Le FreeBSDZine de mai première mouture est sorti. Au programme : maintenir sa documentation FreeBSD à jour via cvsup, utilisation de mutt (consultation de courrier), faire tourner Bind dans une prison (Jail dans la langue de Shakespeare) et scanner ses méls à la recherche de potentiels virus.
Juste un petit commentaire : l'article sur Bind que j'ai lu en diagonale n'a pas l'air très clair (mais je ne l'ai lu qu'en diagonale !!!).
OpenSSH 2.9 vient d'être annoncé. En fait, suite à un upgrade d'une machine OpenBSD 2.8-STABLE en -current le 22 avril, la version d'OpenSSH avait changé de 2.5.2 à 2.9 alors que sur openssh.com la version actuelle était toujours 2.5.2.
Ce saut de version s'expliquerait-il par un désir d'avoir les mêmes major revisions que OpenBSD (les CDs de la version 2.9 commenceront à être envoyés à partir du 1er juin et sont disponibles en pré-commande) ?
J'ai vu certains mails circuler sur la sensibilité d'OpenSSH au passive traffic analysis. OpenSSH n'est plus sensible à ce type d'attaque dès la version 2.5.2.
Enfin, notez que OpenBSD a maintenant sa propre section sur openssh.com (OpenBSD-only) avec accès aux sources via FTP, AnonCVS et CVSWeb.
FreeBSD 4.3 est désormais disponible depuis 07h35 (env.) ce matin ! Beaucoup de bugfixes depuis la 4.2 (sortie en Nov' 2000) et d'améliorations au niveau de la sécurité du système. Des nouvelles fonctionnalités aussi mais je n'arrive pas à mettre la main sur le Changelog.
Le patch corrigeant le bug d'IP Filter qui permettait de "bypasser" le firewall en bidouillant avec les fragments a été inclus aujourd'hui (enfin) danss OpenBSD-current.
A vos CVS...
# cd /usr/src
# cvs -q up -PAd
et joyeuse recompile
Wasabi Systems vient de "porter" VMware sous NetBSD. je mets porter entre "" car ce n'est pas vraiment du portage. En effet, ils ont développé un jeu de modules kernel et des scripts qui permettront aux possesseurs de la version Linux de VMware de la faire tourner sous NetBSD.
Apparemment, l'opération s'est faite sans aucune aide de la part de VMware :\. Ce qui veut dire que ce "portage" n'est pas supporté par l'éditeur.
Et tant qu'on y est, la version 1.5.1 de NetBSD sort début mai...
Demain le serveur FTP le plus sollicité du monde va chauffer, en effet FreeBSD 4.3 va sortir !
Parmi les nouveautés : possibilité d'écrire sur les DVD Rams, un driver pour la Meastro3 (mon portable va être content !). OpenSSL 0.9.6 et OpenSSH 2.3.0
Pas mal de fixes niveau sécurité, notamment celui qui permettait de lire des données sans en avoir les droits sur les partoches ext2fs.
Pour ceux qui se décideraient à développer des applis pour FreeBSD, le groupe de documentation vient de sortir la première version du Developers Handbook. Bien sûr, la documentation étant en cours, il y a encore quelques trous dans celle-ci mais il y a déjà de quoi lire.
Sur le site de Daemonnews a été annoncé que le nombre de ports pour FreeBSD vient de passer à 5004. En fait et ce qui prouve à ce jour que cet os bouge pas mal, c'est la collection de ports qui contient 5036 logiciels.
Pour mémoire, le mécanisme des ports permet de charger les sources d'un logiciel et de les compiler simplement au travers d'un makefile qui se charge de tout depuis le téléchargement des sources jusqu'à l'installation des binaires générés dans le système. De plus, pour les paranos (enfin, pour tout le monde), le système vérifie une clé MD5 pour vérifier l'intégrité du source rapatrié.
Attention, ce fonctionnement n'a rien à voir avec les systèmes de packages que l'on trouve sous Linux (pour ça, il y a pkg_add).
La version 2.9 d'OpenBSD arrive bientot, au menu des évolutions vraissemblablement XFree86 4.0.3 plus les habituelles améliorations.
Si vous voulez tester et aider à améliorer Open vous pouvez toujours récupérer les snapshots et soumettre les bugs.
La version 1.3.1 du système d'exploitation Darwin vient de sortir. Cette version correspond à la base de la version 10.0 de Mac OS X.
Sa principale nouveauté est le support de l'architecture x86 d'Intel. Ce qui alimente un peu plus l'espoir de certains de voir un jour Mac OS X porté sur PC.
Le FreeBSDZine d'avril est sorti. Au menu, l'utilisation de Bochs (émulateur de type VMWare) et faire du SMTP au travers d'un tunnel SSL (avec SSH).
Suite à la publication sur Bugtraq (voir les archives de linuxfr) d'une faille de sécurité exploitable sur ipfilter, le firewall open source livré avec OpenBSD, j'ai mis en ligne la traduction française d'un mini-howto pour la mise à jour d'ipfilter sur OpenBSD pour faciliter les upgrades en version 3.4.17 (et ultérieur éventuellement) d'ipfilter.
Aaron Campbell, un des développeurs prolifiques d'OpenBSD a annoncé hier que FFS, le système de fichiers traditionnel des BSDs, est maintenant jusqu'à 60 fois plus performant sur OpenBSD (-current branch) !!!
Ce niveau de performances a pu être atteint grâce:
-à des fixes apportés au code Soft Updates qui n'a jamais été considéré comme étant très stable sur OpenBSD jusqu'à cette annonce (plusieurs de mes boxes allaient directos dans le debugger quant Soft Updates était activé et que le disque était sollicité pour de grosses opérations de RW),
-à une nouvelle politique d'allocation des nouveaux répertoires (nom de code dirpref), contribution de Grigoriy Orlov (gluk@openbsd.org)
Il est à noter que dorénavant, il n'y a plus besoin de se mettre en single user mode et d'utiliser tunefs pour activer/désactiver Soft Updates. En effet, il suffit juste de mettre le mot clé "softupdates" dans /etc/fstab.
C'est une excellente nouvelle et qui permet donc à OpenBSD de bénéficier finalement de performances de niveau comparable à FreeBSD (dont le code Soft Updates est très stable) sur les HD I/O.
Daemonnews a un article ce mois-ci concernant le mécanisme sysctl sous FreeBSD. L'auteur explique clairement et sans trop tordre les synapses des lecteurs comment fonctionne ce méchanisme. Les développeurs qui souhaiteraient connaître y trouveront de bons concepts ainsi que le design de la MIB qui stocke les valeurs dans le noyau.
Encore un article de Daemonnews d'Avril sur FreeBSD. Attention, il ne s'agit pas d'un Troll, lisez-l'article jusqu'à sa conclusion.
L'auteur explique pourquoi après avoir bossé sur Unix, il est passé sur Linux avec la Red Hat puis sur FreeBSD. C'est une sorte de comparatif sans en être un, ce serait d'ailleurs plutôt un avis perso. Je répète : lisez-le jusqu'à sa conclusion et causons-en dans les commentaires peut-être qu'après vous aurez envie d'utiliser FreeBSD comme moi.
