Re: FreeBSD 5.1 sorti

• [^]Re: FreeBSD 5.1 sorti

  Posté par Christophe Merlet (page perso, ) le 10/06/2003 à 07:21. (lien). Évalué à 1.

  <i>> ..donc l'équivalent de User Mode Linux ? et/ou d'un Bochs ? Ou de vserver ? http://www.solucorp.qc.ca/miscprj/s_context.hc

• [^]Re: FreeBSD 5.1 sorti

  Posté par aurel (page perso, ) le 10/06/2003 à 07:26. (lien). Évalué à 1.

  une sorte de chroot, en plus secure je crois. des gens compétents pour la plèbe que nous sommes ?

  • [^]Re: FreeBSD 5.1 sorti

    Posté par sheepkiller () le 10/06/2003 à 07:42. (lien). Évalué à 11.

    en gros oui :o) en plus plus precis, qd tu lances un jail, tu mets plusieurs parametres : 1. IP 2. chroot 3. le hostname 4. la commande et accessoirement l'utilisateur. le processus de la commande a executer (generalement un rc script) cree une entree dans /proc (/proc/hostname/<>/) le processus est tagge "prison", flag qui permets au kernel de dire oui ou non en fonction des syscall. par exemple, les RAWsockets sont interdites, comme le changement des flags immuables. Bien sur a l'interieur du jail on ne voit que les processus du jail (mais on peut toujours les lire dans /proc). Parmis les nouveautes : 1. un script de boot pour les jails (relativement sommaire je sais ;)) 2. du code nettoye 3. des nouveaux utilitaires bien pratiques : - jls : un ls pour les jails - jexec qui permet d'injecter une commande dans un jail 4. l'option -u qui permets d'avoir un jail avec un id autre que root.

• [^]Re: FreeBSD 5.1 sorti

  Posté par Philippe SOHM (page perso, ) le 10/06/2003 à 07:33. (lien). Évalué à 9.

  On ne peut envier que ce que l'on connait :o) Le jail est un peu l'équivalent du chroot / vmware en beaucoup plus puissant http://www.diablotins.org/documentation.php4?article=jail Le principe de JAIL, est d'emprisonner un processus et tous ses fils dans un espace mémoire restreint, clos et spécifique. Par rapport à vmware, il peut être démarré plusieurs fois, peut servir en prod (important), et ne bouffe pas 50% du proc. Par rapport à chroot, il peut limiter plein de choses, comme le CPU utilisé, la RAM, le nb de process utilisés. Il permet aussi de limiter les accès et la vision de la mémoire et des autres processus, permettant ainsi de cloisonner entièrement un processus et ses fils. Le mécanisme est directement inclut dans le noyau limitant au maximum les ressources monopolisées. Et vu que ca se transfère par IP, on peut imaginer plus de choses. Encore une doc : http://www.hsc.fr/ressources/breves/jail.html

  • [^]Re: FreeBSD 5.1 sorti

    Posté par couriousous () le 10/06/2003 à 18:46. (lien). Évalué à 1.

    <pas tapper>
    c'est pas ce que Ms veux faire avec sont palladium ?
    
    Et il réseussisent de dire que c'est révolutionnaire ??
    
    En plus chez M$ ya tj des bug ....
    
    </pas tapper>
    
    C'est pour quand sur linux ca ? 2.6 ?

    • [^]Re: FreeBSD 5.1 sorti

      Posté par pasBill pasGates () le 11/06/2003 à 06:08. (lien). Évalué à 1.

      Non ca n'a rien a voir avec Palladium.
      
      Si je mets un process dans un jail, je peux quand meme y connecter un debugger et lui faire faire ce que je veux par exemple.
      
      Palladium c'est autre chose que jail ou chroot.

      • [+] [^]Re: FreeBSD 5.1 sorti

        Posté par Jeff () le 11/06/2003 à 12:16. (lien). Évalué à -1.

        c'était pas une marque de godasses?

  • [^]Re: FreeBSD 5.1 sorti

    Posté par David FORT (page perso, ) le 11/06/2003 à 13:44. (lien). Évalué à 2.

    C'est vrai que c'est très interessant mais ca reste quand même en dessous de User-Mode-Linux qui permets de vraiment tout émuler. Sur le site de User-Mode-linux il y a un retour d'expérience avec 20 personnes qui font du co-hosting sur une seule machine. Il y a 20 user-mode-linux qui tourne sur la bécane et ça leur permets que chacun ai son adresse IP, son propre serveur web/mail/db sans embêter ses petits voisins. Au dernière nouvelle de la ML il y a un début de portage de User-Mode-Linux vers les *BSD. Jail reste néanmoins interessant, pour ceux qui veulent rester sur du BSD-like.

    • [^]Re: FreeBSD 5.1 sorti

      Posté par sheepkiller () le 11/06/2003 à 16:17. (lien). Évalué à 1.

      > C'est vrai que c'est très interessant mais ca reste quand même en dessous de User-Mode-Linux qui permets de vraiment tout émuler.
      
      C'est surtout un probleme relatif a la team FreeBSD, les patches a ce niveau la sont tres durs a faire passer (comme la plupart des patches d'ailleurs), de plus jail avant d'etre un soft est un syscall, il permet a une application d'etre mieux cloisonner qu'un chroot.
      
      Il y a eu une tentative avec le "jail separation patch" pour 5.0 par Mooneer Salem, qui ajoutait beaucoup de fonctionnalites, mais helas, il n'a pas ete pris en compte et a fini dans les oubliettes (on va voir si la v7 sera porte pour 5.1 (ca devrait etre facile)).
      Dans la meme famille - les patches pour "vISP" -, il existe les "Network stack cloning / virtualization extensions" de Marko Zec :
      - http://www.tel.fer.hr/zec/vimage/(...)
      
      
      
      > Jail reste néanmoins interessant, pour ceux qui veulent rester sur du BSD-like.
      Ce n'est pas une tare tu sais ;o)

Re: FreeBSD 5.1 sorti

• [^]Re: FreeBSD 5.1 sorti

  Posté par Salica () le 10/06/2003 à 10:00. (lien). Évalué à 1.

  Tiens, y'a-t-il un "layout" officiel pour le Dvorak français ?

  • [^]Re: FreeBSD 5.1 sorti

    Posté par Blackknight (Jabber id, page perso, ) le 10/06/2003 à 11:57. (lien). Évalué à 2.

    Non, il n'y a rien d'officiel mais il y a quelqu'un qui s'appelle Francis Leboutte qui a fait un site sur le Dvorak et son application au français. De tête, le site, c'est http://www.algo.be/ergo/(...) , voilà.

Re: FreeBSD 5.1 sorti

• [^]Re: FreeBSD 5.1 sorti

  Posté par sheepkiller () le 10/06/2003 à 08:40. (lien). Évalué à 2.

  jette un oeil a portupgrade. ${PORTSDIR}/sysutils/portupgrade

  • [^]Re: FreeBSD 5.1 sorti

    Posté par Gentoo][Gravis (page perso, ) le 10/06/2003 à 09:39. (lien). Évalué à 1.

    Hum oui je connais portupgrade mais la mise à jour concerne... les ports. C'est à dire les sources, et non des packages binaires.

    • [^]Re: FreeBSD 5.1 sorti

      Posté par sheepkiller () le 10/06/2003 à 09:56. (lien). Évalué à 2.

      > mais la mise à jour concerne... les ports. C'est à dire les sources, et non des packages binaires.
      il gere les ports et/ou les packages.
      portupgrade c'est le couteaux suisse des ports :-)
      je fais tout avec portupgrade et je m'en porte tres bien :-)
      Par defaut portupgrade gere third party via les ports et meme, o joie, te permets de definir une bonne fois pour toutes les options de make.
      Je m'en sert aussi pour constuire mes propres packages et les deployer en faisant des mises a jour de binaires en fonctions des OS installes.
      bref le luxe :)

      • [^]Re: FreeBSD 5.1 sorti

        Posté par arsenic () le 10/06/2003 à 10:40. (lien). Évalué à 0.

        au fait sheep si tu peux passer sur irc apres pour me dire quelques trucs concernant l'update merci ;)

    • [^]Re: FreeBSD 5.1 sorti

      Posté par Laurent Mazet (page perso, ) le 10/06/2003 à 10:42. (lien). Évalué à 2.

      Il y a un project FreeBSD Debian qui avance pas mal en ce moment ( http://www.debianplanet.org/node.php?id=968(...) ). Un BSD avec apt-get, quel bonheur !

      • [^]Re: FreeBSD 5.1 sorti

        Posté par arsenic () le 10/06/2003 à 10:45. (lien). Évalué à 1.

        et ca servirait a quoi en fait? les ports ca va tres bien je trouve

        • [^]Re: FreeBSD 5.1 sorti

          Posté par Laurent Mazet (page perso, ) le 10/06/2003 à 11:06. (lien). Évalué à 1.

          J'avoue ne pas apprecier les ports (sources) sur mon P 90 et j'ai pas reussit a avoir des mises a jour de packages (binaires) aussi regulierement qu'avec apt-get sur ma Gnu/Linux/Debian.

          • [^]Re: FreeBSD 5.1 sorti

            Posté par arsenic () le 10/06/2003 à 11:08. (lien). Évalué à 0.

            Quand on voit les packets de Debain stable on voit que c'est pas tres a jour non plus :D

            • [^]Re: FreeBSD 5.1 sorti

              Posté par Laurent Mazet (page perso, ) le 10/06/2003 à 11:09. (lien). Évalué à 2.

              C'est justement le cote "unstable" de la Debian que j'aime bien ;-)

              • [+] [^]Re: FreeBSD 5.1 sorti

                Posté par arsenic () le 10/06/2003 à 11:10. (lien). Évalué à -1.

                lol ce que j'en dis de Debian moi... (ok j'arrete le troll de Slackwarien :D)

          • [^]Re: FreeBSD 5.1 sorti

            Posté par C2RIK (page perso, ) le 11/06/2003 à 10:57. (lien). Évalué à 3.

            Avec portupgrade -PP la mise à jour binaire marche bien quand il existe un package tout prêt.

      • [^]Re: FreeBSD 5.1 sorti

        Posté par sheepkiller () le 10/06/2003 à 10:51. (lien). Évalué à 2.

        Tu peux meme avoir une debian dans un FreeBSD ;-)
        (dans un jail ca pete bien ;-)
        http://www.freshports.org/emulators/linux_base-debian/(...)

• [^]Re: FreeBSD 5.1 sorti

  Posté par Philippe SOHM (page perso, ) le 10/06/2003 à 09:14. (lien). Évalué à 1.

  Les mailing list de www.freebsd-fr.org sont excellentes aussi Beaucoup d'entraide Et bon, ton histoire prouve bien que freebsd est prêt pour le desktop et que ce n'est pas que du masochiste d'avoir plusieurs milliers de ports :) (N'empêche freebsd pr un serveur c'est de la balle, on peut juste critiquer les threads pour certaines applications mais ca s'améliore, ce n'est pas pour rien que yahoo l'utilise :o)

  • [^]Re: FreeBSD 5.1 sorti

    Posté par Gentoo][Gravis (page perso, ) le 10/06/2003 à 09:42. (lien). Évalué à 2.

    Oui en tant que serveur, autant qu'en desktop je pense. Tout ça m'a l'air très stable, et très suivi. Dommage que mon problème avec Zope m'ait obligé de virer Freebsd pour une gentoo. Du reste, je suis ravi de la gentoo mise en serveur. C'est vraiment stable cette petite bete, et surtout très leger.

    • [^]Re: FreeBSD 5.1 sorti

      Posté par Philippe SOHM (page perso, ) le 10/06/2003 à 10:00. (lien). Évalué à 1.

      Ca tient la charge formidablement aussi

Re: FreeBSD 5.1 sorti