Вышла новая версия популярной системы организации сетевого хранилища FreeNAS, основанной на FreeBSD. Веб-интерфейс теперь на django, добавлена поддержка ZFS. Авторизация через LDAP & AD давно напрашивалась — и напросилась. Спорное решение — исключение некоторых «домашних» сервисов вроде torrent, UPnP, DAAP, но авторы надеются, что независимые разработчики заткнут эту брешь. А базовый FreeNAS теперь ориентируется на предприятия...

>>> Подробности (freenas.org)

Команда разработчиков FreeBSD рада сообщить о выходе FreeBSD 8.2-RELEASE. Это третий релиз ветки 8-STABLE, который улучшил функциональность FreeBSD 8.1 и внёс новые возможности.

Некоторые из изменений:

• улучшена поддержка Xen HVM в FreeBSD/amd64 и Xen PV в FreeBSD/i386;
• ZFS on-disk format обновлён до версии 15;
• aesni(4) драйвер для криптографических инструкций Intel AESNI;
• обновлены BIND и OpenSSL;
• Gnome 2.32.1;
• KDE 4.5.5;
• множество улучшений и исправлений.

Торрент-файлы для новинки можно скачать отсюда.

>>> Подробности (freebsd.org)

Дорогие друзья и коллеги!

Сегодня, 1 ноября 2010 года, мы в третий раз начинаем сбор пожертвований для перечисления на счёт The FreeBSD Foundation. Средства, которые мы соберём, не будут разворованы или «попилены», а будут до единого цента израсходованы на развитие FreeBSD.

В этом году, по многочисленным просьбам коллег участников портала, акцию начинаем на месяц раньше, и теперь она становится не зимней, а осенне-зимней.

Из истории прошлых акций: в первый раз мы собрали и перевели $105,89. Во второй раз - уже $553,98 (в пять раз больше!).

В этот раз мы ставим перед собой амбициозную задачу: собрать и перевести на счёт The FreeBSD Foundation более $1000. Учитывая увеличенный срок проведения акции, а также дополнительные усилия по её рекламе, которые мы планируем предпринять, позволяют надеяться, что цель будет достигнута.

Не будем также забывать, что эту акцию мы начинаем не с нуля: с прошлой акции остались средства, собранные по СМС, которые не успели на прошлый перевод. Т.е., в копилке акции уже есть $23,00.

Итак, кто заинтересован в развитии FreeBSD, переводите любую сумму, которую лично вам не жалко.

Реквизиты для перевода:

WebMoney доллары: Z272856619809
WebMoney рубли: R251207125500
Яндекс.Деньги: 41001455011662

В назначениях платежа указывайте «bsdportal» или «FreeBSD акция» чтобы не перепутать ваш платёж с чем-нибудь другим.

Возможен банковский перевод средств на карточный счёт. Если у кого-нибудь возникнет желание перевести деньги таким образом — пишите в личку на форуме, вышлю реквизиты. Если у кого-то появится желание перевести безналичные средства с юридического лица, также просьба связаться со мной в личке на форуме.

Чтобы отправить средства через мобильный телефон, необходимо послать sms с текстом bsdportal на номер 3147. Стоимость sms варьирует от оператора к оператору, и находится в диапазоне 27-31 рубль. Принимаются sms со следующих операторов: МТС, Билайн, Мегафон, Теле2, Смартс, АлтайСвязь, ЕТК, Utel, HCC, Мотив, БайкалВестКом. Однако не забывайте, что sms — это самый невыгодный способ перевода. В итоге The FreeBSD Foundation получит менее 50% от тех денег, которые снимут у вас с мобильников. Пользуйтесь этим способом только в том случае, если никаких других вариантов нет.

Авторы наиболее крупных переводов получат эксклюзивные тематические майки от freebsdmall.com.

Акция продлится до пятницы 14 января 2011 года.

>>> Подробности (bsdportal.ru)

В файлах distinfo, использующихся в системе портов FreeBSD для контроля целостности исходных текстов, произошел полный переход на использование алгоритма вычисления контрольных сумм SHA-256. Это означает, что в файлах distinfo от новых пакетов MD5-суммы указываться не будут, а существующие строки с указанием MD5-сумм игнорируются.

Такое решение принято, поскольку алгоритм SHA-256 является более стойким к криптоанализу, чем MD5, а проверка сразу двух видов контрольных сумм не увеличивала бы безопасность.

>>> Подробности (droso.org)

В этом отчёте перечислены проекты с разной степенью готовности — от принятых в STABLE, до таких, которые даже для CURRENT не готовы и разрабатываются в отдельной версии исходных кодов ОС.

Из-за большого количества текста статьи сильно сокращены, изменена группировка статей, в перевод не включена информация о модификации давно существующего функционала, о развитии в документации, о мероприятиях сообщества и отчёты отдельных команд: bugbusting, KDE, releng.

Ядро и базовая система

• Ведётся работа по разработке контейнеров ресурсов и механизма управления ресурсами для jail. Уже реализован фреймворк по управлению абстрактными ресурсами, готов механизм установки ограничений для большинства имеющихся в системе ресурсов, ведутся работы по добавлению поддержки оставшихся ресурсов, отладке и общему улучшению кода.
• Расширен функционал встроенного демона SNMP — добавлены модуль snmp_wlan, поддержка шифрования и аутентификации SNMPv3, модуль snmp_usm для конфигурирования пользовательских параметров SNMPv3 (RFC3414), модуль snmp_vacm, который позволяет управлять доступом к поддеревьям MIB на базе логинов-паролей (RFC3415).
• Ведутся работы по реализации проекта CAPSICUM, который расширяет POSIX API несколькими новыми примитивами ОС, позволяющими включать режим sandbox для процессов и анонимных объектов в разделяемой памяти. Также предоставляется модифицированная среда исполнения С, поддерживающая распределённые приложения, работающие в режиме sandbox.
• Новая инфраструктура временных событий ядра — написан новый аппаратно-независимый код управления событиями, который поддерживает старый режим периодических событий и новый режим разовых событий. В результате становится возможным эффективное использование состояний простоя процессора (CPU C-states), что уменьшает потребление и увеличивает результативность технологии Intel TurboBoost.
• Разрабатывается режим дампа ядра через сеть — реализован минимальный стек tcp/ipv4, используется свой UDP-протокол для передачи дампа на сетевое устройство.
• Userland DTrace — реализована поддержка механизма динамической отладки Dtrace для пользовательских программ, как это сделано в OpenSolaris. Также поддержка DTrace включена в порты mysql-server и postgresql-server.
• Новая система мониторинга и управления системными службами (Freebsd Services control) — набор бинарных файлов, интегрированных с системой инициализации rc.d. Состоит из фоновой службы fscd, которая управляется через утилиту fscadm. Реализация системы частично основана на идеях daemontools и solaris service management facility.

Оборудование и драйвера

• Завершён проект по портированию фреймворка DAHDI (Digium/Asterisk Hardware Device Interface) и соответствующего набора драйверов для оборудования E1/T1, цифровых ISDN и аналоговых FXO/FXS-карт.
• В эмуляторе Linux появилась поддержка V4L. Изменения внесены в ветку 8-stable и позволяют использовать видеокамеры, поддерживаемые драйверами pwcbsd или video4bsd.
• В ветке CURRENT появилась поддержка USB 3.0 и чипсета Intel XHCI.

Сетевой стек

• Разрабатывается новая система захвата пакетов, ориентированная на высокоскоростные сети. Текущее состояние: реализована фильтрация через BPF для ядра и пользовательских приложений, готова поддержка Intel 8254х, частично реализована работа с драйвером ixgbe для захвата пакетов на скорости 10GB.
• В ветку CURRENT внесены изменения для модернизации работы протокола TCP. Реализована поддержка RFC3465 (Appropriate Byte Counting), улучшена работа очереди сборки TCP-пакетов, портирован инструмент для анализа статистики TCP на основе технологии CAIA Statistical Information for TCP Research (SIFTR).
• Начаты работы по реализации шести ядерных модулей с алгоритмами управления TCP (congestion control) — NewReno, HTCP, CUBIC, Vegas, HD, CHD. Подробности по адресу. Предполагается, что реализация этих планов резко выделит FreeBSD из ряда остальных ОС в области сетевых задач.

Файловые системы

• Новая криптографическая файловая система уровня ядра (PEFS) для прозрачного шифрования данных независимо от нижележащей ФС.
• Портирование openAFS — распределенной сетевой файловой системы, возникшей из проекта Carnegie-Mellon University. Код клиента достаточно функционален, поэтому планируется в ближайшее время создать порт openafs-devel.
• В код FreeBSD импортирована ZFSv28 в режиме массового тестирования. Главная особенность этой версии — поддержка дедупликации.

Поддержка аппаратных архитектур

• Ветка CURRENT работает на AR9132 SoC (используется, например, для TP-Link TP-WN1043ND 802.11n wireless bridge/router). Пока ещё не поддерживаются USB и чипы Ethernet Realtek Gigabit switch/PHY.
• Начаты работы по созданию ARM-версии FreeBSD. Пока на совсем ранней стадии — знакомство с ARM-структурой и исходными текстами MicroC OS.
• Версия FreeBSD/powerpc64 загружается и работает в режиме multiuser SMP на приставке PlayStation3. Открытые задачи: поддержка SATA, поддержка Cell SPU, модернизация загрузчика для интерактивного взаимодействия с пользователем на ранней стадии загрузки (user input at the loader input).
• FreeBSD/mips on Octeon — коды проекта перенесены в CURRENT. Достигнута стабильная работа на двухъядерной системе, проведено тестирование работоспособности на системах с числом ядер до 16. Много открытых задач в поддержке оборудования (pci, usb, ethernet).
• Ветка FreeBSD/mips портирована на D-Link DAP-1350 (Ralink RT3052F SoC) и D-Link DIR-320 (BCM5354 SoC). Однако, пока ещё нет полной поддержки всех возможностей оборудования.

>>> Подробности (freebsd.org)

Журнал BSD — это бесплатный журнал o BSD на английском языке, доступный каждому.

Cвежий (август 2010) номер журнала

После многочисленных отзывов со стороны наших читателей из русскоязычных стран, мы решили собрать команду и создать русскую версию журнала! Первый выпуск планируется в сентябре, и если вы хотите участвовать в его создании — пишите сюда: olga.kartseva@bsdmag.org

>>> BSD Magazine (bsdmag.org)

Аналитики Phoronix.com произвели серию тестов различных файловых систем. Выигрыш файловой системы BtrFS во всех тестах виден невооруженным глазом. Например, в одном из тестов I/O Tester файловая система BtrFS обогнала ZFS более чем на порядок. В тесте Postmark BtrFS показала в 3 раза лучшую производительность, чем ZFS. В тесте Compile bench BtrFS обогнала ZFS всего на десятые доли процентов. И только в I/O Tester при количестве потоков, равном 4, ZFS вырвала пальму первенства у BtrFS (отставание BtrFS от ZFS составило около 30%).

Файловая система BtrFS разрабатывается компанией Oracle и в скором времени может занять место основной файловой системы как в мобильных устройствах, так и в высоконагруженных серверах под управлением операционных систем на базе Linux-ядра. Например, Intel и Nokia уже выбрали BtrFS в качестве файловой системы, используемой по умолчанию в MeeGo.

>>> Подробности (phoronix.com)

В связи с выходом FreeBSD 8.1 обновилась LiveCD-сборка дистрибутива Frenzy. Frenzy позиционируется как портативный инструментарий системного администратора. На текущий момент для скачивания доступны два вида сборки:

• mini-версия с консольными утилитами (включает 81 пакет);
• cd-образ с графическими утилитами (включает 992 пакета).

Пакеты в сборке соответствуют обновленной ветке FreeBSD. Что нового в этой версии LiveCD:

• обновление базовой системы;
• в cd-версии доступны 3 браузера на выбор: Chrome, Firefox и Opera;
• добавлен Oracle VirtualBox 3.2.6, для теста в папке /root/ISO лежит micro-образ Frenzy.

>>> Загрузить (bspu.ru)

Команда разработчиков FreeBSD рада сообщить о выходе FreeBSD-8.1-RELEASE. Это второй релиз из ветви 8-STABLE, совершенствующий функционал FreeBSD 8.0 и предоставляющий новые возможности и улучшения. Вот некоторые из них:

• Добавлен zfsloader;
• NFSv4 ACL теперь поддерживается файловыми системами UFS и ZFS, добавлена поддержка в утилиты cp(1), find(1), getfacl(1), mv(1), и setfacl(1);
• Добавлена поддержка архитектур UltraSPARC IV / IV +, SPARC64 V;
• Поддержка SMP для процессоров PowerPC G5;
• Популярный DNS-сервер BIND обновлен до версии 9.6.2-P2;
• SMTP-сервер Sendmail обновлен до версии 8.14.4;
• OpenSSH обновлен до 5.4p1;
• GNOME теперь версии - 2.30.1, KDE - 4.4.5;

>>> Подробности (freebsd.org)

Разработчики из компании iXsystems объявили о выходе релиза операционной системы PC-BSD 8.1, которая ориентирована, прежде всего, для установки на рабочие станции пользователей. Любопытно, что в этот раз разработчики успели выпустить релиз раньше, чем вышел официальный FreeBSD 8.1, на коде которого и основывается PC-BSD.

Рабочим окружением в версии 8.1 служит KDE 4.4.5. Также были внесены многочисленные исправления и изменения в инсталлятор ОС. Теперь он научился создавать разделы GPT, fdisk заменили на gpart, в ZFS добавлена возможность конфигурирования ZFS mirror и raidz через графический интерфейс.

Не остались без внимания и предыдущие ошибки в рабочих утилитах, входящих в эту ОС. Например, исправлениям подверглись life-preserver, KDE-плазмоиды, Nepomuk и т.д.

Для корректной установки на ПК в графический инсталлятор была добавлена система автоопределения оборудования.

Традиционно программы упакованы в PBI, который позволяет отказаться от зависимостей. Также поддерживается установка пакетов через один клик на сайте pbidir.com.

Минимальные системные требования: процессор уровня Pentium II, 256 мегабайт ОЗУ и 12 гигабайт на жестком диске

>>> Подробности (pcbsd.org)

В состав FreeBSD HEAD включены исходники PC-sysinstall, альтернативной программы инсталляции операционной системы FreeBSD и прикладного программного обеспечения.

Программа разработана совместно с проектом PC-BSD. Архитектура инсталлятора представляет собой две взаимодействующие части: фронтенд и бэкенд. Поддерживается разметка носителей в MBR и GPT. Возможно развёртывание системы на ZFS, в массивы RAID-Z и GEOM Mirror. Также поддерживается создание на этапе установки шифрованных томов GELI и задание журналирования GEOM Journal для UFS2. Для размеченных в MBR носителей используется собственный менеджер слайсов и разделов. Во время установки происходит подробное логирование всех операций.

На текущий момент реализован консольный режим установки с интерфейсом на NCurses. Дополнительно доступен графический режим установки с использованием библиотеки Qt, который используется при инсталляции PC-BSD. Бэкенд на стороне пользователя формирует файл конфигурации для фронтенда для последующей его работы в пакетном режиме — это позволяет автоматизировать повторяющиеся операции через заранее подготовленные сценарии и проводить инсталляцию FreeBSD без участия пользователей, что невозможно в классическом Sysinstall.

>>> Подробности (freebsd.org)

Организация FreeBSD Foundation объявила о выделении денежного гранта Бьёрну Зибу (Bjoern Zeeb), направленного на финансирование работы по улучшению механизмов виртуализации в подсистеме Jail и продолжение развития виртуального сетевого стека. В итоге планируется привести в готовый для промышленного использования вид код, созданный в данных направлениях за последние два года, и обеспечить его интеграцию в ветку FreeBSD 9.

Интеграция виртуального сетевого стека позволит значительно расширить сетевую функциональность подсистемы jail, например, даст возможность создания для каждого jail-окружения индивидуальных и автономных настроек маршрутизации, пакетного фильтра, IPSec, sysctl-переменных ядра. Кроме сетевого стека для Jail планируется также обеспечить виртуализацию других подсистем, таких как SYSV/Posix IPC, снизив при этом накладные расходы до возможного минимума.

По словам Бьёрна Зиба, будущие технологии виртуализации на базе Jail будут интересны администраторам в первую очередь из-за их легковесности и простоты механизмов управления, мало чем отличающихся с точки зрения конфигурирования от классических Jail-окружений. Новые возможности Jail позволят использовать один сервер для запуска группы разноплановых систем, без выделения под каждую систему отдельного сервера. Хостинг-провайдеры смогут эффективно организовать работу на одном сервере тысяч изолированных хостинг-окружений, на обеспечение работы которых будет тратиться меньше ресурсов, чем при использовании обычного гипервизора виртуальных машин.

Взято с opennet.ru.

>>> Подробности (freebsd.org)

В этой статье расказывается о том, как установить и настроить систему мониторинга Zabbix на сервер под управлением ОС FreeBSD, а также установить агент Zabbix на ПК под управленнием ОС FreeBSD или Windows.

>>> Сама статья (sergeysl.ru)

Часть 2. Обзор и краткое сравнение почтовых систем на базе sendmail, postfix, exim
В этой статье будет формально описана работа sendmail и произведен сравнительный анализ популярных MTA sendmail, postfix, exim, после чего рассмотрим процесс построения почтовой системы на базе FreeBSD+sendmail с включением в связку программы защиты от вредоносного кода с помощью clamav и программы защиты от спама spamassassin.
Часть 2.1. Построение почтовой системы на базе FreeBSD+sendmail+clamav+spamassassin
В этой статье пошагово описан процесс настройки и ввода в эксплуатацию MTA sendmail с подключением к нему антивирусного фильтра clamav и программы борьбы со спамом spamassassin. Приведены их рабочие конфигурационные файлы, описаны способы установки и настройки. Подробно описан один из распространенных пакетных фильтров (брандмауэров) ipfw. Приведена его рабочая конфигурация с учетом особенностей описываемой системы. Все особо важные шаги сопровождаются показом работоспособных листингов и снимками рабочего экрана, подтверждающими излагаемый материал и дополняющими его содержание.

>>> Подробности (ibm.com)

Roman Divacky от имени команды ClangBSD написал сегодня в рассылку:

ClangBSD - это бранч FreeBSD, который нацелен на интегрирование clang в FreeBSD, и замену GCC как системного компилятора. Недавно, мы достигли этапа, когда clang может откомпилировать весь базовый сет FreeBSD на архитектурах i386/amd64 (включая все приложения на C++ и самого себя) и загружаемое ядро. Поэтому мы считаем, что пришло время попросить коммьюнити выполнить более широкое тестирование на i386/amd64 (вы также конечно можете помочь и с другими платформами :)).

Все желающие помочь могут воспользоваться этой инструкцией.

>>> Подробности (gmane.org)

Вышел апрельский номер BSD Magazine, журнала, посвященного BSD-системам. В этом выпуске:

• современная установка FreeBSD: -sysinstall +ZFS;
• X11 без dbus и hal;
• как сделать из порта FreeBSD .pbi PC-BSD:PBI Builder;
• BSD File Sharing, часть вторая: SAMBA;
• VirtualBox OSE через VNC на FreeBSD 8.0;
• брандмауэр FreeBSD с прозрачным прокси, dns- и dhcp-сервером;
• Squid и Blowfish;
• сравнение FreeBSD и OpenBSD.

Приятного чтения!

>>> Подробности (bsdmag.org)

В списках рассылки FreeBSD был опубликован план подготовки релиза FreeBSD 8.1.

Основные пункты:

• 24 мая 2010 будет заморожена кодовая база
• 28 мая 2010 выйдет первая бета-версия
• 21 июня 2010 будет выпущен первый релиз-кандидат
• 25 июня 2010 выйдет второй релиз-кандидат
• 9 июля 2010 состоится релиз версии 8.1

Также появилось сообщение о конце поддержки FreeBSD 7.2 30 июня.

>>> Подробности (freebsd.org)

Очередной релиз легендарной 7-й ветки операционной системы FreeBSD.

Что нового в этом релизе:
• ZFSv13.
• Новый загрузчик gptzfsboot, поддерживающий разметку GPT и файловую систему ZFS.
• Счётчики мониторинга производительности hwpmc(4) — расширена поддержка процессоров Intel Core2/i7 и отладочных/профилирующих сообщений pmcannotate(8).
• Новые утилиты для работы с контроллёрами LSI MegaRAID SAS — mfiutil(8), с контроллёрами LSI Fusion-MPT — mptutil(8).
• Улучшена защита от вызова по нулевому казателю (NULL pointer vulnerability).
• BIND обновлён до версии 9.4-ESV.
• GNOME 2.28.2.
• KDE 4.3.5.
• Perl 5.10.
И многое другое, поставляемое в комплекте на установочных образах дистрибутива.

Полностью поддерживаемые аппаратные платформы, на которые может быть инсталлирована FreeBSD:
• amd64
• i386
• pc98
• sparc64

Экспериментальные версии FreeBSD доступны для следующих платформ:
• ARM
• MIPS
• ppc
• sun4v
• xbox
• alpha
• ia64

>>> Подробности (freebsd.org)

В этой статье будет дан обзор операционных систем Linux и FreeBSD как высокопроизводительных систем для построения надежного и мощного почтового сервера с антивирусной защитой программой Clamav и программой защиты от спама spamassassin.

Обзор начнем с анализа легендарной системы FreeBSD и почтового MTA (mail transfer agent), идущего с ней по умолчанию – sendmail. Затем, учитывая, что типично в Linux тоже в основном идет этот же MTA, рассмотрим такие системы, как Ubuntu Linux с идущим по умолчанию MTA postfix и Debian Linux, который использует в этих же целях MTA exim.

В последующих частях общей темы подробно раскроем тему установки и настройки этих систем с указанными выше агентами передачи почты, причем в связке с антивирусной программой Clamav и программой защиты от спама spamassassin.

>>> Подробности (ibm.com)

Один из разработчиков Nvidia Aaron Plattner объявил:

Мы знаем, что некоторые клиенты сообщали о проблемах со скоростью вращения вентилятора с последними 196.75 подписанными WHQL драйверами. Пока мы не можем решить эту проблему и рекомендуем, откатились на предыдущую версию драйвера. Релиз 196.75 драйверов был временно удалён с нашего сайта.

Мы считаем, последние версии драйверов NVIDIA для *NIX, 195.36.08 и 195.36.03, также имеют такую же проблему. Пока проблема не будет решена, мы рекомендуем пользователям *NIX вернуться к 190.53 или 195.30 публичной бета-версии драйверов.

Мы находимся в процессе удаления драйверов версий 195.36.08 и 195.36.03 с FTP сайта NVIDIA.

Мы разместим дополнительную информацию по мере ее получения.

>>> Подробности (nvnews.net)