Tags Posts tagged with "openbsd"

openbsd

przez -
6 1589
OpenBSD

Florian Obser, jeden z deweloperów OpenBSD zdecydował o usunięciu z bazowego systemu budowania OpenBSD, wszystkich plików związanych z serwerem Apache. Powodem tej decyzji jest zbyt duża ilość błędów oraz ociężałość całego serwera. Deweloperzy sugerują zamianę na nginx, jednakże wiele osób już kwestionuje tą decyzję. Zachowanie takie dziwi tym bardziej, że nie tak dawno okazało się, że Fundacja OpenBSD nie ma funduszy na opłaty, a to na pewno nie przyciągnie nowych zwolenników.

Można by tu przytoczyć słowa Linusa Torvaldsa z 15 lipca 2008 roku, w temacie [stable] Linux 2.6.25.10:

Security people are often the black-and-white kind of people that I can’t stand. I think the OpenBSD crowd is a bunch of masturbating monkeys, in that they make such a big deal about concentrating on security to the point where they pretty much admit that nothing else matters to them.

Tłumaczenie:

Ludzie od bezpieczeństwa są pewnym typem osobowości, którego nie potrafię pojąć. Myślę, że tłum OpenBSD jest jak grupa masturbujących się małp, do tego stopnia zafascynowanych bezpieczeństwem, że potrafią przyznać, iż nic innego ich nie obchodzi.

przez -
5 960
OpenBSD

Fundacja OpenBSD zajmuje się rozwojem systemu OpenBSD na wiele architektur systemowych. Warto tutaj wymienić takiej, jak: AMD64, SGI, VAX, Alpha, ARM, Amiga i wiele innych. Do obsługi tego wszystkiego potrzebne są potężne serwery, które niestety, ale kosztują. Okazuje się, że koszt ich rocznego utrzymania wynosi około 20 000 dolarów. Główną część pochłaniają opłaty za elektryczność. Zwrócono się dlatego z prośbą do społeczności, aby ktoś zaproponował jakąś kanadyjską firmę, która wrzuci sobie te opłaty w koszta.

przez -
0 697
OpenBSD

Nick Holland ogłosił wydanie systemu OpenBSD 5.4 ─ otwartoźródłowego Uniksa znanego z przywiązywania wielkiej wagi do bezpieczeństwa, standaryzacji oraz przenośności. Najnowsza wersja przynosi cenne usprawnienia oraz nowe funkcje, między innymi: udoskonalone wsparcie dla architektury procesorów MIPS Cavium Octeon oraz ARM (płyty PandaBoard, PandaBoard ES, BeagleBone, BeagleBoard), uaktualnione sterowniki, poprawki stosu sieciowego, a także zmiany w programach działających w userland; wliczając to szeroko rozpowszechnione OpenSSH.

przez -
5 1084
OpenBSD

Stuart Henderson ogłosił wydanie OpenBSD 5.3 Blade Swimmer, nowej wersji systemu BSD, znanego ze swoich wysokich zabezpieczeń, dzięki skrupulatnemu przeglądaniu kodu. Dodano sporą liczbę nowych sterowników i obsługiwanego sprzętu, a także udoskonalono stos sieciowy. Kod OpenSMTP 5.3 jest wreszcie stabilny i gotowy do zastosowań produkcyjnych.

OpenBSD 5.3

OpenSMTPD jest demonem implementującym protokół SMTP, który odpowiada za dostarczanie wiadomości na lokalnej maszynie lub do innych serwerów SMTP. Aktualna stabilna wersja była w fazie rozwojowej od końca 2008 roku i jest częścią projektu OpenBSD. Autorami kodu są Gilles Chehade, Eric Faurot i Charles Longeau.

Dodano również demona npppd dla protokołów L2TP, L2TP/IPsec, PPTP, PPPoE. Udoskonalono bezpieczeństwo w postaci użycia Position Independent Executables (PIE) oraz udoskonalenia Stack Smashing Protection (SSP) w kompilatorze GCC (Debian, IBM).

Z pakietów znajdziemy:

  • GNOME 3.6.2
  • KDE 3.5.10
  • Xfce 4.10
  • MySQL 5.1.68
  • PostgreSQL 9.2.3
  • Postfix 2.9.6
  • OpenLDAP 2.3.43 i OpenLDAP 2.4.33
  • Firefox 3.6.28 i Firefox 18.0.2
  • Thunderbird 17.0.2
  • GHC 7.4.2
  • LibreOffice 3.6.5.2
  • Emacs 21.4 i Emacs 24.2
  • Vim 7.3.154
  • PHP 5.2.17 i PHP 5.3.21
  • Python 2.5.4, Python 2.7.3 i Python 3.2.3
  • Ruby 1.8.7.370 i Ruby 1.9.3.392
  • Tcl/Tk 8.5.13 i Tcl/Tk 8.6.0
  • JDK 1.6.0.32 i JDK 1.7.0.11
  • Mono 2.10.9
  • Chromium 24.0.1312.68
  • Groff 1.21
  • Go 1.0.3
  • GCC 4.6.3 i GCC 4.7.2
  • LLVM i Clang 3.2
  • Xenocara (X.Org 7.7 z X.Org Server 1.12.3 + łatki, FreeType 2.4.11, fontconfig 2.8.0, Mesa 7.11.2, xterm 287, xkeyboard-config 2.7 i więcej)
  • GCC 4.2.1 (+łatki), GCC 3.3.6 (+ łatki) i GCC 2.95.3 (+ łatki)
  • Perl 5.12.2 (+ łatki)
  • Apache 1.3 ze wsparciem SSL/TLS i DSO, specjalnie zabezpieczona wersja
  • Nginx 1.2.6 (+ łatki)
  • OpenSSL 1.0.1c (+ łatki)
  • SQLite 3.7.14.1 (+ łatki)
  • Sendmail 8.14.6, z libmilter
  • Bind 9.4.2-P2 (+ łatki)
  • NSD 3.2.15
  • Lynx 2.8.7rel.2 ze wsparciem HTTPS i IPv6 (+ łatki)
  • Sudo 1.7.2p8
  • Ncurses 5.7
  • Heimdal 0.7.2 (+ łatki)
  • Binutils 2.15 (+ łatki)
  • Gdb 6.3 (+ łatki)
  • Less 444 (+ łatki)
  • Awk 10 sierpnia 2011 roku

przez -
3 1159
OpenBSD

Theo de Raadt ogłosił wydanie OpenBSD 5.2, nowej wersji systemu BSD, znanego ze swoich wysokich zabezpieczeń, dzięki skrupulatnemu przeglądaniu kodu. Najnowsza wersja zawiera Xenocara, który to pakiet bazuje na X.Org 7.7, X.Org Server 1.12.2, FreeType 2.4.10, FontConfig 2.8.0, Mesa 7.10.3, XTerm 279, xkeyboard-config 2.6 i innych. Prócz tego dodano OpenSSL 1.0.0f, PostgreSQL 9.1.4, Postfix 2.9.3, GCC 4.6.3 i GCC 4.7.1, GNOME 3.4.2, KDE 3.5.10, Xfce 4.10, MySQL 5.1.63, PostgreSQL 9.1.4, Firefox 3.5.19, Firefox 3.6.28 i Firefox 13.0.1, Thunderbird 13.0.1, LibreOffice 3.5.5.3, Mono 2.10.9.

Najważniejsze zmiany:

  • Pojawiła się implementacja pthreads, która zastąpiła user-level uthreads z kernel-level rthreads. Ma to udoskonalić wielowątkowość programów na wielordzeniowych procesorach
  • Dodano wsparcie hibernacji dla OpenBSD i386, która zależy od używania pciide oraz sterowników dysku wd
  • Dodano wsparcie dla nowych urządzeń: Winbond W83627UHG, SMBus na AMD CS5536/NVIDIA MCP89, AX88772B, MCS7832, Roland UM-ONE, AMD Hudson-2, NetMos NM9820, Huawei Mobile E303, R4000 Indigo (IP20), Indy (IP22), R4000 Indigo2 (IP24), POWER Indigo2 R10000 (IP28)
  • Udoskonalono stos sieciowy
  • W domyślnej instalacji pojawił się serwer nginx
  • Udoskonalono OpenSSH 6.1

przez -
6 1011
Bitrig

Bitrig to nowy fork systemu OpenBSD, który ma być dostępny jedynie na najbardziej popularne platformy sprzętowe. Główną architekturą jest x86 oraz x86_64, ale planowanej jest wsparcie kilku wersji ARM. Plany rozwoju zakładają zapewnienie wsparcia wirtualizacji KVM, WAPBL (Write Ahead Physical Block Logging) jako dziennik systemu plików, wsparcie ARM na Beagle Board i Panda Board, wsparcie wielu procesorów przez eliminację big-locka, wsparcie FUSE/puffs, wsparcie najnowszych wersji GNU binutils oraz przeportowanie libc++.

Warto wspomnieć również o porzuceniu przestarzałego kompilatora GCC na rzecz LLVM/Clang, co obserwujemy w BSD już od jakiegoś czasu. Planowane jest także pozbycie się wsparcia dla biblioteki libstdc++ na rzecz bardziej liberalnej libc++. Autorzy zamierzają także zrobić bazowy system tak, aby było można go uruchamiać na systemach wbudowanych, a także aby była możliwość używania go przez studentów w różnego rodzaju przedsięwzięciach. Są starania o wdrożenia komercyjne, poprzez zastosowanie non-viral licence (nie-wzajemnej licencji) wydań długoterminowych oraz stałego corocznego cyklu wydawniczego.

przez -
5 863
OpenBSD

Theo de Raadt ogłosił wydanie OpenBSD 5.1, nowej wersji systemu BSD, znanego ze swoich wysokich zabezpieczeń, dzięki skrupulatnemu przeglądaniu kodu. Najnowsza wersja zawiera Xenocara, który to pakiet bazuje na X.Org 7.6, X.Org Server 1.11.4, FreeType 2.4.8, FontConfig 2.8.0, Mesa 7.10.3, XTerm 276, xkeyboard-config i innych. Prócz tego dodano xf86-video-ati 6.14.3, OpenSSL 1.0.0f, GCC 4.2.1, GCC 3.3.5 i GCC 2.95.3, GNOME 3.2.1, KDE 3.5.10, Xfce 4.8.3, MySQL 5.1.60, PostgreSQL 9.1.2, Firefox 3.5.19, Firefox 3.6.25 i Firefox 9.0.1, Thunderbird 9.0.1, LibreOffice 3.4.5.2, Mono 2.10.6.

Udoskonalono wsparcie sprzętu, stos sieciowy, daemony sieciowe i inne części sieci przestrzeni użytkownika, pf(4), różne drobne usprawnienia. Dodano OpenSSH 6.0 oraz ponad 7000 portów pakietów. Udoskonalono stabilność i wydajność.

przez -
0 848
NAT64

Filtr pakietów pf, w nadchodzącej wersji OpenBSD 5.1 będzie posiadać wsparcie dla mechanizmu tłumaczenia adresów sieciowych NAT64. Wsparcie dla NAT64 zostało już dołączone do produkcyjnego repozytorium CVS projektu OpenBSD w październiku 2011 roku, ale zostanie udostępnione w oficjalnym wydaniu systemu OpenBSD 5.1, które jest planowane na maj 2012 roku.

NAT64

NAT64 służy do tłumaczenia pakietów danych między dwoma wersjami protokołów internetowych IPv6 i IPv4. Łatka umożliwia komunikowanie się hostom IPv6 z serwerami IPv4 (nie odwrotnie, tylko w jedną stronę). NAT64 współpracować będzie z DNS64, którego zadaniem jest tłumaczenie rekordów IPv4 A do rekordów IPv6 AAAA. Więcej informacji o Patchu znajduje się na stronie podręcznika pf.

Polecane

Konferencje

0 296
25 lutego odbędzie się webinar przygotowywany we współpracy EuroLinux oraz Linux Polska. Podczas wydarzenia wyjaśnione zostaną konsekwencje zakończenia wsparcia dla jednej z...
TP link M7200

1 562