FreeBSD

Už ste sa niekedy stretli so situáciou, že sa v strome FreeBSD portov nenachádzala váša obľúbená aplikácia? Alebo, že sa tam nachádzala, ale bola už stará? Čo tak portnúť niečo do FBSD?

Tak a máme to tu. Dlho očakávaný release najnovšej verzie FreeBSD, a to 5.3, bol včera oficiálne oznámený vývojármi. Vydaním tejto verzie prichádza v tomto projekte aj k mnohým zmenám. 5.3-release sa označuje za 5-STABLE, čo znamená, že je vhodné na produkciu. Prináša mnoho nových funkcií, ktorými nadväzuje na predošlé úspechy tohto projektu.

V dnešním zavírajícím dílu našeho seriálu si povíme o vylepšeních ovládání jailu, která přináší nová, pátá řada FreeBSD. Dále si ukážeme pár technik, jakým způsobem můžete uzavřít do jailu jednotlivé démony, a dáme tip na zajímavý program SCPonly.

Jestliže někdo získá na unixovém stroji práva roota, představuje to bezpečnostní problém. Jednou z možností, kterou můžeme využít v opevnění našeho systému, je jail na FreeBSD. Jedná se o vylepšenou koncepci chrootu, která je někde na pomezí mezi starým chrootem, jemuž jsou dokázány bezpečnostní slabiny, a skutečnou virtualizací systému. O tom tedy bude tento díl.

Pátá řada FreeBSD bude obsahovat mimo jiné i novinky v síťování. Jelikož se nám blíží vydání první stabilní verze této řady, popíšeme si implementované novinky v následujícím článku.

V minulém dílu jsme si řekli o základech IPFilteru. Naše pravidla však nebyla optimální. Dnes si řekneme o optimalizování pravidel pomocí skupin, nastavení NAT, přesměrování, logování atd. Dále zmíníme výhody PF - paketového filtru z OpenBSD, který byl importován do verze 5.

V předchozích dvou dílech jste si určitě nainstalovali kupu síťových démonů, kteří nyní čekají na příchozí spojení. Samozřejmě si je již umíte vypsat, ale ještě jsme si neřekli nic o pravidlech síťového provozu, filtrování paketů neboli o IPFW, IPFilteru a nově i PF.

První stabilní beta verze z 5.x řady - FreeBSD 5.3 - před několika dny přešla do stádia beta testů. Zůčastněte se jejího testování i vy.

Minule jsme nakousli instalaci a odinstalaci software třetích stran na FreeBSD. Dnes se podíváme na pokročilou správu portů/packages - jejich upgrade a kontrolu jejich bezpečnosti.

Po více jak čtyřech letech vývoje bude 3. října (October 3rd) konečně uvolněno první RELEASE ze stabilní řady 5. To znamená, že bude konečně doporučeno používat řadu 5 na produkčních strojích. V důsledku některých okolností první stabilní RELEASE nebude 5.0, ale 5.3. To je ovšem důležité snad jen z estetického hlediska, mnohem důležitější jsou novinky a změny v této nové řadě.

V minulém dílu jsme probrali upgrade FreeBSD. Dnes probereme různé metody instalace software třetích stran na FreeBSD a zmíníme se i o možnosti dodatečné ochrany před instalováním bugového software. Dále si řekneme, do jakých emailových konferencí o bezpečnosti se přihlásit, abyste byli stále informováni o případných bezpečnostních chybách.