Le patch corrigeant le bug d'IP Filter qui permettait de "bypasser" le firewall en bidouillant avec les fragments a été inclus aujourd'hui (enfin) danss OpenBSD-current.
A vos CVS...
# cd /usr/src
# cvs -q up -PAd
et joyeuse recompile
Demain le serveur FTP le plus sollicité du monde va chauffer, en effet FreeBSD 4.3 va sortir !
Parmi les nouveautés : possibilité d'écrire sur les DVD Rams, un driver pour la Meastro3 (mon portable va être content !). OpenSSL 0.9.6 et OpenSSH 2.3.0
Pas mal de fixes niveau sécurité, notamment celui qui permettait de lire des données sans en avoir les droits sur les partoches ext2fs.
Pour ceux qui se décideraient à développer des applis pour FreeBSD, le groupe de documentation vient de sortir la première version du Developers Handbook. Bien sûr, la documentation étant en cours, il y a encore quelques trous dans celle-ci mais il y a déjà de quoi lire.
La version 2.9 d'OpenBSD arrive bientot, au menu des évolutions vraissemblablement XFree86 4.0.3 plus les habituelles améliorations.
Si vous voulez tester et aider à améliorer Open vous pouvez toujours récupérer les snapshots et soumettre les bugs.
Sur le site de Daemonnews a été annoncé que le nombre de ports pour FreeBSD vient de passer à 5004. En fait et ce qui prouve à ce jour que cet os bouge pas mal, c'est la collection de ports qui contient 5036 logiciels.
Pour mémoire, le mécanisme des ports permet de charger les sources d'un logiciel et de les compiler simplement au travers d'un makefile qui se charge de tout depuis le téléchargement des sources jusqu'à l'installation des binaires générés dans le système. De plus, pour les paranos (enfin, pour tout le monde), le système vérifie une clé MD5 pour vérifier l'intégrité du source rapatrié.
Attention, ce fonctionnement n'a rien à voir avec les systèmes de packages que l'on trouve sous Linux (pour ça, il y a pkg_add).
Suite à la publication sur Bugtraq (voir les archives de linuxfr) d'une faille de sécurité exploitable sur ipfilter, le firewall open source livré avec OpenBSD, j'ai mis en ligne la traduction française d'un mini-howto pour la mise à jour d'ipfilter sur OpenBSD pour faciliter les upgrades en version 3.4.17 (et ultérieur éventuellement) d'ipfilter.
Aaron Campbell, un des développeurs prolifiques d'OpenBSD a annoncé hier que FFS, le système de fichiers traditionnel des BSDs, est maintenant jusqu'à 60 fois plus performant sur OpenBSD (-current branch) !!!
Ce niveau de performances a pu être atteint grâce:
-à des fixes apportés au code Soft Updates qui n'a jamais été considéré comme étant très stable sur OpenBSD jusqu'à cette annonce (plusieurs de mes boxes allaient directos dans le debugger quant Soft Updates était activé et que le disque était sollicité pour de grosses opérations de RW),
-à une nouvelle politique d'allocation des nouveaux répertoires (nom de code dirpref), contribution de Grigoriy Orlov (gluk@openbsd.org)
Il est à noter que dorénavant, il n'y a plus besoin de se mettre en single user mode et d'utiliser tunefs pour activer/désactiver Soft Updates. En effet, il suffit juste de mettre le mot clé "softupdates" dans /etc/fstab.
C'est une excellente nouvelle et qui permet donc à OpenBSD de bénéficier finalement de performances de niveau comparable à FreeBSD (dont le code Soft Updates est très stable) sur les HD I/O.
Daemonnews a un article ce mois-ci concernant le mécanisme sysctl sous FreeBSD. L'auteur explique clairement et sans trop tordre les synapses des lecteurs comment fonctionne ce méchanisme. Les développeurs qui souhaiteraient connaître y trouveront de bons concepts ainsi que le design de la MIB qui stocke les valeurs dans le noyau.
emBSD est une version allégée d'OpenBSD fonctionnant sur du matériel x86 ou autre à travers l'utilisation de cartes Compact Flash. emBSD peut ainsi constituer un excellent routeur/firewall à-la-LRP.
Le kernel OpenBSD a été optimisé par l'équipe emBSD pour pouvoir gérer beaucoup de traffic et fournir des interfaces supplémentaires pour la migration IPv6.
Quelques fonctionnalités que vous retrouverez dans emBSD:
- plus de 48 interfaces de type gif pour des tunnels IPv6 over IPv4
- firewall Stateful (ipfilter je pense)
- installation par FTP et floppy
- NAT/Rev. NAT, proxy ftp
- aucun daemon ou service non nécessaire
- très petit footprint. une Compact Flash de 32Mo (même moins) est suffisante pour faire tourner la bête
La version 1.0 est maintenant disponible sur le site FTP.
Beaucoup d'informaticiens ont du mal à voir la différence qui existe entre les *BSD. Et souvent, on me pose des questions "mais OpenBSD, c'est bien un patch pour FreeBSD, n'est-ce pas ?".
Daemonnews a donc posté un article clair et concis sur le sujet expliquant la différence entre les *BSD (BSDi a été apparemment oublié). En résumé:
- FreeBSD: très stable et fiable. Un des meilleurs OS pour x86
- NetBSD: extrêment portable (il tourne sur Dreamcast par exemple), il est souvent utilisé dans des applications industrielles (à quand NetBSD dans le toaster? )
- OpenBSD: assez portable (disponible actuellement sur une demi-douzaine de plateformes), OpenBSD est très stable et sécurisé. L'équipe de développement n'a de cesse d'auditer le code et de tracker le bug
L'article en dit beaucoup plus (il parle aussi de MacOS X et de Darwin) et mérite le détour.
Vous sous demandez sans doute ce que vaut la dernière mouture de FreeBSD. Celà tombe bien elle a été testée. simultanément sur Duron 700 et PIII 800 pour les CPU et Voodoo GeForce pour les cartes graphiques. En prime la compatibilité Linux a été elle aussi mise à l'épreuve avec Quake III et NetPerf. Bref, un test très complet à lire absolument !
Mac OS X sera disponible à l'achat chez les revendeurs et sur le Web samedi.
Il sera livré avec Mac OS 9.1 pour des raisons d'incompatibilité de certains logiciels "ancienne version" avec OS X.
Il est notamment impossible de graver ou lire des DVD, CDRW sous OS X.
Un article sur cnet aborde le sujet, agrémenté de l'avis de quelques utilisateurs qui ont préfèré garder l'anonymat.
Même les clients se mettent à craindre le célèbre sâle caractère de Jobs, affligeant....
Et après on s'étonne que les tripoteurs de pingouin passent pour des rebelles.
Perso, j'appelle ça de la dignité.
Darwin, le noyau de MacOS X en OpenSource et basé sur BSD a maintenant un logo : un mélange d'ornithorynque et d'un diable (logo des BSD). Il s'appelera Hexley.
BeOS a repris une des propositions pour son logo : un orque. Une des raisons est que les orques mangeraient des manchots :)
Le FreeBSD handbook est une des principales documentations disponibles pour FreeBSD. Ce livre est disponible en ligne ou en version imprimée.
Notre confrère Daemonnews a fait la critique de la version imprimée.
Bonne Lecture
Le FreeBSDZine de Mars est sorti.
Au sommaire :
- Un éditorial au titre évocateur FreeBSD vs Linux
- Utilisation de Wine
- Utilisation de doscmd
et un autre truc mais je ne me rappelle plus.
A voir pour les BSDistes et les autres bien entendu.
