Наконец-то вышел релиз замечательной операционной системы семейства BSD DragonFlyBSD

Важные нововведения/изменения:

• SMP VM. Значительна повышена скорость работы на многопроцессорных конфигурациях за счет улучшений в подсистеме виртуальной памяти.
• HAMMER. Была повышена эффективность работы файловой системы HAMMER за счет введения time domain multiplexing
• Был убран Big Kernel Lock из большей части ядра, во время работой над багом, вызванным, ошибкой процессора AMD.
• Ядро с поддержкой SMP устанавливается по умолчанию. Это стало возможным за счет изменений в ACPI и interrupt routing
• Шифрование дисков при помощи tcplay(8) , являющейся 100% совместимой с TrueCrypt и использует лицензию BSD.
• В качестве репозитория пакетов используется pkgsrc-2011Q4.

Прямые ссылки на образа для скачивания:

i386
x86_64

>>> Подробности

3 февраля 2012 года вышла новая версия Open Sound System (OSS) v 4.2 build 2006. Доступны бинарные сборки под Linux (x86/amd64), Solaris (x86, amd64, sparc), FreeBSD 9 (x86, amd64), UnixWare и Open Server.

Open Sound System (OSS) — унифицированный драйвер для звуковых карт и других звуковых устройств в различных UNIX-подобных операционных системах.
OSS основан на Linux Sound Driver и в настоящее время работает на широком числе операционных систем — Linux, FreeBSD, OpenSolaris и т. д. OSSv3 использовался в Linux ядре ветки 2.4. Из‑за наличия закрытого кода и платной лицензии, OSSv3 в Linux настоящее время заменен на ALSA. Начиная с версии 4.0 OSS доступен и под свободными лицензиями: BSD, GNU GPL и CDDL.

Изменения:

• Добавлена поддержка Xonar ST/STX.
• Добавлена поддержка FreeBSD 9 (x86/amd64).
• Исправления ошибок для HDA.

Загрузить:

• бинарные сборки;
• исходный код.

>>> Подробности

Вышла FreeBSD 9.0. В новом релизе добавлено:

• Новый инсталлятор (стал более удобным, больше похожим на консольный инсталлятор Debian)
• Поддержка совместного использования технологии Soft Updates и журналирования для быстрого восстановления после аварийного завершения работы файловой системы (UFS2+SUJ)
• ZFS обновлена до 28 версии
• Обновлены драйверы ATA/SATA с поддержкой AHCI
• Поддержка Highly Available Storage
• D-Trace для пользовательского уровня
• TCP/IP-стек поддерживает congestion control framework
• Поддержка NFSv4
• High Performance SSH

В новом инсталляторе добавлена поддержка разбивки диска GPart'ом, TRIM для SSD дисков, нормальная консоль со всеми утилитами для работы с geom, да и в целом всё стало шустрее работать. Единственная проблема с GPT. Для использования GEOM Mirror 1 нужно сначала создавать зеркало (из консоли), а затем уже на зеркале создавать разметку (работает и в ncurses-интерфейсе).

>>> Подробности

• Участие FreeBSD в программе Google Code-In
• Устанавливаем PC-BSD на Мак
• Храним ваши конфигурационные файлы как новенькие с помощью sysmerge (8)
• Подготавливаем свое собственное ядро FreeBSD
• OpenBSD 5.0: PHP, Cacti и Symon
• Извлекаем полезную информацию из лог-сообщений
• Анатомия компрометации FreeBSD (часть 1-я)
• Укрепляем BSD с помощью уровней безопасности
• Новости от FreeBSD Foundation

>>> Подробности

В рамках разработки опенсорсной ОС Syllable создан еще один новый язык программирования, на этот раз компилируемый в ELF. В версии 0.2.3 доступной с сайта http://www.red-lang.org/ появилась поддержка процессоров архитектуры ARMv5+

Прототипом Red/System стал ЯП Rebol.
Создатели планируют доделать компилятор Red не только в формат x86 и ARM c Linux, но и в байткод ВМ таких как JVM, Dalvik and .Net.

>>> Подробности

30 сентября, компания Astrolabe, Inc подала в Бостонский суд заявление о нарушении авторского права на базу данных о часовых поясах. В связи с этим, руководитель проекта, Дэвид Ольсон (David Olson) принял решение закрыть доступ к FTP и почтовой рассылке, о чём сообщил в своём письме.

Нарушение связано с использованием информации из атласа, составленного Astrolabe. Данное событие затрагивает не только Unix-системы, но и многие другие, которые используют для своей работы информацию из этой базы. Многим пользователям Linux она может быть знакома как пакет tzdata в их дистрибутиве.

>>> Подробности

Буквально несколько дней назад публике был представлен свежий релиз специализированного дистрибутива BSD — pfSense, предназначенного для организации межсетевых экранов, точек доступа, серверов VPN и пр.

Из нового в сравнении с предыдущим стабильным релизом 1.2:

• Базируется на FreeBSD 8.1 с обновлённым патчем pf и поддержкой ALTQ
• Новый web-интерфейс с более широким спектром настроек и интерфейсом для мониторинга и просмотра журналов
• Поддержка GRE-туннелей
• Поддержка GIF-туннелей
• Поддержка 3G
• Поддержка Dial-up модемов и Multi-Link PPP
• LAGG интерфейсы
• Поддержка управления пользователями
• Менеджер сертификатов
• Поддержка L2TP
• Поддержка Virtual AP (Wi-Fi)
• Переписанный traffic shaper
• Поддержка «карточек доступа» в режиме публичной точки доступа
• И множество прочих, не менее важных улучшений и нововведений...

>>> Подробности

Увидел свет новый выпуск являющегося частью проекта LLVM компилятора Clang с технологией SAFECode.

Данная технология предназначена для отслеживания возможных проблем работы с памятью в разрабатываемом приложении, при этом не изменяет поведение компилятора, когда неактивна. Включить её можно через указание специального ключа командной строки при сборке. Преимуществами по сравнению с таким инструментом как Valgrind являются:

• более информативные сообщения об ошибках;
• возможность оптимизации некоторых run-time проверок;
• отсутствие динамической трансляции как у Valgrind;
• более точно определяет структуру программы, так как знает расположение границ отдельного стека и глобальных объектов (для поиска данных границ Valgrind использует эвристические методы).

Сейчас технология позволяет отслеживать разыменования указателей, которые могут спровоцировать переполнение буфера. В дальнейшем планируется внести из проекта SAFECode в Clang:

• выявление некорректного доступа к памяти (указатели на несуществующий или удаленный объект);
• определение неправильных вызовов функции free(), например, двойное освобождение выделенной памяти;
• определение использования неинициализированных указателей;
• выявление ошибок при работе с памятью, вызванных неправильным использованием функций стандартной библиотеки;
• дополнительные оптимизации, включая удаление проверок корректности типов на этапе загрузки/сохранения и вынос за пределы циклов.

Clang это фронт-энд компиляторов С/С++, Objective-C, который разрабатывается на замену GCC в BSD-системах. Интересен может быть также крупным корпорациям благодаря лицензии BSD. При помощи Clang уже удалось собрать ядро Linux и фреймворк Qt.

Исходный код

Страница проекта

>>> Подробности

Разработчик PulseAudio, Avahi и systemd Ленарт Поттеринг, который уже предлагал прекратить поддержку BSD, Solaris и прочих Unix в Gnome, заявил, что поддержка совместимости с BSD замедляет развитие СПО:

Да, я считаю, что BSD уже особо не важен, и я думаю, что эта подразумеваемая совместимость с BSD - бремя, которое сдерживает нас и почти ничего не дает. Я не считаю, что они (BSD-системы) никому не нужны: все таки есть люди, которые их используют. Просто думаю, не в наших интересах тратить силы на поддержку, если мы хотим, чтобы Linux повсеместно вошел в мейнстрим (а не только серверы и ограниченные платформы, как Android)...

>>> Подробности

Проект Portable C Compiler ставит своей целью создание альтернативы компилятору GCC для языка C под лицензией BSD. Проект берёт начало от оригинального компилятора C, использовавшегося в UNIX в семидесятые - восьмидесятые годы прошлого века. Компилятор отличают:

• полная поддержка стандарта C99;
• малый размер (640 КБ в архиве) и простой код;
• быстрая компиляция.

Заявлена работа в ОС Linux, *BSD, Windows, Mac OS X, Solaris. Поддерживаются платформы i386 и amd64, другие платформы — ограниченно.

Генерируемый код, в большинстве случаев, сравним по эффективности с кодом, производимым GCC. На данный момент компилятор собирает FreeBSD, NetBSD и ядро OpenBSD.

Некоммерческая огранизация BSD Fund, спонсор проекта, объявляет конкурс по успешной сборке ядра Linux при помощи PCC. Также в их планах фронтенды для языков Fortran (почти готов) и C++.

Архитектура PCC (на английском)

Объявление о релизе

>>> Домашняя страница

Выпущен первый образ ОС NetBSD для развертывания в облаке Amazon EC 2 (AMI, Amazon Images).

Amazon EC 2 — поставщик инфрастуктуры, позволяющей арендовать виртуальные машины для ваших нужд, используя сервисы Amazon. Выполнение виртуальных образов используется с использованием гипервизора Xen.

Информация по развертыванию образов доступна здесь.

Для создания собственных образов могут помочь следующие пакеты для pkgsrc:

EC2 AMI tools

EC2 API tools

>>> Подробности

Вышел первый в этом году номер электронного журнала BSD Magazine. Тема номера «BSD's and Solaris».

В этом номере:

• Drupal на FreeBSD. Часть 3 — продолжается цикл статей о системе управления сайтом и среде создания Web-приложений.
• Почтовый MX сервер в FreeBSD — конфигурирование FreeBSD для работы в качестве почтового MX сервера с Postfix.
• Инсталляция nginx и PHP 5.3.x на FreeBSD 8.1 — как правильно.
• Магия текстового терминала: tmux.
• Написание ботов для XMPP/Jabber.
• Быстрое создание загрузочной USB флэшки с FreeBSD.
• FreeBSD и простой драйвер символьного устройства для PCI-адаптеров — программирование простейших протоколов взаимодействия с PCI-адаптерами.
• BSD’s and Solaris on the Desktop — тема номера, посвящена вопросу уместности BSD и Solaris на десктопах, могут ли они заменить Linux. Приведена сводная таблица доступных приложений и возможностей.
• Games Geeks Play! — небольшой обзор классических игр, перенесённых с других платформ.
• Why can’t office employees — рассуждение на тему офисных пакетов программ.

>>> Подробности

Минувшим вечером один из разработчиков OpenBSD, некий Джейсон Райт (Jason Wright), очень недвусмысленно отреагировал на появившиеся на днях слухи о том, что в реализации IPsec содержатся закладки от американской правительственной организации - ФБР.

История началась с письма лидеру OpenBSD Тео де Раадту от Грегори Перри, занимавшегося разработкой криптографического кода в OpenBSD много лет назад. В своем сообщении он обвинил во внедрении зловредного кода Джейсона Райта. От Джейсона же последовал ответ, в котором просит Грегори держать свои домыслы подальше.

Джейсон Райт в почтовой рассылке openbsd-tech, отвечая на письма Тео, четко заявил, что «не добавлял никаких бэкдоров в операционную систему OpenBSD и OpenBSD crypto framework (OCF)» (I will state clearly that I did not add backdoors to the OpenBSD operating system or the OpenBSD crypto framework (OCF)). Кроме того, тот код, которым занимался Джейсон, по большей части относится к драйверам устройств.

Также Джейсон сообщил, что во время разработки OCF не работал в NETSEC, которая, по слухам, сотрудничает с ФБР.

Джейсон Райт полностью поддерживает идею аудита кода OpenBSD.

>>> Подробности

Доступна для загрузки NetBSD версии 5.1.

Релиз включает поддержку нового оборудования, исправления ошибок и уязвимостей.

Изменений много, некоторые из них:

• отображение чётности на RAIDframe (сильно уменьшает время, необходимое для контроля чётности после «грязного» выключения);
• улучшения в X.org;
• добавлены драйверы для множества сетевых устройств;
• поддержка Xen Dom0;
• поддержка Xen PCI pass-through.

Список зеркал

Торренты

>>> Подробности

Вышла новая версия операционной системы DragonFlyBSD, основанной на FreeBSD 4-й ветки. К стандартным ISO и USB образам добавлен образ для USB носителей, использующий GUI (требуется 4 Гб), включающий окружение X, браузер Firefox и большое количество предустановленных пакетов.

Основные изменения:

• Поддержка шифрования - теперь можно использовать шифрование для любых разделов включая корневой и swap (утилита cryptsetup), увеличена производительность на многоядерных машинах.
• Пакетный фильтр (pf) обновлён до OpenBSD версии 4.2. Проведена оптимизация производительности, route-to, altq, tags теперь сохраняют заголовки напрямую в mbuf. Убраны ненужные проверки контрольных сумм, что увеличило производительность ещё на 10%. Также переписан код таблиц состояния соединений и привязки сетевых интерфейсов. Из специфичных DragonFly изменений — поддержка fairq очереди пакетов.
• Портирование WiFi стека из FreeBSD, пока были портированы драйвера: ath, iwi, iwn, ral, wi, wpi, ожидается в ближайшем будущем: acx, an, bwi, ndis, rtw, rum, ural.
• Проведена работа по увеличению производительности на многопроцессорных системах, сокращение использования блокировок MPLOCK. Замена MPLOCK на мягкие признаки LWKT в большинстве подсистем ядра, это должно упростить тестирование процесса ухода с MPLOCK. Система уже достаточно стабильна в mpsafe (lwkt.vm_mpsafe) режиме, в котором вся система управления памятью работает без MPLOCK.
• BIND больше не входит в состав базовой системы.
• В утилиту hammer(8) добавлена возможность восстановления данных с физически повреждённых носителей.
• ioprio — установка приоритетов ввода-вывода для процессов.
• mkinitrd — утилита для создания образа initrd для загрузки с зашифрованных и прочих устройств.
• powerd — утилита для управления частотой CPU.

>>> Подробности

В этом отчёте перечислены проекты с разной степенью готовности — от принятых в STABLE, до таких, которые даже для CURRENT не готовы и разрабатываются в отдельной версии исходных кодов ОС.

Из-за большого количества текста статьи сильно сокращены, изменена группировка статей, в перевод не включена информация о модификации давно существующего функционала, о развитии в документации, о мероприятиях сообщества и отчёты отдельных команд: bugbusting, KDE, releng.

Ядро и базовая система

• Ведётся работа по разработке контейнеров ресурсов и механизма управления ресурсами для jail. Уже реализован фреймворк по управлению абстрактными ресурсами, готов механизм установки ограничений для большинства имеющихся в системе ресурсов, ведутся работы по добавлению поддержки оставшихся ресурсов, отладке и общему улучшению кода.
• Расширен функционал встроенного демона SNMP — добавлены модуль snmp_wlan, поддержка шифрования и аутентификации SNMPv3, модуль snmp_usm для конфигурирования пользовательских параметров SNMPv3 (RFC3414), модуль snmp_vacm, который позволяет управлять доступом к поддеревьям MIB на базе логинов-паролей (RFC3415).
• Ведутся работы по реализации проекта CAPSICUM, который расширяет POSIX API несколькими новыми примитивами ОС, позволяющими включать режим sandbox для процессов и анонимных объектов в разделяемой памяти. Также предоставляется модифицированная среда исполнения С, поддерживающая распределённые приложения, работающие в режиме sandbox.
• Новая инфраструктура временных событий ядра — написан новый аппаратно-независимый код управления событиями, который поддерживает старый режим периодических событий и новый режим разовых событий. В результате становится возможным эффективное использование состояний простоя процессора (CPU C-states), что уменьшает потребление и увеличивает результативность технологии Intel TurboBoost.
• Разрабатывается режим дампа ядра через сеть — реализован минимальный стек tcp/ipv4, используется свой UDP-протокол для передачи дампа на сетевое устройство.
• Userland DTrace — реализована поддержка механизма динамической отладки Dtrace для пользовательских программ, как это сделано в OpenSolaris. Также поддержка DTrace включена в порты mysql-server и postgresql-server.
• Новая система мониторинга и управления системными службами (Freebsd Services control) — набор бинарных файлов, интегрированных с системой инициализации rc.d. Состоит из фоновой службы fscd, которая управляется через утилиту fscadm. Реализация системы частично основана на идеях daemontools и solaris service management facility.

Оборудование и драйвера

• Завершён проект по портированию фреймворка DAHDI (Digium/Asterisk Hardware Device Interface) и соответствующего набора драйверов для оборудования E1/T1, цифровых ISDN и аналоговых FXO/FXS-карт.
• В эмуляторе Linux появилась поддержка V4L. Изменения внесены в ветку 8-stable и позволяют использовать видеокамеры, поддерживаемые драйверами pwcbsd или video4bsd.
• В ветке CURRENT появилась поддержка USB 3.0 и чипсета Intel XHCI.

Сетевой стек

• Разрабатывается новая система захвата пакетов, ориентированная на высокоскоростные сети. Текущее состояние: реализована фильтрация через BPF для ядра и пользовательских приложений, готова поддержка Intel 8254х, частично реализована работа с драйвером ixgbe для захвата пакетов на скорости 10GB.
• В ветку CURRENT внесены изменения для модернизации работы протокола TCP. Реализована поддержка RFC3465 (Appropriate Byte Counting), улучшена работа очереди сборки TCP-пакетов, портирован инструмент для анализа статистики TCP на основе технологии CAIA Statistical Information for TCP Research (SIFTR).
• Начаты работы по реализации шести ядерных модулей с алгоритмами управления TCP (congestion control) — NewReno, HTCP, CUBIC, Vegas, HD, CHD. Подробности по адресу. Предполагается, что реализация этих планов резко выделит FreeBSD из ряда остальных ОС в области сетевых задач.

Файловые системы

• Новая криптографическая файловая система уровня ядра (PEFS) для прозрачного шифрования данных независимо от нижележащей ФС.
• Портирование openAFS — распределенной сетевой файловой системы, возникшей из проекта Carnegie-Mellon University. Код клиента достаточно функционален, поэтому планируется в ближайшее время создать порт openafs-devel.
• В код FreeBSD импортирована ZFSv28 в режиме массового тестирования. Главная особенность этой версии — поддержка дедупликации.

Поддержка аппаратных архитектур

• Ветка CURRENT работает на AR9132 SoC (используется, например, для TP-Link TP-WN1043ND 802.11n wireless bridge/router). Пока ещё не поддерживаются USB и чипы Ethernet Realtek Gigabit switch/PHY.
• Начаты работы по созданию ARM-версии FreeBSD. Пока на совсем ранней стадии — знакомство с ARM-структурой и исходными текстами MicroC OS.
• Версия FreeBSD/powerpc64 загружается и работает в режиме multiuser SMP на приставке PlayStation3. Открытые задачи: поддержка SATA, поддержка Cell SPU, модернизация загрузчика для интерактивного взаимодействия с пользователем на ранней стадии загрузки (user input at the loader input).
• FreeBSD/mips on Octeon — коды проекта перенесены в CURRENT. Достигнута стабильная работа на двухъядерной системе, проведено тестирование работоспособности на системах с числом ядер до 16. Много открытых задач в поддержке оборудования (pci, usb, ethernet).
• Ветка FreeBSD/mips портирована на D-Link DAP-1350 (Ralink RT3052F SoC) и D-Link DIR-320 (BCM5354 SoC). Однако, пока ещё нет полной поддержки всех возможностей оборудования.

>>> Подробности

В NetBSD-current появился новый пакетный фильтр npf, написанный с нуля литовцем Миндаугасом Расюкевичиусом (Mindaugas Rasiukevičius). Основные возможности:

• фильтр разработан с учётом многопроцессорных машин и без использования блокировок для получения масштабируемой производительности — теперь пакетный фильтр не является узким местом на многопроцессорном маршрутизаторе;
• быстрый поиск по хеш-таблице и красно-чёрному дереву;
• динамическая фильтрация пакетов (на основе информации о соединениях), преобразование сетевых адресов и портов (NAPT) и шлюзы уровня приложений (ALG);
• новый «движок» N-Code, написанный по основным принципам BPF: N-Code использует для нахождения соответствия в пакетах основные RISC-подобные инструкции и несколько CISC-подобных инструкций для обычных шаблонов наподобие адресов IPv4;
• уже знакомые синтаксис конфигурирования и утилиты;
• модульность и расширяемость: пользователи могут расширить NPF путём загрузки модуля ядра; NPF предоставляет разработчикам API, а правила NPF могут использовать специальный метод для активизации расширения.

Таким образом, к январю пользователи NPF получат все те возможности, которые они получают от других пакетных фильтров:

• повторная сборка пакетов IPv4;
• двунаправленные NAT и перенаправление портов;
• поддержка прокси FTP;
• чистка флагов в заголовке IP;
• блокировка пакетов ICMP и TCP RST;
• сохранение и восстановление состояния;
• журналирование пакетов, настраиваемые правила фильтрации.

Стоит отметить, что в NPF ещё не реализована поддержка IPv6. Автор NPF согласился предоставить техническую поддержку разработчикам, которые будут этим заниматься. Поддержку IPv6 обещают в ближайшем будущем.

>>> Подробности

Том Коллавей (Tom Callaway) сообщил об успешном решении проблемы с несвободным кодом RPC в составе многих свободных проектов (glibc, NFS, Kerberos5, netkit-rusers).

Проблема была связана с тем, что первая свободная лицензия и определение свободного ПО как такового появилось только спустя два года после того, как код RPC был открыт компанией Sun Microsystems в 1984 году, и формально код RPC не являлся open source, так как не соответствовал ни одной из открытых лицензий, одобренных организацией OSI.

Ранее у свободных проектов было три варианта выхода из сложившейся ситуации:

• Удалить несвободный код из состава свободных проектов
  
• Переписать несвободный код или использовать альтернативную реализацию
• Добиться изменения лицензии на код

Благодаря вовлечению в работу Вима Кокаертса (Wim Coekaerts), вице-президента по Linux-технологиям компании Oracle, лицензия на код была изменена и он теперь поставляется в рамках лицензии BSD.
Решение изменить лицензию на некоторые старые исходные тексты было принято в Sun eщё в 2009 году, но воплотить его в жизнь помешало поглощение компании корпорацией Oracle.

Новость взята с opennet.

>>> Подробности

Журнал BSD — это бесплатный журнал o BSD на английском языке, доступный каждому.

Cвежий (август 2010) номер журнала

После многочисленных отзывов со стороны наших читателей из русскоязычных стран, мы решили собрать команду и создать русскую версию журнала! Первый выпуск планируется в сентябре, и если вы хотите участвовать в его создании — пишите сюда: olga.kartseva@bsdmag.org

>>> BSD Magazine

В связи с выходом FreeBSD 8.1 обновилась LiveCD-сборка дистрибутива Frenzy. Frenzy позиционируется как портативный инструментарий системного администратора. На текущий момент для скачивания доступны два вида сборки:

• mini-версия с консольными утилитами (включает 81 пакет);
• cd-образ с графическими утилитами (включает 992 пакета).

Пакеты в сборке соответствуют обновленной ветке FreeBSD. Что нового в этой версии LiveCD:

• обновление базовой системы;
• в cd-версии доступны 3 браузера на выбор: Chrome, Firefox и Opera;
• добавлен Oracle VirtualBox 3.2.6, для теста в папке /root/ISO лежит micro-образ Frenzy.

>>> Загрузить