox/ /usr/vbox

1) собрать kBuild:
   $ make -C /usr/vbox/devel/kBuild reinstall

2) собрать virtualbox-ose-kmod:
   $ make -C /usr/vbox/emulators/virtualbox-ose-kmod reinstall

3) собрать virtualbox-ose:
   $ make -C /usr/vbox/emulators/virtualbox-ose reinstall

4) reboot или kldunload/kldload для модулей VBOX

PS: до этого момента в репозитории была версия 4.1.6, в основное дерево не вливалось в связи с ожиданием релиза FreeBSD 9.0. Какая версия пойдет после разморозки - мне неизвестно.

Мини новости 19/12/11

2011-12-19T06:40:00.000+04:00

Со значительной задержкой, но всё таки сделаем очередную подборку новостей, благо набралось немало.

У проектов основанных на FreeBSD, как и у материнского проекта, всё ближе конец релизного цикла 9-й версии, так актуальны сейчас FreeBSD-9.0-RC3 (судя по вики, следующим шагом должен быть релиз), GhostBSD 2.5 RC2 (на основе FreeBSD 9.0-RC2), PC-BSD 9.0-RC3 (на основе FreeBSD 9.0-RC3). Так же к предстоящему релизу подготовлен набор обоев PC-BSD.
В рассылке DragonFly BSD так же был дан ответ страждущим, о том когда же наконец релиз 2.12, пока точных сроков не названо, но скорее всего это произойдёт в ближайшие 4-6 недель, но уже сейчас можно производить установку из образов (Daily SNAPSHOT), они достаточно стабильны.
Перед выпуском, начата заморозка pkgsrc-2011Q4, для MirBSD-current объявлено о доступности бинарных пакетов pkgsrc-2011Q3.

В рамках проекта RetroBSD, на основе разработанного в конце 80-х для Эльбруса-Б ассемблера, создан новенький ассемблера MIPS32. (via ramlamyammambam)

Я тут немного разучился много писать, но надеюсь скоро вспомню, как это делалось, в ближайшее время сделаю подборку ссылок, где можно читать много букв и слушать.

UPD: раз уж тема "обоев" так понравилась народу, то если кто не видел на официальном форуме FreeBSD есть вот такая замечательная тема A Call for FreeBSD Artwork, там правда не только обои, но оно пожалуй и к лучшему :)

Организация FreeBSD Foundation начала акцию по сбору средств

2011-12-18T00:34:00.001+04:00

Традиционно в конце года, некоммерческий Фонд FreeBSD объявил о проведении ежегодной инициативы по сбору средств для финансирования проекта FreeBSD в 2012 году. Как обычно, в качестве жертвы не обязательно могут выступать деньги. Ознакомиться с вариантами поддержки можно здесь. Однако, денежный перевод представляет для проекта наибольшую ценность, ознакомиться с которой можно по этой ссылке. Такая поддержка, также, может быть знаком благодарности разработчикам системы.
Желающие поучавствовать могут получить исчерпывающую информацию здесь.
Специально для тех, кто желают помочь проекту, но испытывает определенные трудности с переводом денег напрямую в FreeBSD Foundation, два популярных ресурса, посвященные BSD системам: BSDPortal.Ru и Lissyara.Su проводят свой собственный сбор средств. Цель этих мероприятий - использование альтернативных методов оплаты, которые могут оказаться более доступными ряду людей.
Ознакомиться с этими вариантами можно на соответствующих форумах здесь и здесь, там же организаторы ведут трекинг поступивших средств.

UPD: о деятельности фонда можно узнать из прошлогодней презентации Александра Еренкова Фонд FreeBSD (откроет просмотр PDF). Самостоятельно перевести средства очень просто, с помощью ставших доступных виртуальных карт VISA, MasterCard, если вы пользуетесь яндекс деньгами, то это легко делается так. Так же подобные услуги есть у всяких контор по приёму денег, через терминалы, но проценты там иногда больше. Тут сегодня проскочила новость, что Петербургский Мегафон ввёл подобную услугу и там она вообще бесплатна. Так что при желании всегда можно найти пути.
Сам платёж в фонд происходит без взимания процентов.

Вышел декабрьский номер журнала BSD Magazine

2011-12-17T23:40:00.000+04:00

Вышел декабрьский номер журнала BSD Magazine, в котором освещаются следующие темы:

Google Code-In and FreeBSD’s Participation. Google Code-In (GCIN) - это программа от компании Google, целью которой является вовлечение в мир разработки открытого программного обеспечения студентов в возрасте 13-17 лет. В статье дается описание программы и текущее положение в нем дел относительно проекта FreeBSD

Installing PC-BSD on a Mac. Начиная с версии 9.0-RC1, PC-BSD может быть установлена на компьютеры Мак и Макбук посредством Boot Camp. В статье даются детальные инструкции как это сделать.

Keeping Your Configuration Files Shiny Using sysmerge(8) - Описание инструмента sysmerge(8) в OpenBSD для обновления ASCII-based конфигурационных файлов.

Rolling Your Own FreeBSD Kernel - В статье дается понимание того, в каких случаях сборка собственного ядра в FreeBSD может быть полезна, а также даются инструкции по данной процедуре.

OpenBSD 5.0: PHP, Cacti, and Symon - Статья класса HowTo описывает установку и настройку мониторинга на базе Cacti и SyMon в OpenBSD.

Extracting Useful Information From Log Messages - Статья знакомит читателя с более мощной по функциональности, нежели syslogd, программе сборщика логов Syslog-NG.

Anatomy of a FreeBSD Compromise - Первая часть статьи из серии, посвященной компьютерной безопасности. Автор исследует пути предотвращения атак на системы и описывает рекомендации к действиям, когда дела развиваются по худшему сценарию.

Hardening BSD with Security Levels - Еще одна статья о безопасности, дающая представление о принципах работы securelevel в Open/Free/Net/DragonFly-BSD системах.

FreeBSD Foundation Update - В статье подводится итог по работе некоммерческого фонда FreeBSD в уходящем 2011 году.
Ссылка на скачивание.

blueports умер, да здравствует redports!

2011-11-25T19:22:00.001+04:00

Bernhard Froehlich (decke@) недавно выслал всем зарегистрированным в его первом эксперементальном репозитории пользователям Blueports письмо о скором прекращении работы BluePorts, ввиду более комфортных инструментов, созданных им на RedPorts.Org.
Данный ресурс может быть полезен всем, кто принимает участие в портировании ПО для FreeBSD. Это отдельный репозиторий SVN, ориентированный на создание, обкатку и дальнейшее сопровождение модификаций портов, которые не готовы к основному дереву портов. Помимо таких плюсов SCM, как обеспечение совместной работы несколькими участниками над одним портом, следует отметить следующие возможности:

Свободный доступ. Чтобы начать пользоваться - достаточно зарегистрироваться и после процедуры активации, можно приниматься за работу.

WEB намордник из популярной тикет-системы Trac, представляющий из себя баг(таск)-трекер, обозреватель кода SCM и Wiki движек в одном лице.

Несколько инсталляций TinderBox.
В данный момент Tinderbox сконфигурирован для версий: 7.4/8.2/9.0/10, доступны архитектуры: i386/amd64 и выбор различных конфигураций, таких как альтернативный PREFIX/LOCALBASE или возможность сборки порта компилятором LLVM или GCC 4.5. По результатам автоматического тестирования, разработчикам может быть отправлен результат сборок (buildstatus), лог сборки (buildlog) и, в случае возникновения ошибок - запакованный рабочий каталог битого порта для дальнейшей диагностики (запланирована возможность предоставления командной строчки для тех случаев, когда почтовая рассылка не удобна/доступна).
В работе с RedPorts.Org, следует иметь ввиду, что ресурс находится в стадии раннего бета-тестирования. Однако, чем большее количество и чем раньше начнут этим массово пользоваться - тем быстрее ресурс обретет статус стабильного.
PS: подобного рода ресурс я ждал довольно давно. Существует пара разрозненных групп и репозиториев, например freebsd-ports или совершенно секретный репозиторий Area51, что - неплохо, но де-централизованность в данном вопросе играет не последнюю роль в финальном КПД.

Полистать на досуге 17/11/11

2011-11-17T05:06:00.001+04:00

А что, давайте ка очередную подборку, где много букв и даже есть смысл.

Andrey V. Elsukov в очередной раз радует, тонкостями всяческих современных технологий, на этот раз это не только и не столько про BSD, но без него скоро никак, итак "Ликбез по UEFI"
недавно появилась, вот такая пошаговая инструкция как написать свой модуль для ядра FreeBSD (eng), особой ценности там конечно нет, так как полученный модуль сможет всего лишь загружаться и выводить Hello, World!, но для общего понимания может и не лишне.
Frédéric Perrin опубликовал свои заметки о посещении EuroBSDcon 2011, можно почитать тут. Вот бы русскоязычный народ не стеснялся делать такие вещи, а то ездят втихую, хотя нет последнее время начали хоть выкладывать своеобразные фото-отчёты например EuroBSDCon conference, Maarssen 2011(Alexander Motin), FreeBSD DevSummit / EuroBSDCon 2011(Ilya Bakulin) :)

пироженка EuroBSDcon 2011
не так давно зародившийся журнал "Call For Testing", порадовал нас весьма подробной инструкцией Hands-on BHyVe, как не сложно догадаться, она поведает как установить и начать тестировать BHyVe hypervisor, о открытие которого мы писали ранее. С тех пор проект развивался и вот уже появилась инструкция для энтузиастов, так же была сделана официальная вики страница BHyVe, с предложениями и багрепортами можно писать в FreeBSD virtualization mailing list или current@
довольно широко обсуждалась статья Why aren't you using FreeBSD?, вроде ничего особого там и нет, но пролистать может и стоит
Michael W Lucas продолжает эксперименты с DragonFly BSD, и в очереной заметке рассказывает Installing a DragonFly BSD Jail
если вы до сих пор не пробовали что же такое OpenBSD, то может стоит попробовать хотя бы в виртуальной машине A Simple OpenBSD Router For Your Virtual Machines
В DragonFly BSD source репозиторий появился dfregress - An automated test driver and framework

в dhclient(8) добавлена поддержка domain-search

2011-11-13T21:20:00.001+04:00

Jean-Sébastien Pédron в рассылке freebsd-current@ сообщил о реализации поддержки в dhclient(8) опции 119, описанной в документе rfc3397. Данная поддержка позволяет получить и использовать от DHCP сервера несколько значений к параметру search в файле /etc/resolv.conf. Патч в данный момент проходит публичный обзор. Страдающим от отсутствия данного функционала, рекомендуется потестировать патч и отправить в рассылку соответствующую реакцию о его успешной [не]работе.

Объявлен список организаций участвующих в Google Code-in 2011

2011-11-12T06:11:00.001+04:00

Объявлен список организаций участвующих в Google Code-in 2011, в этом году в него попал проект FreeBSD. Google Code-in - мероприятие для выпускников, 13-17 лет, призваное привлечь их к развитию опенсорц проектов, стартует 21 ноября и продлится 2 месяца.
Для участия в проекте, во FreeBSD wiki, заведена страничка, на которой перечислены актуальные задачи, в этом году они, в основном, связаны с улучшением документации.

Хотя есть среди задач и довольно оригинальные, например

нарисовать постер для проектов FreeBSD 'Summer of Code' и 'Code In'
сделать Web 2.0 стиль для www.FreeBSD.org
улучшить систему индексации во FreeBSD handbook
целый ряд задач по улучшению FreeBSD porters handbook, в том числе по описанию новых сервисов, например http://portscout.cc или инфраструктуры лицензий
множество задач касается документирования ZFS, а одна даже DTrace

В прошлом году в данном мероприятии участвовал проект Dragonfly BSD.

Мини новости 11/11/11

2011-11-11T08:23:00.000+04:00

Ну что очередную подборку пропущенных новостей :)

Postfix 2.8.6 был импортирован в NetBSD-current
Устранены проблемы со сборкой OpenConnect VPN client, так же планируется добавление функционала для поддержку IPv6, ищутся добровольцы для тестирования
Julio Merino обновил страничку "Project proposal" на NetBSD wiki, так же проводится её актуализация
Наверное все уже слышали, но вдруг кто пропустил, как обычно, по графику, 1 ноября, была выпущена OpenBSD 5.0
Судя по сообщению miwi, в дерево портов, внесены дополнения устраняющие проблеммы со сборкой портов, под FreeBSD 10.
Для FreeBSD, при работе с ZFS, реализована система аналогичная OpenIndiana’s boot environment (BE)
Проекту pfSense исполняется 7 лет (via)
От DragonFly BSD Digest как обычно новостей столько, что глаза разбегаются, из особо любопытного по моему

страничка проекта DragonFly BSD на ohloh снова акруально синхронизируется с основным репозиторием
из-за изменения структуры, необходима перекомпиляция двоичных pkgsrc пакетов
производятся улучшения для увеличения производительности на многопроцессорных системах

В рассылке freebsd-ports@ проскочила любопытная инициатива, по добавлению bsd.clang.mk в инфраструктуру портов

Отчёт FreeBSD за третий квартал

2011-11-10T05:52:00.000+04:00

В данный отчёт вошли проекты, связанные с FreeBSD, произошедшие с июля по сентябрь 2011 года. Большинство проектов было направлено на предстоящий релиз FreeBSD 9.0, в отчете содержится информация, о 28 проектах.

Далее даю список из оригинального отчета, для общего представления, ну и выборочно кое что поперевожу, более развернуто, на опеннете так же появился попунктовый перевод.

Projects

GELI status update

HAST (Highly Available Storage) status update

pfSense

Tool for providing FreeBSD VM Images

ZFSguru

ZRouter.org project — a FreeBSD-based firmware for embedded devices

FreeBSD Team Reports

Ports Collection

The FreeBSD Foundation

The FreeBSD Release Engineering Team

Network Infrastructure

802.11n / atheros

DIstributed Firewall and Flow-shaper Using Statistical Evidence (DIFFUSE)

Ethernet Switch Framework

Kernel

The new CARP

VM layer for allocations larger than a page

Documentation

Doc sprint on IRC, September 5, 2011

The FreeBSD German Documentation Project Status Report

The FreeBSD Greek Documentation Project

The FreeBSD Japanese Documentation Project

Architectures

FreeBSD/arm on Marvell Armada XP

FreeBSD/powerpc on AppliedMicro APM86290

Ports

FreeBSD Haskell Ports

KDE-FreeBSD

OpenAFS port

Portmaster

Miscellaneous

bsd_day(2011)

EuroBSDcon 2011

FreeBSD Developer Summit, Maarssen

Google Summer of Code

Multibyte Encoding Support in Nvi

802.11n / atheros

Adrian Chadd продолжает разработку драйверов для AR5416, AR9160 и AR9280, данные карты, уже работают, в обоих режимах клиента и точки доступа, производительность хорошая. Но более продвинутые функции, пока не реализованы. В профильные рассылки пришло сообщение, что в HEAD включена очередная порция изменений и необходимо их протестировать.

Разное

За третий квартал прошел целый ряд конференций

BSD-Day прошедший в Словакии
EuroBSDcon 2011 пожалуй крупнейшая BSD конференция проходящая в Европе.
В рамках EuroBSD, был проведён FreeBSD Developer Summit, результаты которого доступны на вики страничке.
В отчёте The FreeBSD Foundation, упомянута и KyivBSD 2011, как и прочие конференции и события которые были спонсированы фондом за прошедший период

"скрытая" реклама KyivBSD в рамках EuroBSD :)

Doc sprint on IRC, September 5, 2011

Во второй раз прошел documentation sprint, итоги весьма неплохие, например, в английской документации появилась глава, о новом bsdinstall. Так же готовится перевод документации в SVN репозиторий, а так же возможен выпуск handbook, в новых форматах форматах (например epub).

ZRouter.org project

Упоминается в отчёте дважды, один раз как отчет проекта за прошедшее время, а так же упомянут один из сопутствующих проектов Ethernet SwitchFramework.

Ports

Большое внимание уделено вопросу развития подсистемы портов, упомянуто что общее количество портов приближается к 23 000, но при этом не сильно растёт количество PR. Из наиболее примечательного стоит пожалуй отметить работу KDE/FreeBSD team.

Если вы являетесь разработчиком или участвуете в каких то FreeBSD проектах, не забудьте заполнить соответствующую xml форму для подборки к следующему кварталу, запланированный срок приёма заявок до 15-го января 2012 года.

Вышел ноябрьский номер журнала BSD Magazine

2011-11-08T08:30:00.006+04:00

В номере рассматриваются следующие темы:

PC-BSD 9 Turns a New Page
Посвящена небольшому обзору прелестей PC-BSD9

A Beginner’s Guide To PF
Посвящена созданию элементарных конфигураций с помощью Open/FreeBSD пакетного фильтра PF

Creating Your Own PBI Repository
где Крис Мур научит разворачивать и обслуживать персональный репозиторий PBI на FreeBSD системе ( ports-mgmt/pbi-manager )

Speed Deamons
В статье рассмотрен один из примеров построения кластера высокодоступных WEB приложений

A GIS Strategy For Web-Enabled Business
Завершающая статья о GIS

Equip Your CA With a HSM For < 50 Euros
Пример построения собственного CA (certification authority) с использованием карт и аппаратного криптографического модуля (hardware security modules)

Terminals Served Up BSD Style
Еще один вариант разворачивания терминальных серверов на BSD с использованием NXServer или XRDP

OpenBSD Kernel Memory Pools: Monitoring Usage With Systat
В статье дается понимание того, что представляет из себя статистика утилиты systat(1) из OpenBSD

FreeBSD 8.2 Against Ubuntu Server
Проводится сравнение FreeBSD и Ubuntu Server

EuroBSDcon 2011 From An Organizers Perspective
Взгляд на EuroBSDCon со стороны организаторов, а также обзор докладов конференции EuroBSDCon, прошедшей 6-9 октября 2011 в Нидерландах.

Ссылка на скачивание: http://bsdmag.org/system/articles/attachment1s/14677/original/BSD_11_2011.pdf

Полистать на досуге 26/10/11

2011-10-26T07:56:00.001+04:00

Ну будем возвращаться к нормальному ритму, за прошедшее время накопилось просто куча всего, что можно почитать, так что дам ссылок на то что помню.
После EuroBSDcon'2011 вышел целый ряд отчетов, жаль что о KyivBSD было гораздо меньше

Michael Lucas описал как он обновлял DragonFly, в принципе процесс довольно простенький но описано пожалуй попонятнее чем в официальном Handbook, из интересного стоит пожалуй выделить то что в DragonFly пожалуй наиболее удобно унифицировали весь процесс через make (для /usr), например

$ make src-create - создаёт структуру /usr/src и скачивает из git исходники
$ make upgrade - заменяет утилиты для merge

Ivan Voras написал заметку о FreeBSD’s /rescue директории и возможных её полезностях, для востановления системы.

Любителям испытать всякие новинки, рекомендую обратить внимание на заметку, о том как использовать Virtio, на FreeBSD 8.2+.

На undeadly.org, за последние время, так же появилось ряд интересных материалов, например интервью с Theo de Raadt, взятое у него, во время посещения A Week of OpenBSD Hacking In Slovenia.
Так же пользователям OpenBSD вероятно будет не безынтересна статья Virtualizing the OpenBSD Routing Table.

Хоть и не совсем о BSD и уже почти поздно, но так сказать, в качестве последнего предупреждения, на хабре появилась на удивление неплохая статья о "переводе" времени "Переезд временной зоны MSD в MSK — новый Y2K локального масштаба", в связи с последними "выкрутасами" файл для Европы в FreeBSD-CURRENT уже снова актуален, для Stable(9,8,7,6) пока актуальна только прошлая правка r226289.

Доступен FreeBSD 9.0-RC1 и прогресс в релизах *BSD

2011-10-24T06:06:00.001+04:00

Во FreeBSD рассылках, появилось сообщение, о доступности для загрузки образов FreeBSD 9.0-RC1. Как ранее уже сообщалось, в предстоящем релизе вероятно изменится структура FTP каталога, хотя окончательное решение до сих пор не принято.

Для пользователей csup/cvsup создан тег "RELENG_9", для SVN svn://svn.freebsd.org/base/stable/9 (для перенастройки репозитория можно выполнить svn switch)

Начиная с этого, релиз кандидата, начинается тестирование обновления, с помощь утилиты freebsd-update(8), перед первым запуском необходимо выполнить, следующую команду:

# sed -i '' -e 's/=_/=%@_/' /usr/sbin/freebsd-update

более подробно процесс описан в оригинальном сообщении.

DragonFly BSD готовится к выпуску релиза 2.12 release candidates, данный выпуск веротно и станет релизом, если не обнаружится серьёзных багов.

OpenBSD готовится к релизу 5.0, из заметных объявлений, стоит упомянуть пожалуй объявление о поиске волонтеров для поддержания актуальности списка нововведений:

We have no volunteers at the moment to update this file.

Кстати проект FreeBSD так же испытывает проблемы, с поддержанием страницы http://wiki.freebsd.org/Releng/9.0TODO, в актуальном состоянии, но расписание, на ней стало более актуально.

Объявлено о релизе BSD Router Project 1.0

2011-10-19T06:53:00.000+04:00

Don't buy a router: download it !

5-го октября, разработчик проекта BSD Router Project (BSDRP): Open Source Router Distribution, Olivier Cochard-Labbé объявил, о выходе версии 1.0, причина такого решения оказалась тривиальна, после 2-х лет разработки

I've did lot's of tests, this is the reason
I believe it can have the number 1.0.
You can found some of my tests here:
http://bsdrp.net/documentation/examples/maximum_bsdrp_features_lab

Схема тестирования там и правда "простенькая"

по ссылке можно найти даже скрипт, на одном мало популярном языке, который подготовит данную схему, впрочем обычные sh скрипты для qemu и VB, там так же имеются, только надо ещё чуть сходить по ссылкам.

BSD Router Project (BSDRP) logo

К выпуску, как и положено, подготовлен список нововведений и новая страничка возможностей, переводом последней нас порадовал опеннет, так что сюда тащить не буду.

Хочу заметить, что проект уже не так и молод, BSDRP 0.1 был анонсирован в начале июля 2009 года. Потом проект иногда мелькал в новостях, но порой даже его сайт был не доступен. Надеюсь после выпуска релиза, его судьба стабилизируется.

Кстати сайт, как и сам проект, весьма интересен. Например, там есть целая секция, разнообразных примеров, часть из них довольно подробно описана и имеет заготовки, для разворачивания тестовых стендов. Да и в остальном, подход к разработке, весьма основателен.

Для тех кому лень читать и вникать, хочу заметить, это именно программный роутер, а не замена бюджетной мыльнице (для работы необходим i386 или amd64 процессор) и не комбайн всё в одном. В FAQ об этом написано примерно следующие:

Если вам ещё нужен файервол, то автор рекомендует использовать специализированные m0n0wall или pfSense
у него нет GUI, есть только Cisco/Juniper подобный CLI
он вряд ли нужен в домашнем хозяйстве, а скорее пригоден для компаний (например небольших ISP)

Краткий отчёт о прошедшей KyivBSD'11

2011-10-16T06:29:00.001+04:00

Как тут ранее анонсировалось, точно по расписанию, 24-го Сентября 2011 года состоялась, третья конференция KyivBSD'11.
Для тех кто не смог посетить или что то пропустил, вот небольшой обзор произошедшего. Для тех кому интересны только ссылки, то уже сейчас доступны презентации всех докладов, в дальнейшем планируется выложить видеозаписи, по информации из рассылки uafug.org.ua, часть видео-записей появилась на сервере Андрій Чередарчук(anri). Так же в этом году выложено не мало фотографий KyivBSD conference (от Alexander Motin), KyivBSD 2011 (от Oleksandr Natalenko), KyivBSD (DnSK) и мои KyivBSD'11, а вот с отчетами тяжелее пока нашлась только парочка от Oleksandr Natalenko и Да не вэндами эдиными(DnSK).
Ну а теперь кучка букв, и немного фото для иллюстрации.
Всё началось со свежести Киевского утра, которая всё равно была очень даже симпатичной по такой то осенней поре для Питерцев :)

Потом нас зарегистрировали и после непродолжительного "болтания" в коридоре можно было пройти в зал,

Конференция, в этом году, проводилась в здании Вычислительного центра при университете имени Тараса Шевченко. В этом году, впервые, конференцию посетил гость из Бельгии, Philip Paeps, доклад которого и открыл конференцию, после набора стандартных приветствий от спонсоров и принимающей стороны Андрій Чередарчук(anri) (pdf, видео без звука).

Надо заметить, что довольно неожиданным было что Philip, а так же Alexander Motin и Andrew Pantyukhin делали доклады на английском. И если для первого докладчика, всё же английский как родной, то у Александра и Андрея всё же сильно чувствовалось, что видно говорят они на нем не часто.
Доклад Philip Paeps, "Using FreeBSD in an Embedded Environment " (pdf, видео без звука) был весьма любопытен, и отчасти перекликался с разработками, выступавшего позже, Александра Рыбалко. Только вот беда, все эти экзотичные железки обычно не просто найти в наших краях, ну и применение у них обычно весьма специфично.

После этого Konstantin Belousov, весьма подробно рассказал о "GEM/KMS driver for Intel GPUs" (pdf, видео), очень надеюсь что видеозапись будет толкового качества и побудит кого то присоединится к проекту. Так как судя по докладу и сейчас, и в последствии будет нужна целаю группа людей для доделывания и поддержания данного проекта, в актуальном состоянии.

Доклад Alexander Motin, о "Enclosure Management in FreeBSD" (pdf, видео) был конечно весьма спецефичным, да ещё и на английском. Но в общем то весьма любопытен, хотя из темы не очень то понятно, что это так красиво обозвана индикация и мониторинг состояния дисков :) Презентация кстати весьма неплохо раскрывает тему, но вот листинги опять весьма слабо читаемы, во время презентации.

Далее Aleksandr Rybalko, представил свой проект ZRouter.org и его часть относящуюся к функциям свича "Switch API, ZRouter.org" (pdf, видео). О проекте я уже писал ранее, хотя Александр и сделал уже более правдоподобное описание, надо бы ещё чуть актуализировать информацию.


Zrouter Projec

Потом был не запланированный доклад Andriy Gapon, о "FreeBSD System console: Architecture Overview and Implementation Problems" (pdf, видео ч.1, видео ч.2), честно скажу доклад был конечно затянут, но с другой стороны тема и правда обширная и не вредная.

Потом был весьма плодотворный и сытный перерыв, да и просто пообсуждать и пообщаться успели.

Ну а потом я наверное немного потерял суть событий, и вероятно попутаю очередность докладов.

После перерыва всё вроде началось с меня, Andrey Fesenko, "IPV6 + FreeBSD = Future is here?" (pdf, видео), доклад был немного сумбурный и совсем уж новичковый, но так уж вышло, по целому ряду обстоятельств. Самое главное, что кажется народ я таки хоть немного расшевелил, на тему попробовать IPv6, правда то что так мало народу его пробовало, всё же было обидно. Но надеюсь пропагандистская работа в перерывах, возымела своё действие и народ обратит внимание на него. Кстати большое спасибо Дмитрию Кохманюку за поддержку, в агитации и ценные замечания.

Andrew Pantyukhin сделал целых 2 доклада: "Unix Problems in cloud world" (zip, видео, видео с лучшим звуком) и 'Opensource and "Serious business"' (zip, видео), оба доклады были на английском, но вопросы всё же можно было задавать и по русски :) О содержании особо ничего не скажу, обе темы весьма специфичны, будем ждать видеозаписей. Но вообще местами было живенько, особенно в месте объяснения нужности "облака" на примере зарубежного гостя.

Mykola Marzhan порадовал нас в очередной раз, презентацией/мастер-классом "FreeBSD update with 5min downtime" (pdf, видео) всё даже прошло почти гладко, почти не помешал даже не совсем открытый wi-fi. Хотя сама методика конечно не безупречна и пожалуй может служить лишь прототипом. Хотя что-то похожее, вроде используют, с какой то из мини-сборок *BSD.

Aleksey Cheusov более подробно рассказал, о целях своего проекта "NIH -- package manager for pkgsrc (NetBSD, DragonFlyBSD,...)" (pdf, видео), так же в докладе было довольно много нововведений, которые появились за прошедшее время. Так как доклад был уже ближе к завершению, то обсуждение в основном проходило по дороге в бар, ну и наверное уже в нём. И кстати немного продолжилось в рассылке.

Последним выступал Alexander Yerenkow, с докладом "Automated testing graphical programs" (odp, видео), дело конечно не бесполезное, но в реализации пожалуй не тривиальное. Хотя вот тут на днях появилась новость, что подобное реализовали в openSUSE Announces First Public Release of openQA.

Потом ещё было небольшое обращение представителя ftp.ua.freebsd.org о сборе средств, на SSD и SATA контроллер, более подробно ситуация описывлась например на bsdportal.

Как то среди стольких букв и фото, забыл упомянуть что нам показали, живой и действующий IBM zSeries™ 800 (z800) server, по нынешним временам конечно не чемпион, да и размером всего то 4-ре стойки, но с другой стороны и не наколенная система из чайников :)

Ну а потом был вечер, бар и всё что полагается для хорошей афтепати

Кстати радует что, всё же нас не забывают и за пределами русскоязычного пространства :)

UPD: В рассылке uafug появилось сообщение Андрій Чередарчук(anri), о том что он выкладывает видеозаписи, обновил пост, пока к сожалению есть не все записи, будем надеяться остальные всё же появятся. Качество вроде не ахти, особенно звука, но всё же лучше чем ничего :)

До выхода 9.0-RELEASE, часть портов 10.0-CURRENT от сборок отказалась

2011-09-30T11:07:00.013+04:00

В рассылке замечены проблемы сборок некоторых портов на FreeBSD 10.0-CURRENT.

Проблемы связаны с конструкциями, где используется проверка на FreeBSD версию 1.x, в основном таким грешат файлы, относящиеся к autotools (config.rpath, configure,libtool.m4), в которых присутствуют кейсы вида

freebsd1*)

//тут используем что-то плохое для сборки на freebsd 1.x

До выхода 9.0-RELEASE, разработчики не планируют делать кардинальные правки в связи с этой проблемой (вероятнее всего, чтобы случайно не поломать работающие порты).

Для тех, кто остался на CURRENT ветке, сейчас рекомендуется воспользоватся следующим workaround:

1) Установить в окружении на команду 'uname -r' ложную версию 9.9-CURRENT:

setenv UNAME_r 9.9-CURRENT

2) поправить версию (REVISION="9.9") в ${SRCDIR}/sys/conf/newvers.sh и перекомилировать ядро

PS: эту проблему можно интерпретировать с позитивной стороны: ~~наши предки~~ разработчики первых версий FreeBSD никак не могли подумать, что когда-нибудь дело дойдет до FreeBSD 10 ;)

наплыв запросов Call for tester

2011-09-27T23:51:00.062+04:00

Из пропущенных здесь сентябрьских CTF:

KDE 4.7.1

Alberto Villa, коммитер FreeBSD и участник портирования KDE на FreeBSD, объявил о доступности портов для сборок KDE 4.7.1 из специального SVN репозитория area51. Разработчики надеются, что эта версия KDE войдет в предстоящие релизы 9.0 FreeBSD и PC-BSD. Чем большее количество людей примет участие в тестировании, тем больше шансов, что это желание осуществится.

Для того, чтобы получить эти порты, необходимо получить копию репозитория area51:

% svn co http://area51.pcbsd.org/trunk/area51 /usr/area51

запустить скрипт, накладывающий наработки из area51 в ваш оригинальный /usr/ports/:

% /usr/area51/Tools/scripts/kdemerge -m /usr/ports

и далее следовать инструкции из /usr/area51/UPDATING-area51:

1) pkg_delete -f raptor-1\* kdelibs-4\* kdebase-\*4\* kdeaccessibility-4\* kdeedu-4\* kdegames-4\* kdegraphics-4\* kdesdk-4\* kdeutils-4\* konq-plugins-4\* ktts\* nepomukcontroller\* ruby\*-kdebindings\* kdebindings-smoke\*

2) pkg_delete -f kdehier4\*

3) mv /usr/local/kde4/share/dbus-1/services/* /usr/local/share/dbus-1/services/

4) mv /usr/local/kde4/share/dbus-1/system-services/* /usr/local/share/dbus-1/system-services/

5) rmdir /usr/local/kde4/share/dbus-1/*services

6) portmaster misc/kdehier4

7) portmaster -o net/linphone-base ortp\*

8) portmaster -a

Информацию о любых проблемах (как и успешной процедуре обновления и запуска), разработчики ожидают на kde@FreeBSD.org, а также в оригинальной CTF рассылке

Отдельно было заявлено о доступности готовых пекеджей для архитектуры amd64. Однако, не все пекеджи доступны (например, нет опциональных print/system-config-printer-kde). К тому же, если вы проводите данную процедуру на 9.0 после процедуры увеличения версий библиотек, вам понадобится маппинг старых версий библиотек на новые посредством /etc/libmap.conf

Для установки из пекеджей, необходимо:

a) соблюсти вышеописанные шаги 1-5

b) Установить переменную окружения PACKAGEROOT в http://packages.FreeBSD.kde.org ( setenv PACKAGEROOT http://packages.freebsd.kde.org )

c) устанавливать пекедж как обычно ( pkg_add -r kde4 )

PC-BSD 9.0-BETA2

Команда PC-BSD объявила о доступности PC-BSD 9.0 beta2 для публичного тестирования. Тем, кто уже пользуется PC-BSD скачивать образ не обязательно - Pc-updatemanager поддерживает -beta2 и обновиться можно с помощью команды:

% pc-updatemanager install release-9.0-BETA2

Cuse4BSD

В freebsd-multimedia@ рассылке приглашаются к поиску багов и тестированию новой версии cuse4bsd все желающие. Cuse4BSD - это библиотека и модуль ядра, поддерживающий операции чтения, записи, mmap(2) и опрос системных вызовов у символьных устройств (character devices). Например, данную "прослойку" использует в своей работе sysutils/webcamd для доступа к web-камерам.

В данной версии проведена оптимизация над операциями копирования информации, в связи с чем ожидается более низкое потребление процессорных ресурсов.

Для сборки тестовой версии необходима FreeBSD8 и старше, получить код можно из SVN репозитория:

svn --username anonsvn --password anonsvn co svn://svn.turbocat.net/i4b/trunk/ports

FreeBSD 9.0 beta3, FreeBSD 10.0-CURRENT

Команда FreeBSD продолжает подготовку, связанную с предстоящим релизом FreeBSD 9.0. Ветка CURRENT теперь называет себя FreeBSD 10.0, тогда как ветка 9.0 перестает быть таковой и плавно начинает называться стабильной.

Код RELENG_9 сейчас соответствует FreeBSD 9.0-BETA3.

Для получения FreeBSD 9.0-BETA3 через CVS, необходимо применять tag=RELENG_9

Для получения FreeBSD 9.0-BETA3 из SVN использовать svn://svn.freebsd.org/base/stable/9

KyivBSD 2011 опубликован список докладов

2011-09-21T10:50:00.001+04:00

Ну вот всё меньше и меньше времени остаётся, до KyivBSD'11.
На сайте опубликован список докладов

Как видно из расписания, в этом году запланированы и англоязычные докладчики, в таком бы случае не лишен синхронный перевод, хотя на IT конференциях обычно многие слушают доклады и без него :)
Темы докладов, так же внушают надежду на то, что скучно не будет.

Если у вас есть стоящая тема, которой вы хотите поделиться с людьми, не стесняйтесь, ещё не поздно её заявить, с помощью формы для докладчиков :)