Материалы по тегу: freebsd

23.01.2021 [14:08], Андрей Галадей

Netgate меняет pfSense FE на pfSense Plus и ускоряет разработку

На этой неделе состоялась два крупных анонса для дистрибутива pfSense. Во-первых, система получила поддержку WireGuard VPN. Во-вторых, Netgate, компания, разрабатывающая pfSense, представила pfSense Plus. Поговорим об этом подробнее.

Расширение поддержки WireGuard означает, что всё больше ОС получают возможность работать с ним. Этот протокол уже есть во многих дистрибутивах Linux, а также в Windows. Разработчики из Netgate внедрили её в pfSense 2.5. При этом поддержка работает как в варианте pfSense Community Edition, так и в новом pfSense Plus.

Новый «Плюс» представляет собой своего рода ребрендинг pfSense Factory Edition (FE). Это напоминает ситуацию с переходом от FreeNAS к TrueNAS Core. Разработка pfSense CE (Community Edition) будет продолжаться, но для pfSense Plus будут выходить все самые новые «фишки». Напомним, что pfSense обеспечивает функциональность межсетевого экрана, маршрутизатора и VPN для дома, предприятий, образовательных и государственных учреждений.

С 2021 года pfSense CE и pfSense Plus начнут расходиться друг с другом как в дизайне программной платформы, так и в наборе функций. Первая версия будет работать, как и ранее. Вторая же станет стандартом де-факто для всех устройств Netgate. pfSense Plus получит постоянно обновляемый набор функций безопасности, улучшения производительности и управляемости, которых нет в pfSense CE. Хотя в начале они будут достаточно близки, со временем ожидается, что функциональность обеих версий всё сильнее будет отличаться.

В компании заявили, что появление Plus-версии необходимо для поддержки продукта в актуальном состоянии. Многие функции старой версии, разработка которой началась ещё в 2004 году, нуждаются в замене или обновлении, что может нарушить работу кода. В числе новых функций обещана поддержка точек доступа 802.11ac и 802.11ax, другая информационная панель и дизайн системы в целом, улучшенная производительность фильтра пакетов.

Первая версия pfSense появится в феврале 2021 года. Сборка получит наименована Release 21.02, так что будет задействована система нумерации «год.месяц». Что касается pfSense CE, то сборка останется на GitHub под лицензией Apache. Netgate продолжит её сопровождение, предоставляя обновления — в первую очердь, патчи против уязвимостей и апдейты для FreeBSD. А вот о внедрении новых функциях пока не сообщается.

Как отмечается, выпуски pfSense Plus будут выходить более регулярно — в январе, мае и сентябре. При этом пока есть только версии для устройств Netgate и облачных платформ AWS и Azure. В будущем ожидается расширение аппаратного парка и поддержка ряда гипервизоров. pfSense Plus 21.02 будет бесплатной для домашнего и лабораторного использования, но для коммерческого использования нужна будет платная лицензия.

При этом отмечено, что Netgate продолжает придерживаться принципов работы open source, так что не стоит бояться, что система может стать закрытой. В частности, компания продолжит спонсировать разработку новых возможностей, которые в итоге попадают во FreeBSD. Именно при её непосредственном участии появилась поддержка WireGuard, ускорение криптографических функций за счёт использования Intel QAT и EIP-97, некоторые драйверы и так далее. Кроме того, в штате компании или по контракту с ней работают разработчики FreeBSD и других открытых проектов.

Постоянный URL: http://servernews.ru/1030763
02.12.2020 [12:41], Андрей Галадей

WireGuard добавили во FreeBSD

Следом за OpenBSD популярная версия VPN WireGuard появилась и во FreeBSD. Таким образом, список операционных систем с поддержкой этого протокола расширился. Финальная версия должна появиться в FreeBSD 13.

Помимо вышеназванных ОС, новинка есть также в составе Oracle Unbreakable Enterprise Kernel, свежих ядрах Linux и Windows. Также её внедрение ожидается в Android 12.

Wireguard logo

Отметим, что WireGuard позиционируется в качестве альтернативы OpenVPN и подобным решениям. В числе особенностей протокола отметим высокую производительность по сравнению с другими, простоту настройки, использование современных методов криптографии, а также качественный и быстрый код. Многие уже называют систему лучшим решением для виртуальных частных сетей.

Напомним, что ранее поддержка WireGuard появилась в бета-версии MikroTik RouterOS 7.1. А в нашей статье вы можете прочитать, как можно настроить систему для использования этого VPN c роутерами Keenetic.

Постоянный URL: http://servernews.ru/1026807
02.12.2020 [11:29], Андрей Галадей

Состоялся релиз OpenZFS 2.0.0 на ОС Linux и FreeBSD с рядом новых функций

Как и было обещано, выпущен релиз OpenZFS 2.0.0. Это свободная унифицированная реализация файловой системы ZFS для операционных систем Linux и FreeBSD. Поддерживаются ядра версий от 3.10 до 5.9 в случае Linux и FreeBSD версии 12.2 и старше, причём используется единый репозиторий.

В числе новвовведений отметим последовательное восстановления разрушенного RAID-массива Mirror vDev. Эта методика быстрее, чем традиционное восстановление из-за отложенного механизма проверки контрольных сумм блоков.

fossbytes.com

fossbytes.com

Ещё одно нововведение — кэш L2ARC восстанавливается после перезагрузки, а не заполняется заново. Это позволяет ускорить работу. Также отметим поддержку формата сжатия ZStandard, который сравним по уровню компрессии с GZIP, но работает намного быстрее. Наконец, теперь можно исключать определённые данные до создания «снимка» системы.

Из мелких улучшений отметим оптимизированный режим шифрования AES-GCM, добавление модуля PAM для автоматической загрузки ключей шифрования домашних каталогов, а также ряд новых команд. Подробнее о перечне нововведений можно прочитать на странице проекта.

Постоянный URL: http://servernews.ru/1026772
15.04.2020 [22:16], Александр Коляскин

ZFS on Linux теперь работает и на FreeBSD

Проект OpenZFS окончательно взял под своё крыло реализацию данной ФС для FreeBSD: в репозиторий ZFS on Linux (ZoL) внесена поддержка этой операционной системы. Теперь исходный код файловой системы ZFS может быть скомпилирован на 11 и 12 ветках FreeBSD. На данный момент на FreeBSD проведено 1230 тестов ZFS on Linux – и все они прошли без ошибок. 

Возможности «ZFS on Linux» от OpenZFS шире тех, что были у ранее применяемого варианта ZFS из ОС Illumos семейства UNIX. 

О том, что всё примерно так и будет, сообщалось ранее. Ещё в ноябре 2019 года состоялся ежегодный саммит разработчиков «Developer Summit 2019», где соучредитель Sun ZFS из состава OpenZFS Мэттью Аренс (Matthew Ahrens) представил презентацию о будущем своего детища. Речь тогда шла о разработке целостной реализации файловой системы — и для Linux, и  для FreeBSD. В дальнейшем планируется добавить поддержку macOS и перейти на более стабильную частоту выходу новых мажорных релизов.

ZFS on Linux — проект, направленный на объединение частных лиц и компаний, которые используют файловую систему ZFS с открытым исходным кодом, работают над её улучшением, а также на то, чтобы сделать ZFS широко используемой.

Постоянный URL: http://servernews.ru/1008524
27.03.2020 [15:02], Андрей Галадей

Вышел релиз pfSense 2.4.5: FreeBSD 11.3 и подготовка к большому апгрейду

Выпущена новая версия дистрибутива для создания межсетевого экрана или маршрутизатора на основе FreeBSD. Версия pfSense 2.4.5 получила несколько новых возможностей. В частности, базовая операционная система была обновлена до FreeBSD 11.3.

В ряде настроек добавились возможности сортировки поиска и фильтрации, в том числе в менеджере сертификатов, DHCP и таблицах ARP/NDP. Также изменены параметры по умолчанию файловой системы UFS при новой установке ОС, что должно уменьшить число циклов записи на диск. А ещё появилась поддержка DDNS от Linode и Gandi.

wikipedia.org

wikipedia.org

Кроме того, добавлены многочисленные исправления, связанные с безопасностью и устранением ошибок. 

Разработчики отметили, что в будущем релизе pfSense 2.5.0 ожидается много нового. Одним из ключевых изменений станет переход на HAProxy для функций балансировки и обратного прокси в связи с тем, что текущее решение больше не сможет работать с новыми версиями OpenSSL. 

Также запланирован переход на FreeBSD 12, что принесёт улучшения поддержки современного аппаратного обеспечения. Важно отметить, что pfSense 2.5.0 не будет требовать обязательной «железной» поддержки алгоритма AES-NI, как это планировалось ранее, но наличие таковой всё же желательно. 

Постоянный URL: http://servernews.ru/1006972
10.11.2019 [15:01], Андрей Галадей

OpenZFS 2.0 выйдет в 2020 году для Linux и FreeBSD, а OpenZFS 3.0 будет поддерживать macOS

Файловая система ZFS медленно, но уверенно прокладывает себе дорогу на разные платформы. На прошлой неделе в Сан-Франциско состоялся ежегодный саммит разработчиков OpenZFS — Developer Summit 2019, где соучредитель Sun ZFS и текущий участник OpenZFS Мэттью Аренс (Matthew Ahrens) поведал о ходе работ над проектом.

По его словам, команда меняет позиционирование проекта. Потому вместо ZFS на Linux (ZFS On Linux) в будущем проект будет называться OpenZFS для Linux и FreeBSD (OpenZFS for Linux and FreeBSD). Речь идёт о создании единой версии для обеих ОС — специфичные для Linux методы адресации и другие особенности реализации будут абстрагированы. Ожидаются повышение производительности и другие улучшения. 

OpenZFS 2.0 выйдет в следующем году, а OpenZFS 3.0 может появиться в 2021 году. Разработчики надеются, что третья сборка получит официальную поддержку macOS. Впрочем, до того времени ещё многое может измениться.

Подробности приведены в небольшой презентации в формате PDF. Напомним, что альфу-версию драйвера ZFS для Windows выпустили два года назад. 

Постоянный URL: http://servernews.ru/997349
31.10.2019 [22:20], Андрей Галадей

Простой патч ускорил работу ZFS во FreeBSD на порядок

Операционная система FreeBSD получила важное исправление по части оптимизации производительности файловой системы ZFS — в ряде сценариев скорость записи в ZVOL при использовании сжатия GZIP на блоках по 4 Кбайт была увеличена с 60 Мбайт/с до 600 Мбайт/с. 

При этом отмечается, что такие результаты были зафиксированы на тестовой системе. Как это будет работать в релизе, пока неясно.

pixabay.com

pixabay.com

Причина проста — предыдущий код был портирован из OpenSolaris и не учитывал некоторые особенности современных систем. Библиотека zlib выделяет контекстные буферы по 64 Кбайт, которые отлично «ложатся» на кеш. Однако к каждому такому блоку «сверху» добавляется по 8 байт заголовка, что приводит к потере выравнивания и требует дополнительных ресурсов на небольших блоках. 

Напомним, что ранее разработчикам Linux и FreeBSD предложили работать совместно. Это позволит, как утверждается, улучшить качество обеих систем. В  Linux это принесёт унификацию, а для  FreeBSD позволит расширить область применения и  число поддерживаемых аппаратных платформ. 

Постоянный URL: http://servernews.ru/996683
25.08.2019 [20:01], Андрей Галадей

Разработчикам Linux и FreeBSD предложили работать совместно

В рамках саммита Open Source, который проходил в Сан-Диего, Калифорния, было заявлено, что разработчики FreeBSD и Linux должны работать вместе, чтобы улучшить обе операционные системы. Исполнительный директор FreeBSD Foundation Деб Гудкин (Deb Goodkin) показала презентацию, в которой поведала, в частности, о рабочих процессах при создании системы и рассказала о компаниях, использующих FreeBSD. Сама презентация доступна в PDF.

Что касается идеи совместной разработки, то Деб Гудкин отметила, что многие компании часто используют и Linux, и FreeBSD. Это может помочь разработчикам перенимать опыт и улучшать оба продукта. Кодовая база FreeBSD намного меньше, чем Linux, поэтому она может служить подходящей «референсой платформой».

flickr.com

flickr.com

С другой стороны, в Linux есть немало «костылей», от которых избавлена FreeBSD. И хотя пока не говорится ни о каких конкретных действиях, сам факт идеи объединения весьма примечателен. Фактически обмен кодовой базой происходит постоянно, но не слишком организованно. Основным препятствием на пути совместной работы могут стать юридические, а иногда и просто идеологические отличия между основными свободными лицензиями ПО, как это происходит сейчас, например, с ZFS. 

Инициатива была выдвинута фактически на 50-летний юбилей семейства операционных систем UNIX. И хотя Linux и FreeBSD давно отошли от кодовой базы, идеологии и других аспектов UNIX, всё же это забавное совпадение и жест уважения к одной из старейшей и, пожалуй, самой важной  истории IT ОС. 

Постоянный URL: http://servernews.ru/992971
12.11.2018 [13:17], Андрей Крупин

Прекращение поддержки дистрибутива FreeBSD 10.4

Команда разработчиков FreeBSD опубликовала информационное сообщение о прекращении поддержки операционной системы FreeBSD версии 10.4.

Прекращение поддержки означает, что для указанного дистрибутива больше не будут выпускаться патчи и обновления безопасности. Во избежание проблем с защитой рабочих станций и серверов разработчики настоятельно рекомендуют пользователям и администраторам устаревшей платформы произвести апгрейд до FreeBSD 11.2. Выполнить обновление можно посредством входящей в состав ОС утилиты freebsd-update и поясняющих инструкций, опубликованных на странице freebsd.org/support.

Платформа FreeBSD ведёт свою историю с 19 июня 1993 года и за 25 лет существования на рынке хорошо зарекомендовала в серверной среде.

В настоящий момент система представлена для различных архитектур (amd64, i386, powerpc64, sparc64 и других), а также доступна в виде образов для систем виртуализации. Загрузить подходящий дистрибутив ОС можно с официального сайта проекта freebsd.org.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/978040
03.01.2017 [16:10], Андрей Крупин

Прекращение поддержки дистрибутивов FreeBSD 9.3, 10.1 и 10.2

Команда разработчиков FreeBSD опубликовала информационное сообщение о прекращении поддержки операционных систем FreeBSD версий 9.3, 10.1 и 10.2.

Прекращение поддержки означает, что для указанных дистрибутивов больше не будут выпускаться патчи и обновления безопасности. Во избежание проблем с защитой компьютеров и серверов разработчики настоятельно рекомендуют пользователям и администраторам устаревших платформ произвести апгрейд до FreeBSD 10.3 либо недавно увидевшей свет FreeBSD 11. Выполнить обновление можно посредством входящей в состав ОС утилиты freebsd-update и поясняющих инструкций, опубликованных на этой странице сайта продукта.

Финальный релиз FreeBSD 11, напомним, состоялся 10 октября 2016 года. Обновлённая версия платформы получила усовершенствованные гипервизоры BHyVe и Xen, доработанные средства администрирования, расширенную базу драйверов и улучшенную поддержку оборудования. Немало внимания при разработке ОС было уделено оптимизации кода продукта, включению поддержки архитектуры AArch64 (arm64), стандарта 802.11n для сетей Wi-Fi и прочих новых технологических решений, а также повышению стабильности работы и безопасности платформы.

Загрузить подходящий дистрибутив ОС можно с официального сайта проекта freebsd.org.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/945318
Система Orphus