Forum Debian Users Gang

uzytkownikubunt · 2014-11-13 09:25:29

1231

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:02:21)

bryn1u · 2014-11-20 21:31:18

"FreeBSD Foundation otrzymała milion dolarów dotacji od Jana Koum, współwłaściciela aplikacji WhatsApp, która na poczatku tego roku została przejęta przez firmę Facebook. Jest to także największy, jak do tej pory datek w 15 letniej historii. Jan Koum wspomina także, że używa systemu FreeBSD od wielu i dzięki jego znajomości, wyszedł z przysłowiowej biedy."

Yampress · 2014-11-29 12:08:31

Jordan Hubbard - FreeBSD: The Next 10 Years https://www.youtube.com/watch?v=Mri66Uz6-8Y

darius · 2014-12-02 10:17:14

Zlozylem maszynke z przeznaczeniem pod freebsd-10.1 ZFS i wpadlem na / zainstalowalem Gnome 3.14.0 Na razie mam klawiature po angielsku i Gnome 3 jest mi w dniu dzisiejszym kompletnie nie znany + przegladarka internetowa WEB czyli Ephiphany. https://wiki.gnome.org/Apps/Web/

Ostatnio edytowany przez darius (2014-12-02 11:07:25)

Yampress · 2014-12-02 19:37:45

jakiej powłoki używasz?

wyeksportuj zmienna LC_ALL pl_PL.UTF-8 w pliku konfiguracyjnym powłoki

darius · 2014-12-03 11:33:12

Yampress napisał(-a):
jakiej powłoki używasz?

csh radzisz inna ?

Yampress · 2014-12-03 16:36:25

kto co woli. Ja też używam csh

darius · 2014-12-05 12:56:59

W portach freebsd wyladowal firefox 34.0.5 ale u mnie jak na razie nie chce dzialac :D

uzytkownikubunt · 2014-12-14 13:07:50

1329

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:04:27)

Jacekalex · 2014-12-14 13:36:00

uzytkownikubunt napisał(-a):
Multiple vulnerabilities in file(1) and libmagic(3)
https://www.freebsd.org/security/advisories/FreeBSD-SA-14:28.file.asc

Buffer overflow in stdio
https://www.freebsd.org/security/advisories/FreeBSD-SA-14:27.stdio.asc

Robisz za proxy RSS?

To możesz przepisywać też DLSA i GLSA... :DDDD

A tu Ubuntu... ;)

Ostatnio edytowany przez Jacekalex (2014-12-14 13:39:05)

mati75 · 2014-12-14 13:55:39

W Debianie już dawno załatane:

https://packages.qa.debian.org/f/file/news/20141125T214709Z.html

Jacekalex · 2014-12-14 14:07:31

mati75 napisał(-a):
W Debianie już dawno załatane:

https://packages.qa.debian.org/f/file/news/20141125T214709Z.html

W Debku wszystkie dziury są łatane najszybciej, ze wszystkich Linuxów i BSD.

Byłoby bardzo dziwne, gdyby było inaczej. ;)

uzytkownikubunt · 2014-12-14 14:23:06

1330

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:04:29)

bryn1u · 2014-12-22 12:35:11

Troche stare, ale:

Short Summary
The HardenedBSD project aims to continuously add advanced exploit mitigation technologies and security hardening features to FreeBSD. We have implemented Address Space Layout Randomization (ASLR), mprotect(exec) hardening, PTrace restrictions, among other features. Will will work to upstream to FreeBSD most features we implement in HardenedBSD.

The HardenedBSD project officially launched in August 2014. In just these past few months, development has really taken off. We are in need of a new server to automate the build process and unify development.

What We've Accomplished
We've already implemented these features in HardenedBSD:
Address Space Layout Randomization (ASLR)
Basic mprotect hardening
PTrace restrictions
OpenBSD's getentropy system call
Migration of arc4random to chacha20
SegvGuard
Framework in the base system to create Position-Independent Executables (PIEs)
Custom package repository
What We're Currently Working On
We're actively working on quite a few projects:
Upstreaming ASLR to FreeBSD
Advanced mprotect hardening
Kernel W^X, KERNEXEC, and UDEREF
Removal of obsolete image activators (such as a.out)
Improvements to ASLR: VDSO randomization and efficient shared stack randomization
Self-validating build automation with Jenkins, ZFS, and bhyve
The full grsecurity patchset
secfw, an intelligent replacement for ugidfw
Ports framework support for PIE

Ostatnio edytowany przez bryn1u (2014-12-22 12:56:22)

Jacekalex · 2014-12-22 13:55:04

@up

To nareszcie będzie jakaś konkurencja dla OpenBSD. ;)

meciarz · 2014-12-23 08:24:47

Ciekawy materiał porównujący obecny stan bezpieczeństwa OpenBSD i FreeBSD:
http://networkfilter.blogspot.com/2014/12/security- … -freebsd.html

Szczerze dopinguję projekt HardenedBSD, gdyż bardzo cenię sobie FreeBSD na serwerach.

bryn1u · 2014-12-23 09:13:19

meciarz napisał(-a):
Ciekawy materiał porównujący obecny stan bezpieczeństwa OpenBSD i FreeBSD:
http://networkfilter.blogspot.com/2014/12/security- … -freebsd.html

Szczerze dopinguję projekt HardenedBSD, gdyż bardzo cenię sobie FreeBSD na serwerach.

Od dluzszego czasu jest patch wypuszczony przez Shawna Webb'a z aslr i segvguard, ktorego uzywam !. Jeszcze jest nieoficjalnie dostepny pod freebsd. Porty kompiluje z -fstack-protector-all oraz -fPIE. Kernel by default z modulami Mandatory Access Control:

Kod:

mac_partition.ko
mac_seeotheruids.ko
mac_portacl.ko
mac_bsdextended.ko
mac_ifoff.ko
mac_mls.ko
mac_biba.ko
mac_lomac.ko

Jail z securelevel = 3. Sam jail jest bezpieczny, sam kernel FreeBSD ma zabezpieczenia oraz za pomoca Mandatory Access Control mozna dokladnie otrzymac to na co pozwala grsec w linuxie ! Wczoraj pisalem do Shawna o update patch, dostalem odpowiedz:

We are working on a few tasks at the moment that will lead us to be able to backport to 10-stable. Once those tasks are completed, we'll work on porting all of our work to 10-stable, not just ASLR. You might have noticed, but you might not, that we officially launched HardenedBSD with tons of work: http://hardenedbsd.org/

Dodatkowo przeciez caly base system jest kompilowany z opcja -fstack-protector by default. Trudnosc, z wprowadzania zmian polega na tym iż deweloperzy projektu FreeBSD poszli czas temu w stronę modułowej konstrukcji jądra, czerpiąc po części z hybrydy jakim jest Minix.
Jądro podzielone, wymaga o wiele większej złożoności na linii procesor-pamięć, niż jednorodne monolityczne, jak to ma miejsce w Open/NetBSD czy Linuxie.

Jak to wszytko wejdzie z oficjalnym wsparciem nie jako hacki to FreeBSD nie bedzie mial zadnego konkurenta ! I jak nie mozna nie lubic tego systemu.

Ostatnio edytowany przez bryn1u (2014-12-23 11:32:17)

uzytkownikubunt · 2014-12-23 12:22:44

1355

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:05:03)

darius · 2015-01-19 19:29:39

Chcialem zauwazyc, ze na dzien dzisiejszy FreeBSD bardzo sie "demokratyzuje" czyli nawet mniej swiadomi systemu moga go spokojnie uzywac pod desktop. Open jest bardziej "spartanski" wiec przeznaczony raczej tylko pod serwer ale ja nie potrzebuje, poniewaz mam tylko udomowiona poczte pod Wheezy. PC-BSD szybko "wylecial" jako ciezki i malo uzyteczny. Probowalem tez Ghost-BSD ale nic z tego.

Wiec podparlem sie gnome3-lite-3.14.2 (nowosc) i dalej samo leci. Poza tym duzo rzeczy jest wbudowanych domyslnie (np; jezyki + klawiatury + stery audio itp.) i skompilowanych w paczkach.

uzytkownikubunt · 2015-01-19 20:13:09

1454

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:07:16)

Yampress · 2015-01-22 18:53:48

Poszli w kierunku desktopu, aby był bardziej przyjazdny bo mało kto sobie radził na free mieć desktop, a linux nadal rośnie w siłę.
Więc aby "żyć" trzeba byuło coś zrobić z trudnością systemu. Teraz freebsd jest prościutki w porównaniu do kiedyś.

Yampress · 2015-01-26 21:53:02

[FreeBSD-Announce] FreeBSD Quarterly Status Report - Fourth Quarter 2014
https://lists.freebsd.org/pipermail/freebsd-announc … y/001620.html

bryn1u · 2015-02-16 12:17:22

Paxtest FreeBSD - HARDENEDBSD - 11 - Current. Na dzien dzisiejszy narazie (albo az) tyle. Prace trwaja pelna para !

Sysctl:

uzytkownikubunt · 2015-02-16 12:26:26

1622

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:10:57)

bryn1u · 2015-02-16 12:57:26

uzytkownikubunt napisał(-a):
@bryn1u a możesz zrobić screena na tym systemie z Firefoksa (jeśli używasz) z zakładki about:memory po kliknięciu measure?

Niestety nie uzywam na desktopie w ogole Linuxa/BSD bo uzywam duzo programow CAD'owskich i niestety sila rzeczy nie mam jak Ci tego sprawdzic :(

Forum Debian Users Gang

Ogłoszenie

#226 2014-11-13 09:25:29

uzytkownikubunt - Zbanowany

Re: Rozmowy o BSD

#227 2014-11-20 21:31:18

bryn1u - Użytkownik

Re: Rozmowy o BSD

#228 2014-11-29 12:08:31

Yampress - Imperator

Re: Rozmowy o BSD

#229 2014-12-02 10:17:14

darius - Użytkownik

Re: Rozmowy o BSD

#230 2014-12-02 19:37:45

Yampress - Imperator

Re: Rozmowy o BSD

#231 2014-12-03 11:33:12

darius - Użytkownik

Re: Rozmowy o BSD

Yampress napisał(-a):

#232 2014-12-03 16:36:25

Yampress - Imperator

Re: Rozmowy o BSD

#233 2014-12-05 12:56:59

darius - Użytkownik

Re: Rozmowy o BSD

#234 2014-12-14 13:07:50

uzytkownikubunt - Zbanowany

Re: Rozmowy o BSD

#235 2014-12-14 13:36:00

Jacekalex - Podobno człowiek...;)

Re: Rozmowy o BSD

uzytkownikubunt napisał(-a):

#236 2014-12-14 13:55:39

mati75 - Psuj

Re: Rozmowy o BSD

#237 2014-12-14 14:07:31

Jacekalex - Podobno człowiek...;)

Re: Rozmowy o BSD

mati75 napisał(-a):

#238 2014-12-14 14:23:06

uzytkownikubunt - Zbanowany

Re: Rozmowy o BSD

#239 2014-12-22 12:35:11

bryn1u - Użytkownik

Re: Rozmowy o BSD

#240 2014-12-22 13:55:04

Jacekalex - Podobno człowiek...;)

Re: Rozmowy o BSD

#241 2014-12-23 08:24:47

meciarz - Użytkownik

Re: Rozmowy o BSD

#242 2014-12-23 09:13:19

bryn1u - Użytkownik

Re: Rozmowy o BSD

meciarz napisał(-a):

Kod:

#243 2014-12-23 12:22:44

uzytkownikubunt - Zbanowany

Re: Rozmowy o BSD

#244 2015-01-19 19:29:39

darius - Użytkownik

Re: Rozmowy o BSD

#245 2015-01-19 20:13:09

uzytkownikubunt - Zbanowany

Re: Rozmowy o BSD

#246 2015-01-22 18:53:48

Yampress - Imperator

Re: Rozmowy o BSD

#247 2015-01-26 21:53:02

Yampress - Imperator

Re: Rozmowy o BSD

#248 2015-02-16 12:17:22

bryn1u - Użytkownik

Re: Rozmowy o BSD

#249 2015-02-16 12:26:26

uzytkownikubunt - Zbanowany

Re: Rozmowy o BSD

#250 2015-02-16 12:57:26