Zapomenuté heslo nebo jméno
V dnešním díle si povíme jak je možné použití firewall pfSense pro vyrovnávání zátěže. Popíšeme si postup jednoduché konfigurace s použitím dvou web serverů. Dále si povíme, jaké existují i jiné možnosti LB s použitím rozšiřujících balíčků.
Vyšel Linux Mint 19, FreeBSD 11.2 s novým LLVM/Clang, Raspbian 2018–06–27, NSA smazala velkou spoustu záznamů, Samsung představil ISOCELL Plus.
FreeBSD včera oslavilo 25 své existence. 19. června 1993 došlo ke shodě na jménu FreeBSD a tento den se tak slaví jako „FreeBSD Day“.
Vychází CentOS i Scientific Linux založené na Red Hat Enterprise Linux 7.5, FreeBSD 11.2 Beta řeší Spectre/Meltdown, Mesa 18.1-RC4, Wine 3.8, Snap balíčky infikované těžbou Bytecoinu, Opera 53.
V dnešním díle si povíme o web proxy ve firewallu pfSense. Popíšeme si postup instalace, dále si pak popíšeme základní konfiguraci a zapneme antivirovou kontrolu. Závěrem se zaměříme na možnosti logování squidu skrze syslog.
Uživatel malavon se pochlubil portací Unreal Enginu 4 na operační systém, který je víceméně mimo pozornost mateřské firmy Epic (tedy pokud pomineme FreeBSD kořeny operačního systému konzolí řady Playstation 4). Port má určitá omezení, například…
V portech systému FreeBSD je stále primární verzí desktopu KDE čtyřková řada. Vývojáři však pracují na přechodu ke KDE Plasma 5 a příslušné verzi KDE Applications. Přechod má být pro stávající uživatel KDE4 bezchybný, pročež nyní je KDE4 obdařeno…
Vyšla nová verze FreeNAS 11.1, což je populární operační systém pro NAS, postavený nad FreeBSD. Nová verze povyšuje na FreeBSD se stejným označením, které přináší vlastní vylepšení včetně podpory Intel Xeon Scalable, podpory procesorů AMD Ryzen a…
Po roce vývoje vychází nová verze desktopového operačního systému GhostBSD 11.1. Staví na FreeBSD a nabízí desktopová prostředí Xfce a MATE. Nová verze už vychází jen pro 64bitové procesory a zahazuje podporu pro i386, podobně jako mnohé linuxové…
Popíšeme si, jaké změny přinesla poslední nová verze pfSense 2.4.0, která je významná např. tím, že v ní byl plně přepracován instalátor, vycházející z bsdinstall z FreeBSD. Dále si povíme proč bylo vydání odloženo.
V dnešním díle si povíme jaká existuje podpora pro certifikáty Let's Encrypt ve firewallu pfSense. Popíšeme si postup, jak instalovat balíček ACME a jak nastavit naši doménu, tak abychom ve WebGUI mohli používat SSL certifikát.
Výroční retro Thinkpad doplníme informacemi o novém FreeBSD 10.4, systemd 235, pokračováním problémů Applu s iPhony 8, Google Home, přesnějšími atomovými hodinami a jednou smutnou zprávou z Intelu.
Linuxový kernel dostane podporu teplotního čidla procesorů AMD rodiny 17h (Ryzen, Threadripper, EPYC). Patch ovladače k10temp byl poslán před dvěma dny, jen těsně nestihl začlenění do 4.14. Najdeme jej tedy pravděpodobně v jádře 4.15. FreeBSD mělo…
Projekt pfSense vydal Release Candidate verzi 2.4.0. Na blogu najdeme podrobný popis změn. pfSense se aktualizuje na FreeBSD 11.0-RELEASE, nově podporuje ZFS, UEFI a více typů rozvržení diskových oddílů GPT, BIOS. Dále byla přidána podpora Netgate…
V minulém článku jsme si probrali praktickou práci s firewallem ve FreeBSD. Dnes přidáme pár tipů, které mohou správci usnadnit život a práci s IPFW mu zjednodušit.
Běžný správce Linuxu jistě bude znát iptables. Jsou ale i jiné systémy, kde tento firewall nenajdete. Dnes bych chtěl ukázat jednu z možností v systému FreeBSD – firewall IPFW.
Projekt pfSense vydal opravnou verzi 2.3.4-p1. Na blogu projektu je podrobný popis změn. pfSense opravuje hlavně již dříve avizovanou sadu chyb v OpenVPN CVE-2017–7508, CVE-2017–7520, CVE-2017–7521 a CVE-2017–7522. Tyto chyby byly v pfSense…
Včera byla zveřejněna lokální zranitelnost Stack Clash, která umožňuje lokálně přepsat paměť, spustit libovolný kód nebo získat oprávnění roota. Zranitelné jsou Linux, OpenBSD, NetBSD, FreeBSD a Solaris na platformách i386 a amd64. Útoky na…
Včera vyšel operační systém pro datová úložiště FreeNAS 11.0, který je založený na FreeBSD 11. Nový FreeNAS by měl být asi o 20 % rychlejší než předchozí verze 9.10. Zajímavé je, že byla přeskočena verze 10. Novinkou je bhyve virtualizace, Amazon…
Tým vývojářů FreeBSD zveřejnil zprávu za první čtvrtletí letošního roku. Ukazuje především postup v celém vývoji a upozorňuje na důležité novinky. Mezi jinými zdůrazňuje, že počet portů se blíží ke 30 000, přibyla podpora pro oddíly na eMMC,…
Včera vyšlo DragonFly BSD 4.8. Hlavní novinkou je podpora EFI v instalátoru. Dále bylo optimalizováno jádro, což by se mělo projevit hlavně na víceprocesorových strojích. Jádro používá nyní -O2. eMMC ovladač podporuje bootování a přibyl nový NVMe…
Herní konzole Nintendo Switch už se dostala do prodeje a jak upozornili někteří uživatelé, v použitých projektech a licencích je zapsán také kernel FreeBSD. Vzhledem k uzavřenosti systému však není jasné, zda si Nintendo z FreeBSD vypůjčilo jen…
Dárci přispěli v roce 2016 FreeBSD více než 1,5 miliónů dolarů, přitom cílem bylo vybrat 1,2 miliónů. Dárci nejvyšší „uranové“ úrovně s dary nad čtvrt miliónů jsou dva. Jam Koum, zakladatel WhatsApp, který již v minulosti daroval značné částky a…
Včera bylo oznámeno vydání FreeBSD 11.0. Podporována je otevřená architektura RISC-V a FreeBSD by mělo bez úprav běžet na Raspberry Pi, Raspberry Pi 2, a Beaglebone Black. Asynchronní volání sendfile() by mělo přinést zvýšení výkonu až o 40 % pro…
Dnes si povíme, jak se pomocí pfSense dají snadno realizovat IPSec tunely všech možných variací. Závěrem si povíme, jak realizovat High Availability řešení pomocí protokolu CARP.
Vyšla nová verze firewalu pfSense 2.3.2. Jedná se převážně o opravnou verzi, která opravuje 60 různých chyb a přidává 8 nových drobných vlastností, podrobnosti v ChangeLog. Došlo k odstranění starších verzí balíčků. Kompletní kód je revidovatelný…
Dnes si upřesníme, jak se v pfSense spravují uživatelé a jaké vazby existují mezi správou certifikátů další konfigurací routeru. Nakonec si ukážeme, jak je možné využít obojí pro nastavení OpenVPN serveru.
V dalším díle o pfSense si povíme o bezpečnosti a o možnostech připojení pfSense k internetu, práci s firewallovými pravidly a aliasy a nakonec se podíváme na zálohování konfigurací.
Firewallová BSD distribuce pfSense byla přelicencována, a to z licence BSD na licenci Apache 2.0. Důvodem je hlavně vymezení záležitostí kolem patentů a ochranných známek. Nová licence říká, že kód by neměl být vázán patenty a pokud je, jeho autor…
Uživatele FreeBSD jistě potěší fakt, že jedenáctá verze jejich operačního systému vstoupila do beta verze. Připravovaná verze přinese řadu novinek: nové ovladače KMS, vylepšení vrstvy kompatibility s Linuxem, úpravy v kódu UEFI, novinky ve…
V OpenSSH byla před několika dny opravena zranitelnost zranitelnost publikovaná pod CVE-2018–15473 umožnující vzdálenému útočníkovi ověřovat…
Vědci z university v Lovani vyvinuli testy na funkci ochrana před sledováním (tracking protection) v prohlížečích a jejich doplňcích . Nových…
Server Phoronix zveřejnil před dvěma dny test dopadu záplaty na chybu CPU Foreshadow, také známou jako L1 Terminal Fault (L1TF). Záplaty se…
