Время успеть. Donate!

Glen Barber ‏@evilgjb

@freebsdfndation needs 760 more individual donors to meet the goal of 2000 donors for this year. You can help! https://www.freebsdfoundation.org/donate/ 

Если кто то следит, то наверное заметил пагубную тенденцию, что сюда почти ничего не пишется, но прийдётся потерпеть. Мимо нынешнего повода пройти сложно.
Итак, буквально вчера, случилось весьма хорошее событие, некий anonymous, взял и пожертвовал $500,000 для FreeBSD Foundation. Так что теперь цели 2016 года, по требуемой сумме, выполнены полностью, но есть и неприятный момент. Уже не первый год количество небольших пожертвований остаётся низкий и не дотягивает даже до 2000 (эта волшебная цифра как то выводится из статуса некоммерческой организации).

Так что если кто то забыл, не успел, но очень хотел, как раз самое время вспомнить и сделать пожертвование, пусть хоть на самую незначительную сумму. Как говорится, дорог не подарок, а внимание :)

Из того, почему и зачем, я тут посмотрел, а я же в прошлые годы хорошо расписывал, аж в 2х частях (тык, тык), так что повторятся пожалуй не буду.

Ну и да, в общем то жертвовать можно не только им, но и другим, может более любимым вами проектам, из BSD наиболее интересны свеже появившиеся HardenedBSD и bhyve "BSD hypervisor".

The OpenBSD Foundation так же отчитался, о превышении сборов планируемых на данный год. Вот с таким милым пояснением :)

Smartisan Technology ‏@Smartisan_Tech Nov 25

Dear OpenBSD Foundation: we apologize for breaking your thermometer. http://www.openbsdfoundation.org/contributors.html …, http://undeadly.org/cgi .

[CFT] инфраструктуры совместимости с Centos 6.7

Готовится к выходу и уже доступно для публичного тестирования, крупное обновление, в инфраструктуре портов. Будут обнавлены все порты, связанные с подсистемой совместимости Centos 6 (до текущей версии 6.7). А так же, похоже, впервые будет реализована возможность задействовать новый режим 64 bit linuxulator, что позволит запускать 64 битные сборки програм.
Однако тем кто захочет попробовать новый режим, совместимости 64 битного ПО, стоит учесть:

• режим не до конца оттестирован
• некоторое програмное обеспечение не имеет 64 битных сборок
• в настоящее время, НЕЛЬЗЯ использовать 32 битные программы, если установлены 64-битные библиотеки совместимости
• перед установкой следует удалить все старые пакеты связанные с линуксулятором
• в make.conf надо внести секцию

  OVERRIDE_LINUX_BASE_PORT=c6_64
  OVERRIDE_LINUX_NONBASE_PORTS=c6_64

Так же после данного обновления, после долгого перерыва, станет снова доступен Skype (32 bit).
Достаточно подробную инструкцию как приступить к тестированию, написал в своём блоге miwi@, если коротко:

• качаем diff D3428 (точную ссылку брать в фабрикаторе)
• патчим дерево портов
• собираем
• инсталим
• присматриваемся
• если что пишем в рассылку, багтрекер или фабрикатор

ZFS Boot Environments интегрирован в загрузочное меню FreeBSD

ZFS BE меню выбора BE

ZFS BE загрузчик, основное меню

Новый год начинается с хороших новостей, наконец завершена интеграция, в меню загрузчика, возможностей ZFS по созданию окружений загрузки (Boot Environments, BE).
Напомню как это работает, благодаря возможности ZFS создавать снапшоты, мгновенно и практически без накладных расходов (место они всё же занимают). Можно создать, в любой момент, снапшот загрузочной файловой системы (чаще всего youpool/ROOT/bename). клонировать его и повысить (promoting) его до обычной файловой системы, а в дальнейшем выбрать новую файловую систему в качестве загрузочной.
В Opensolaris утилиты для работы данного функционала начали появляться ещё в 2008 году, так же поддержка была интегрирована в grub. В PC-BSD® аналогичный функционал был реализован с версии 10.0 благодаря использованию функционала grub. Весной 2012 года было начато портирование beadm во FreeBSD, после этого она стала доступна в портах и позволяет легко управлять BE из командной строки.

root@des:~ # beadm list
BE             Active Mountpoint  Space Created
init           -      -            4.4G 2014-09-05 03:05
first          -      -            2.1M 2014-09-05 05:19
...
pre293017      -      -            2.7M 2016-01-01 02:54
r293017        NR     /           35.8G 2016-01-01 05:07

Но до вчерашнего дня, поддержки данного функционала не было в загрузчике и выбрать из какого BE загружаться, можно было только в уже работающей системе. Что немного снижало полезность данного функционала. Процесс интеграции был начат ещё летом, даже двумя независимыми проектами, один в рамках GSoC, другой в рамках reviews.freebsd.org, отчасти этим наверное вызвано, что изменение не было интегрировано ещё летом (так как GSoC заканчивался к осени). Но за прошедшее время разработчики успели улучшить функционал, и теперь он работает очень хорошо, так список BE строится автоматически и не ограничен по количеству BE и длине названий.
В итоге, мы имеем отличную возможность создавать BE с помощью sysutils/beadm, а так же выбирать любой из существующих BE как заранее, так и в момент загрузки системы (в uefi boot menu вроде до сих пор не доступно). Это позволяет:

• Откатится, в случае неудачного обновления (создавайте BE в самый последний момент, ибо все изменения после его создания и активации не будут автоматически доступны в новом BE, после перезагрузки)
• Иметь несколько версий/модификаций системы с общим домашним или другими каталогами (находящимися вне BE.
• лёгкую интеграцию с sysutils/beadm

Хороший доклад на тему возможностей BE был сделан как раз в этом году в рамках EuroBSDcon 2015, Snapshots, Replication, and Boot-Environments by Kris Moore.

UPD:  интеграция меню загрузчика, для UEFI идёт полным ходом, за процессом можно наблюдать и участвовать D4797

Rebirth? Ну и не пора ли вспомнить и подонейтить?

Пора бы взяться за голову и возродить это всё, тем более есть хороший повод, тут граждане из The FreeBSD Foundation что "TOTAL COMMUNITY INVESTORS: 852 GOAL: 2,000" никуда не годится и надо бы поднапрячься и помочь, так как до конца года осталось не долго.
OpenBSD Foundation уже перевыполнил план, но желающие всё ещё могут порадовать ещё больше :)

Из того, почему и зачем, я тут посмотрел, а я же в прошлом году хорошо расписывал, аж в 2х частях (тык, тык), так что повторятся пожалуй не буду.

Мини новости 22/12/14 (Ntimed, Xorg и остальное)

Devil, free bsd, freebsd icon

I did say “before X-mas” didn’t I ? :-)

phk

Перед предстоящими праздниками, нас не устают радовать радостными и не очень новостями.

Самым значительным событием, был и возможно ещё будет, свежий инцидент с уязвимостью в NTP-протоколе, о нём уже пишут не только узко-специализированные сайты, но и площадки ориентирующиеся на более широкую аудиторию.
Однако, наличие данной проблемы, может быть решено применением альтернативного решения. Например OpenNTPD реализация не подвержена данной уязвимости, об этом объявил Theo de Raadt, в профильной рассылке. Данная реализация похоже используется так же и в linux busybox.
Однако код OpenNTPD не всем кажется достаточно хорошим, Poul-Henning Kamp ‏@bsdphk выразился даже ещё более радикально. Судя по его работам на данную тему, пожалуй ему можно доверять. К тому же теперь можно попробовать и его реализацию Ntimed которая уже доступна на github и в дереве портов FreeBSD (net/ntimed), так же протестирована работа кода на платформе Debian/armv7. О текущем состоянии проекта, и почему он так назван, можно почитать в статье из приведённого выше раздела.

Объявлено об окончании портирования xserver 1.14 во FreeBSD. Наиболее заметные изменения:

• обновлена Mesa до версии 9.1
• удалена поддержка 2D-ускорения XAA (как устаревшего), в пользу EXA или Intel-специфичных UXA и SNA. Это привело к удалению поддержки некоторых устаревших видеокарт, если вы столкнулись, что поддержка вашей видеокарты пострадала, сообщите в профильный список рассылки или багтрекер. Удалены драйверы:
  • nvidia-driver-71
  • nvidia-driver-96
  • xf86-input-egalax
  • xf86-video-newport
  • xf86-video-tga (был необходим только на архитектуре Alpha, поддержка которой удалена ещё в FreeBSD 7.0)
• devd(8) теперь является бекендом по умолчанию, вместо HAL (sysutils/hal), некоторые подробности описаны в анонсе.
• теперь нет необходимости указывать  WITH_NEW_XORG (/etc/make.conf)

В процессе обсуждения и тестирования, некоторые пользователи замечали, что после обновления, стало заметно уменьшение температуры, для интегрированных видеочипов (может оказаться важным для ноутбуков). Особо отважные экспериментаторы, уже могут попробовать присоединится к тестированию xserver 1.16 (релиз 1.15 не будет портироваться).
Будем надеяться, что после данного обновления, будет доведён до конца проект поддержки i915 GPU для Haswell.

Объявлено о выпуске обновления PC-BSD 10.1, пользователи EDGE-репозитория, должны выполнить % pkg install –f pkg перед обновлением. Так же продолжается, цикл видео, которые демонстрируют возможности PC-BSD для современных 3D-игр (используется wine). Во FreeBSD эмулятор так же доступен, в нескольких вариантах:

• i386-wine - вариант эмулятора для amd64 (использует совместимость с i386)
• wine - версии только для i386.

Пользователи freebsd-update при обновлении до FreeBSD 10.1 должны обратить внимание на анонс, к сожалению в процессе выпуска релиза допущена ошибка:

• при обновлении теперь всегда устанавливается система совместимости lib32 (раньше, при обновлении могла быть удалена)
• возможно появление предупреждения об удалении корневой директории (причина пока не выяснена, но опасности оно не представляет).
  

  # freebsd-update install
  Installing updates...rmdir: ///: Is a directory
   done.

Появилась интересная статья SECURITY : OPENBSD VS FREEBSD, не истина в последней инстанции, но как неплохой обзор современного состояния проектов, весьма познавательна. Для русскоязычных же новичков, очень рекомендуется к прочтению Dualboot Windows и FreeBSD (организация дуалбута, с картинками), там же можно найти и множество других руководств от Андрея Лаврентьева.

0xfeedface - привёл описание любопытного эксперимента, по запуску не поддерживаемых FreeBSD устройств, с помощью системы виртуализации BHyVe и запущенной в ней Linux VM. Для примера была запущена Intel Wifi-сетевая карта.

Проект ZeroTier One в своём блоге, объявил о начале работ, по поддержке FreeBSD. Целью проекта является создание инструментария, для лёгкого развёртывания и управления инфраструктурой виртуальных машин, независимо от используемого поставщика Amazon EC2, Digital Ocean, Vultr, and Linode (и многих других).

Судя по твиттеру  довольно успешно завершилась конференция ruBSD'14, обещаны видеозаписи докладов, а так же выкладка презентаций, но точное время не известно. С фотографиями так же не густо, что ж мы такие ленивые :(

via

А как же остальные BSD? Донейтим!

Логотип BSD Research
is a Japan-based non-profit organization

Как упоминалось в прошлый раз, для поддержки FreeBSD существует довольно мощная организация. А как же с этим у остальных BSD? Тут как раз подоспел материал от Michael Dexter, на ту же тему, так что самому мне ничего особо сочинять и не надо, хотя немного дополню, для знающих английский, советую ознакомится с оригиналом.

Многие проекты имеют либо отдельные счета, либо поддерживающие их организации в лице общественных фондов, часто зарегистрированные как US 501(c)(3) некоммерческие организации (что позволяет сократить налоговые вычеты, как самому фонду, так и тому кто жертвует средства). Далее список по проектам:

• DragonFly BSD страничка для пожертвований - отдельный счёт Matthew Dillon для поддержки проекта
• FreeBSD Foundation - US 501(c)(3) некоммерческие организация, основная цель поддержка FreeBSD
• NetBSD Foundation - US 501(c)(3) некоммерческие организация, основная цель поддержка NetBSD, как и у основного проекта активность не высока, заявленная сумма на текущий год пока не собрана
•  OpenBSD Foundation - канадская некоммерческие организация, основная цель поддержка OpenBSD, организация появилась в 2012, заявленная на этот год цель уже достигнута, но в данных делах чем больше тем лучше. Весьма любопытна методика расчёта установленной цели :) Либо напрямую на странице, поддержать OpenSSH, LibreSSL, OpenNTPD, OpenSMTPD, и вездесущий pf, а так же остальные инфраструктурные проекты OpenBSD.
• BSD Fund? - несколько лет просуществовавший проект, к сожалению, в настоящий момент статус не известен, с сайта идёт редирект на Linux Fund, на котором имеется страница проекта. Интересен как исторический эксперимент, с выпуском брендированной платёжной карты, с отчислениями от платежей.

Не стоит забывать о вновь возникающих проектах, если есть желание, то стоит проверить, возможно они так же собирают средства для своей поддержки, обычно это указывается на сайте, на странице, "о проекте (about)" или donations.

Некоторые проекты не собирают пожертвования напрямую, а поддерживают торговлю всякими мелочами, футболки, постеры наклейки и прочее. Особенно это характерно пожалуй для OpenBSD, CD - диски, Футболки и постеры.  FreeBSD Mall - наверное один из старейших проектов, основная тематика FreeBSD, так же PC-BSD/FreeNAS/...

BSD Certification Group - проект по разработке системы сертификации для BSD систем, с довольно низкой ценой сертификации. Сертификация в основном доступна по время профильных BSD конференций, больше подробностей на сайте проекта (русскоязычная брошюра PDF).

Так же Michael Dexter рекомендует обратить внимание на возможность поддержки:
Software Freedom Conservancy - занимающийся поддержкой инфрастурктурных проектов, с открытым исходным кодом.
Open Source Initiative - организация, специализирующаяся на поддержки вопросов популяризации и юридических определений, в вопросах опенсорца.

От себя добавлю, что многие проекты принимаю пожертвования с помощью системы flattr, обычно заметно по характерной кнопке проекта.

А ты не забыл задонейтить?

Фото из отчёта,
о прошлогодней компании

DO NOT for a moment let the historic             
@freebsdfndation news discourage you from
donating to the BSD foundation of your choice!
Michael Dexter

Думал, писать ли, но видя мотивирующие послание FreeBSD Foundation и даже некоторые упаднические настроения, на местных ресурсах. Надо!.

Фонд FreeBSD Foundation существует с 2000-го года. Основной целью работы фонда, является поддержка проекта FreeBSD, финансирование инфраструктуры проекта ($100K в 2013г.), помощь в проведении тематических конференций, выделение грантов на оплату посещения конференций, в 2014г. запущен выпуск FreeBSD Journal, целевое финансирование проектов (в настоящее время это):

• IPv6 and Network Stack Performance
• BSD Licensed Tool Chain
• Auditdistd
• NAND Flash File System
• Unmapped I/O
• UEFI Bootloader
• ARM Reference Platform & “Super Page” Support
• Doc Infrastructure Enhancements
• In Kernel iSCSI Target and Initiator (iSER, iSER over iWARP)
• Capsicum Enhancements
• Auditdistd
• IOMMU

FreeBSD Foundation является некоммерческой организацией (501(c)3) и получает средства для своей деятельности, с помощью, сбора пожертвований частных лиц и компаний (в том числе пожертвования должны быть получены от широкого круга лиц). Неплохо это было проиллюстрировано в докладе Александра Еренкова "Фонд FreeBSD" KyivBSD'10

В середине прошлого месяца, Jan Koum, являющийся CEO и соучредитель WhatsApp, сделал гигантское, по меркам фонда, пожертвование $1,000,000 (оно равно всей заявленной фондом годовой сумме). Однако, как сказано в обращении по поводу данного пожертвования, это не уменьшает потребности фонда в количестве пожертвований, на этот год заявлена планка в 2000 жертвователей и пока она только-только перевалила за половину (в прошлом году 1732).
Так же в этом году было получено крупное пожертвование $350,000 от Rambus Cryptography Research, хотя радоваться например можно и тому что тебя наконец то опередили более 10-ка жертвователей, как это делает Colin Percival (его сервис tarsnap.com имеет весьма интересную бизнес модель)

Поэтому не стесняйтесь, поможем фонду получить не только более крупную, но и более широкую поддержку, на сайте для этого даже завели специальный счётчик (TOTAL COMMUNITY INVESTORS). Пожертвования можно сделать через довольно большое количество различных платёжных систем, в этом году фонд принимает даже bitcoin.

Более свежая информация о деятельности фонда, всегда доступна на официальном сайте, в выпускаемых отчётах, квартальных и годовых, либо в блоге/твиттере/фейсбуке, так же можно ознакомится с докладом Empowering the FreeBSD Project (ppt, google drive)

Bitrig 1.0 и HardenedBSD

Проект Bitrig, о создании которого было объявлено, в середине 2012 года, и как было обещано год назад, в момент выпуска первого снапшота, выпустил релиз Bitrig 1.0.
Релиз доступен для платформы amd64, в виде загрузочного ISO образа и образа для флешек. Так же, до конца года, разработчики обещают выпустить снепшот, в котором будет добавлена поддержка armv7 SoC и обновлён образ для amd64. Загрузка образов возможна с зеркал проекта, в настоящее время их четыре, список доступен на странице загрузки.
По сравнению с начальным форком openBSD, представленный релиз содержит обновления OpenBSD до версии 5.6, а так же поддержку следующих нововведений:

• LLVM/Clang 3.4 в базовой системе, заменил устаревший GNU GCC 4.2.1
• FFS2 сделана системой по умолчанию, а так же поддерживает журналирование (WAPBL к сожалению в сети не так много информации, насколько актуальна данная презентация 2009г непонятно)
• mfs заменён на tmpfs, теперь возможно использование снепшотов и рамдиска, снято ограничение на размер bsd.rd
• улучшена утилита fdisk, в том числе добавлена поддержка GPT разметки
• в базовой системе осталась только одна GNU утилита (texinfo)

Полный список нововведений доступен в официальном анонсе.
Разработчики предлагают присоединяться к проекту всем желающим, официальные ресурсы:

• Website: https://bitrig.org
• Github: https://github.com/bitrig
• Twitter: https://twitter.com/bitrig
• IRC: инструкция по подключению, канал #bitrig сети OFTC
• maillist:  src@lists.bitrig.org и tech@lists.bitrig.org

За состоянием внедрения нового функционала и планируемых нововведениях можно следить на странице.

Проект HardenedBSD продолжает развиваться, новость о его создании была тут ранее.
Проект успешно провёл сбор средств на сервер разработки, который успешно работает в настоящие время.
В проекте теперь доступна и стабильная версия, для неё заведён отдельный репозиторий.

Конференция ruBSD 2014

 В твиттере Яндекс.Events была анонсирована дата очередной конференция ruBSD 2014, которая состоится 13 декабря, 10:30.
Зарегистрироваться и узнать подробности можно на сайте конференции, пока известно о 6-ти докладах.
Так же есть анонс на опеннете, в котором упоминается что, на данный моменты в программе есть свободный слот. Предложить свою тему можно по электронной почте – отправить письмо с темой "Доклад для RuBSD 2014" и тезисами на ya-events@yandex.ru.

 Если вы пропустили, то это уже вторая подобная конференция, отчёт о прошлой можно найти на данном сайте. В этом году планируется и онлайн трансляция, однако, если кто планирует посетить вживую, буду благодарен за предоставление фотографий, так как это обычно дефицитный ресурс :)

Мини новости 22/10/14 (tzdata обновлён)

Как наверное многим известно, а кто пропустил, тех информируем, 26-го октября 2014г. будет произведён перевод времени. Обновление актуально для всех версий, кроме готовящегося релиза FreeBSD-10.1 и 11-CURRENT (исправление внесено ранее). После дискуссии, начатой в багзилле, было принято решение, выпустить необходимые исправления, для всех поддерживаемых систем. Исправление затрагивает FreeBSD 8.4, 9.1, 9.2, 9.3, 10.0 (так же стабильных веток). В 11-CURRENT исправление доступно, начиная с ревизии r270725.
Для тех кто по каким то причинам не пользуется стандартными средствами freebsd-update или использует уже не поддерживаемы системы, можно рекомендовать ознакомится с темой в ЖЖ сообществе ru-root. Так же не стоит забывать, что некоторое стороннее программное обеспечение (PHP, PostgreSQL и некоторое другое) использует собственную версию "базы" и их необходимо обновлять отдельно, для проверки создан набор скриптов.

В блоге проекта DragonFlyBSD объявлено, о поддержке clang, как системного компилятора. Пока он включен, в систему, как замена gcc44, по умолчанию применяется gcc47. Это изменение не успеет попасть в ближайший релиз, однако будет включено в дальнейшие.

Если вы используете FreeBSD не как основную систему или хотите кого то ознакомить с данной системой, то вам может быть интересна информация, о том что теперь, в качестве целей для создания релиза, можно указывать vm-image с не пустой переменной WITH_VMIMAGES (подробности доступны в release(7) начиная с r272414). Так же готовые образы доступны на FTP, а теперь ещё и на сервисе VM Depot (for Windows Azure) об этом объявил Glen Barber.

FreeBSD скажем прощай CVSup, ты был...

After 4 months of serving a single README file:              
"Host cvsup-master.freebsd. org not found: 3(NXDOMAIN)
"Goodbye old friend.#FreeBSD                                        
FreeBSD clusteradm retweeted

В списке рассылки FreeBSD-Announce объявлено, об отключении серверов, которые ранее обслуживали сервис CVSup.

Процесс перевода инфраструктуры, проекта FreeBSD, с CVS на subversion был начат ещё в 2008г. и в последние пару лет, был наконец закончен. Отключение серверов, можно считать финальным шагом. Теперь данный метод остаётся только для истории, получить архивы можно по адресу ftp://ftp.freebsd.org/pub/FreeBSD/development/CVS-archive/
Как показывает практика, не только забытые в старых системах задания cron, могут вызвать использование данного сервиса. К сожалению, этому могут способствовать старые инструкции, доступные на сторонних сайтах, а так же не совсем актуальные переводы, например русско-язычная версия.
В настоящее время, рекомендуется использовать для обновления:

• портов (/usr/ports/) https://svnweb.freebsd.org/ports/
  • portsnap(8) - пользователям
  • svn (svnup) - доступен из портов devel/subversion (net/svnup), а так же svnlite в базовой системе начиная с 10.0
  • pkg - систему пакетов
• базовой системы (/usr/src/) https://svnweb.freebsd.org/base/
  • freebsd-update(8) - пользователям (бинарное обновление)
  • svn (svnup)
• документации (/usr/doc/) https://svnweb.freebsd.org/doc/
  • svn (svnup)

EuroBSDcon 2014 в самом разгаре

EuroBSDcon 2014
Sofia Mascot Daemon

Если кто пропустил, то напоминаю, что в данный момент проходит конференция EuroBSDcon 2014, ориентированная на разработчиков и энтузиастов BSD систем. В этом году она проводится в Софии, Болгария. Для удалённого наблюдения, будет интересно, в первую очередь расписание (UTC+2) а так же онлайн-трансляция.

Из списка спонсоров, кажется любопытным проект ELWIX, судя по описанию, система видимо  на основе FreeBSD, специализированная для встраиваемых систем. К сожалению, с документацией и пиаром, у проекта проблемы, но исходники и сборки доступны, так что рекомендую ознакомится, а там глядишь кто попробует и поделится опытом ;)

Первые два дня, конференции были предназначены для туториалов, посмотреть краткий обзор можно, например в блоге Ollivier Robert, так же он выкладывает фотографии с конференции.

Первый день докладов выдался насыщенным и любопытным, начиная с открывающего программу Jordan Hubbard, который увлекательно описал, что бы хотелось видеть во FreeBSD в следующие 10 лет.

Дальнейшие доклады, так же не давали скучать, например обзор ZFS от  Kirk McKusick или построение микроядерной системы на основе NetBSD от Andy Tanenbaum.

Стоит отметить так же демонстрацию EdgeBSD, которую провёл Pierre Pronchery, в том числе он показал как NetBSD вживую работает на планшете и N900 (если кто забыл, смартфон такой от Nokia)

В остальном, же будем смотреть доклады, уже сегодня и ждать видеозаписей, что бы досмотреть то что было пропущено, так как охватить все три потока, никаких сил не хватит.
С видеозаписями докладов, предыдущих лет, можно ознакомится на ютуб-канале, так же, как всегда оперативно, работают докладчики от проекта OpenBSD, слайды их презентаций уже доступны на обычном месте.

Так же на конференции замечен GroffTheBSDGoat, что бы такая важная птица не была пропущена, был удостоен именного бейджа :)

Мини новости 27/08/14

Напоминание, в первую очередь, пользователям пакетов (pkg), а так же тем кто их собирает. Выпущен pkg 1.3.7, обратите внимание на процесс обновления, ранее тут был анонс, а так же выпущен официальный анонс.

Компания Cryptography Research, подразделение Rambus, объявила о выделение трёх грантов, для поддержки проектов занимающихся разработками в сфере безопасности (world’s need for better security).
Второй по величине грант, в размере $350,000 был выделен проекту FreeBSD Foundation, занимающемуся поддержкой проекта FreeBSD. Так же были выделены гранты:
$1,000,000 - организации International Association for Cryptologic Research (IACR) на финансирование программ, по обучению студентов.
$105,000 - Mayfield Fellows program at Stanford University
Данная акция стала возможна, благодаря условиям сделки по слиянию компаний, более подробно история изложена по ссылке выше.

• Проект OenBSD, объявил о том, что после многих лет сервис BIND будет отключен, по умолчанию, в базовой системе. Данная процедура, производится, в рамках перехода на использование nsd/unbound, в качестве DNS сервера, по умолчанию. Утилиты dig, host и nslookup пока ещё доступны в системе.
• В свете предыдущей новости, не лишне напомнить, что FreeBSD начиная с версии 10.0 полностью исключил BIND из поставки , заменив его unbound, в связи с этим более не доступны утилиты dig и nslookup, утилита host используется из состава unbound (аналогична), вместо dig следует использовать drill. BIND (с набором инструментария dig) доступен как сторонний пакет, при установке из коллекции портов.
• Michael Dexter объявил, что на сайте bsd.lv теперь доступна онлайн, справочная страничка проекта vmrc (набор скриптов для управления виртуальными машинами BHyVe), так же появилась страница в wiki проекта FreeBSD.
• OpenBSD добавлена поддержка IPv6 для syslogd(8)
•  Проект mdocml выпустил сразу два релиза корректирующий 1.12.4  (для систем без поддержки SQLite3 или fts(3)), и 1.13.1 (новая ветка) на которую рекомендуется перейти, подробности на сайте проекта.
• Devin Teske предложил добавить LUA bootloader (текущая реализация основана на Forth), обсуждение ведётся в рассылке, предложение основана на проекте GSoC этого года.

20 лет портам и подготовка к pkg 1.3.7

21 августа, состоялся анонс видеоролика, посвященного, знаменательной дате, коллекции портов FreeBSD исполнилось 20 лет. Родословную предложено вести с коммита:

Date: Sun Aug 21 13:12:57 1994 UTC (20 years ago) 

Changed paths: 2 

Log Message: Commit my new ports make macros. Still not 100% complete yet by any means
but fairly usable at this stage.
Submitted by: jkh

Судя по коммит логу, 21 августа 1994 выдался жарким, и было сделано более 15 коммитов, в том числе такой:

Start really adding some features here.  Let's see:

1. New variable DEPENDS lets you list packages that this depends on,
   relative to the top (lang/tcl, x11/tk, etc).  These packages will
   always get made first.

2. Don't configure again if you've already done so successfully.

3. Add pre-configure and post-configure hooks.  You can now do a pre-configure,
   a local configure, a port-provided configure and finally a post-configure
   if you really really want to.  I can't imagine anything this will leave us
   not being able to do! :) [ Yes, I have actually found a use for at least
   two of these in one port - see x11/tk!].

Submitted by: jkh

С тех пор прошло уже 20 лет, и вот (по данным приведённым в ролике) коллекция портов, стартовавшая с:

• 10 портов

• 1  коммитера

• 3  коммитов

насчитывает в настоящее время:

• 24 000+  портов

• 500+     коммитеров

• 360 000+ коммитов

На этом, исторический экскурс, пожалуй можно завершить, хотя для интересующихся можно рекомендовать ознакомится с материалами выпущенными к 10 летию проекта pkgsrc, который является основным для NetBSD, но помимо этого использовался и другими BSD (и не только) проектами.
Кто то может спросить, а при чём здесь pkgsrc? В ходе подготовки новости, было обнаружено, что система DragonFlyBSD, давно использующая pkgsrc как основную пакетную базу, начиная с релиза 3.6, был осуществлён перевод системы на использование пакетной системы dport, основанной на системе портов FreeBSD, а так же использование pkg (pkgng).

pkg 1.3.7

В ближайшее время, готовится выпуск pkg 1.3.7, в нём будет переработана система определения зависимостей, в связи с этим необходимо соблюдать некоторые меры при обновлении.

      Для тех кто строит пакеты, например используя Poudriere или иные способы, рекомендуется удалить все ранее собранные пакеты и после обновления до pkg 1.3.7 построить все пакеты заново.

      Рекомендуемая схема обновления, для тех кто использует установку с помощью pkg:

1. обновить pkg до версии  1.3.7, только pkg никакие пакеты более;
2. с правами пользователя root запустить pkg check -Ba это приведёт к анализу и исправлению зависимостей и библиотек установленного программного обеспечения. Данная процедура, может занять 1-15 минут.
3. продолжить обновление, по стандартной процедуре.

Так же можно воспользоваться следующим скриптом:

  pkg update
  pkg_local_ver=`pkg query %v ports-mgmt/pkg`
  pkg_remote_ver=`pkg rquery -U %v ports-mgmt/pkg`
  # Special handling needed for upgrading <=1.3.6 to 1.3.7+
  if [ "`pkg version -t ${pkg_local_ver} 1.3.7)`" = "<" ]; then
    pkg install -Uy ports-mgmt/pkg
    pkg check -Ba
  fi

  # Normal upgrade can proceed...
  pkg upgrade -Uy

      Если вы используете только сборку из портов, то каких либо действий не требуется. Однако после обновления до pkg 1.3.7, рекомендуется всё же выполнить pkg check -Ba

Более подробно о причинах и процедуре, можно прочесть в блоге Manuel Trujillo, так же инструкция может быть обновлена в ходе выпуска пакета.

UPD: релиз 1.3.7 состоялся, обратите внимание на вышеприведённый текст, он по большей степени справедлив, официальный анонс и инструкция, доступны в списке рассылки

HardenedBSD набирает обороты

Пора добавлять ещё овальчик :) via

    Буквально на днях, стало известно о публичном запуске проекта HardenedBSD. Основной целью проекта, заявлено, повышение уровня безопасности FreeBSD, путём внедрения таких технологий, как:

• ASLR (рандомизации размещения адресного пространства)
•  segvgard (Segmentation fault protection)
•  paxctl ugifdw (небольшое описание, о начале портирования технологии)

     Для удобства разработки и тестирования, пока создан отдельный проект, который и назван HardenedBSD. В дальнейшем планируется портировать, уже готовые наработки, в основной проект FreeBSD. Стоит напомнить, что подобная схема не нова и была применена, например, при разработке TrustedBSD Project.

    На начальном этапе, за развитием проекта, можно было следить в официальной wiki проекта FreeBSD, сейчас запущен официальный сайт, организован git репозиторий, а так же запущен twitter.
Для тестирования, уже доступна система, в виде готового образа 2014-08-17 (amd64, sha256, LATT-ASLR kernel).
Основными разработчиками проекта являются:

• Oliver Pinter {oliver.pinter [at] hardenedbsd.org}
• Shawn Webb {shawn.webb [at] hardenedbsd.org} 

    Для тех кого заинтересовала тема, можно порекомендовать следующие презентации Introducing ASLR in FreeBSD (BSDCan 2014), а так же Exploit Mitigation Techniques: an Update After 10 Years (Theo de Raadt, OpenBSD Founder) с прошлогодней ruBSD.

    Для поддержки проекта создан канал #hardenedbsd в IRC сети FreeNode