Le 18 octobre 2009, l’OS avec aucune 1 seulement 2 failles de sécurité exploitables à distance (*) fête ses 14 ans d’existence ! Pour fêter cela, la sortie de la version 4.6 d’OpenBSD a été annoncée à la même date par Theo de Raadt.

Aucune révolution n’est à l’ordre du jour, mais tout un ensemble de nouveautés et améliorations est disponible. Parmi celles-ci, un nouveau serveur SMTP sécurisé grâce à la séparation de privilèges est disponible, et tmux remplace window, le multiplexeur de terminal (comme screen sous Linux). Les nombreux outils de réseau et sécurité qui font la force d’OpenBSD ont été améliorés, avec de nombreuses fonctionnalités supplémentaires apportées au célèbre logiciel de filtrage pf, mais aussi à OpenBGPD, OpenSSH et à la pile réseau. Le logiciel d’installation d’OpenBSD a été re-développé pour en simplifier l’utilisation et l’outil de partitionnement disklabel essaie maintenant de détecter les partitions du disque.

Chaque version d’OpenBSD est accompagnée d’une chanson, il s’agit cette fois de « planet of the users ».
OpenBSD est bien sûr gratuit et il est possible d’installer ce système via le réseau, mais comme d’habitude il est recommandé d’acheter un CD officiel pour financer le projet et encourager le développement des versions futures. Comptez environ 50$ pour cela.

(*) dans le système installé par défaut

NdM : Merci à Mr Kapouik pour son journal sur le sujet

DragonFlyBSD est un système d'exploitation de type Unix BSD. C'est un fork de FreeBSD 4.8 car Matt Dillon jugeait que le système de threading et SMP de FreeBSD 5 n'allait pas dans la bonne direction. À la place, DragonFly utilise un système de serializing tokens et surtout un système nommé LWKT Il gère aussi le système de fichiers Hammer.

Les nouveautés de cette version sont assez conséquentes :

• nouvel algorithme de tri d'entrée/sortie,
  
• le remplacement du répertoire statique /dev par un dynamique,
  
• possibilité de changer le label d'un disque avec sytème de fichier Hammer bootable,
  
• meilleure gestion des AMD64.

Malgré ses qualités professionnelles, DragonFlyBSD reste confidentiel alors qu'il est comparable aux autres BSD. Il propose pourtant un fonctionnement du noyau présentant de grands avantages en terme de performance, de maintenabilité. Je vous encourage à le découvrir (et bien-sûr à l'adopter).

Ça y est, la traduction de l'excellent « The Book of PF » de Peter N.M. Hansteen vient d'être publiée, chez Eyrolles, sous le titre « Le Livre de Packet Filter » (collection Cahiers de l'Admin).

Ce livre, basé sur le célèbre didacticiel que l'auteur avait rédigé comme support de conférence, est l'un des très rares ouvrages (le seul en français) à couvrir ce filtre de paquets développé par Daniel Hartmeier pour OpenBSD, puis repris et intégré par FreeBSD et NetBSD. Il intéressera les professionnels (administrateurs système et/ou réseau, etc.) désireux d'apprendre à se servir de ce petit bijou qu'est PF, ou de se perfectionner dans sa maîtrise, ainsi que les amateurs de bidouille réseau qui y trouveront largement de quoi s'amuser quelques temps.

Comme son titre l'indique, ce livre ambitionne de servir de support à l'apprentissage et à la maîtrise de tous les aspects de Packet Filter.

L'équipe du projet FreeBSD est heureuse de nous faire part de la sortie de la version 7.2-RELEASE de leur système d'exploitation. Il s'agit d'une version mineure (en attendant la version 8.0-RELEASE, prévue pour août 2009), par conséquent elle ne contient pas de révolutions, mais plutôt des évolutions.

Pour rappel, FreeBSD est un système d'exploitation de type BSD, disponible pour les architectures suivantes : x86, AMD64, ia64, pc98, PowerPC et UltraSPARC.

Comme chaque premier mai et premier novembre, une nouvelle version d'OpenBSD fait son apparition : OpenBSD 4.5 aka Games.

Ce n'est pas vraiment une mise à jour majeure, dans le sens où il y a peu d'évolution au niveau fonctionnalités, mais toujours plus de support au niveau matériel. De plus cette version d'OpenBSD apporte un support des netbook eeepc, voir l'ancienne dépêche.

La chanson accompagnant cette version : Games

C'est après plus de 2 ans de dur labeur et d'acharnement que la communauté NetBSD est heureuse et fière de vous annoncer la sortie de sa petite dernière, la NetBSD 5.0. Bien que moins connu que ses autres cousins BSDs, NetBSD a su continuer sa route vers la modernité, tout en gardant le cap qu'il s'était fixé à son origine: un système léger, sûr, performant, et portable (plus de 60 plate-formes et architectures supportées par l'OS).

Après une ré-écriture quasi intégrale d'éléments clés du noyau (ordonnanceur, système de mémoire virtuelle, systèmes de fichiers), cette 13ième version apporte son grand lot de nouveautés, en posant de nouvelles bases qui font de cette version 5.0 une des plus importantes, si ce n'est la plus importante, du projet.

La société iXsystems a annoncé la sortie de PC-BSD 7.1, nommée Galileo.

PC-BSD 7.1 est construit autour de FreeBSD 7.1-STABLE, un système d'exploitation basé sur UNIX qui apporte un haut niveau de sécurité et de stabilité. PC-BSD rajoute une surcouche permettant d'installer facilement un environnement de bureau complet basé sur FreeBSD, ainsi que de nouveaux paquets logiciels (PBI). Cette version Galileo inclut KDE 4.2.2 avec de nouveaux effets, de nouveaux fonds d'écran et une accélération 3D améliorée, ainsi que X.Org 7.4.

À côté de ces mises à jour de KDE et X.Org, PC-BSD 7.1 arrive avec de nombreuses améliorations et corrections de bogues :

• le nouvel applet KDE 4 printer permet une configuration plus facile des imprimantes ;
  
• l'outil Add / Remove Programs et Update Manager ont été consolidés, Updater Tray permet d'indiquer les mises à jour disponibles ;
  
• les ports et les paquets FreeBSD peuvent être désormais créés en utilisant la commande "runports" ;
  
• l'installateur a été amélioré ; des bogues ont été corrigés dans les outils réseau et wifi.

3 ans se sont écoulés depuis ma dernière news globale BSD or comme tout le monde le sait "BSD is dying" depuis longtemps, donc aujourd'hui ils doivent être morts.

Allons vérifier sur le terrain.

Pour rappel, etoileBSD n'existe pas, il s'agit en fait de 4 systèmes d'exploitations différents ayant tous une souche commune et partageant du code issu de 4.4BSD Lite2 :

• DragonflyBSD
  
• FreeBSD
  
• NetBSD
  
• OpenBSD

(il existe bien aussi MidnightBSD fork de freebsd 6 mais ce dernier reste encore assez confidentiel, de même pour mirbsd fork de openbsd mais lui aussi reste très confidentiel).

Cela faisait longtemps que le projet avait démarré et c'est maintenant officiel (plus d'information sur ce blog), il y a deux nouvelles architectures dans les dépôts debian.

* kfreebsd-i386 : version GNU/kFreeBSD pour i386
* kfreebsd-amd64 : version GNU/kFreeBSD pour amd64 (x86_64)

En pratique, ce ne sont pas de nouvelles architectures matérielles mais de nouveaux noyaux. En effet, ce n'est plus le noyau Linux mais le noyau FreeBSD avec l'environnement GNU qui fait tourner cette version de la distribution Debian. Cette FAQ explique le choix du nom GNU/kFreeBSD. Le 'k' devant FreeBSD étant là pour dire qu'on utilise le noyau FreeBSD mais dans l'environnement GNU.

Pour le moment, seuls les dépôts 'unstable' (sid) et 'experimental' sont concernés. L'objectif premier est d'avoir le cœur de la distribution dans le système de construction Debian puis d'y intégrer petit à petit tous les paquets (plus de 12 000 dans Lenny par exemple).

L'ensemble des dépôts est déjà concerné, le dépôt principal en France a déjà les architectures FreeBSD :

http://ftp.fr.debian.org/debian/dists/unstable/main/binary-kfreebsd-i386/

http://ftp.fr.debian.org/debian/dists/unstable/main/binary-kfreebsd-amd64/

Une fois cette étape réalisée, il sera temps d'intégrer ces architectures dans la future Debian qui a pour nom Squeeze et qui est pour le moment dans l'état testing.

L'équipe du projet OpenBSD est à la recherche de financement pour améliorer leur infrastructure vieillissante.

Deux nouveaux routeurs BGP (dont un de secours) sont nécessaires pour pouvoir moderniser l'architecture réseau. Des serveurs bas de gamme comme les Dell R200 seront parfaits pour cette tâche. Le prix de ces serveurs est d'environ 1000$ pièce. Le remplacement du serveur CVS est un tout petit peu moins urgent mais la machine actuelle a fait son temps et a besoin d'être remplacée. C'est une tâche gourmande en ressources, particulièrement en ce qui concerne les systèmes de stockage. Les développeurs souhaitent acquérir un serveur Dell PowerEdge 2950 III, dont le prix est évalué à 7000$.

Les personnes et entreprises utilisant OpenBSD ou ses dérivés (comme OpenSSH ou OpenBGPD) sont encouragées à aider les développeurs en faisant des dons. La pérennité du projet est remise en cause par les faiblesses de l'infrastructure actuelle.

Les dons peuvent être envoyés via PayPal. Les entreprises peuvent participer par le biais de la fondation OpenBSD. Si vous souhaitez que votre don soit attribué à une de ces deux actions en particulier, pensez à indiquer BGP ou CVS lors de l'envoi. Vous pouvez prendre contact avec Marco Peereboom (marco@) pour obtenir plus d'information.

OpenBSD prend maintenant en charge les contrôleurs Ethernet Atheros AR8121/AR8113/AR8114.

Ce n'est pas vraiment un scoop, l'information circulait, disant qu'un développeur de l'équipe d'OpenBSD (Kevin Lo) était en train de porter le pilote écrit pour FreeBSD, porté par la suite sur DragonFlyBSD.

Pour information, voici la liste du matériel fonctionnel :

• Le Wi-Fi fonctionne nativement (rum(4), pas de couche ndiswrapper) ;
  
• Carte graphique (merci les pilotes libres Intel) ;
  
• Gestion de la batterie (acpibat(4)) ;
  
• La sortie audio (azalia(4)), (l'entrée n'a pas été essayée) ;
  
• Le lecteur de carte SD (en umass(4)) ;
  
• Le bluetooth semble fonctionner d'après le site web (ubt(4)) ;
  
• La caméra ne fonctionne pas, mais le site web indique : "doesn't work **yet**" ("ne fonctionne pas **encore**")

Tout ça près de chez vous sur -current, à vos compilateurs...

Et oui, nous sommes le premier novembre, qui comme le premier mai est toujours un grand jour pour certains membres de la communauté épris de libertés et de partage.

OpenBSD 4.4 (dont le numéro de version fera par son histoire vibrer quelques nostalgiques et amoureux d'Unix) est sortie officiellement ce jour, avec comme à son habitude, son lot de corrections, d'améliorations, et sa chanson "Trial of The BSD Knights"

Merci de ne pas utiliser le FTP principal et de lui préférer les miroirs qui sont, à cette heure encore pour certains, en cours de synchronisation compte-tenu du nombre d'architectures.

OpenBSD, on aime ou pas, mais ça mérite le détour ;)

NdM : merci à zecrazytux d'avoir proposé une dépêche sur le même sujet.

Il y a chaque année trois grandes réunions sur le thème des systèmes BSD :

• BSDCan, pour le continent américain, qui a lieu généralement au printemps à Ottawa ;
  
• AsiaBSDCon, pour l'Asie, qui se tient un peu plus tard, souvent au Japon ;
  
• EuroBSDCon, qui se déroule chaque automne dans un des différents pays européens.

Et cette année, EuroBSDCon se déroulera à Strasbourg !

Ces conférences ont pour objectif de réunir les développeurs et les utilisateurs autour de sujets liés aux différents systèmes BSD (FreeBSD, NetBSD, OpenBSD, ainsi que DragonFlyBSD et les systèmes dérivés tels que PC-BSD, DesktopBSD ou FreeNAS).

Les deux premiers jours - les jeudi 16 et vendredi 17 octobre prochains - seront réservés à des tutoriaux (payants). Le sommet des développeurs FreeBSD présents se déroulera parallèlement à ces tutoriaux. Les deux jours suivants - samedi les 18 et dimanche 19 octobre (malheureusement en même temps que les JDLL à Lyon) - seront consacrés à un programme de conférences très variées.

Et bien sûr, les soirées seront également bien occupées ;-)

L'équipe à l'origine du projet PC-BSD a décidé de faire le grand saut et propose depuis le 15 septembre la version 7.0 (nom de code "Fibonacci") de son système d'exploitation.

Le but de PC-BSD est d'être une surcouche permettant aux novices un accès facile à un système de type UNIX. Basée sur le système d'exploitation bien connu FreeBSD dans sa version 7.0, Fibonacci suit la nouvelle numérotation qui reprend celle de la version FreeBSD sous-jacente (ce qui explique le saut de PC-BSD 1.5 à PC-BSD 7.0).

Incorporant toutes les nouveautés incluses dans FreeBSD 7.0 (et détaillées dans cette dépêche), PC-BSD profite ainsi de la meilleure compatibilité matérielle et des gains de performances venant de son grand frère. Si on ajoute Xorg en version 7.3 et KDE dans sa version 4.1.1 on constate que Fibonacci est un système moderne, se voulant une alternative aux distributions Linux récentes.

Le projet DragonFlyBSD est le moins connu des systèmes d'exploitations de la famille BSD. Dans l'ombre de FreeBSD, OpenBSD et NetBSD le projet initié par Matt Dillon cherche à se différencier par ses particularités techniques.

DragonFlyBSD est, à l'origine, issu d'un conflit d'opinion entre les développeurs de FreeBSD et Matt Dillon (qui était membre de l'équipe FreeBSD à cette époque). Celui-ci pensait que la direction de développement initiée par la version 5.x n'était pas la bonne et il a donc choisi de se baser sur la très fiable série FreeBSD 4.x pour créer en juillet 2003 son projet BSD avec des objectifs très ambitieux.

5 ans plus tard voici la version 2.0 qui est annoncée...