FreeBSD

A kiadási ütemterv szerint a FreeBSD 9.1-RELEASE-nek már minimum egy hónappal ezelőtt meg kellett volna érkeznie. A freebsd-stable listán az egyik listatag arról érdeklődött, hogy karácsony előtt lehet-e számítani a 9.1-RELEASE kiadására. Feltette a kérdést, hogy van-e még a TODO listán olyan elem, amelyet ki kell pipálni a kiadás előtt, illetve megkérdezte, hogy a projektnek segítene-e, ha új szervert és esetleg sávszélességet adományozna. Kérdéseire projekttagoktól érdemi válasz eddig nem nagyon érkezett. Az egyetlen értékelhetőt Adrian Chadd írta. Válaszának lényege, hogy a közelmúltban bekövetkezett biztonsági incidens miatt ellenőrzések futnak a háttérben és ezek időt igényelnek.

Megjelent az ingyenesen letölthető BSD Magazine 2012-es évfolyamának tizenkettedik, decemberi száma. A magazinban:

• Installing and Configuring Linux Jails in PC-BSD
• A simple DNS-DHCP Server for Small Business Network with dnsmasq
• Hardening FreeBSD with TrustedBSD and Mandatory Access Controls
• FreeBSD Enterprise Search with Apache Solr
• PostgreSQL: Schemas
• EuroBSDcon and MeetBSD California: Two Continents, One Community

Letölthető innen.

A FreeBSD projekt bejelentette, hogy mostantól a Google Analytics monitorozza a www.freebsd.org látogatottságát. Miért? Mert szigorúan dokumentációs szempontból a FreeBSD projekt számára lényeges, hogy tisztában legyen a weboldalait érintő felhasználói szokásokkal. Ez vonatkozik a projekt fő weboldalára, a Handbook oldalra és más, dokumentumokat és cikket tartalmazó weboldalakra. A Google Analytics használatával a projekt tudni fogja, hogy melyek a felhasználók által gyakran látogatott oldalak, milyen keresőszavakat használnak a látogatók stb. Ezen adatok birtokában még jobb dokumentációt készíthetnek.

Akik nem szeretnék, hogy a Google tudjon róluk, azoknak a FreeBSD projekt azt javasolja, hogy használják a böngészőjük "Do Not Track" szolgáltatását.

Részletek a bejelentésben.

A szombaton esedékes Szabad Szoftver Konferencián kint lesz a BSD Egyesület is, és a szervezőknek köszönhetően úgy tűnik fogunk kapni egy plusz asztalt néhány székkel. Pár ember javaslatára spontán, önszerveződő módon (FreeBSD) installfestet csapunk. Aki úgy gondolja, hozhat saját gépet és segítséget kérhet ahhoz; akinek erre nincs szüksége, megtekintheti ahogy az egyesület tagjai közös erővel megpróbálnak összehozni egy kis install-t egy enyhén korosnak számító gépecskébe.

(Ha valaki hoz magával Net, Open vagy DFly image-et, akár abban is segíthetünk, "Vakok között félszemű a király!" jeligére.

Zahy, mint megbízott gépírónő

A biztonsági események logolásának egyik fő oka az, hogy egy esetleges rendszerkompromittálás után a post-mortem analízis elvégezhető legyen. A FreeBSD kernel jelenleg vagy közvetlenül helyi fájlba tudja betolni az audit rekordokat, vagy a /dev/auditpipe eszközön keresztül tudja őket elérhetővé tenni. Az auditálás általában az auditált szerver naplófájlján, naplófájljain alapszik. Ez nyilvánvalóan nem szerencsés, mert a szerver kompromittálása esetén a támadó hozzáférhet a naplófájl(ok)hoz és módosíthatja az(oka)t, eltüntetve aktivitásának nyomait.

Többek közt a freebsd-security listára is beküldésre került az a levél, amelynek szerzője szerint a FreeBSD projektnek git-re kellene váltania, hogy biztosítani tudja forráskódtárolójának integritását. A "grarpamp" néven vitát indító listatag szerint minden nagyobb nyílt forrású projektnek szüksége van egy olyan tárolóra, amely nyomon követhető, ellenőrizhető és beépített kriptografikus authentikációval rendelkezik.

Ugyan a levelet beküldő azzal kezdte, hogy a témaindítása nem a nemrég bekövetkezett biztonsági incidensről szól, levele azonban biztonsággal összefüggő kérdéseket feszeget.

Dru Lavigne - szinkronban a FreeBSD 9.1-RC3-mal - bejelentette a PC-BSD 9.1 harmadik kiadásra jelölt változatát tesztelésre. Elérhető i386 és amd64 platformokra. Várhatóan ez az utolsó RC kiadás a -RELEASE előtt, ezért a fejlesztők alapos tesztelést és hibákkal kapcsolatos visszajelzést kérnek, hogy azok még időben kijavításra kerülhessenek.

Fontosabb változtatások az előző RC óta:

A FreeBSD Security Officer ma bejelentette, hogy 2012. november 11-én, vasárnap behatolást észleltek a FreeBSD.org gépei közül kettőn. Az érintett gépeket elemzés céljából offline állapotba tették. Emellett az infrastruktúrát alkotó, fennmaradó gépek jelentős részét elővigyázatosságból szintén lekapcsolták az internetről.

Eric Turgeon bejelentette a FreeBSD alapokra építkező, GNOME 2 / LXDE / Openbox környezeteket kínáló GhostBSD 3.0-s kiadásának harmadik RC-jét. A főbb változások közt említhető, hogy az alap FreeBSD 9.1-RC1-ről FreeBSD 9.1-RC3-ra módosult, illetve az, hogy az Openbox mostantól a GhostBSD fejlesztésének részévé vált. Az ismert hibák közt szerepel, hogy a ZFS további tesztelésre szorul és feltehetően nem működik megfelelően a 3.0-val.

A bejelentés itt olvasható.

Megjelent az ingyenesen letölthető BSD Magazine 2012-es évfolyamának tizenegyedik, novemberi száma. A magazinban:

• NETGEAR Universal Wifi Adapter (WNCE2001)
• Automating the Deployment of FreeBSD & PC-BSD Systems
• Network Concepts, Routing and Firewalls
• FreeBSD as a NAT Instance in Amazon Cloud
• FreeBSD Enterprise Search with Apache Solr
• PostgreSQL: Indexes

Letölthető innen.