The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Еженедельный обзор новостей развития FreeBSD (27.0..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Еженедельный обзор новостей развития FreeBSD (27.0..."
Сообщение от opennews on 06-Окт-04, 09:14 
<h3>Новое:
</h3>
-   в ipfw интегрировали поддержку ALTQ (это более правильный traffic-шейпер, нежели dummynet). Если правило ipfw содержит слово altq  и название altq-очереди, то оно будет помечено как проходящее через эту очередь. Перед использованием altq-очередей необходимо определить их через pfctl, и если конфигурация очередей меняется, надо перегружать правила ipfw. Также можно включать и выключать altq-пометки в ipfw через ipfw enable|disable altq

-  флаги в ipfw для определения пакетов, прошедших через divert, и для определения длины пакетов. Новые ключевые слова: diverted - все пакеты, прошедшие через divert-сокет, diverted-loopback - все пакеты, прошедшие через divert-сокет и идущие на этот хост (т.е. from any to me diverted) и diverted-output - пакеты, прошедшие через divert-сокет и выходящие куда-либо дальше. Определение длины TCP пакетов производится с использованием ключевого слова tcpdatalen, после которого стоит значение (как в ports, т.е. 1000, 2000-3000)

-  bind теперь живет в chroot jail, причем все переехало из /etc/namedb в /var/named. Инструкция по переезду в случае обновления - /usr/src/UPDATING

-  утилита восстановления данных с поврежденных дисков /usr/src/tools/recoverdisk. Использование: recoverdisk /dev/fd0 myfloppy.flp

<h3>Изменения:
</h3>

-  изменен драйвер ucom (USB-com-порты), теперь используется нотация /dev/ttyU# и /dev/cuaU# для именования портов вместо /dev/ucom#. Также увеличена надежность системы при выдергивании устройств из таких портов

-  com-порты мультипортовок Serialix теперь называются не /dev/ttyA# и /dev/cuaA#, а /dev/ttyA<номер-карты><номер-порта> и /dev/cuaA<номер-карты><номер-порта>

-  изменен формат CVS-строк в исходных текстах. Из строки "Concurrent Versions System (CVS) '1.11.15'-FreeBSD (client/server)" убраны одинарные кавычки в номере версии.

<h3>Обсуждения:
</h3>

-  изменение поведения rm во избежание использования rm -r / чайниками

<h3>Баг-фиксы:
</h3>
-  дыра в смене консолей (ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:15.syscons.asc), изменено поведение syscons для запрета позиционирования в отрицательные координаты

-  баг в init, запрещавший его использование для запуска и перезапуска постоянно работающих (но иногда падающих) демонов


URL: http://www.xl0.org/FreeBSD/04-10-04.html
Новость: http://www.opennet.me/opennews/art.shtml?num=4445

Cообщить модератору | Наверх | ^

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от Point777 email on 06-Окт-04, 09:14 
ALTQ: ну наконец-то, уже думал никогда не внедрят
Cообщить модератору | Наверх | ^

3. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от uldus (ok) on 06-Окт-04, 09:59 
>ALTQ: ну наконец-то, уже думал никогда не внедрят


Мне больше bind в chroot понравилось, а то руками надоело уже ставить.

Cообщить модератору | Наверх | ^

2. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от dawnshade email on 06-Окт-04, 09:59 
Гм, а ALTQ разве не просто патчем идет???
От себя хочу добавить - выпущена последняя B7, далее пойдут RC.
И очень много изменений в звуковой подсистеме.
Кстати, по поводу бинд такая ругань идет - ужас...
Cообщить модератору | Наверх | ^

5. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от uldus (ok) on 06-Окт-04, 10:03 
>Кстати, по поводу бинд такая ругань идет - ужас...

Сейчас еще не поздно сломать устоявшиеся привычки (perl же убрали, и к этому уже привыкли). После выхода 5.3, глобальные перестановки уже труднее будет провести. Я бы еще sendmail выкинул и вместо него включил postfix или exim.

Cообщить модератору | Наверх | ^

9. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от dawnshade email on 06-Окт-04, 10:33 
>>Кстати, по поводу бинд такая ругань идет - ужас...
>
>Сейчас еще не поздно сломать устоявшиеся привычки (perl же убрали, и к
>этому уже привыкли). После выхода 5.3, глобальные перестановки уже труднее будет
>провести. Я бы еще sendmail выкинул и вместо него включил postfix
>или exim.


Уже есь :) прям из sysinstall можно заменить сендмыл на постфикс или эксим - на выбор :)

Cообщить модератору | Наверх | ^

15. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от Nikolai (??) on 06-Окт-04, 12:57 
>>Кстати, по поводу бинд такая ругань идет - ужас...
>
>Сейчас еще не поздно сломать устоявшиеся привычки (perl же убрали, и к
>этому уже привыкли). После выхода 5.3, глобальные перестановки уже труднее будет
>провести. Я бы еще sendmail выкинул и вместо него включил postfix
>или exim.
Не трожь Sendmail!!! Я с ним работаю и проблем нет! А по умолчанию exim либо postfix? Из портов установишь это г.....


Cообщить модератору | Наверх | ^

16. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от uldus (ok) on 06-Окт-04, 13:20 
>Не трожь Sendmail!!! Я с ним работаю и проблем нет! А по
>умолчанию exim либо postfix? Из портов установишь это г.....

И что ночью не просыпаешься тревожимый мыслью взломали или нет :-) ?

Сегодня sendmail незаменим только для весьма редких клинических случаев, хотя если не держать открытым 25 порт, для локальных пересылок тоже сойдет.

Cообщить модератору | Наверх | ^

17. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от dawnshade email on 06-Окт-04, 13:28 
Ты читать умеешь? По умолчанию как было, так и осталось. По желанию можно сменить прям в sysinstall
Cообщить модератору | Наверх | ^

7. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от Serge (??) on 06-Окт-04, 10:07 
А не подскажешь поподробней (например линком) что за ругань?
Cообщить модератору | Наверх | ^

8. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от dawnshade email on 06-Окт-04, 10:32 
В мейл-листе current смотри
Cообщить модератору | Наверх | ^

4. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от Anonimous on 06-Окт-04, 10:03 
> изменение поведения rm во избежание использования rm -r / чайниками

О, FreeBSD ready for Desktop!

Cообщить модератору | Наверх | ^

6. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от uldus (ok) on 06-Окт-04, 10:06 
>> изменение поведения rm во избежание использования rm -r / чайниками
>
>О, FreeBSD ready for Desktop!

Кстити, один клиент у себя умудрился запустить "rm -rf /var". Знайте как ? Он по ошибке набрал "rm -rf /var /log/bavkup/0".

Cообщить модератору | Наверх | ^

11. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от BlackSir email(??) on 06-Окт-04, 10:53 
Гы ;-) Я как-то умудрился пропустить минус в строке 'kill -1 pid'. После того случая теперь всегда пишу 'kill -HUP pid' ;-)
Cообщить модератору | Наверх | ^

12. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от dawnshade email on 06-Окт-04, 11:25 
Угу, аналогичная фигня была :)
Cообщить модератору | Наверх | ^

18. "Чуть не умер со смеху, прочитав :):):) "
Сообщение от Банзай (??) on 06-Окт-04, 19:58 
Смеялся аж до болезненных колик!

Никак не отойду!

Cообщить модератору | Наверх | ^

10. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от klalafuda email on 06-Окт-04, 10:41 
>> изменение поведения rm во избежание использования rm -r / чайниками
>
>О, FreeBSD ready for Desktop!

та-та-та, слыхАли, слыхАли.. пипл просто плакал горючими крокодиловыми слезами.. :)

http://blog.sun.com/roller/page/jbeck/20041001#rm_rf_protection

что будет следующим в списке? "cd / && rm -rf *" ?

// wbr

Cообщить модератору | Наверх | ^

13. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от Insane email on 06-Окт-04, 11:52 
Хех... так скоро на халте с ребутом 644 стоять по умолчанию будет... А килл 1 1 вместо -1 1 при настройке мгетти эт по моему со всеми бывало.., тоже грешен =)
Cообщить модератору | Наверх | ^

14. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от edwin email(ok) on 06-Окт-04, 12:53 
>bind теперь живет в chroot jail, причем все переехало из /etc/namedb в /var/named.
> Инструкция по переезду в случае обновления - /usr/src/UPDATING

Зачем ?
Я и так bind в jail подымаю.
Как и многое другое.

Cообщить модератору | Наверх | ^

19. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от МойАноним email on 08-Окт-04, 18:57 
Всё супер,но АЛТКу больше всего радует
Cообщить модератору | Наверх | ^

20. "Еженедельный обзор новостей развития FreeBSD (27.09-04.10)"
Сообщение от Дмитрий Ю. Карпов email on 08-Окт-04, 21:43 
uldus:
> Мне больше bind в chroot понравилось, а то руками надоело уже ставить.

А чем недостаточно '-u bind -g bind'?


BlackSir:
> Я как-то умудрился пропустить минус в строке 'kill -1 pid'.
А я для таких вещей специально сразу после инсталляции пишу скриптик "sighup", который берёт имя демона, вытаскивает из /var/run/demonname.pid PID процесса и посылает сигнал.

Cообщить модератору | Наверх | ^

21. "Чем хорош chroot"
Сообщение от uldus (ok) on 09-Окт-04, 22:30 
>> Мне больше bind в chroot понравилось, а то руками надоело уже ставить.
>
>А чем недостаточно '-u bind -g bind'?

Тем, что с '-t chroot_path' про машину вместе с bind'ом можно забыть, а при '-u bind -g bind' придется забитится о локальной безопасности, следить за дырами в портах и держать лишний груз за плечами. Перестраховка никогда не бывает лишней.

PS. '-u bind -g bind' дает возможность, в случае дыры в named, поднять прокси или другой сетевой софт, например, радавать варез, ломать других, флудить, рассылать спам, слушать трафик. C '-t chroot' как прокси тоже можно использовать, но требует гораздо более высокой квалификации атакующего, начиная с проблем отсутствия окружения и библиотек и необходимости выполения софта без закачки на диск.

Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру