Le premier mai est un grand jour, non pas seulement parce qu’il porte les revendications sociales du travail, mais surtout parce qu’il marque la sortie d’une nouvelle version officielle d’OpenBSD. Cette fois c’est la version 5.3 alias « Blade Swimmer » qui pointe le bout de son nez. C’est donc le film « Blade Runner » qui a été choisi pour illustrer cette release.
Pour rappel, OpenBSD est un système d’exploitation libre (probablement le plus libre d'entre tous d’ailleurs) reconnu comme étant particulièrement fiable et sécurisé. L’attention fanatique des développeurs se porte en effet sur la sécurité, l’exactitude, la convivialité et la liberté. Il fonctionne sur de nombreuses plateformes, les processeurs 32 et 64bits les plus répandus (i386 et amd64), les PowerPC (macppc), les processeurs Sparc (sparc et sparc64), et de moins connus comme le Sharp Zaurus, le Yeeloong Lemote ou encore le VAX. Il concentre presque tous ses efforts dans les fonctions de sécurité. Il a démontré, depuis de nombreuses années, qu’un code correct a un taux d'échec beaucoup plus faible, garantissant ainsi une plus grande sécurité. Les développeurs d’OpenBSD s'efforcent en effet de mettre correctement en œuvre leurs solutions. Ils en font une règle stricte pour concevoir de manière fiable et sécurisée, suivant les meilleures pratiques de programmation actuelles. OpenBSD s'efforce donc, avec seulement deux vulnérabilités exploitables à distance depuis sa création, d'être le système d'exploitation le plus sécurisé.
Comme à son habitude, cette nouvelle version apporte son lot de nouveautés. Elles concernent des améliorations de la prise en charge de matériel, de la pile réseau, du filtre de paquets (pf), de la sécurité, des performances, et de bien d’autres choses. Soulignons tout particulièrement de grosses améliorations de dhclient(8), le débarquement d'OpenSSH 6.2, et l’arrivée de la version stable d’OpenSMTPD, la 5.3. Je vous invite d’ailleurs, si ce n’est pas déjà fait, à découvrir sans plus tarder ce nouvel acteur dans le monde des serveurs de messagerie électronique.
Le système de base inclus également des logiciels externes au projet :
- Xenocara (basé sur X.Org 7.7 avec xserver 1.12.3 + patchs, freetype 2.4.11, fontconfig 2.8.0, Mesa 7.11.2, xterm 287, xkeyboard-config 2.7 et plus) ;
- Gcc 4.2.1 (+patchs), 3.3.6 (+ patchs) and 2.95.3 (+ patchs) ;
- Perl 5.12.2 (+ patchs) ;
- Une version sécurisée d’Apache 1.3, avec SSL/TLS et le support DSO ;
- Nginx 1.2.6 (+ patchs) ;
- OpenSSL 1.0.1c (+ patchs) ;
- SQLite 3.7.14.1 (+ patchs) ;
- Sendmail 8.14.6, avec libmilter ;
- Bind 9.4.2-P2 (+ patchs) ;
- NSD 3.2.15 ;
- Lynx 2.8.7rel.2 avec HTTPS et le support d’IPv6 (+ patchs) ;
- Sudo 1.7.2p8 ;
- Ncurses 5.7 ;
- Heimdal 0.7.2 (+ patchs) ;
- Binutils 2.15 (+ patchs) ;
- Gdb 6.3 (+ patchs) ;
- Less 444 (+ patchs) ;
- Awk, version du 10 août 2011.
Du côté des ports, on note les principaux logiciels suivants :
- GNOME 3.6.2 ;
- KDE 3.5.10 ;
- Xfce 4.10 ;
- MySQL 5.1.68 ;
- PostgreSQL 9.2.3 ;
- Mozilla Firefox 3.6.28 et 18.0.2 ;
- LibreOffice 3.6.5.2.
Cette sortie s’accompagne bien sûr de nouveaux objets : CD, poster, et T-shirt (clin d’oeil au roman « Les androïdes rêvent-ils de moutons électriques ? »). En plus d’être chouettes, ils permettent de soutenir le projet, alors n’hésitez plus à en faire l’acquisition… :-)
Bonne installation ou mise à jour !
Aller plus loin
- Notes de version (5.3) (274 clics)
- Site d'OpenBSD (673 clics)
- Site d'OpenSSH (60 clics)
- Site d'OpenSMTPD (84 clics)
- Commandes de CD/T-shirts/Affiches (127 clics)
- DLFP : OpenBSD 5.2 (52 clics)
# Absolute
Posté par patrick_g (site web personnel) . Évalué à 10.
On peut noter également la sortie de la seconde édition du livre de Michael Lucas "Absolute OpenBSD" : https://www.michaelwlucas.com/nonfiction/absolute-openbsd-2nd-edition
Ce bouquin est la bible OpenBSD et il a été remis à jour pour cette version 5.3 de l'OS au poisson qui pique.
Une vente aux enchères du premier exemplaire (signé par l'auteur) a d'ailleurs été organisée au profit de la fondation OpenBSD.
[^] # Re: Absolute
Posté par MO . Évalué à 2.
Effectivement, j'ai complètement oublié d'en parler… Et puis la dépêche a été postée un peu vite, la version 5.3 ne devrait être annoncée qu'en fin de journée.
"Whenever you find yourself on the side of the majority, it's time to pause and reflect."
# Oh...
Posté par Zenitram (site web personnel) . Évalué à 10.
Entre "privateur" avant et "plus libre que libre" ici, les modos en laisse passer des trolls diviseurs de compétition :).
# KDE 3.5 ?
Posté par xcomcmdr . Évalué à 4.
KDE 3.5 n'est-il pas abandonné ?
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: KDE 3.5 ?
Posté par Anonyme . Évalué à 3. Dernière modification le 01 mai 2013 à 10:25.
Si mais tant que ça tourne et qu'il n'y a pas de problème avec, pourquoi devrait-on s'en priver ? Il y a plus de personnes qui regrettent KDE 3.5 qu'on ne le pense :)
Outre le fait qu'il est plutôt moche j'en ai eu que des bons souvenirs et c'est d'ailleurs avec KDE 3.5 que j'ai commencé à utiliser GNU/Linux. Mandriva 2007 <3
[^] # Re: KDE 3.5 ?
Posté par xcomcmdr . Évalué à 5. Dernière modification le 01 mai 2013 à 10:32.
Quid des failles de sécurité ?
KDE 3.5 est un gros morceau, même si on s'occupe "juste" des failles, de la compilation, et du packaging.
(sinon j'en ai aussi que des bons souvenirs, et je le trouve plus beau que KDE 4. J'ai commencé avec lui avec Kubuntu 6.06)
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: KDE 3.5 ?
Posté par Anonyme . Évalué à 0.
Il y existe des failles suffisemment importantes pour que ça soit rédibitoire à l'utiliser ?
[^] # Re: KDE 3.5 ?
Posté par xcomcmdr . Évalué à 4.
J'en sais rien, mais il y en a certainement.
Pour avoir un OS sécurisé, le minimum c'est d'avoir des logiciels qui ne sont pas abandonnées, AMHA.
"Quand certains râlent contre systemd, d'autres s'attaquent aux vrais problèmes." (merci Sinma !)
[^] # Re: KDE 3.5 ?
Posté par Anonyme . Évalué à -1.
Mouais. Du moment qu'on utilise pas Konqueror pour aller sur le ouaib ça ne doit pas être si dangereux. Et qui sait configurer PF saura protéger ses petits.
[^] # Re: KDE 3.5 ?
Posté par Enj0lras . Évalué à 8.
En pratique, rien ne prouve qu'il y ai moins de faille dans KDE 4.10 que dans KDE 3.5.
KDE 4.10 étant une réécriture qui a eu moins de temps pour ce stabiliser, d'aucuns pourraient aussi affirmer l'inverse. Quoiqu'il arrive, je pense que le lien "non maintenu → plus de failles" n'est pas clair. Introduire des fonctionnalités, c'est introduire des failles potentielles.
[^] # Re: KDE 3.5 ?
Posté par Jean Roc Morreale . Évalué à 2.
Le logiciel n'est pas comme du bon vin, ça se bonifie pas tout seul avec l'âge. Si KDE 3.5 avait des failles il y a 4 ans qui n'ont pas été découvertes et résolues par des mainteneurs alors il y a toutes les chances qu'elles y soient encore. Qu'importe l'épaisseur de la poussière sur le code.
[^] # Re: KDE 3.5 ?
Posté par Enj0lras . Évalué à 4.
Raisonnement indéniable, mais si le code ne se bonifie pas avec l'age, il ne perd pas en qualité non plus.
Et si KDE 4.10 a introduit des failles à sa sortie et qu'elles n'ont pas été résolues par des mainteneurs, il y a des chances qu'elles y soient encore. Qu'importe la couche de nouveauté sur le code.
Dans tout les cas, ces affirmations aussi évidentes qu'elles soient ne donnent aucune information quantitative permettant d'étayer le fait qu'il y aurait moins de failles dans 4.10 que dans 3.5, ou l'inverse.
[^] # Re: KDE 3.5 ?
Posté par Antoine . Évalué à 4.
Non, mais il y en a un qui est supporté et l'autre pas. Pour un logiciel de cette taille, c'est une raison plus que suffisante pour privilégier la version récente.
# En musique
Posté par gasche . Évalué à 5.
Pour le morceau de musique associé à la nouvelle version, c'est par ici. Il n'y a pas encore de commentaire écrit.
Peu de paroles cette fois-ci, très instrumental :
(Pas mon préféré, mais les goûts et les couleurs… J'aime bien 3.9: Blob! entre autres.)
[^] # Re: En musique
Posté par LeMagicien Garcimore . Évalué à 0.
Mais c'est excellent !
https://www.youtube.com/watch?v=ARPCjp0ppEE
# serveurs web Apache et Nginx
Posté par wolowizard . Évalué à 0.
Salut,
Depuis la dernière version OpenBSD 5.2, la base incorpore Nginx. Je pense, qu'à terme, Nginx remplacera Apache ; est-ce le cas?
Apache fonctionne sous chroot.
Nginx, non ( du moins je ne crois pas ou alors j'ai mal regardé, ce qui est possible). A terme Nginx sera chrooté?
[^] # Re: serveurs web Apache et Nginx
Posté par ariasuni . Évalué à 2.
Le truc c'est que Nginx ne supporte pas les .htaccess et n'a pas de mécanisme similaire donc je le vois mal remplacer Apache du jour au lendemain. ^ ^
Écrit en Bépo selon l’orthographe de 1990
[^] # Re: serveurs web Apache et Nginx
Posté par Raphael R . Évalué à 2.
Que nginx ne supporte pas nativement les .htaccess c'est une chose, dire qu'il n'a pas de mécanisme équivalent, c'est pas franchement vrai. J'ai l'équivalent (en plus propre je trouve) sous nginx et de la même manière les .htpassword d'ailleurs pour un convertisseur "basique" : http://winginx.com/htaccess
[^] # Re: serveurs web Apache et Nginx
Posté par ariasuni . Évalué à 1.
Quand j’ai dit
Je pensais de fichiers .htaccess et non aux fonctionnalités de Nginx. Je ne voulais pas dire du mal, c’est le logiciel que j’utilise et il est génial! En plus la dernière mise à jour a ajouté le support du SPDY!
En revanche je te remercie pour le site, ça risque de m’être utile dans le futur ainsi qu’à bien d’autres personnes!
Écrit en Bépo selon l’orthographe de 1990
[^] # Re: serveurs web Apache et Nginx
Posté par gaston . Évalué à 7.
Nginx est chrooté par défaut depuis septembre 2011, et comme apache il faut utiliser -u explicitement pour le lancer sans chroot.
http://anoncvs.estpak.ee/cgi-bin/cgit/openbsd-src/commit/usr.sbin/nginx?id=f11db6f8e1a8b13ce3940d3079ac4f4af95f6306
http://anoncvs.estpak.ee/cgi-bin/cgit/openbsd-src/commit/usr.sbin/nginx?id=c743023c6463cd4ae9ff19b863a35bff08d3d41f
[^] # Re: serveurs web Apache et Nginx
Posté par wolowizard . Évalué à 1. Dernière modification le 02 mai 2013 à 11:12.
Merci Gaston, c'est plus clair.
J'avais mal lu.
Au final, ce n'est pas lourd de gérer deux serveurs web dans la base, quitte à installer l'un par les dépôts?
# Upgrade: parfait
Posté par Loïc Blot (site web personnel) . Évalué à 3.
J'ai fait l'upgrade de notre routeur WAN BGP ce matin, rien à dire niquel, et je suis bien content de récupérer les 2 ports BCM5720 qui étaient inutilisables sur ma carte mère afin d'augmenter ma bande passante en routage LAN :)
On met le CD, on lance le process upgrade, on choisi les sets, reboot c'est fini. sysmerge si jamais on a besoin de nouveautés (comme l'excellent npppd qu'ils ont ajouté).
Prochaine étape, migration des routeurs clients OSPF+squid+DNS+DHCP.
Veepee & UNIX-Experience
[^] # Re: Upgrade: parfait
Posté par Patrick Lamaizière (site web personnel) . Évalué à 2.
En passant y'a déjà un errata pour OpenBGPd dans la 5.3 ?
http://www.openbsd.org/fr/errata53.html
Perso on utilise une release - 1 (toujours en 5.1 quoi, passage en 5.2 cet été) pour nos pare-feux/routeurs.
les pixels au peuple !
[^] # Je complète :)
Posté par gyom gyom . Évalué à 1. Dernière modification le 03 mai 2013 à 14:10.
"Ce bogue a été trouvé par inspection (nous ne savons pas comment le reproduire, considérez cela comme un challenge)."
Si y'a des challegers intéressés :)
Quand on vous dit que OpenBSD c'est la sécurité pro-active… Ils attendent pas une exploitation de grande envergure pour corriger :)
[^] # Re: Je complète :)
Posté par Patrick Lamaizière (site web personnel) . Évalué à 2.
Bof bof. J'y crois plus à ce genre de trucs, j'ai eu ma dose de bugs sous Open comme ailleurs. C'est bien pour ça que j'utilise une release - 1.
http://ftp.openbsd.org/pub/OpenBSD/patches/4.8/common/001_bgpd.patch c'est moi qui suis tombé dessus…
les pixels au peuple !
[^] # Re: Je complète :)
Posté par Moonz . Évalué à 2. Dernière modification le 03 mai 2013 à 15:42.
Pour ma culture personnelle, c’est quoi la différence entre
malloc(x)etcalloc(1, x)?Edit : houla, je vieillis, c’est l’initialisation à zéro de la zone mémoire bien sûr.
[^] # Re: Upgrade: parfait
Posté par Loïc Blot (site web personnel) . Évalué à 2. Dernière modification le 04 mai 2013 à 22:23.
Tu as a raison, je souhaitais upgrader pour récupérer mes cartes broadcom.
Aujourd'hui j'ai upgradé un second routeur et c'était… horrible, l'agrégat de lien (LACP) avec les BCM5720 faisait freezer la machine complètement avec une carte intel activée (chose étrange sur le routeur de bordure je n'ai pas ce souci alors que la configuration hard est identique) => BCM de côté et utilisation de la gateway cliente comme avant. Dommage je voulais doubler la bande passante pour le confort
Veepee & UNIX-Experience
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.