В состав FreeBSD HEAD включены исходники PC-sysinstall, альтернативной программы инсталляции операционной системы FreeBSD и прикладного программного обеспечения.

Программа разработана совместно с проектом PC-BSD. Архитектура инсталлятора представляет собой две взаимодействующие части: фронтенд и бэкенд. Поддерживается разметка носителей в MBR и GPT. Возможно развёртывание системы на ZFS, в массивы RAID-Z и GEOM Mirror. Также поддерживается создание на этапе установки шифрованных томов GELI и задание журналирования GEOM Journal для UFS2. Для размеченных в MBR носителей используется собственный менеджер слайсов и разделов. Во время установки происходит подробное логирование всех операций.

На текущий момент реализован консольный режим установки с интерфейсом на NCurses. Дополнительно доступен графический режим установки с использованием библиотеки Qt, который используется при инсталляции PC-BSD. Бэкенд на стороне пользователя формирует файл конфигурации для фронтенда для последующей его работы в пакетном режиме — это позволяет автоматизировать повторяющиеся операции через заранее подготовленные сценарии и проводить инсталляцию FreeBSD без участия пользователей, что невозможно в классическом Sysinstall.

>>> Подробности

Организация FreeBSD Foundation объявила о выделении денежного гранта Бьёрну Зибу (Bjoern Zeeb), направленного на финансирование работы по улучшению механизмов виртуализации в подсистеме Jail и продолжение развития виртуального сетевого стека. В итоге планируется привести в готовый для промышленного использования вид код, созданный в данных направлениях за последние два года, и обеспечить его интеграцию в ветку FreeBSD 9.

Интеграция виртуального сетевого стека позволит значительно расширить сетевую функциональность подсистемы jail, например, даст возможность создания для каждого jail-окружения индивидуальных и автономных настроек маршрутизации, пакетного фильтра, IPSec, sysctl-переменных ядра. Кроме сетевого стека для Jail планируется также обеспечить виртуализацию других подсистем, таких как SYSV/Posix IPC, снизив при этом накладные расходы до возможного минимума.

По словам Бьёрна Зиба, будущие технологии виртуализации на базе Jail будут интересны администраторам в первую очередь из-за их легковесности и простоты механизмов управления, мало чем отличающихся с точки зрения конфигурирования от классических Jail-окружений. Новые возможности Jail позволят использовать один сервер для запуска группы разноплановых систем, без выделения под каждую систему отдельного сервера. Хостинг-провайдеры смогут эффективно организовать работу на одном сервере тысяч изолированных хостинг-окружений, на обеспечение работы которых будет тратиться меньше ресурсов, чем при использовании обычного гипервизора виртуальных машин.

Взято с opennet.ru.

>>> Подробности

В этой статье расказывается о том, как установить и настроить систему мониторинга Zabbix на сервер под управлением ОС FreeBSD, а также установить агент Zabbix на ПК под управленнием ОС FreeBSD или Windows.

>>> Сама статья

Часть 2. Обзор и краткое сравнение почтовых систем на базе sendmail, postfix, exim
В этой статье будет формально описана работа sendmail и произведен сравнительный анализ популярных MTA sendmail, postfix, exim, после чего рассмотрим процесс построения почтовой системы на базе FreeBSD+sendmail с включением в связку программы защиты от вредоносного кода с помощью clamav и программы защиты от спама spamassassin.
Часть 2.1. Построение почтовой системы на базе FreeBSD+sendmail+clamav+spamassassin
В этой статье пошагово описан процесс настройки и ввода в эксплуатацию MTA sendmail с подключением к нему антивирусного фильтра clamav и программы борьбы со спамом spamassassin. Приведены их рабочие конфигурационные файлы, описаны способы установки и настройки. Подробно описан один из распространенных пакетных фильтров (брандмауэров) ipfw. Приведена его рабочая конфигурация с учетом особенностей описываемой системы. Все особо важные шаги сопровождаются показом работоспособных листингов и снимками рабочего экрана, подтверждающими излагаемый материал и дополняющими его содержание.

>>> Подробности

Roman Divacky от имени команды ClangBSD написал сегодня в рассылку:

ClangBSD - это бранч FreeBSD, который нацелен на интегрирование clang в FreeBSD, и замену GCC как системного компилятора. Недавно, мы достигли этапа, когда clang может откомпилировать весь базовый сет FreeBSD на архитектурах i386/amd64 (включая все приложения на C++ и самого себя) и загружаемое ядро. Поэтому мы считаем, что пришло время попросить коммьюнити выполнить более широкое тестирование на i386/amd64 (вы также конечно можете помочь и с другими платформами :)).

Все желающие помочь могут воспользоваться этой инструкцией.

>>> Подробности

Вышел апрельский номер BSD Magazine, журнала, посвященного BSD-системам. В этом выпуске:

• современная установка FreeBSD: -sysinstall +ZFS;
• X11 без dbus и hal;
• как сделать из порта FreeBSD .pbi PC-BSD:PBI Builder;
• BSD File Sharing, часть вторая: SAMBA;
• VirtualBox OSE через VNC на FreeBSD 8.0;
• брандмауэр FreeBSD с прозрачным прокси, dns- и dhcp-сервером;
• Squid и Blowfish;
• сравнение FreeBSD и OpenBSD.

Приятного чтения!

>>> Подробности

В списках рассылки FreeBSD был опубликован план подготовки релиза FreeBSD 8.1.

Основные пункты:

• 24 мая 2010 будет заморожена кодовая база
• 28 мая 2010 выйдет первая бета-версия
• 21 июня 2010 будет выпущен первый релиз-кандидат
• 25 июня 2010 выйдет второй релиз-кандидат
• 9 июля 2010 состоится релиз версии 8.1

Также появилось сообщение о конце поддержки FreeBSD 7.2 30 июня.

>>> Подробности

Очередной релиз легендарной 7-й ветки операционной системы FreeBSD.

Что нового в этом релизе:
• ZFSv13.
• Новый загрузчик gptzfsboot, поддерживающий разметку GPT и файловую систему ZFS.
• Счётчики мониторинга производительности hwpmc(4) — расширена поддержка процессоров Intel Core2/i7 и отладочных/профилирующих сообщений pmcannotate(8).
• Новые утилиты для работы с контроллёрами LSI MegaRAID SAS — mfiutil(8), с контроллёрами LSI Fusion-MPT — mptutil(8).
• Улучшена защита от вызова по нулевому казателю (NULL pointer vulnerability).
• BIND обновлён до версии 9.4-ESV.
• GNOME 2.28.2.
• KDE 4.3.5.
• Perl 5.10.
И многое другое, поставляемое в комплекте на установочных образах дистрибутива.

Полностью поддерживаемые аппаратные платформы, на которые может быть инсталлирована FreeBSD:
• amd64
• i386
• pc98
• sparc64

Экспериментальные версии FreeBSD доступны для следующих платформ:
• ARM
• MIPS
• ppc
• sun4v
• xbox
• alpha
• ia64

>>> Подробности

В этой статье будет дан обзор операционных систем Linux и FreeBSD как высокопроизводительных систем для построения надежного и мощного почтового сервера с антивирусной защитой программой Clamav и программой защиты от спама spamassassin.

Обзор начнем с анализа легендарной системы FreeBSD и почтового MTA (mail transfer agent), идущего с ней по умолчанию – sendmail. Затем, учитывая, что типично в Linux тоже в основном идет этот же MTA, рассмотрим такие системы, как Ubuntu Linux с идущим по умолчанию MTA postfix и Debian Linux, который использует в этих же целях MTA exim.

В последующих частях общей темы подробно раскроем тему установки и настройки этих систем с указанными выше агентами передачи почты, причем в связке с антивирусной программой Clamav и программой защиты от спама spamassassin.

>>> Подробности

Один из разработчиков Nvidia Aaron Plattner объявил:

Мы знаем, что некоторые клиенты сообщали о проблемах со скоростью вращения вентилятора с последними 196.75 подписанными WHQL драйверами. Пока мы не можем решить эту проблему и рекомендуем, откатились на предыдущую версию драйвера. Релиз 196.75 драйверов был временно удалён с нашего сайта.

Мы считаем, последние версии драйверов NVIDIA для *NIX, 195.36.08 и 195.36.03, также имеют такую же проблему. Пока проблема не будет решена, мы рекомендуем пользователям *NIX вернуться к 190.53 или 195.30 публичной бета-версии драйверов.

Мы находимся в процессе удаления драйверов версий 195.36.08 и 195.36.03 с FTP сайта NVIDIA.

Мы разместим дополнительную информацию по мере ее получения.

>>> Подробности

С первого февраля будет прекращён выпуск обновлений для релиза FreeBSD 6.3. Пользователям этого релиза рекомендуется как можно скорее произвести обновление до версии 6.4 или заменить устаревшее аппаратное обеспечение и провести обновление до одной из версий ветки 7.x.

Поддержка FreeBSD 7.2 закончится 31 мая 2010 года. Будет рекомендовано обновится до версии 7.3, которая в конце января вступила в фазу BETA-тестирования.

Поддержка FreeBSD 6.4 истечёт 30 ноября текущего года, и ветка 6.x больше не будет поддерживаться.

Поддержка FreeBSD 7.1 истечёт 31 января 2011 года (расширенный срок поддержки).

>>> Подробности

Объявлено о готовности к работе на платформе FreeBSD-8 набора утилит, позволяющих разрабатывать приложения для Android без пакета Android SDK for Linux.

Исходники для компиляции берутся из официального GIT-репозитория (http://source.android.com). Все соответствующие изменения опубликованы в ветке «freebsd-port».

Подробности смотри на сайте проекта по ссылке

>>> Сайт проекта

Вышел очередной отчет о состоянии проектов по развитию FreeBSD. В нем подведены итоги работы за октябрь-декабрь 2009 года.

Специально для LOR-а необходимо подчеркнуть, что в этом отчете перечисляются проекты с различным статусом исполнения - от готовых в внедрению в STABLE до таких, которые еще не приняты даже в CURRENT.

Краткий обзор отчета по направлениям:

Замена GNU GPL на лицензию BSD

• переписан iconv;
• продолжается работа над заменой GCC в базовой системе на clang/llvm;
• подходит к завершению проект по переписыванию утилит обработки текста (grep, sort, bc/dc)

Поддержка оборудования

• расширена поддержка модемов 3G USB;
• сильно расширена поддержка web-камер (webcamd, V4L);
• новый драйвер для оборудования Broadcom Wireless;
• драйвер для устройств USB Ralink wireless RT2700U/2800U/3000U;
• в ветку CURRENT внесена поддержка 802.11s (Wireless mesh networking);
• новая реализация инфраструктуры ATA, унифицированной для дисковых устройств PATA/SATA/SAS (на базе CAM, используемой для SCSI устройств);
• драйвер NVidia для версии AMD64 (BETA);
• в официальный репозиторий Asterisk добавлен модуль поддержки DAHDI (Zaptel);

Сетевые функции

• решены проблемы с поддержкой IPcomp при работе через IPSEC;
• файервол pf синхронизирован с версией OpenBSD 4.5

Файловые системы

• на конец января 2010 готовится к тестированию в ветке CURRENT проект HAST (highly available storage) - аналог технологии Linux DRDBD;
• в технологию SoftUpdates добавлено журналирование;
• для UFS и ZFS добавлена поддержка NFSv4 ACL;

Пользовательское ПО

• порт chromium web browser;
• VirtualBox OSE 3.1.2

Поддержка архитектур

• для embedded freebsd готовится поддержка технологии FDT, позволяющей описывать ресурсы оборудования, которое не умеет само отдавать информацию (ARM,AVR32,MIPS,PowerPC);
• заявлено о готовности работы на архитектуре MIPS - внесено в CURRENT;
• увеличена стабильность работы порта для архитектуры ia64;
• решены некоторые проблемы работы на архитектуре SPARC64

>>> Подробности

Это первый релиз Frenzy который был сделан без участия автора. Релиз сделан на основе FreeBSD 8.0, в состав включено около 300 пакетов. Так же был добавлен SDK для самостоятельной сборки дистрибутива. Скриншоты нового Frenzy можно поглядеть здесь: http://frenzy.bspu.ru/doku.php?id=scr...

>>> Подробности

27 декабря 2009, спустя год после выпуска предыдущего релиза, вышел новый релиз Frenzy.

Frenzy — это Live-CD на базе операционной системы FreeBSD, предназначенный для настройки, проверки и анализа компьютерных сетей, тестирования компьютерного аппаратного обеспечения и ряда других задач.

Frenzy 1.2 собран на базе FreeBSD 8.0.

Вот такой небольшой новогодний подарок для тех, кто еще помнит о Frenzy :)

>>> Подробности

Автор планировщика задач ULE Джефри Робсон улучшил механизм Soft Updates файловой системы UFS. Одно из основных нововведений - система журналирования метаданных, изменяемых при работе Soft Updates. Она отличается небольшим объемом журнала и высокой скоростью восстановления UFS. В связи с этим, необходимость запуска fsck после «грязного» размонтирования файловой системы отпадает.

Данная работа была сделана по заказу компаний iXsystems, Yahoo! и Juniper networks и будет добавлена в ветку FreeBSD 9.0-CURRENT.

>>> Подробности

Вышла beta-версия драйвера NVIDIA 195.22, в которую добавлена поддержка архитектуры AMD64.

Драйверы поддерживают 7.2-STABLE и 8.0-RELEASE версии FreeBSD. Обе версии драйвера x86/x86_64 включают в себя линуксовые 32-битные библиотеки совместимости ABI (64-битные библиотеки планируется добавить в будущем).

>>> Подробности

После более чем года разработки появилась новая версия кросс-платформенного вики-сервера, написанного на языке Python — MoinMoin 1.9.

Изменения в новой версии:

• Использование WSGI для обработки запросов.
• Обновление механизма словарей и групп
• Ряд улучшений в поиске с использованием Xapian.
• Поддержка нового механизма создания векторных рисунков AnyWikiDraw в дополнение к TWikiDraw
• Добавление новой темы modernized_cms, полезной для сайтов, не ориентированных на анонимную правку.
• Использование Pygments для подсветки синтаксиса.
• Ряд обновлений в поддерживаемых механизмах аутентификации, среди которых поддержка HTTP auth и OpenID средствами самого MoinMoin.
• Добавлены новые действия: SlideShow (для презентаций на основе одной страницы, а не нескольких, как ранее), PackagePages (создание архива из нескольких страниц вики)
• Множество мелких изменений: служебные макрокоманды для показа справки по параметрам конфигурации и доступным лексерам Pygments, множественные исправления и дополнения в WYSIWYG-редакторе (базирующемся на FCKEditor), ряд исправленных ошибок.
• Обновлена документация, значительно переработана документация по установке, добавлены страницы помощи по изображениям, установке пакетов, рисункам.
• Ряд технологических изменений: переработана подсистема локализации, улучшены средства для написания расширений, переработан механизм работы со словарями и группами.

Также с выходом 1.8.6 обновилась ветка 1.8.x (последняя, поддерживающая Python 2.3, 1.9.x требует версию Python не ниже 2.4):

• Ряд исправлений и изменений в механизме поиска с использованием Xapian
• Поддержка регулярных выражений для задания пользователей для добавления удаления подписки в действии SubscribeAction
• Поддержка индексации текстового содержимого презентаций MS PowerPoint (поддержка индексации форматов ODF, PDF, MS Word/Excel и прочих имелась ранее)
• Исправления: RenamePage больше не пытается переименовать вложенные страницы, если переименование основной страницы не удалось, при обновлении корректно обновляются хэши паролей, i18n больше не падает, если список языков ещё не проинициализирован

Кроме того, был обновлён русский перевод (интерфейс, системные страницы и страницы помощи) в ветках 1.8 и 1.9. Русский перевод планируется завершить полностью к версии 1.9.1 (на данный момент не переведены несколько справочных страниц, касающихся конфигурирования вики).

Ссылки:

• Полный список изменений
• Информация о возможностях MoinMoin
• Скриншоты

>>> Скачать

Производственный директор компании Zend Кент Митчелл (Kent Mitchell) официально заявил, что поддержка платформы FreeBSD в продуктах Zend прекращена в связи с отсутствием спроса.

По словам Митчелла, спрос на коммерческую продукцию компании Zend под платформу FreeBSD ничтожно мал — даже на сборки под Mac спрос на порядки выше. Оставлять поддержку FreeBSD-версий только для бесплатных продуктов (в частности, Zend Optimizer) также нецелесообразно, потому что они развиваются на деньги, вырученные при продаже коммерческой продукции.

Заметим, что последняя доступная под FreeBSD версия Zend Optimizer — 3.3.9 — существует только в 32-битной сборке.

Мейнтейнер PHP во FreeBSD Алекс Дюпре (Alex Dupre) уже сообщил, что новых релизов порта ZendOptimizer больше не будет.

>>> Подробности

В версиях 7.1, 7.2 и 8.0 найдена критическая уязвимость, позволяющая локальному непривилегированному пользователю выполнить код с правами root'а. Вот что об этом пишут на opennet.ru:

Уязвимость вызвана возможностью, при выполнении suid-программы через функцию execl(), запуска с повышенными привилегиями _init блока сторонней библиотеки, загруженной злоумышленником через подстановку переменной окружения LD_PRELOAD. По умолчанию при выполнении suid программ производится очистка опасных переменных окружения, но из-за ошибки в коде проверки успешности операции очистки переменных, имелась возможность передачи LD_PRELOAD вкупе с некорректно оформленным окружением.

Патч ожидается завтра.

Эксплоит

Предварительный вариант патча

>>> Подробности