OpenBSD

MicroBSD - secure, manageable, small

A MicroBSD csapat fagyasztotta a 0.6 kiadás forrásfáját, és elkezdték terjeszteni az RC1-et tesztelés céljából. Aki szeretné tesztelni a MicroBSD 0.6 RC1-et, az legjobban teszi ha dob egy emailt beta@microbsd.net címre. Utána hozzá lehet jutni az ISO imagehez. A tesztelés során limitálják a tesztelők számát, és visszajelzést várnak. A tegnapi nappal megkezdődött a fagyasztás, és kezdetét vette a végső build elkészítése.

A MicroBSD 0.6-RC1 ISO mérete igazán vall a project nevére, hiszen alig éri el a 32MB-ot. Ez a végleges kiadásra még egy-két MB-tal növekedhet. Az alap telepítés, amelyet a fejlesztők jelenleg futtatnak 25MB-ot tesz ki.

A MicroBSD az OpenBSD-ből való leválással keletkezett, célja a weblap szerint egy biztonságos, minimalista operációs rendszer létrehozása. A fejlesztők szerint mindhárom szabad BSD-ből (OpenBSD, NetBSD, FreeBSD) a legjobbat fogják átvenni és integrálni a MicroBSD-be.

A project honlapja:

http://www.microbsd.net/

Egy OpenBSD felhasználó a levelezási listákat olvasva egy érdekes, és figyelemre méltó levelet talált. A levelet Ricardo Souza [ricardo@infom.com.br] küldte be a tech@openbsd.org levelezési listára. Ez áll a levélben:

"Egy felhasználó vásárolt nem-hivatalos oBSD CD-ket.

Miután telepítette, egy futó programot talált: /usr/lib/exo00 és egy sshd2-t a 2300-as porton -q opcióval.

Tud valaki valamit erről?"A telepítés után a rendszerben fellelhető egy trójai eszköz (/dev/exo00). Azt nem tudni, hogy honnan származnak a nem-hivatalos OpenBSD CD-k, és hogy mi volt a célja a terjesztőjének. Viszont igaz a régi mondás:

"Csak tiszta forrásból."

Tehát mindenki csak hivatalos OpenBSD által kiadott forrásból származó rendszerben bízzon meg, lehetőleg csak hivatalos mirrorokat használjon, és nem bizzon semmilyen nem-hivatalos terjesztésekben.

A levelet megtalálod itt.

Elérhetõ a hamarosan megjelenõ OpenBSD 3.2-es kiadás elsõ snapshotja. Érdemes kipróbálni, hiszen minél többen látják, annál több hiba kerülhet felderítésre és kijavításra.

i386-os snapshot

Theo de Raadt bejelentette az OpenBSD misc levelezési listán, hogy egy másik fejlesztõvel sikerült életre lehelni az Apple Xserve 1U magas rackbe szerelhetõ gépét.

A késõbbiekben még teljesebb támogatás várható erre a platformra (bár sajnos egyelõre csak egy processzorral). Az Xservet a macppc porttal bírhatjuk mûködésre.

Kapcsolódó oldalak:

Korábbi hír a géprõl

Apple Xserve weblap

Theo de Raadt összegyűjtötte egy listára azokat a programokat amelyek setuid bittel rendelkeznek az OpenBSD-ben, és amelyeknek a használata során a felhasználó magasabb privilégiumokra tesz szert. A lista egészen átfogó, és egy nagyon hasznos eszköz lehet azoknak, akik azt tervezik, hogy eltávolítva a setuid root programokat (vagy törölve a bitet) lényegesen emelni fogják rendszerük biztonságát.

A listát megtalálod itt.

Akik azt mondják, hogy az OpenBSD-t nem lehet desktop rendszerként alkalmazni, bizonyára tévednek. Lehet, hogy nem egy teljesen felhasználóbarát (egyelőre), de már számos olyan port érhető el az OpenBSD rendszerre, amely segítségével kényelmesen dolgozhatunk a munkánk során.A legfrissebb újdonság kétségkívül a GNOME2 futtatása OpenBSD felett. Marc Matteo [marcm@lectroid.net] és Nils Nordman [nino@nforced com] elkészített néhány GNOME2 portot, amelyek segítségével már egy alap GNOME2 desktop felületet kaphatunk. KDE3 után GNOME2...nem rossz...

A port elérhető:

gnome2_complete_tree.tar.gz

A változások logja ChangeLog

Bővebb információért látogass el a GNOME2 on OpenBSD webloldalra.

Richard Kelsall [r.kelsall@millstream.com] készített egy feljegyzést arról, hogy mire kell, érdemes figyelni akkor, ha az ember ADSL-en keresztül kapcsolódó OpenBSD boxot épít:

"Mint kezdő OpenBSD felhasználó, sikeresen felállítottam egy OpenBSD szervert, amely ADSL kapcsolaton keresztül üzemel mint web és email szerver. Készítettem néhány feljegyzést a http://www.millstream.com/server.html címen, amely hasznos segítség lehet hasonló telepítéskor."

Can Erkin Acar bejelentése egy kis curses-alapú segédprogramról szól, amely valós időben képes mutatni az OpenBSD PF (packet filter - tűzfal kód) állapotát és a szabályokat. A program által generált kimenet kísértetiesen hasonlít a népszerű 'top' program kimenetéhez, és a program segítségével hasznos információkhoz juthatunk a PF működéséről, amely az OpenBSD 3.0-ban mutatkozott be. A program neve mi más lehetne, mint 'pfTop'.

A cikk írója tesztelte a programot az OpenBSD 3.1 boxán, amely egy 64-bites Sparc Ultra 1-es. Természetesen a stuff működik i386 platformon. A készítő ugyan nem próbálta IPv6 -tal, de mint mondja, működnie kell azzal is. A beszámolók szerint a program egész szépen működik, ahhoz képest hogy a jelenlegi kiadás egy nagyon korai verzió. A program futása közben a 'h' billentyűt lenyomva egy help képernyőt kapunk, ezen láthatjuk az elérhető parancsokat, a 'v' billentyű lenyomásával pedig kapcsolgathatunk a megjelenített információk között, különböző nézetekben.

A pfTop letölthető:

http://www.eee.metu.edu.tr/~canacar/pftop-0.1.tar.gz

Can Erkin Acar levele:From: Can Erkin Acar

To: tech AT openbsd.org

Subject: New utility: pftop

Date: Tue, 3 Sep 2002 13:07:06 +0300

I have been working on a small curses-based utility for

real-time display of pf states and rules. I believe it is now stable/useful enough.

Tested on i386, 3.0-stable and 3.1-current not tested with ipv6 (but should work)

Please test and comment ...

http://www.eee.metu.edu.tr/~canacar/pftop-0.1.tar.gz

MD5 (pftop-0.1.tar.gz) = 026626663a15afc7a3f6d79fdb7d54a2

Can

Note: The program uses ${OSrev} in Makefile to adjust to

the changes in pf. However, for 3.1-current, the

value must be manually adjusted to enable a few

additional features (see comment in Makefile).

Megjelent a nyolcadik része a ``Securing Small Networks with OpenBSD" cikksorozatnak.

Az OnLamp gondozásában jelenik meg ez a sorozat, amire garancia az O'Reilly név. A cikksorozatot Jacek Artymiak szerkeszti. Érdemes elolvasni azoknak, akik OpenBSD hálózatot adminisztrálnak, terveznek adminisztrálni, de azoknak is akik a megépítendő OpenBSD hálózatuk tervezési fázisánál tartanak éppen. Nagy segítséget nyújthat biztonságtechnikai tervezésban, elméleti és gyakorlati segítséget is meríthet belőle az érdeklődő.

A tutorial nyolcadik része az ``Advanced PF Log Managing" címet viseli, azaz a "Fejlett PF Log kezelés"-t hivatott bemutatni. A tutorial ezen részét elolvashatod itt.



A sorozat eddig megjelent részeinek listáját megtalálod itt.

Aki ma próbálta elérni a OpenBSD project hivatalos honlapját, az minden bizonnyal észrevette, hogy nem elérhető. Az OpenBSD misc@ levlistára küldött Mike [mike@jeke.fdns.net] amelyben megindokolja a leállást.A levélben olvashatjuk, hogy augusztus. 18-án vasárnap reggel 06.00 órától 14.00 óráig (MDT) azaz GMT szerint 12.00 órától 20.00 óráig masszív átkábelezés miatt többé-kevésbé nem lesz elérhető a SunSITE Alberta szerver. Ezen a szerveren kap helyet a ftp.openbsd.org, www.openbsd.org, anoncvs1.ca.openbsd.org, és ennek megfelelően az ftp, http, és anoncvs szervizek (melyek a openbsd.sunsite.ualberta.ca szerveren helyezkednek el).

A kábelezésen dolgozók probálják a leállás idejét minél kisebbre csökkenteni.



Majd elfelejtettem ;)



A bejelentés:



From: Mike [mike@jeke.fdns.net]

To: jaymo@hiwaay.net

Cc: misc@openbsd.org

Subject: Re: www.openbsd.org Down?

Date: 18 Aug 2002 15:35:37 -0500




from a previous post (thursday aug 15):



Greetings,



This Sunday, August 18 from 0600 to 1400 MDT (1200 to 2000 GMT)
our data centre is undergoing a massive rewiring. For some or all of
that period (depending on how well it all goes), the SunSITE Alberta
servers will be unavailable.



This includes ftp.openbsd.org, www.openbsd.org,
anoncvs1.ca.openbsd.org, with the corresponding ftp, http, and anoncvs
services (which are all on openbsd.sunsite.ualberta.ca).



Needless to say, we will do all we can to minimize the outage,
but this time it is *really* out of my control.



-Larry




(... I'm going back under my desk to hide now ...)



--

Larry McCann SunSITE Alberta Technical Lead
sunsite.ualberta.ca



Email: lmccann@hill.ucs.ualberta.ca UNIX Technical Response Group

Web: http://www.unix.ualberta.ca/ Computing and Network Services

Phone: (780) 492-9344 University Of Alberta

Fax: (780) 492-1729 Edmonton, Alberta, Canada