Блог системного администратора

Пришло время поднять IPv4-IPv6 gateway, чтобы ходить в мир «иного интернета», коим он скоро будет. Самым лёгким способом получить IPv6 адрес можно на сайте http://go6.net Идем на этот сайт и регистрируемся http://go6.net/4105/register.asp Тут же они предлагают скачать программу и поставить, например для Windows вида «скачай и установи» http://go6.net/4105/download.asp Но это не тот метод который нам [...]

Почему sendmail? Из почтовых серверов – Qmail, Sendmail, Postfix и Exim – мне больше всего понравился Qmail – прост в настройке, по всем отзывам и по собственным впечатлениям – быстр, надежен, наименьшее количество обнаруженых уязвимостей (если не сказать – полное их отсутствие); но и давно не обновлялся, большинство функционала реализуется сторонними утилитами, то есть требует [...]

После продолжительного тестирования релиз-кандидатов появился на свет PC-BSD 8.0 (Hubble Edition), он основан на FreeBSD 8.0-RELEASE-P2 и KDE 4.3.5, использумый как раб. стол. Особенности дистрибутива: FreeBSD 8.0-RELEASE-P2 KDE 4.3.5 Обновлённый установщик, который позволяет установливать как PC-BSD, так и FreeBSD Можно загружать с DVD диска, без установки (Live DVD mode) Новый Software Manager, который позволяет просматривать [...]

На домашние seedbox’ы очень часто ставятся древние жесткие диски, из соображения «не жалко». Особо важных данных туда все равно не записывается, и когда они ломаются, ничего страшного не происходит, кроме как проблем с перестановкой ОС. Для минимизирования опасности паломки ОС, вполне возможно вынести ее на отдельный физический носитель. Как вариант — на небольшую флешку. Дальше [...]

На сайте security.freebsd.org была опубликована информация о 3-х опасных уязвимостях во OS FreeBSD. Уязвимость в демоне named. В момент запроса клиентом DNSSEC записи с CD (Checking Disabled) flag, сервер кэширует непроверенные данные. Эти данные могут быть отправлены другому клиенту, даже если он не установил CD флаг. Уязвимости подвержены все поддерживаемые ветки FreeBSD. Подробности — FreeBSD-SA-10:01.bind [...]

Улучшенная система блокировок MPSAFE (Multi Processor Safe). Над этой системой работали 4 года. На MPSAFE были переведены TTY,Newbus (архитектура для разработки драйверов). Эмуляция Linux переведена на новое ядро 2.6.16. Разработа виртуализация стека сети vimage. Что даёт вохможность для опеспечения поддержки на одной машине множества изолированных сетевых стеков. Данная система расширяет сетевую функциональность «клеток» (jail-ов). Во [...]