Liberación de OpenBSD 5.1

Esta es una lista parcial de las nuevas características y sistemas incluidos en  OpenBSD 5.1.

• Soporte de hardware mejorado, incluyendo:
  • umsm(4) suporta dispositivos de banda ancha moviles adicionales.
  • Dispositivos Non-GigE ale(4) ahora pueden establecer enlace con un dipositivo GigE.
  • Se ha agregado soporte para Intel 82580 en em(4).
  • Se ha agregado soporte para MegaRAID 9240 en mfi(4).
  • Se ha agregado soporte para Nuvoton NCT6776F en lm(4).
  • Se ha agregado soporte para Centrino Advanced-N 6205 en  iwn(4).
  • Se ha agregado soporte para SiS 1182/1183 SATA en pciide(4).
  • Se ha agregado soporte para touch pads Synaptics por medio del driver synaptics(4) de X.Org y ahora esta habilitado por defecto.
  • Se ha agreado soporte para tarjetas gráficas integradas con Sandy Bridge en el driver  intel(4) de X.Org.
  • Se ha agregado una implementación en ensamblador para el modo AES-GCM en CPUs Intel y futuros CPUs AMD.
  • usb(4) ahora prueba el bus despues de resumir, mejorando la funcionalidad en algunas laptops.
• Mejoras generales en el stack de red:
  • Negociación MTU RFC4638 para el módulo pppoe(4).
  • npppdctl(8) ha sido reemplazado por npppctl(8), escrito desde cero. Incluye soporte para IPv6 como dirección de origen de tunel.
  • Mejora el rendimiento para PPTP (tasa de salida y perdida) , pppd(8) o L2TP(/IPsec) en redes con latencia inestable (ej. red movil).
  • Manejo mejorado de fragmentación en IPv6.
  • Muchas mejoras en la robustes para el IEEE 802.11 (particularmente hostap).
  • Soporte para vlan mejorado, incluyendo mapeo para colas de interfase.
  • Soporte inicial de rdomains para IPv6.
  • Mejoras y robustes para  carp(4).
  • Varias mejoras relacionadas con IPv6 y rdomain para carp(4).
• Mejoras en daemons de ruteo y otras caracteristicas de red en el entorno del usuario:
  • fstat(8) despliega ahora el ID de la tabla de ruteo y la información del empalme de socjet y el comando ps puede desplegar la ID de la tabla de ruteo.
  • traceroute(8) y traceroute6(8) pueden buscar ASNs por cada router.
  • snmpd(8) agrega un MIB para mostrar las estadisticas para interfaces  carp(4) .
  • bgpctl(8) parsea y despliega volcados MRT de tablas de ruteo.
  • ntpd(8) soporta multiples dominios r.
  • Cuando ospfd(8) detecta desbordamiento de socket de ruteo, ahora genera un retraso antes de recargar el  fib.
  • Soporte ToS mejorado y mas consistente en varias herramientas de red (tcpbench(8), nc(8), ping(8), traceroute(8)).
  • Importe inicial de  login_yubikey(8) para el loggeo usando yubikeys.
• pf(4)Mejoras:
  • Soporte para reglas de una sola vez para pf(4), para el uso con proxies via anclas.
  • Soporte de NAT64 en PF usando la palabra clave af-to.
  • Muchas mejoras en el manejo de fragmentos IPv6.
  • Varias mejoras con ICMP y especialmente estados ICMPv6.
  • Mejoras en el descubrimiento de vecinos IPv6 y en el manejo de Descubrimientos al escuchar Multicast .
  • pfctl(8) imprime ahora los números de puerto en lugar de nombres de servicio por defecto.
  • Soporte de Netflow v9 e ipfix para pflow(4).
  • Muchas correcciones y mejoras en  pfsync(4)  incluyendo frames jumbo y en la solicitud automática de una actualización masiva después de que una interface es activada en línea.
• Mejoras Diversas:
  • Soporte de locale mejorado.
  • Soporte para MSG_NOSIGNAL.
  • KERN_PROC_CWD sysctl(3) para traer el path al directorio de trabajo de un proceso.
  • Implementaciones mejoradas de fnmatch(3), glob(3), y regcomp(3) para resistir ataques DoS.
  • Mucha información de  HISTORY y AUTHORS se ha agregado a las páginas de manual.
  • Chequeo mejorado del contorno-balanceo de archivo.
  • pwrite(2)/pwritev(2) ahora estan correctos para O_APPEND ignorado.
  • Conformación mejorada de encabezados de archivos con estandares.
  • Soporte de cancelación mejorado tanto en multi-hilos de usuario (libpthread) y en rthreads.
  • Correcciones mejoradas de ejecutado, vaciado de archivos core, entrega de señales, señales alternadas de pila, bloqueo de socket accepts(), mutexes y variables de condición, errno por-hilo, enlazado de simbolos, y trazados-k (ktracing) cuando los rthreads estan en uso.
  • Soporte de kernel independiente de la arquitectura para manejo-control-bloqueo de rthreads.
  • Mejoras pequeñas de compatibilidad Linux (solo disponible en i386).
  • Multiples bugs han sido arreglados en el driver Intel 10Gb  ix(4).
  • softraid(4) ahora soporta una diciplina concatenada.
  • En amd64, i386, y sparc64, el sistema de archivos root puede residir en un volumen softraid(4) . El kernel necesita ser arrancado de una partición que no sea softraid.
  • En amd64, el sistema puede ser arrancado desde un voumen RAID1  softraid(4).
  • aucat(1) agrega un componente de  “número de dispositivo” en los nombre de dispositivo sndio(7) , permitiendo una simple instancia aucat que maneje todos los servicios de audio y MIDI.
  • El daemon de sonido intercosntruido sndiod(1) ahora usa el rango por defecto de 48kHz y el tamaño de block por defecto es 10ms. Estas configuraciones aseguran que los reproductores de video y los programas que usen MTC sean suaves por defecto.
  • Muchas actualizaciones para smtpd(8): se introdujo una nueva API para el programador de eventos, se agregó más sporte MIME 1.0, nuevas llamadas a filtros para eventos de red, manejor mejorado en el reporte de errores de DNS, y el directorio purge/ ahora esta siendo limpiado por medio de un proceso hijo separado por privilegio.
  • tmux(1) se ha extendido para soportar un historial mas largo, minimiza el registro redundante de mensajes y hace un reordenamiento de código para mas variables locales y menos variables globales. Se agregó soporte para las secuencias de las teclas de posición  ESC[s y ESC[u save/restore. $HOME (o ~) pueden ser usadas ahora como el path por defecto en tmux.conf.
  • Soporte mejorado de eventos en cwm(1) , se agregó {r,}cycleingroup a los ciclos a traves de clientes que pertenecen al mismo grupo que el cliente activo, inicialización de color simplificada.
  • El editor mg(1) tipo emacs: ahora usa nombres de archivo absolutos mientras jala y empuja de la pila. En modo dired: movimientos de cursor corregidos y se agregaron enlaces de teclas perdidas.
• OpenSSH 6.0:
  • Nuevas características:
    • ssh-keygen(1): se agregó puntos de verificación opcional para moduli screening.
    • ssh-add(1): nueva opción -k para cargar llaves de texto plano (saltando certificados).
    • sshd(8): se agrego soporte de comodines a PermitOpen, permitiendo cosas como “PermitOpen localhost:*”. (bz#1857)
    • ssh(1): soporte para cancelar reenvios locales y remotos via multiplex socket. Uso “ssh -O cancel -L xx:xx:xx -R yy:yy:yy user@host” para solicitar la cancelación de reenvios especificados.
    • soporte para cancelación de reenvios  locales/dinamicos desde la linea de comando ~C.
  • Los siguientes bugs significativos han sido arreglados en esta liberación:
    • ssh(1): se aseguró que  $DISPLAY contenga solamente caracteres válidos antes de usarlo para extraer datos xauth de tal forma que no pueda ser usado para ejecutar juegos de shell locales de metacaracteres.
    • ssh(1): desbloquea el forwardeo remoto de puertos con listas dinamicas de puertos de escucha ubicados.
    • scp(1): se elimino el agregado de  ‘–’ a las lineas de comando remotas cuando el primer argumento no empieza con el caracter  ‘-’. Evita rupturas en algunas plataformas embebidas/routers dificiles de actualizar.
    • ssh(1) y sshd(8): Se arreglo un error de dedo en el parseo IPQoS : no hay una clase “AF14″ , pero si hay una clase “AF21″.
    • ssh(1) y sshd(8): No permiten SSH2_MSG_SERVICE_REQUEST/ACCEPT durante una reverificación de llave.
    • ssh(1): se brinca el intento de crear ~/.ssh cuando el parametro -F es suministrado.
    • sshd(8): se desbloquea el reenvio stdio cuando ControlPersist esta en uso. (bz#1943)
    • sshd(8): envia ruptura de tty al maestro pty en lugar del (probablemente cerrado) lado del esclavo. (bz#1859)
    • sftp(1): silencia spam de error para  “ls */foo” en directorios con archivos. (bz#1683)
    • Se arreglaron un numero de fugas de memoria y de descriptores de archivo.
• Mas de 7,000 ports, mejoras mayores en rendimiento y estabilidad en el proceso de compilación de paquetes
  • La descarga de distfiles es más simple, puede resumir descargars interrumpidas, descubrir archivos movidos, y expira archivos antiguos. Los sitios espejo de distfiles ahora usan el nuevo metodo mejorado.
  • El manejo de dependencias durante la compilaciónde ports y la creación de paquetes es cuando menos el doble de rapida, y veinte veces mas rapida en casos patologicos. Esto tambien afecta scripts de usuarios obsoletos.
  • Se realizan mas verificaciones durante la compilación de paquetes, para ser más amigables con los usuarios.
  • El proceso de largo plazo de documentar la infraestructura ahora esta hecho al 100%.
  • El creador de ports distribuidos (dpb) puede limpiar ahora dependencias antiguas, ayudando a que las compilaciones de paquetes sean mas reproducibles. Esto encontró de hecho decenas de dependencias ocultas en el árbol de ports.
  • La semantica para  pkg_add -a ha sido ajustada y algunos bugs menores han sido arreglados.
  • Los problemas dependientes de la aquitectura estan mejor clasificados, llevando a mejores compilaciones en arquitecturas en algunos casos complicados. En particular, dpb explicitamente purga de la memoria información de paquetes que no puede compilar y de cosas que dependan de ellos, provocando una mejor vida en sistemas sparc y vax que tienen limites de tamaño de datos muy pequeños.
  • dpb reconoce compilaciones completas y recora algunas compilaciones de paquetes duplicados
• Muchos paquetes precompilados para cada arquitectura:
  

  i386: 7229 sparc64: 6599 alpha: 5943

  sh: 2459 amd64: 7181 powerpc: 6852

  sparc: 4152 arm: 5536 hppa: 6159

  vax: 2199 mips64: 5785 mips64el: 5807

• Algunas notas de interes:
  • GNOME 3.2.1 (modo de compatibilidad hacia atras)
  • KDE 3.5.10
  • Xfce 4.8.3
  • MySQL 5.1.60
  • PostgreSQL 9.1.2
  • Postfix 2.8.8
  • OpenLDAP 2.3.43 y 2.4.26
  • Mozilla Firefox 3.5.19, 3.6.25 y 9.0.1
  • Mozilla Thunderbird 9.0.1
  • GHC 7.0.4
  • LibreOffice 3.4.5.2
  • Emacs 21.4, 22.3 y 23.4
  • Vim 7.3.154
  • PHP 5.2.17 y 5.3.10
  • Python 2.5.4, 2.7.1 y 3.2.2
  • Ruby 1.8.7.357 y 1.9.3.0
  • Tcl/Tk 8.5.11
  • Jdk 1.7
  • Mono 2.10.6
  • Chromium 16.0.912.77
  • Groff 1.21
• Como de costumbre, hay mejoras graduales en páginas de manual y otra documentación.
• Los manuales del sistema Base y Xenocara estan instalados ahora como codigo fuente, haciendo de grep(1) mas util en /usr/share/man/ y /usr/X11R6/man/.
• Si ambas versiones de los manuales estan instaladas en formato y en codigo fuente, man(1)automaticamente despliega la nueva versión de cada página.
• El sistema incluye los siguientes componentes mayores de proveedores externos:
  • Xenocara (basado en X.Org 7.6 con¡ xserver 1.11.4 + patches, freetype 2.4.8, fontconfig 2.8.0, Mesa 7.10.3, xterm 276, xkeyboard-config 2.5 and more)
  • En el d+controlador Radeon de Xenocara : version 6.12.2 (la ultima versión conocida que funciona en modo “zaphod”) esta renombrada como  radeonold; xf86-video-ati esta actualizado a 6.14.3, soportando la mayoría de las  tarjetas Radeon.
  • Gcc 4.2.1 (+parches), 3.3.5 (+ parches) y 2.95.3 (+ parches)
  • Perl 5.12.2 (+ parches)
  • Nuestra version mejorada y segura de Apache 1.3, con SSL/TLS y soporte DSO
  • OpenSSL 1.0.0f (+ parches)
  • Sendmail 8.14.5, con libmilter
  • Bind 9.4.2-P2 (+ parches)
  • Lynx 2.8.7rel.2 con HTTPS y soporte IPv6  (+ parches)
  • Sudo 1.7.2p8
  • Ncurses 5.7
  • Heimdal 0.7.2 (+ parches)
  • Arla 0.35.7
  • Binutils 2.15 (+ parches)
  • Gdb 6.3 (+ parches)
  • Less 444 (+ parches)
  • Awk Aug 10, versión 2011

BSD rulez!

_________________________

Eric De La Cruz Lugo, es Licenciado en Informática Administrativa (LIA) con especialidad en sistemas, egresado del Instituto Tecnológico y de Estudios Superiores de Occidente (ITESO), ha sido usuario de FreeBSD desde 1993 y de sistemas UNIX desde 1992, y de Linux desde 1997 (actualmente cuenta con certificación Linux+CompTIA) es profesor de asignatura de la Universidad Tecnológica Metropolitana en Mérida, Yucatán, donde administra servidores corriendo con FreeBSD que hospedan aplicaciones administrativas y la plataforma educativa en línea de la división de TIC (Tecnologías de la Información y Comunicación) de la Universidad. También brinda de forma independiente consultoría profesional a empresas e instituciones, e imparte cursos relacionados con UNIX, Linux y desde luego FreeBSD!, forma parte del equipo de traducción al español del sitio bsdcertification.org,  también es astrónomo amateur y asesor externo del Planetario Arcadio Poveda Ricalde de Mérida, Yucatán y esta felizmente casado con su amada esposa Marisol Alvarez, puede ser alcanzado en: eric_delacruz@yahoo.com y en eric@iteso.mx)

También te puede interesar:

• No Related Post

Los esperamos aqui en Mérida, Yucatán, la entrada es Libre!!

FreeBSD rulez!

_________________________

Eric De La Cruz Lugo, es Licenciado en Informática Administrativa (LIA) con especialidad en sistemas, egresado del Instituto Tecnológico y de Estudios Superiores de Occidente (ITESO), ha sido usuario de FreeBSD desde 1993 y de sistemas UNIX desde 1992, y de Linux desde 1997 (actualmente cuenta con certificación Linux+CompTIA) es profesor de asignatura de la Universidad Tecnológica Metropolitana en Mérida, Yucatán, donde administra servidores corriendo con FreeBSD que hospedan aplicaciones administrativas y la plataforma educativa en línea de la división de TIC (Tecnologías de la Información y Comunicación) de la Universidad. También brinda de forma independiente consultoría profesional a empresas e instituciones, e imparte cursos relacionados con UNIX, Linux y desde luego FreeBSD!, forma parte del equipo de traducción al español del sitio bsdcertification.org,  también es astrónomo amateur y asesor externo del Planetario Arcadio Poveda Ricalde de Mérida, Yucatán y esta felizmente casado con su amada esposa Marisol Alvarez, puede ser alcanzado en: eric_delacruz@yahoo.com y en eric@iteso.mx)

También te puede interesar:

• No Related Post

Tenemos el gusto de informar que el número de Abril de 2012 de BSD Magazine ya esta disponible en línea.

Pueden descargar el último número de BSD Magazine mediante dar click en la portada e introducir su e-mail.

Título de la revista de Abril “AQUI VIENE LA NUBE”

El contenido de este número

También te puede interesar:

• No Related Post

Continuando con las experiencias en Yucatán con FreeBSD quiero aprovechar la oportunidad de platicarles de un cambio importante en la Universidad Tecnológica Metropolitana relativo a la configuración y migración de un nuevo servidor para la plataforma de Moodle que teníamos funcionando en FreeBSD para ofrecer los servicios de plataforma educativa para la Universidad Tecnológica Metropolitana.

El servidor original, tenía instalado el sistema operativo FreeBSD 7.2 amd64, El servidor web Apache 2.2.11, Lenguaje PHP 5.2.11 y la base de datos MySQL 5.1.39, La plataforma Moodle era la versión 1.9.5, el hardware era un  Procesador Intel Xeon 2 nucleos CPU 5130  @ 2.00GHz, 4 GB de RAM, Disco Duro de 160 GB, este equipo soportó durante casi 2 años la plataforma educativa de la universidad para atender un máximo de 70 conexiones simultaneas (todos los usuarios del sistema Moodle llegaron a ser 300 aproximadamente por cuatrimestre, al final de 2 años existían 2200+ usuarios en la plataforma aunque varios de ellos ya habían terminado sus estudios y no estaban activos)

El servidor actual, cuenta con las siguientes prestaciones, sistema operativo FreeBSD 9.0 amd64, Servidor Web Apache 2.2.21, Lenguaje PHP 5.3.9, base de datos MySQL 5.5.2, la plataforma Moodle es la versión 2.2.1, que tiene cambios significativos con respecto a la versión anterior, el hardware es un CPU: Intel Xeon 8 nucleos CPU E5640  @ 2.67GHz, 16 GB de RAM disco duro de 500 GB en RAID 1 (espejo 2 discos de 500 GB SAS), este equipo empezó a funcionar en Febrero de 2012, tiene la capacidad de atender un máximo de 280 usuarios simultaneos, pero tiene capacidad de crecimiento en RAM suficiente para soportar a futuro hasta 700 usuarios simultaneos asegurando el futuro del servidor cuando menos 3 ó 4 años mas! esta plataforma esta iniciando con 300 usuarios que iran aumentando con el paso de los cuatrimestres.

Por requerimientos de transperencia y auditoría se conserva el servidor antiguo para realizar consultas de cursos anteriores y obtener estadisticas de alumnos por cuestiones administrativa y de calidad.

El proceso de instalación fue llevado a cabo junto con un integrante del departamento de redes lidereado por el Ing. Mario May Bazan, el  integrante es el TSU Miguel Angel Cuytun quien llevó una bitacora del proceso de instalación desde cero, El proceso de instalación tomó unas 16 horas en total debido a la compilación de todos los paquetes necesarios, en este caso se solicitó por parte del Ing. Mario May que existiera una interfase gráfica, la cual se compiló desde cero y es lo que más tiempo llevó en la instalación ya que se compilaron el xorg y el KDE4 completos lo cual tomó varias horas, el resto de la instalación relativo a Apache+PHP+MySQL+Moodle solo tomó 3 horas en finalizar por la compilación de los paquetes correspondientes y 1 día más de pruebas para afinar los últimos detalles, las pruebas fueron realizadas por parte de los Ingenieros, Mario José Martín Ruiz y Jorge Elias Marrufo Muñoz, quienes se encargaron de la reconfiguración y migración del sitio antiguo al nuevo, tanto de los contenidos como de los usuarios a la nueva plataforma.

Nos complace decir que al día de hoy la plataforma esta funcionando de forma satisfactoria.

Nos leeremos en el siguiente artículo.

FreeBSD rulez!

_________________________

Eric De La Cruz Lugo, es Licenciado en Informática Administrativa (LIA) con especialidad en sistemas, egresado del Instituto Tecnológico y de Estudios Superiores de Occidente (ITESO), ha sido usuario de FreeBSD desde 1993 y de sistemas UNIX desde 1992, y de Linux desde 1997 (actualmente cuenta con certificación Linux+CompTIA) es profesor de asignatura de la Universidad Tecnológica Metropolitana en Mérida, Yucatán, donde administra servidores corriendo con FreeBSD que hospedan aplicaciones administrativas y la plataforma educativa en línea de la división de TIC (Tecnologías de la Información y Comunicación) de la Universidad. También brinda de forma independiente consultoría profesional a empresas e instituciones, e imparte cursos relacionados con UNIX, Linux y desde luego FreeBSD!, forma parte del equipo de traducción al español del sitio bsdcertification.org, así como Proofreader y betatester de artículos de la revista BSDMag editada en Polonia, que se puede leer mensualmente en bsdmag.org,  también es astrónomo amateur y asesor externo del Planetario Arcadio Poveda Ricalde de Mérida, Yucatán y esta felizmente casado con su amada esposa Marisol Alvarez, puede ser alcanzado en: eric_delacruz@yahoo.com y en eric@iteso.mx)

También te puede interesar:

• March 15, 2012 -- Windows 7 y FreeBSD 9 en arranque dual
• January 13, 2012 -- FreeBSD 9.0 disponible para descarga
• September 15, 2011 -- Experiencias de FreeBSD en Mérida, Yucatán, Parte VII
• September 14, 2011 -- BSD Magazine edición Septiembre

FreeBSD 9 es la versión más reciente de este sistema operativo la cual, si no mal recuerdan, fue lanzada hace unos días con mejoras bastante significativas.

Una de estas mejoras es un nuevo instalador llamado BSDInstaller el cual pasó a sustituir a Sysinstall (el cual se encuentra todavía integrado al sistema para la manipulación de configuraciones y paquetes) y que busca optimizar y agilizar la instalación del sistema.

Sin embargo, uno de los problemas que los usuarios han tenido es lograr que FreeBSD 9 arranque de forma dual con Windows 7 (o cualquier otra versión). Esto se debe a que durante la instalación el sistema ya no ofrece la opción de instalar un cargador de arranque en la MBR del disco duro. Para lograr configurar el arranque dual es necesario instalar un paquete llamado boot0cfg(8).

Notas Previas:

1. Voy a asumir que ya se tiene instalado Windows 7 en una partición del disco duro.
2. Este tutorial funciona utilizando el sistema de archivos UFS de FreeBSD y no ZFS.
3. Recuerda siempre hacer un respaldo de tus datos en caso de que tu Windows 7 no sea una instalación fresca.
4. Voy a asumir que solo tienes un disco duro en la PC el cual FreeBSD reconocerá como ada0
5. Voy a asumir que queda un espacio libre y sin formato en el disco donde se instalará FreeBSD.

Proceso de Configuración:

1. Una vez que insertes el DVD (o cual sea la fuente de instalación) de FreeBSD comienza la instalación. Si no sabes como hacerlo puedes guitarte del tutorial oficial que tiene imágenes de cada paso.
2. Al llegar al paso de particionamiento se muestran las opciones “Guided”, “Manual” y “Shell”. Selecciona “Manual”. En el disco ada0 podrás ver las particiones NTFS de Windows llamada ada0s1 (o algo similar)y el espacio no utilizado del disco donde se instalara FreeBSD.
3. Aquí vamos a crear dos particiones, la swap y la root (/) con el sistema de archivos UFS.
4. Nos posicionamos en ada0, presionamos “Enter” para crear la partición para la MBR, en “Tipo” escribimos “FreeBSD” y en tamaño ponemos el espacio máximo de dicha partición libre.
5. Con esto hemos creado nuestro “espacio FreeBSD” en el cual crearemos las dos particiones mencionadas. Primero crearemos la partición root (/) quedando de la siguiente manera:

Type: freebsd-ufs
Size: <El tamaño que se desee, por ejemplo: 40GB>
Mountpoint: /
Label: <Aquí es opcional escribir algo>

6.- Una vez creada la partición root procedemos a crear la partición SWAP la cual quedaría de la siguiente manera:

Type: freebsd-swap
Size: <Usualmente el doble de la memoria RAM física de la PC, Ejemplo: 2GB>
Mountpoint y Label quedarán automáticamente desactivadas.

7.- Una vez hecho esto seguimos con el proceso de instalación y una vez que terminemos reiniciamos, nos logueamos como        ROOT y tecleamos lo siguiente:

boot0cfg -B ada0

Con este comando se instalará el boot manager y al reiniciar tendremos la opción de arrancar con Windows o con FreeBSD.

También te puede interesar:

• February 22, 2011 -- Tutorial: VirtualBox Guest Additions en FreeBSD como cliente
• October 25, 2010 -- Configurando “sudo” con Interfaz Gráfica de Usuario (GUI) en FreeBSD
• August 18, 2010 -- Recuperando la contraseña root en FreeBSD
• August 14, 2010 -- Descargar e instalar los ports FreeBSD manualmente

 Descargar el último número de BSD Magazine mediante dar click en la portada e introducir su e-mail.

En este número, tenemos varíos artículos muy interesantes, relativos a seguridad de redes y servidores.

NESSUS, HERRAMIENTAS DE EXPLOTACION Y CARGAS EXPLOSIVAS
Como Puedo Estudiar para la Certificación BSDA?

PostgreSQL: MVCC y Vacuum

GhostBSD: Una Breve Vistazo

GDB(1) y Truss para Debuggeo

NPPD: VPN fácil con PPTP con OpenBSD

Clusters Beowulf con DragonflyBSD

Anatomía de un Compromiso en FreeBSD (Parte 4)

MaheshaBSD-2.0 – Qué hay de Nuevo en el Lago Manasarovar?

y como un imperceptible detalle…. pueden leer la página número 4 de este número, en la parte de “Top Betatesters y Proof readers”, lo que encuentren es una pequeña muestra de que cualquiera con deseo de colaborar con la comunidad BSD puede hacerlo con un poco de perseverancia y tiempo, reciban un cordial saludo.

Nos leeremos en el siguiente artículo.

FreeBSD rulez!

_________________________

Eric De La Cruz Lugo, es Licenciado en Informática Administrativa (LIA) con especialidad en sistemas, egresado del Instituto Tecnológico y de Estudios Superiores de Occidente (ITESO), ha sido usuario de FreeBSD desde 1993 y de sistemas UNIX desde 1992, y de Linux desde 1997 (actualmente cuenta con certificación Linux+CompTIA) es profesor de asignatura de la Universidad Tecnológica Metropolitana en Mérida, Yucatán, donde administra servidores corriendo con FreeBSD que hospedan aplicaciones administrativas y la plataforma educativa en línea de la división de TIC (Tecnologías de la Información y Comunicación) de la Universidad. También brinda de forma independiente consultoría profesional a empresas e instituciones, e imparte cursos relacionados con UNIX, Linux y desde luego FreeBSD!, forma parte del equipo de traducción al español del sitio bsdcertification.org,  también es astrónomo amateur y asesor externo del Planetario Arcadio Poveda Ricalde de Mérida, Yucatán y esta felizmente casado con su amada esposa Marisol Alvarez, puede ser alcanzado en: eric_delacruz@yahoo.com y en eric@iteso.mx)

 
.

Free SMS
 

También te puede interesar:

• September 14, 2011 -- BSD Magazine edición Septiembre
• February 22, 2011 -- BSD Magazine edición gratuita de Febrero
• August 23, 2010 -- [PDF] BSD Magazine: BSD como escritorio

DragonFly Release 3.0

Febrero 22 2012

Han pasado unos meses desde mi último artículo debido a diversas actividades profesionales, pero no podía dejar pasar esta oportunidad, saludos!

Aquí esta DragonFly 3.0 release! Este release se retrasó debido a que se rastreo y eliminó lo que parecía ser un bug de CPU AMD. Como agradable efecto secundario, el  “giant kernel lock” ha sido removido de la mayor parte del sistema y en este release ejecuta siginificativamente mejor en sistemas multi-nucleo que las versiones previas de  DragonFlyBSD.

Nuevas Características

Trabajo Mayor del VM SMP

Anteriormente la mayoría de las VM estaban bajo un solo token, el vm_token; ahora vm_objects (entidades mapeables) cada una esta bajo un token privado, Fállos de página concurrentes en el mismo objeto pueden proceder, y la escalabilidad del VM SMP en general ha mejorado. Los resultados para PostgreSQL y MySQL, entre otros, son excelentes.

Francois Tigeot trabajó en los benchmarks comparando DragonFly 2.10 y DragonFly 2.13, entre otros sistemas operativos. Los gráficos resultantes mostrados a continuación muestran qué tan bien responde DragonFlyBSD en multiples procesadores en un sistema Xeon de  24-hilos. (2.13 es la versión de desarrollo de DragonFly que se convirtió en  3.0.)

El rendimiento de HAMMER se incrementó enormemente

Un nuevo metodo de dominio de tiempo multiplexado se ha agregado para balancear los tipos de operación de almacenamiento a traves de largos periodos de tiempo. La habilidad de HAMMER para equilibrar su rendimiento y su capacidad bajo cargas de almacenamiento pesadas ha mejorado significativamente.

El comportamiento de HAMMER en configuraciones de memoria muy bajas ha mejorado tambien;  ya no consume el espacio de kernel del sistema. HAMMER debería trabajar en sistemas con tan solo 256MB de RAM.

El kernel SMP esta instaldo por defecto

ACPI + el ruteo de interrupcion ha sido mejorado. Un kernel SMP funcionará en todas las maquinas y esta instalado por defecto.

Encripción de Disco

DragonFly tiene ahora tcplay(8), una herramienta para crear y administrar volúmenes de discos encriptados. Es 100% compatible con TrueCrypt y tiene licencia BSD.

Disponibilidad

Hay cuatro opciones de release disponibles para 32-bit y también para 64-bit. Las instalaciones de 64-bit son recomendadas si no se necesita la capa de emulación linux.

• Una imagen ISO, para quemar en un CD o para usar como imagen para instalar una maquina virtual.
• Una imagen booteable para disco USB. (se necesita una memoria USB de mínimo de 2 GB)
• Una imagen ISO booteable con GUI con un ambiente X completo. Se requiere un DVD.
• Una imagen booteable para discos USB con GUI con un ambiente X completo. (Se necesita una memoria USB mínimo de 4G)

Estas imagenes ISO deben estar disponibles en la mayor parte de los sitios espejo. Si un ISO no esta disponible en cierto espejo, por favor intente con otro o descarguelo directamente del sitio maestro de DragonFly. Cada imagen esta en el formato de “Live CD”, lo que significa que ésta puede bootear en un sistema DragonFly completamente funcional, el cual puede servir para pruebas o para tareas de recuperación así como de instalación. Verifique la página de hardware o bootee una Live CD para verificar la compatibilidad.

Las imagenes USB booteables con GUI tambien contienen el repositorio guit de DragonFly en  /usr/src y el repositorio git de pkgsrc en /usr/pkgsrc. El código puede ser checado trivialmente usando estos repositorios y pueden ser actualizados de manera incremental a partir de los sitios maestros, después de la instalación.

Paquetes pkgsrc

Se ofrecen aproximadamente  10,000 paquetes pkgsrc precompilados para este release. La utilería  pkg_radd(1) puede ser usada para descargar paquetes binarios precompilados. La ruta del path por defecto puede ser modificada por medio de agregar BINPKG_BASE en /etc/pkg_radd.conf.

Para obtener una lista de todos los paquetes dejemos que  pkg_search(1) descargue el archivo de resumen para este  release:

# pkg_search -d 

Proveemos un archivo Makefile en /usr para llevar un seguimiento del árbol pkgsrc y proveemos un espejo Git del repositorio CVS pkgsrc de NetBSD en git://git.dragonflybsd.org/pkgsrcv2.git. Recomendamos que los usuarios lo usen, en lugar de extraerlo desde NetBSD con CVS. Nuestro espejo Git se actualiza varias veces al día. Teclee ‘make’ en /usr para ver los comandos disponibles para realizar estas acciones.

Notas especiales de Instalación y Actualización de DragonFly 3.0

Advertencia de tamaño de Disco – A menos que su disco duro sea de 50 GB o más grande, recomendamos hacer una instalación UFS y no la instalación HAMMER por defecto. Tambien recomendamos instalar desde el  CD ISO,  y no desde el archivo de imagen GUI .img, para discos pequeños. Una instalación más seria debería utilizar HAMMER con al menos 50G de espacio en Disco y se puede instalar desde el archivo de imagen GUI .img. HAMMER en discos más pequeños es posible pero requiere ajustes especiales para evitar que se llene el disco con el historico de archivo.

Usuarios de Virtual PC – Virtual PC no soporta números de serie para discos virtuales. El sistema puede ser dirigido manualmente en el cargador de arranque si el identificador de disco cambia. (Presione “?” en el cargador de arranque para ver una lista de volúmenes disponibles.)

Opciones del Instalador Crypt – El instalador puede encriptar el volúmen raíz y el volúmen swap. No trabajará apropiadamente para otros volúmenes a pesar de cualquier check-box adicional que se pueda ver. El instalador y el soporte al momento de bootear funcionan pero aún hay que pulir algunas aristas. El rendimiento será relativamente alto en maquina multi-núcleo.

Eliminación del driver ISA – Un buen número de drivers de hardware ISA han sido eliminados. Uno de estos drivers, ie(4), estaba en nuestra configuración GENERIC. Otro driver, aha(4), se encontraba tanto en nuestros archivos de configuración de kernel GENERIC como en los de X86_64_GENERIC . Si se utiliza la confguración de kernel basada en los releases previos del archivo de configuración  GENERIC, probablemente se tenga que eliminar estos drivers para poder compilar el kernel exitosamente.

Cambios en PAM – Los módulos pam_krb5 y pam_ksu han sido removidos como parte de la actualización PAM. Si se utilizaron estos módulos, el paquete “security/pam-krb5″ en pkgsrc es un reemplazo adecuado.

Items restantes – El rastreado de bugs de DragonFly menciona algunos items conocidos pero que no fueron diagnosticados al momento del release. Específicamente, “building world” con más de 4 procesadores (-j 5) puede causar problemas en i386, y algunos usuarios han visto problemas con NFS. Verifique el ticket de 3.0 por detalles.

Notas de DragonFly 3.0 Release

Mejoras en el Release

Cambios del kernel

• crypto(4) soporta ahora los cifradores AES-GCM, Twofish, Serpent, Twofish-XTS y Serpent-XTS.
• Se corrigio el  remove_all de dm(4) de tal forma que ahora trabaja correctamente cuando los volúmenes son interdependientes.
• El rendimiento de dm(4) se ha mejorado por medio de reducir la serialización en la vía I/O.
• dm_target_crypt soporta ahora el generador plain64 IV .
• dm_target_crypt soporta ahora los modos Serpent y Twofish XTS.
• dm_target_crypt ahora usa mpipes por-volúmen. Esto arregla un problema mayor con volúmen apilados.
• devfs(4) ha sido cambiado para rastrear dispositivos relacionados explicitamente por el puntero cdev en vez de por (sub)name.  La API del devfs subname* ha sido completamente reemplazada por el API related* .
• Se corrigieron algunos “deadlocks” potenciales en dsched(4) y en dsched_fq.
• Se agrego en bfq(4), un trabajo en progreso experimental de política de balanceo de colas en dsched(4).
• mps(4) el driver ha sido actualizado y ahora soporta RAID.
• pf(4) se ha convertido para usar kmalloc en lugar de zalloc.
• Se actualizó sustancialmente el manejo de ELF del kernel.
• La API de refcount ha sido reconstruida.
• Una fuga MP de netgraph ha sido corregida.
• Un bug en el código del kernel smb relacionado al escaneo de directorios ha sido arreglado.
• Las actualizaciones del servidor NFS fueron tomadas desde FreeBSD; el comportamiento en cluster de lectura y escritura ha mejorado.
• MSI (Interruptor de Sistema Administrado) y soporte MSI-X se ha expandido enormemente.
• Los tokens suaves ahora puede ser tomados en modo compartido adicionalmente al clásico modo exclusivo.
• Se agregó soporte de cuotas el sistema de archivos Virtual y servirá de base para futuros trabajos independientes  de cuotas del sistema de archivos.
• Se eliminó el soporte de Appletalk.
• Los sistemas de archivos tmpfs pueden ser exportados ahora vía NFS.
• libm ha sido actualizado con multiples funciones matemáticas traídas desde NetBSD/FreeBSD.
• Se agregó soporte de Ejecutables de Posición-Independiente (Position-Independent Executables) (PIE).
• Se agregó soporte TRIM.
• Los controladores PCI MMC/SD estan incluidos en el kernel GENERIC.

Cambios de Hardware (no relativos a red)

• padlock(4) ahora soporta el generador de números aleatórios interconstruido y alimenta la entropía en la piscina de entropía del kernel.
• ubsec(4) se ha arreglado para ser compatible con el nuevo entorno de trabajo de crypto(4) .
• mfi(4) actualizado a  LSI’s versión 3.981.
• hptiop(4) actualizado.
• safe(4) agregado.
• mps(4) controlador actualizado
• ecc(4) ahora soporta más hardware.
• coretemp(4) actualizado.

Canbios de Hardware (red)

• bge(4) ahora soporta los chipsets 5761, 5784, y 57780s.
• ndis(4) actualizado.
• msk(4) actualizado.
• re(4) actualizado.
• lgue(4) agregado.
• bce(4) actualizado.
• em(4)/emx(4) actualizado.

Nuevo trabajo de Multiprocesador-seguro

• VM: vm_objects ahora usa tokens por-objeto y un protocolo de bloqueo basado de retener/liberar, en lugar del token VM global.
• VM: El bloqueo de colas paginadas VM esta finamente granulado ahora
• VM: x86-64 PMAP ha sido reescrito para sincronizarse al nivel de  página/objeto en lugar de usar el  vm_token.
• kqueue: kqueue usa token por-kq y por-list en lugar de un token global de página y cola
• signals: Se movieron algunas señales de procesamiento en LWP en lugar de procesar tokens

Cambios en el entorno de usuarios

• El ubicador slab de la liberería C (nmalloc) ha sido reemplazado por (dmalloc) considerablemente más escalable, y de diseño más rápido en  x86-64.
• proplib(3) ha sido actualizado
• libdm, Se agregó una librería de mapeo de dispositivos simple de licencia BSD que tiene un API-compatible con libdevicemapper.
• tcplay(8), Se agregó una herramienta simple de licencia BSD que permite la creación, administración y mapeo de volúmenes  TrueCrypt. Esta integrado completamente con initrd y cryptdisks y es 100% compatible con TrueCrypt.
• tcplay(3), se agregó una librería basada en tcplay(8) que permite acceso a volumenes TrueCrypt.
• Se agregaron rutinas POSIX 2008 fmemopen(3) y open_memstream(3) a libc
• Un bug en tiempos fuera en socket ha sido arreglado, permitiendo que Varnish pueda correr en la configuración por defecto.
• El script jail rc.d puede montar automaticamente un devfs dentro de jails.
• Corrección menor en hammer(8) para el conteo de imagenes instantaneas en la directiva info.
• Actualización mayor para rtld-elf.
• Actualización mayor y corrección de bugs en  sh(1).
• ‘hammer dedup’ puede correr en memoria fija por medio de correr multiples pases.
• buildworld puede correr ahora en paralelo para resultados más rápidos.
• dfregress, se agregó una prueba de regresión del entorno de trabajo.
• Soporte para manejo de excepciones en binarios ligados-estáticamente.
• Se agregó libhammer, una librería para funciones HAMMER.
• Se agregó tuxload, una herramienta para estresar la memoria libre de sistemas VM.
• Parches para usar con Coccinelle y DragonFly estan incluidos ahora.

Cambios específicos para x86_64

• Un bug en la alineación del puntero de la pila inicial ha sido corregido.
• El paso del descriptor de Archivo vía sendmsg ha sido corregido en  x86_64
• Se agregó soporte MTRR al kernel  x86_64
• Se agregó dmalloc  (ver cambios en el entorno de usuario)

Elementos Eliminados

• Los siguientes drivers solo para ISA han sido eliminados junto con un par de herramientas asociadas del entorno de usuario: aha(4), asc(4), sasc(1), ctx, dgb(4), el(4), gpib, gsc(4), sgsc(1), ie(4), labpc(4), le(4), mse(4), rc(4), rdp(4), spigot, tw(4) & xten(1) & xtend(8), wl(4), wlconfig(8), wt(4).

Contribuciones de Software

• Empacado con paquetes construidos pkgsrc-2011Q4.
• binutils 2.20 eliminado
• libgnuregex eliminado
• gprof BSD ha sido reemplazado con gprof GNU
• GNU sort ha sido reemplazado por NetBSD sort
• xchat eliminado del compilado GUI
• awk actualizado a 20110810
• binutils actualizado a 2.22 (2.21 es la versión por defecto)
• dma actualizado a 0.7
• diffutils actualizado a 3.2
• file actualizado a 5.10
• ftp actualizado para que sea compatible con tnftp de NetBSD de 2012/01/08
• gcc44 actualizado a 4.4.7
• gdb (y kdgb) actualizado a 7.3
• Se agregó gdtoa 20110321
• grep actualizado a 2.9
• ldns/drill actualizado a 1.6.11
• less actualizado a 444
• libarchive actualizado a 3.0.3
• libgmp actualizado a 5.0.2
• libmpfr actualizado a 3.1
• libpcap actualizado a 1.2.1
• mdocml actualizado a 1.11.3
• OpenPAM actualizado a ‘Lycopsida’
• OpenSSH actualizado a 5.9p1
• OpenSSL actualizado a 1.0.0g
• sendmail actualizado a v8.14.15
• tcpdump actualizado a 4.2.1
• texinfo actualizado a 4.13
• xz actualizado a 5.0.3
• La base de datos de zoneinfo actualizada a tzdata2011n

Relativos a Seguridad

• CVE-2011-4862, telnetd, arreglado.
• CVE-2011-3581, CVE-2011-3207, CVE-2011-3210, CVE-2010-3864 CVE-2010-2939 arreglado a traves de actualizaciones de software contribuido.
• crypt(3) Cambiado para usar la implementación Linux de  SHA256/512. SHA512 es ahora la nueva implementación por defecto.

Nos leeremos en el siguiente artículo.

FreeBSD rulez!

_________________________

Eric De La Cruz Lugo, es Licenciado en Informática Administrativa (LIA) con especialidad en sistemas, egresado del Instituto Tecnológico y de Estudios Superiores de Occidente (ITESO), ha sido usuario de FreeBSD desde 1993 y de sistemas UNIX desde 1992, y de Linux desde 1997 (actualmente cuenta con certificación Linux+CompTIA) es profesor de asignatura de la Universidad Tecnológica Metropolitana en Mérida, Yucatán, donde administra servidores corriendo con FreeBSD que hospedan aplicaciones administrativas y la plataforma educativa en línea de la división de TIC (Tecnologías de la Información y Comunicación) de la Universidad. También brinda de forma independiente consultoría profesional a empresas e instituciones, e imparte cursos relacionados con UNIX, Linux y desde luego FreeBSD!, forma parte del equipo de traducción al español del sitio bsdcertification.org,  también es astrónomo amateur y asesor externo del Planetario Arcadio Poveda Ricalde de Mérida, Yucatán y esta felizmente casado con su amada esposa Marisol Alvarez, puede ser alcanzado en: eric_delacruz@yahoo.com y en eric@iteso.mx).

También te puede interesar:

• No Related Post

Después de estar ausente durante un tiempo por cuestiones laborales no quise perder la oportunidad de volver a escribirles para dos cosas importantes: la primera para saludarlos y para decirles que sigo vivo; la segunda para contarles que se encuentra disponible para descarga la versión 9.0 de FreeBSD la cual tiene características bastante interesantes.

Anteriormente ya les había contado sobre el nuevo instalador de texto BSDInstall el cual busca optimizar las opciones de configuración durante la instalación del sistema. El sistema de archivos también ha sido actualizado y configurado especialmente para soportar diferentes versiones de  journaling y cuenta con la versión 28 de ZFS.

Otras características dignas de comentar son estas:

1. GNOME 2.31.1
2. KDE 4.7.3
3. La arquitectura Power PC ahora cuenta con soporte para Playstation 3.

Como siempre, podemos revisar las notas del lanzamiento en donde se muestran y explican absolutamente todos los cambios que se hicieron en el sistema.

Descarga: FreeBSD 9.0 DVD i386

Descarga: FreeBSD 9.0 DVD AMD64

Descarga: FreeBSD 9.0 Torrents

También te puede interesar:

• August 9, 2011 -- ¡BETA’s disponibles para la versión 9!
• February 28, 2011 -- FreeBSD 8.2-RELEASE y 7.4-RELEASE disponibles
• February 15, 2011 -- Debian 6 debuta con una versión FreeBSD
• December 14, 2010 -- FreeBSD 8.2-BETA1 y 7.4-BETA1 disponibles

El equipo de desarrollo de OpenBSD 5.0 anunció la liberación de su versión 5.0 el día 1 de Noviembre de 2011

Esta es una lista parcial de las nuevas características incluidas en OpenBSD 5.0.

• Soporte de Hardware mejorado, incluyendo:
  • Interrupciones MSI para muchos dispositivos en aquellas arquitecturas que puedan soportarlas (amd64, i386, sparc64 son las únicas hasta el momento).
  • Una nueva API  dma_alloc(9) que hace más fácil para el código del kernel colocar memoria dma segura. Muchos controladores (especialmente controladores de red) y subsistemas (en particular  SCSI y el caché de buffer) fueron adaptados para usarlos.
  • Como resultado, soporte de mucha memoria ha sido habilitada en todas las arquitecturas posibles.
  • El controlador raro  bce(4) ahora copia mbufs todo el tiempo, para poder ir a la par con el hardware que tiene un límite de 1GB.
  • Se agregó el driver hds(4), para dispositivos de almacenamiento modular SCSI de Hitachi.
  • Se agregó un driver  myx(4), para los dispositivos 10 Gb Ethernet Myricom Myri-10G .
  • Se agergó un driver dfs(4), para Switcheo de frecuencia Dinámico en algunos sistemas macppc.
  • Se agregó soporte  cardbus(4) y pcmcia(4) en sistemas sgi.
  • Soporte para Suspender/resumir en laptops Loongson Yeelong.
• Mejoras del stack de red genérico:
  • Se agregó soporte para enviar paquetes  Wake on Lan usando arp(8).
  • Permitir la activación/desactivación del soporte Wake on Lan usando ifconfig(8).
  • Se agregó el soporte de Wake on Lan en los drivers xl(4), re(4), y vr(4).
  • Permitir al ftp-proxy(8) hacer proxy a traves de rdomains.
  • El stack IPv4 no aceptará redirecciones ICMP cuando funcione como router.
  • Por defecto el stack IPv6 no procesará redirecciones ICMP6 . rtsol(8) regresará si se usa la opción  -F .
  • Se retrabajaron grandes partes de la opciones de procesamiento dhclient(8)  para mejor interoperabilidad.
  • Se corrigió carp(4) para trabajar con configuraciones IPv6 solamente.
  • Se hizo posible hacer  bind(2) a la direccion de broadcast de la  red local en datagrama y sockets raw.
  • La ruta de rechazo multicast por defecto es ignorada si el socket UDP usa la opción IP_MULTICAST_IF.
  • Se logró que  gre(4) trabaje mejor entre sistemas en la misma LAN.
  • Se eliminó el modo especial de direccionamiento link1 en  lo(4).
  • Se mejoró sustancialmente la velocidad y la calidad de la aleatoriedad del Kernel.

• Daemons de Ruteo y otras mejoras de las características de red:
  • bgpd(8) ya no golpea los rlimits: el marco rc.d respeta clases de login lo cual es una solución mucho mejor.
  • Los conjuntos de filtros “filtersets” de red se arreglaron correctamente al momento de recargar en  bgpd(8).
  • El socket de ruteo ahora envía mensajes RTM_DESYNC si se desborda el socketbuffer.
  • Se permite que ospfd(8) envíe actualizaciones  LS y otros mensajes mas grandes que la MTU.
  • Se arreglo el cálculo de nexthop en ospfd(8) para conexiones P2P conectadas directamente.
  • Los primeros bits para soportar LSA opaco en ospfd(8). Solo la lógica redistribuida básica y el manejo LSDB por ahora.
  • Crear nuevas interfaces ya no causa errores fatales en  ospf6d(8).
  • ospf6d(8) maneja de forma mejorada los cambios de estado en los enlaces.
  • Mejor manejo loopback en ospf6d(8).
  • Ya no se instalan rutas multicast extra en  ripd(8) y ldpd(8).
  • Se hizo que  kqueue(2) trabaje con sosplice(9).
  • Se habilitó sosplice(9) en relayd(8) para TCP.
  • Se agregó soporte para la instrucción “divert-to” la cual provee algunos beneficios sobre “rdr-to” en relayd(8).
  • Se arregló una trampa de envío en  snmpd(8).
  • Se hizo que  ping6(8) compare una cantidad mínima de  bytes entre lo que se recibió y lo que fue enviado.
  • Se hizo que traceroute(8) con la opción  type-of-service activada (-t) se despliegue un mensaje si el paquete regresado tiene un tipo “tos” diferente.
  • Se agregaron los campos de empalme de socket en sockets estructurados a la salida del comando “netstat -vP”.
• Mejoras pf(4):
  • Se hizo que pf(4) reensamble fragmentos IPv6 . En el caso de reenvio, “pf” refragmenta los paquetes con el mismo tamaño máximo.
  • Permitir que  pf(4) filtre un paquete perteneciente al rdomain.
  • hacer que pf(4) Permita se establezcan proxies de usuario a traves de sesiones proxy rdomain.
  • Se agregó prioridad ACK IPv6 en pf(4).
  • Se cambió  ‘set skip on <…>’ para que trabaje con grupos de interfaces.
  • pfsync(4) soporta IPv6 como protocolo de red.
  • Se cambió  ftp-proxy(8) de regreso a “divert-to” en lugar de  “rdr-to”.
  • tftp-proxy(8) usa ‘divert-to’ también.
• Mejoras en SCSI :
  • la mayoría de los drivers de hardware SCSI usan ahora la nueva infraestructura iopools.
  • scsi(4) Los dispositivos en su totalidad son provistos con una devid único, el cual es desplegado durante el proceso de pruebas.
  • Los códigos de error ASC/ASCQ estan de acuerdo y en sincronía con  http://www.t10.org/lists/asc-num.txt.
  • Se incluyen progresos en  iSCSI como mejor inicio de sesión y salida de sesión, soporte preliminar FSM en iscsid(8), y loggeo mejorado e información de despuración.
  • uk(4) puede desconectar con seguridad y confiabilidad un dispositivo desconocido SCSI.
  • mpath(4) Se mejoró soporte de dispositivo y kernel.
  • vscsi(4) ahora asegura que la salida siempre vaya a la conexión correcta.
  • vscsi(4) ahora las conexiones pueden ser reseteadas fácilmente.
  • scsi(4) dispositivos en canales de fibra no heredan ya la dirección del adaptador.
• Mejoras adicionales:
  • Por seguridad adicional, security(8) fue reescrito en Perl.
  • Mandoc 1.11.4: ahora acepta entrada eqn(7)  (sin formato bonito aún) y soporta salida -Tutf8  (pero no salida utf8 aún).
  • Se removieron una variedad de códigos de emulación  OS-compat , dejando solo el soporte Linux.
  • Pequeñas mejoras en la compatibilidad Linux (disponible solo en i386).
  • Se mejoró nuestra propia implementación de pkg-config(1) con en esquema de comparaciones extendidas e implementando varias opciones nuevas.
  • La librería math , “libm”, se le retiró completamente el soporte de todas las partes requeridas  C99. Muchos bugs de varias arquitecturas fueron arreglados al vuelo.
  • malloc(3) es mucho más rápido y tiene una cuantas caracteristicas de seguridad adicionales (más aleatoriedad, así como la bandera ‘S’ que habilita verificaciones paranoicas).
  • ‘make depend’ ya no es necesario en los directorios de compilación del kernel ya que las dependencias son calculadas automáticamente.
  • El tamaño por defecto del  cache de buffer se ha incrementado.
  • kqueue(2) trabaja ahora en /dev/random y en sockets empalmados.
  • En discos basados en MBR, se puede escanear hasta 256 tablas de particiones extendidas cuando se busca por una tabla de partición OpenBSD.
  • Se agregó las funciones POSIX 2008 fdopendir(3) y openat(2) , así como las banderas O_CLOEXEC, O_DIRECTORY, y F_DUPFD_CLOEXEC.
  • verificación de formatos de cadena en “lint” mejorados y se agregaron algunas otras verificaciones.
  • kdump(1) ahora arroja el estatus y las estructuras de dirección de sockets, cadenas mib de sysctl, y decodifica banderas syscall y bits de operación.
  • Verificación de depuración del pool del kernel mejorada.
  • Señales de corrección mejoradas y varias llamadas del sistema cuando se usan rthreads.
  •  malloc(9) del kernel el espacio y las pilas se movieron a memoria no dma.
  • Se corrigieron algunos congelamientos de apagado y reinicio en clientes NFS.
  • Las rutas de socket del dominio UNIX ahora se garantiza que no terminen en NUL.
  • Se agregó soporte para *wprintf(3), wcs{,n}casecmp(3), y wcsdup(3).
  • NULL es ahora (void *).

   

• Cambios en el proceso de Instalación/Actualización:
  • Soporte finalizado para instalaciones de discos DUID , y activado completamente.
  • Se intentó que  sysmerge(8) trabaje en el instalador, pero se presentaron algunos pequeños problemas y se decidió deshabilitarlo.
  • Instalar firmwares no libres desde internet una vez que se realice el primer inicio, basado en una pregunta en el instalador.
  • Comportamiento tipo  svnd(4) se convirtió en la opción por defecto de los dispositivos vnd(4) . Esta es la forma como se creaban los medios.

   

• Mejoras en el marco rc.d(8):
• • rc.d(8) es ahora utilizado tambien por los daemons del sistema base.
  • Compatibilidad hacia atras con la forma historica de arrancar los daemons.
  • Notificaciones para el usuario por medio de agregar (ok) o (failed) en modo interactivo.
  • Mejores diagnósticos con la introducción de RC_DEBUG.

   

• OpenSSH 5.9

• Cerca de 7,200 ports, mayores mejoras en  robustez y velocidad en las herramientas de paquetes.
• Muchos paquetes precompilados en cada arquitectura:
  

  i386: 7008 sparc64: 6456 alpha: 6046

  sh: 3721 amd64: 6960 powerpc: 6691

  sparc: 3277 arm: 2963 hppa: 6125

  vax: 1409 mips64: 5689 mips64el: 5709

   

• He aquí algunos paquetes importantes y sus versiones en esta distribución de OpenBSD 5.0:
  • Gnome 2.32.2
  • KDE 3.5.10
  • Xfce 4.8.0
  • MySQL 5.1.54
  • PostgreSQL 9.0.5
  • Postfix 2.8.4
  • OpenLDAP 2.3.43 and 2.4.25
  • Mozilla Firefox 3.5.19, 3.6.18 and 5.0
  • Mozilla Thunderbird 5.0
  • GHC 7.0.4
  • LibreOffice 3.4.1.3
  • Emacs 21.4, 22.3 and 23.3
  • Vim 7.3.154
  • PHP 5.2.17 and 5.3.6
  • Python 2.4.6, 2.5.4 and 2.7.1
  • Ruby 1.8.7.352 and 1.9.2.200
  • Mono 2.10.2
  • Chromium 12.0.742.122
  • Groff 1.21

   

• Como de costumbre, se presentan mejoras permanentes en las páginas de manual y otra documentación.
• Sistema Base y manuales Xenocara ahora son instalados como código fuente, haciendo a grep(1) más útil en  /usr/share/man/ y /usr/X11R6/man/.
• Si se instalan las versiones fuente y formateadas de los manuales, man(1) automáticamente despliega la nueva versión de cada página. – El sistema incluye los siguientes componentes mayores para proveedores externos:

• Xenocara (basado en X.Org 7.6 con xserver 1.9 + parches, freetype 2.4.5, fontconfig 2.8.0, Mesa 7.8.2, xterm 270, xkeyboard-config 2.3 y más)
• Gcc 2.95.3 (+ parches), 3.3.5 (+ parches) y 4.2.1 (+parches)
• Perl 5.12.2 (+ parches)
• Nuestra mejorada y segura versión de Apache 1.3, con soporte SSL/TLS y DSO
• OpenSSL 1.0.0a (+ parches)
• Sendmail 8.14.5, con libmilter
• Bind 9.4.2-P2 (+ parches)
• Lynx 2.8.7rel.2 con soporte HTTPS e IPv6  (+ parches)
• Sudo 1.7.2p8
• Ncurses 5.7
• Heimdal 0.7.2 (+ parches)
• Arla 0.35.7
• Binutils 2.15 (+ parches)
• Gdb 6.3 (+ parches)

Nos leeremos en el siguiente artículo.

FreeBSD rulez!

_________________________

Eric De La Cruz Lugo, es Licenciado en Informática Administrativa (LIA) con especialidad en sistemas, egresado del Instituto Tecnológico y de Estudios Superiores de Occidente (ITESO), ha sido usuario de FreeBSD desde 1993 y de sistemas UNIX desde 1992, y de Linux desde 1997 (actualmente cuenta con certificación Linux+CompTIA) es profesor de asignatura de la Universidad Tecnológica Metropolitana en Mérida, Yucatán, donde administra servidores corriendo con FreeBSD que hospedan aplicaciones administrativas y la plataforma educativa en línea de la división de TIC (Tecnologías de la Información y Comunicación) de la Universidad. También brinda de forma independiente consultoría profesional a empresas e instituciones, e imparte cursos relacionados con UNIX, Linux y desde luego FreeBSD!, forma parte del equipo de traducción al español del sitio bsdcertification.org,  también es astrónomo amateur y asesor externo del Planetario Arcadio Poveda Ricalde de Mérida, Yucatán y esta felizmente casado con su amada esposa Marisol Alvarez, puede ser alcanzado en: eric_delacruz@yahoo.com y en eric@iteso.mx).

También te puede interesar:

• No Related Post

Las características de la liberación incluyen cambios y correcciones de bugs, así como también nueva apariencia y características de usuario.

El equipo de FreeNAS™  ha anunciado la liberación de FreeNAS™  Versión 8.0.1, FreeNAS™  8.0.1 representa un salto cuántico en la funcionalidad y estabilidad para FreeNAS™  8. Las caracterísiticas agregadas a la rama 8.0.1 de FreeNAS™ incluyen S.M.A.R.T. y servicios UPS, Soporte USB 3.0, y compatibilidad AFP de OSX Lion y Time Machine. Adicionalmente, soporte para cronjob y rsync han sido agregados dentro de la GUI, y la replicación ha sido mejorada para aumentar la integridad de datos.

Además de todos los cambios en el back-end y las correcciones de bugs, FreeNAS™  8.0.1 también incluye nuevas características para el usuario final en el front-end. Hay un nuevo icono de “Alto” en la parte superior derecha de las funciones del GUI , que mantiene informado al administrador del estado de salud general de la instalación. Este icono es visible en cada página de la GUI, y cambiará de color con respecto a la condición del sistema según se indica en los mensajes de alerta. Al dar click en el icono se muestra un diálogo que muestra los mensajes que hayan activado la alerta.

El sistema del icono “Alto” será notable inmediatamente para usuarios y administradores en una instalación fresca. Ya que el FreeNAS™  8.0.1 ya no tiene un password por defecto, lo cual provocará que el icono “Alto” parpadee en rojo hasta que se agregue una contraseña. También se ha agregado el beneficio del bloqueo del servicio SSH por seguridad y el acceso al shell de root hasta que se cree un password por el administrador. El GUI también incluye un check box que configura el password del usuario root con shell para que sea el mismo que el password del administrador de  la interface GUIweb, si se desea la versión 8.0.1 incluye otras actualizaciones que son menos obvias a primera vista, pero que aún son notables – el sistema de borrado ZFS funciona actualmente como una utilería de exportación de volúmen. Los volúmenes ZFS “Borrados” pueden ser agregados por medio del importador de volúmen hasta que los discos miembro sean reutilizados eventualmente en otro volúmen. Para los que estan concientes de la seguridad, el GUI tiene una opción para barrer y limpiar completamente un disco al momento de borrar en lugar de dejarlo utilizable, a demás de contar con una opción para prevenir el borrado de un volúmen en cascada y de esa forma afectar recursos compartidos conectados al volúmen borrado.

Otro cambio importante del back end en 8.0.1 es el soporte de puntos de montaje arbitrarios para volúmenes UFS. El tamaño del dispositivo de booteo en FreeNAS™ ya no fija un límite en el tamaño de la partición (slice) /var, si se exporta apropiadamente a otro volúmen de almacenamiento. Mientras que esto solo afecta un pequeño número de usuarios en aplicaciones específicas, esto marca un hito importante para usuarios con grandes cantidades de datos temporales en caché, tales como los datos de “usuarios y grupos” en un Directorio Activo.

 

 

8.0.1 representa un avance significativo hacia las metas señaladas por el mapa actual de FreeNAS™,  dice  Josh Paetzel, Director de TI en iXsystems. “Con todos los detalles significativos resueltos, el desarrollo de  FreeNAS™ será capaz de enfocarse mejor en la paridad total de características con la Version .7, en lugar de solamente el completado de características nuevas existentes” .

Eventualmente, con la liberación final de  FreeNAS™ 8.0.1, el desarrollo se trasladará a la rama 8.1 , la cual agregará un sistema de plug-ins de terceros. Los  plug-ins usarán una variante del sistema PBI que salió por primera vez en PC-BSD®. Por medio de estos  plugins, FreeNAS™ 8 será capaz de soportar la mayoría de las características que eran parte de  FreeNAS™ .7 (tales como BitTorrent y UPNP) mientras mantiene la base instalada ligera para aquellos que solo necesitan la funcionalidad básica de FreeNAS™. La versión 8.1 también ofrecerá un camino soportado para actualizar desde FreeNAS™ .7.x.

Sobre FreeNAS™ 8

FreeNAS™ es un sistema operativos para Almacenamiento Conectado en Red libre y de código abierto basado en  FreeBSD. El objetivo del proyecto es diseñar un paquete de software ligero, basado en BSD que actue como un servidor NAS con características completas, que tenga una interfase web basada en Django, implementación completa de ZFS y la habilidad de tener una interfase perfecta con redes existentes sin importar el sistema operativo o el protocólo.

Sobre iXsystems

iXsystems es una compañía completa al rededor de FreeBSD® que construye servidores certificados para FreeBSD y soluciones de almacenamiento, supervisa el desarrollo de  FreeNAS™ , y es el patrocinador corporativo del proyecto PC-BSD® . iXsystems es una organización propiedad de los empleados y operada por éstos, centrada en open source, y enfocada al cliente, dedicada a proporcionar los servidores tipo rack creados a la medida con los más altos niveles de calidad, servidores en appliance pre configurados, y soluciones de almacenamiento escalable para nuestros clientes de todo el mundo.

Nos leeremos en el siguiente artículo.

FreeBSD rulez!

_________________________

Eric De La Cruz Lugo, es Licenciado en Informática Administrativa (LIA) con especialidad en sistemas, egresado del Instituto Tecnológico y de Estudios Superiores de Occidente (ITESO), ha sido usuario de FreeBSD desde 1993 y de sistemas UNIX desde 1992, y de Linux desde 1997 (actualmente cuenta con certificación Linux+CompTIA) es profesor de asignatura de la Universidad Tecnológica Metropolitana en Mérida, Yucatán, donde administra servidores corriendo con FreeBSD que hospedan aplicaciones administrativas y la plataforma educativa en línea de la división de TIC (Tecnologías de la Información y Comunicación) de la Universidad. También brinda de forma independiente consultoría profesional a empresas e instituciones, e imparte cursos relacionados con UNIX, Linux y desde luego FreeBSD!, forma parte del equipo de traducción al español del sitio bsdcertification.org,  también es astrónomo amateur y asesor externo del Planetario Arcadio Poveda Ricalde de Mérida, Yucatán y esta felizmente casado con su amada esposa Marisol Alvarez, puede ser alcanzado en: eric_delacruz@yahoo.com y en eric@iteso.mx).

También te puede interesar:

• October 13, 2011 -- Perdidas irreparables en estas dos últimas semanas…