Новости из мира FreeBSD

[Denis_ivc]

Народ подскажите плиз, нужно сделать сервер на FreeBSD, есть тарелка на спутник с платой SkyStar2, нигде не могу найти мануал и драйвера для Skystar2.
Еще как осущетвить следующее, подключая пользователей по витой паре сделать так чтоб они друг друга в сети не видели а видели только ресурсы FreeBSD и выход в инет, как в таком случае настроить сетку?

на данный момент, максимум, что можно добиться со скайстара, это попытаться видео с него добыть. инет - не получится.
Если хочется инет через скайстар - ставь линукс - там с поддержкой получше

 

[Denis_ivc]

C stable переходить на бэту??... Смысла никакого...
Посмотреть-попробовать можно, но не более...

как сказать - для серверов, использующихся в качестве vpn-сервера (mpd 3.x) шестёрка гораздо лучше - стабильней работает

 

[E-van]

Вышел релиз FreeBSD 6.1 !

 

[DJ-root]

Вышел релиз Frenzy 1.0

Frenzy 1.0 - информация о релизе​

Frenzy - это "портативный инструмент системного администратора", LiveCD на базе ОС FreeBSD, загрузившись с которого, администратор получает полностью работоспособную систему с набором программного обеспечения для настройки, проверки и анализа сети, тестирования компьютерного "железа" и ряда других задач.

Frenzy выпускается в двух вариантах:

* Frenzy standard - ориентирована в первую очередь на системных администраторов. Объем ISO-образа - 200 мегабайт. В состав дистрибутива входит более 500 приложений.
* Frenzy extended - ориентирована на администраторов и продвинутых пользователей, кроме приложений из Frenzy standard содержит ряд дополнительных приложений. Объем ISO-образа - 250 мегабайт. В состав дистрибутива входит более 600 приложений.

Базовой операционной системой является FreeBSD 6.1-STABLE.

В состав Frenzy входят программы:

* Компиляторы C и nasm, интерпретаторы Perl и Python
* Файловые менеджеры, архиваторы
* Текстовые редакторы, просмотрщики и конверторы файлов
* Веб-браузеры, почтовые и новостные клиенты, ICQ, IRC, Jabber-клиенты
* Сетевые утилиты (LAN, modem, Bluetooth, dial-up, VPN, Wireless)
* Утилиты для мониторинга трафика
* Прокси и редиректы
* Удаленное управление (telnet, ssh, RDP, VNC)
* Samba-сервер и клиенты
* Клиенты MySQL и PostgreSQL
* Утилиты для работы с DNS, LDAP, SNMP, DHCP, ICMP, ARP, IP-пакетами
* Утилиты расчета подсетей
* Сканеры портов и сервисов, сетевые сканеры
* Сканеры безопасности, снифферы, утилиты для определения вторжений
* Антивирус clamav, утилиты для определения руткитов
* Утилиты для работы с паролями и криптографии
* Программы для получения информации о "железе" и его настройки
* Утилиты для работы с жестким диском и его разделами
* Программы для работы с различными файловыми системами
* Утилиты для восстановления файлов
* Программы для оценки быстродействия и тестирования компьютера и сети
* Файловые утилиты, работа с логами.
* Управление памятью и процессами
* Утилиты записи CD
* Просмотрщик графических файлов (gqview), утилита снятия скриншотов
* mp3/ogg плеееры

В Extended-версию входят также:

* Файловый менеджер xnc
* Текстовый редактор SciTE
* metasploit, spike-proxy, unicornscan, yersinia
* IM-клиенты LICQ, SIM, PSI
* IRC-клиент X-Chat
* DjVu, CHM, PDF-просмотрщики
* Эмуляторы QEMU и Dosbox
* Аудиоплеер XMMS
* Видеоплеер MPlayer

В состав системы входит документация по Frenzy, а также официальная документация по FreeBSD - FreeBSD Handbook и FAQ.

Frenzy можно установить на жесткий диск в качестве полноценной операционной системы. Также поддерживается установка на USB Flash.

Берем здесь:

   * ftp://ftp.opennet.ru/pub/FreeBSD/Frenzy/1.0/ - anonymous FTP
    * ftp://ftp.frenzy.org.ua/pub/Frenzy/1.0/ - anonymous FTP
    * http://7x8.org/frenzy/
    * http://frenzy.mainspring.info/
    * ftp://ftp.edu.gov.kz/pub/frenzy/1.0/
    * ftp://ftp.fincenter.kz/pub/frenzy/1.0/
    * http://cagami.elco.spb.ru/
    * http://bio3k.softboard.ru/pub/frenzy/ (только для русских IP)
    * http://dl.xss.ru/nix/LiveCD/Frenzy/1.0/ (только для русских IP)

 

[DJ-root]

Вышла Frenzy:lite 1.0 - 50-мегабайтная версия дистрибутива Frenzy, содержащая только консольные утилиты. Берем по ссылкам из поста выше.
Список пакетов дистрибутива

 

[vaker]

FreeBSD-CURRENT будет обновлена версия GCC до 3.4.6

 

[DJ-root]

Анонсирован ноябрьский релиз OpenBSD 4.0

Появилась информация о грядущем новом стабильном релизе операционной системы с открытым кодом OpenBSD — 4.0. Релиз по традиции ожидается 1 ноября.
В платформах для OpenBSD 4.0 представлена поддержка архитектуры sparc64 (т.е. всех машин, основанных на UltraSPARC III), Zaurus SL-C3200 (для OpenBSD/zaurus), Thecus N2100 и IOData HDL-G (потенциально, и других основанных на ARM и использующих загрузчик Redboot; для OpenBSD/armish). Среди других изменений: многочисленные пополнения в драйверах различных устройств; утилита GNU RCS была заменена на OpenRCS; значительные улучшения в IPsec; возможности spppcontrol(8) и wicontrol(8) внедрены в ifconfig(8); поддержка HTTPS в ftps(1); поддержка VAT для UDF; OpenSSH 4.4, OpenBGPD 4.0, OpenOSPFD 4.0, OpenNTPD 4.0.

Источник: www.nixp.ru

 

[DJ-root]

Интервью с 20 разработчиками OpenBSD 4.0

Разработчики OpenBSD рассказали о новых возможностях, появление которых ожидается в OpenBSD 4.0, выход которой запланирован на 1 ноября.
В OpenBSD 4.0 появятся драйверы с поддержкой новых беспроводных карт:

• acx : TI ACX100/ACX111
• pgt : Conexant/Intersil Prism GT Full-MAC
• rum : Ralink Technology RT2501USB
• wpi : Intel PRO/Wireless 3945ABG
• uath : Atheros AR5005UG/AR5005UX USB2.0

Также разработаны новые драйверы для гигабитных сетевых карт: msk для карт на базе Marvell Yukon 2, bce для Broadcom NetXtreme II.
Добавлена поддержка следующих ATA и SCSI контроллеров:

• ATI IXP300 SATA, IXP600 IDE
• Intel 6321ESB IDE/SATA, 82801G SATA, and 82801H SATA
• IT Express IT8211F IDE
• NVIDIA MCP61 SATA, MCP65 SATA
• Promise PDC205xx SATA
• ServerWorks SATA
• VIA VT8237A SATA
• LSI Logic MegaRAID SAS
• Areca SATA RAID
• LSI Logic Fusion-MPT

Платформы OpenBSD/sparc64 (UltraSPARC III ) и OpenBSD/zaurus. добавлены в список поддерживаемых.

Текст интервью на английском
Источник: opennet.ru

 

[DJ-root]

Frenzy 1.1 запланирован на ноябрь 2006 года

Новый релиз Frenzy выйдет не раньше, чем выйдет FreeBSD 6.2-RELEASE, на которой и будет строиться Frenzy 1.1.
В настоящий момент выход Frenzy 1.1 запланирован на ноябрь 2006 года.

Краткий список задач:​

• Интеграция unionfs от Daichi Goto. (выполнено)
• Возможность записи в любой каталог LiveCD (выполнено, нуждается в доработке)
• Создание FEM (Frenzy extension module), подключаемых модулей с программами (выполнено, нуждается в доработке)
• Интеграция pivot_root от Adrian Steinmann. (в процессе разработки)
• Интеграция tmpfs от Rohit Jalan.
• Перевод конфигурационных утилит и инсталлятора на sh, локализация через gettext

Список пожеланий и предложений

Возможности

• Улучшенное автоопределение видеокарты, частоты обновления, разрешения и глубины цвета (ссылка)
• Возможность создания нескольких слайсов в инсталляторе (/usr, /var, собственные варианты), а также создание swap-раздела и автовычисление его размера.
• Возможность установки в “unattended” режиме, используя файл с заранее записанной конфигурацией.

• Добавление непривилегированного пользователя. Перенос всех custom-настроек в базовую систему (вновь создаваемые пользователи получают настройки по умолчанию такие же, как и уже имеющиеся).
• Сделать возможность доступа к смонтированным разделам для непривилегированных пользователей (готово в SVN)
• frmount - использование для монтируемых файловых систем указанной локали.
• frlang - замена шрифтов также и в X-приложениях.
• Настройщик прокси - добавление настроек прокси в сетевые приложения.
• Включение графического логина (xdm) и корректная работа при его наличии.
• В инсталлятор на Flash добавить возможность вернуть флешку в обычное состояние.

Софт

• net/rsync
• mbmon (добавить в lite)

Важные изменения

• Добавлена поддержка unionfs (патчи от Daichi Goto)

• Добавлена экспериментальная поддержка fem-модулей (Frenzy extension module)
• Добавлена возможность загружаться из ISO-образа на жестком диске
• Добавлена возможность записи в любой каталог на LiveCD, кроме /bin и /sbin (экспериментально)

Новые возможности

• frenzy-tools: stresstest переписан и улучшен
• install-скрипты: install2flash переписан на sh и улучшен, механизм пока прежний
• Добавлен параметр nofem для отключения подгрузки fem-модулей
• frlang: не производить попытку редактировать .Xdefaults и .xxkbrc, если этих файлов нет
• devel-скрипты: возможность использовать в качестве сборочного каталога для world и kernel любой каталог (по умолчанию FRENZY/build)
• devel-скрипты: возможность указать каталог с исходниками системы (не затрагивая системный /usr/src)
• kernel: добавлена поддержка больших FAT32-разделов (MSDOSFS_LARGE)
• frmount: при монтировании разделов пользователи группы wheel также имеют права записи на них.

Исправления ошибок

• kernel: убраны опции dcons и dcons_crom, из-за них на некоторых PC не показывается меню загрузчика
• devel-скрипты: некорректное удаление changelog затрагивает лишние файлы
• /etc/fstab - при установке на HDD нужно, чтобы значения полей Dump и Pass# были равны 1, иначе не запускается fsck для проверки диска
• netconf ppp - исправлена опечатка в параметре “noipdefault”
• netconf adsl - меню выбора сетевого интерфейса не появлялось при наличии 2 и более сетевых карт
• netconf lan - netif restart теперь делается два раза (есть проблемы с DHCP-клиентами)
• Опечатки в меню fluxbox
• При загрузке теперь монтируется procfs
• xautoconf: если частоту развертки монитора не удалось определить автоматически, подставляются стандартные значения

Источник: frenzy.org.ua

 

[DJ-root]

Последние крупные изменения в FreeBSD

За последние пару недель в код FreeBSD было внесено множество изменений, среди которых:
Выделение кода KSE в опцию ядра. При компиляции ядра на основе собственных конфигурационных файлов необходимо включать 'options KSE'. В случае использования libthr вместо libpthread в KSE нет необходимости.
Добавление нового интерфейса проверки привилегий внутри ядра - priv(9). Это замена существующему интерфейсу suser(9). priv(9) более гибок и позволяет более гибко ограничивать привилегии пользователю, и является вариантом реализации POSIX capabilities. добавление поддержки SCTP. В данный момент эти изменения доступны в 7.0-CURRENT.

Источник: opennet.ru

 

[DJ-root]

Новые релизы открытой ОС NetBSD: 3.0.2 и 3.1

Было объявлено о двух новых релизах открытой операционной системы NetBSD: 3.0.2 и 3.1.
NetBSD 3.0.2 — второе критическое обновление к ветви NetBSD 3.0, содержащее в себе необходимые исправления найденных за время, прошедшее с выпуска 3.0, проблем (преимущественно в безопасности).
NetBSD 3.1 — первое крупное обновление к ветви NetBSD 3.0, содержащее помимо критических исправлений некоторые новые возможности (напимер, драйверы устройств). Кроме появления новых драйверов в NetBSD 3.1 представлена поддержка SSL для BIND, значительное повышение стабильности файловой системы LFS, увеличение производительности при записи больших файлов в разделах msdos, появление утилиты scan_ffs(8) из OpenBSD (модифицированная для поддержки FFSv2 и LFS), появление поддержки Xen-3 domU.

Источник: www.nixp.ru

 

[DJ-root]

Представлен первый релиз-кандидат FreeBSD 6.2

Кен Смит (Ken Smith) из команды разработчиков FreeBSD в рассылке freebsd-announce анонсировал запуск стадии кандидатов в релиз (Release Candidates) будущей версии открытой операционной системы проекта — FreeBSD 6.2.
Сообщается, что во время бета-тестирования FreeBSD 6.2 было обнаружено несколько серьезных проблем, которые теперь и устранены в выпущенном FreeBSD 6.2 RC1. Планируется, что всего будет два кандидата в релиз, после чего (при условии, что больше не проявятся значительные проблемы) состоится и финальный релиз FreeBSD 6.2-RELEASE.

 

[DJ-root]

Удаленная уязвимость в NetBSD Ftpd. Незначительные проблемы во FreeBSD

В штатном FTP сервере NetBSD и в его версии портированной на другие платформы (tnftpd) обнаружена уязвимость позволяющая удаленному злоумышленнику выполнить свой код на сервере. Для FreeBSD опубликовано два новых сообщения о проблемах безопасности: # "Kernel memory disclosure in firewire(4)" - уязвимость в драйвере firewire, локальный пользователь находящийся в группе "operator" может посмотреть содержимое случайной области памяти ядра. # "gtar name mangling symlink vulnerability" - уязвимость в GNU tar, используя которую злоумышленник может скомпоновать tar архив, при распаковке которого некоторые файлы могут быть записаны в пространство вне текущего корня (например, раскрывая архив под пользователем root в /home/test/tmp, можно переписать /etc/passwd). Во FreeBSD 4.x GNU tar находится в /usr/bin/tar, а начиная с FreeBSD 5.x - в /usr/bin/gtar.

Источник: opennet.ru

 

[DJ-root]

Динамическое изменение размера TCP буферов для FreeBSD

Andre Oppermann предлагает протестировать патч с реализацией динамического вычисления размера send/receive TCP буферов (размер автоматически варьируется в зависимости от типа сетевой активности), для FreeBSD. В некоторых случаях производительность TCP может возрасти до 10 раз.
Управление производится через следующие sysctl:
net.inet.tcp.sendbuf_auto=1 (enabled)
net.inet.tcp.sendbuf_inc=8192 (8K, step size)
net.inet.tcp.sendbuf_max=262144 (256K, growth limit)
net.inet.tcp.recvbuf_auto=1 (enabled)
net.inet.tcp.recvbuf_inc=16384 (16K, step size)
net.inet.tcp.recvbuf_max=262144 (256K, growth limit)

Источник: opennet.ru

 

[DJ-root]

Инициатива по переводу мануалов FreeBSD на русский язык

Руслан Ермилов объявил о начале перевода страниц руководств справочника FreeBSD на русский язык. Желающие принять участие в переводе могут обращаться к Руслану, координирующему этот проект.