с портами вроде разобрался:
pkgdb -F
cvsup -g -L 2 /etc/cvsupfile
portupgrade -a

а можно ли с помощью cvsup обновлять системные файлы (/bin /sbin /usr/bin /usr/sbin) а так же kernel?
я так понимаю нужно расскомментировать в /etc/cvsupfile строчку src-all

а дальше как?
в частности интересует ipfw и sshd которые установились по умолчанию не из портов

• Обновление компонентов FreeBSD,LinaS, 10:33 , 17-Июн-04
• Обновление компонентов FreeBSD,lavr, 12:06 , 17-Июн-04

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/sy...
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/cv...
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/ma...

тут про все это есть

>с портами вроде разобрался:
>pkgdb -F
>cvsup -g -L 2 /etc/cvsupfile
>portupgrade -a
>
>а можно ли с помощью cvsup обновлять системные файлы (/bin /sbin /usr/bin
>/usr/sbin) а так же kernel?
>я так понимаю нужно расскомментировать в /etc/cvsupfile строчку src-all
>
>а дальше как?
>в частности интересует ipfw и sshd которые установились по умолчанию не из
>портов

cvsup производит только upgrade исходников, после чего система и ядро
могут быть пересобраны и установлены поверх работающей версии, затем
перезагрузка и получаем свежую систему.

Есть некий индивидуальный проект для FreeBSD - binaries upgrade, но
надо представлять КАК и ЧТО делать, просто так взять и произвести
upgrade openssh и ipfw невозможно, FreeBSD не делает таких СИСТЕМНЫХ
бинарников, разве что только пакеты к релизу. К каждому релизу
свой набор пакетов (пакеты - это уже собранные порты). Брать пакеты
из одного релиза и пытаться установить на другом релизе - теоретически
нельзя, так как пакеты имеют зависимости от динамических библиотек
разных версий, практически - что-то можно поставить и добиться работы,
но лучше таким дурным спортом не заниматься.

Как правильно дали совет - изучать документацию!