https://www.opennet.dev/openforum/vsluhforumID3/120633.html Во FreeBSD устранено пять уязвимостей, среди которых имеются проблемы, которые потенциально могут привести к перезаписи данных на уровне ядра при отправке определённых сетевых пакетов или позволяют локальному пользователю повысить свои привилегии. Уязвимости исправлены в обновлениях 12.1-RELEASE-p5 и 11.3-RELEASE-p9...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52948<br> https://www.opennet.dev/openforum/vsluhforumID3/120633.html#236 Mon, 18 May 2020 22:23:25 GMT &gt; Так может потому FreeBSD может себе позволить быть в тренде, что, при <br>&gt; наличии недостаточных ресурсов для поддержки вышедших релизов, она сильно ограничивает <br>&gt; срок их поддержки? По-моему, логичное решение в условиях недостатка ресурсов.<br><br>Это решение ведёт к упадку проекта, поскольку всего лишь отражает уже существующую ПОС:<br><br>1) пользователей становится меньше;<br><br>2) ресурсов становится меньше;<br><br>3) цикл жизни продукта становится меньше;<br><br>4) переход на пункт 1.<br> https://www.opennet.dev/openforum/vsluhforumID3/120633.html#235 Mon, 18 May 2020 18:30:21 GMT например, hp-ux для oracle. Большой срок поддержки. Но и в нём принцип минимализма ПО.<br> https://www.opennet.dev/openforum/vsluhforumID3/120633.html#234 Mon, 18 May 2020 14:22:06 GMT &gt; я лично каждый раз считаю проблемой, если нужно на FBSD какой-то файрвол <br>&gt; настраивать. документация и маны охватывают как-то поверхностно что ли. в линуксе <br>&gt; известен путь пакета, а во FBSD мне как-то не очевидно, на <br>&gt; входе или на выходе из интерфейса пакет будет "схвачен" правилом. было <br>&gt; бы логично освоить один файрвол на две системы сразу: на солярис <br>&gt; и на бзд. но солярис ушел от ipf (надо же!) на <br>&gt; OBSD pf, а FBSD на OBSD забила. разброд. ручное проставление номера <br>&gt; правил на ipfw - это действительно один из каких-то диких пережитков <br>&gt; бейсика.<br><br>Это вы про номера строк? :)<br><br>Так к слову бейсик простейший язык: понятный и читаемый, я несогласен Дейкстра <br>если уж так, после освоения бейсика использовал Си, ассемблер x86, Перл,<br>вполне успешно :)<br><br>С точки зрения синтаксиса IPFW на мой взгляд просто идеален - будет понятен<br>любому инженеру и легко запоминается.<br><br>man по IPFW охватывает все, расписано до мелочей, разве тока в исходники дальше смотреть.<br><br>а в PF - такой себе как раз https://www.opennet.dev/openforum/vsluhforumID3/120633.html#233 Mon, 18 May 2020 14:07:24 GMT А вы что конкретно под продакшн системой подразумеваете и в чем сложность?<br>Любой мой серьезный продакшн либо не обнавляется (ждет планового обслуживания),<br>ну это, конечно, глубокий бекенд, обычно. Другие вещи - планируются, резервируются,<br>далее происходит тестирование обнавления, далее само обновление (в случае успеха<br>тестирования). С БСД, кстати, процесс обычно быстрее (если использовать кеширующий<br>прокси где то в локале) - накатывается обнавление + обнавляются порты с локального<br>репозитория, сюрпризов реально меньше - все очень просто и очевидно.<br><br>Ну да и ядро кастомное, собирается на одной машине и раскидывается по другим за раз.<br><br>Там где то человек пишет что он 10 продакшн обновил за раз, вот это интересно конечно :)<br> https://www.opennet.dev/openforum/vsluhforumID3/120633.html#232 Mon, 18 May 2020 11:31:24 GMT Да, для продакшена не подойдёт. Но продакшен системы, так или иначе, обычно требуют немалые бюджеты в крупных компаниях. Да и обновления в них проходят совсем иначе. Т.е. это совсем другой сегмент.<br>Мне кажется, для любителей различных сетевых технологий и энтузиастов FreeBSD неплохой выбор. Только настраивать нужно сразу с расчётом на упрощение процедуры обновления (т.е. сразу определиться, бинарные или из исходников будут обновления, не путать их между собой, вести аудит настроек, проводить обновление 1-2 раза в год). Не думаю, что в данной части системы (будь то Линукс, Юникс или даже Виндоуз) сильно отличаются.<br> https://www.opennet.dev/openforum/vsluhforumID3/120633.html#231 Mon, 18 May 2020 11:21:30 GMT Так может потому FreeBSD может себе позволить быть в тренде, что, при наличии недостаточных ресурсов для поддержки вышедших релизов, она сильно ограничивает срок их поддержки? По-моему, логичное решение в условиях недостатка ресурсов.<br> https://www.opennet.dev/openforum/vsluhforumID3/120633.html#230 Mon, 18 May 2020 07:37:35 GMT &gt; Ну, а если рассматривать FreeBSD как серверную ОС с ограниченным функционалом (например, <br>&gt; роутер или прокси-сервер), то тогда необходимости в установке большого кол-ва пакетов <br>&gt; нет. А значит, и процесс обновления существенно упрощается. Для бинарного обновления <br>&gt; ядра и мира есть freebsd-update.<br>&gt; То есть, нет существенного недостатка по сравнению с другими системами.<br><br>Это всё понятно, но люди используют то, о чём много говорят, модное. Все разговоры -- о линуксах и докерах. Для этого даже минимального понимания и квалификации уже не надо -- знай себе копипасти из интернета прямо в консоль и жми на Enter.<br> https://www.opennet.dev/openforum/vsluhforumID3/120633.html#229 Mon, 18 May 2020 07:33:23 GMT &gt; Я к тому, что пользователи FreeBSD вынуждены приспосабливаться к данной особенности. Один <br>&gt; из способов - не устанавливать на сервер (ПК) большое кол-во пакетов <br>&gt; (неважно, бинарных или из портов). Поэтому как десктоп-система FreeBSD не очень <br>&gt; удобна в части обновления. С другой стороны, можно ведь установить минимальное <br>&gt; рабочее окружение (icewm, например) и систему виртуализации (virtualbox), в которой уже <br>&gt; запускать ос для десктопа (windows).<br><br>Пользователи не будут приспосабливаться, а просто уйдут. У них есть другие варианты на выбор.<br><br>Несмотря на то, что FreeBSD весьма разумно продумана и устроена, её цикл релизов и обновлений попросту непригоден для продакшена. То ли дело LTS-релизы какой-нибудь Бубунты, не говоря уж о долгой жизни релизов Шапки.<br><br>Сегодня уже нет в значимых количествах той категории пользователей (хакеров -- в старом, хорошем смысле этого слова), которую могла бы заинтересовать FreeBSD. Юным дарованиям она не нужна, на серверах проще держать линукс. Для обучения разв https://www.opennet.dev/openforum/vsluhforumID3/120633.html#228 Mon, 18 May 2020 05:43:30 GMT &gt; Если не доделают, то потеряют ещё больше пользователей, потому что неуправляемая куча <br>&gt; хлама под названием "базовая система" для 21-го века уже не катит. <br><br>Это отсутствие базовой с стемы в 21 веке уже не катит. Только в гнулинукчс такое позорище, ни в одной оси больше такого нет. Обновил/удалил программу--сломал ось. Прогрессивно!<br><br><br>