Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Официально объявлено о выходе FreeBSD 10.0, opennews (?), 20-Янв-14, (0) [смотреть все] Поздравляю фанатов FreeBSD с таким редким событием , botman (ok), 21:17 , 20-Янв-14, (3) +23 // да, версия 10 один раз в жизни, Куяврег (?), 21:33 , 20-Янв-14, (11) +12 // Доброе утра - Solaris 10 , pavlinux (ok), 23:35 , 20-Янв-14, (63) +1 // Тока он, отчего-то из 2 сразу в 7 версию скакнул в своё время Попытка фалломет, xM (ok), 23:56 , 20-Янв-14, (70) +1 Тсссс, Google услышит , pavlinux (ok), 01:02 , 21-Янв-14, (80) Он просто двойку отбросил, которая не росла Solaris 10 - это Solaris 2 10 по-ст, www2 (??), 18:21 , 21-Янв-14, (138) +1 Solaris-10 -- это SunOS 5 10 по-старому, vle (ok), 19:32 , 24-Янв-14, (253) +1 Ну да Только это немного разные системы, по идее Оригинальная SunOS была основ, www2 (??), 11:38 , 15-Фев-14, (411) А что, редкие релизы это непременно плохо Или что частые релизы это непременно х, Аноним (-), 12:27 , 22-Янв-14, (183) –1 Спасибо , StainlessRat (??), 20:47 , 30-Янв-14, (410) Ждем PCBSD 10 0 , Pirr (ok), 21:23 , 20-Янв-14, (6) –1 // Оно уже стоит и работает как неделю xM pcbsd-4618 uname -aFreeBSD pcbsd-4618, xM (ok), 22:27 , 20-Янв-14, (51) +3 http iso cdn pcbsd org 10 0-RELEASE amd64 , parad (ok), 22:59 , 20-Янв-14, (61) –1 Наконец-то уложен этот тяжёлый мильный камень 10-STABLE теперь может оторваться, iZEN (ok), 22:51 , 20-Янв-14, (60) +4 // Ты так говоришь как будто как-то причастен к разработке или хотя бы за ней наблю, Анони (?), 22:57 , 21-Янв-14, (166) +5 Ты так говоришь, как будто не русский Километровый столб же , annulen (ok), 17:15 , 22-Янв-14, (185) –1 // Тогда уж верстовой столб , чего уж , iZEN (ok), 18:17 , 22-Янв-14, (187) +1 // А в литературном переводе -- веха , Michael Shigorin (ok), 21:10 , 22-Янв-14, (199) +1 Долго думал - при чем тут мыло , Аноним (-), 21:09 , 23-Янв-14, (210) Где можно посмотреть на svnlite В портах нахожу только svnup , омномнимус (ok), 23:11 , 20-Янв-14, (62) –1 // В портах нет Пользуйтесь svnup Вас же никто не заставляет пользоваться его полн, xM (ok), 23:58 , 20-Янв-14, (71) –1 // Спасибо,но мне интересно посмотреть исходники , омномнимус (ok), 00:07 , 21-Янв-14, (75) // В usr src contrib subversionЭто самый обычный svn, из которого убран функционал, rew (??), 09:56 , 21-Янв-14, (89) +1 да ладно add, commit и merge на месте , тигар (ok), 10:47 , 21-Янв-14, (97) –1 из которого убран _другой функционал, не требуемый для простого чекаута апдей, Andrey Mitrofanov (?), 11:09 , 21-Янв-14, (99) +1 я это видел еще когда только в src закоммитили svnlite по сути, svnlite это полн, тигар (ok), 11:14 , 21-Янв-14, (100) +1 git svn работает через perl-svn модуль, если память не изменяет , uniman (ok), 20:54 , 23-Янв-14, (209) +1 WITH_SVN true в etc src conf и пересобрать мир , iZEN (ok), 00:04 , 21-Янв-14, (74) // Спасибо, но я не пользователь bsd, мне просто хотелось бы посмотреть исходники , омномнимус (ok), 00:09 , 21-Янв-14, (76) // http svnweb freebsd org base release 10 0 0 sortby date, iZEN (ok), 00:16 , 21-Янв-14, (77) +3 Читаешь http www freebsd org releases 10 0R relnotes html и видишь http svnw, Andrey Mitrofanov (?), 10:05 , 21-Янв-14, (91) для этого нужно читать, а ему просто хочется посмотреть на исходники там предло, тигар (ok), 10:49 , 21-Янв-14, (98) +1 Не слушайте этого ламера WITH_SVN просто убирается суффикс lite, svnlite по умо, Анони (?), 23:52 , 21-Янв-14, (171) +1 и даже конфиги не мёрджить , 0L0L0nimous (?), 18:25 , 22-Янв-14, (189) // Можешь не мёрджить Разрешаю , iZEN (ok), 19:03 , 22-Янв-14, (193) –1 в man src conf, 0L0L0nimous (?), 18:23 , 22-Янв-14, (188) Только в графическом терминале А вам зачем В свете отхода от UMS в графическом, iZEN (ok), 00:01 , 21-Янв-14, (73) –2 // Это во фре В линуксе-то работает intel , Michael Shigorin (ok), 01:09 , 21-Янв-14, (81) // это вранье как раз будет скоро возможно, просто изя последнее время вообще не, fidaj (ok), 01:12 , 21-Янв-14, (82) +5 // Понял, спасибо Просто если относилось к линуксу, то уже враньё, а про фрю сейч, Michael Shigorin (ok), 01:20 , 21-Янв-14, (83) не вранье,почти KMS-то работает, а консоль просто отключается после смены видео, z (??), 08:38 , 22-Янв-14, (178) Как обладатель KMSного драйвера в лине ответственно заявляю вранье, консоли ест, Аноним (-), 23:29 , 23-Янв-14, (226) –1 Моё замечание о невозможности переключиться в текстовую консоль из X ов строилос, iZEN (ok), 14:09 , 21-Янв-14, (127) –3 // Тебе не сказали, чт оэто было багом использовангия блобика Шутники, хвалю , Andrey Mitrofanov (?), 14:43 , 21-Янв-14, (132) +2 Можно поподробней А то я уже даже незнаю причин использовать UMS на FreeBSD, кро, Аноним (-), 19:26 , 22-Янв-14, (196) Интегрированная графика AMD 785G вполне справляется с выводом 2D-графики на мони, iZEN (ok), 20:33 , 22-Янв-14, (197) –1 Это такой намек что 3D не пашет , Аноним (-), 21:12 , 23-Янв-14, (212) +1 glxgearsIRQ s not enabled, falling back to busy waits 2 07701 frames in 5 0 s, iZEN (ok), 11:44 , 24-Янв-14, (249) –1 Сколько волка ни корми, слон все-равно больше 12054 frames in 5 0 seconds 241, Аноним (-), 20:05 , 24-Янв-14, (254) +1 Все новые версии свободных драйверов Intel, AMD и Nouveau перешли на KMS, соотве, BayaN (ok), 23:30 , 23-Янв-14, (227) Ник очень говорящий Я и так был в курсе этого , Аноним (-), 18:23 , 24-Янв-14, (252) Хорошая поддержка оборудования user-friendly подходы и полностью откр, Аноним (-), 18:15 , 25-Янв-14, (321) +1 Упух Все там переключается, просто не в дубовую текстовую консоль, а в фреймбуф, Аноним (-), 21:13 , 23-Янв-14, (213) +1 умеет смотри vt и vt_vga в конфиге ядра Переключение в консоль тоже будет рабо, rew (??), 10:00 , 21-Янв-14, (90) +1 // vt и vt_vga не вошли в 10 0-R, но в F11 и возможно в 10-STABLE - да, переключени, Аноним (-), 13:14 , 21-Янв-14, (110) вот-вот, начнём с того, что новые иксы пока вообще не умеют сисконс, 0L0L0nimous (?), 18:30 , 22-Янв-14, (190) // Ключевое слово 8212 пока , iZEN (ok), 19:06 , 22-Янв-14, (194) –1 // И не будет никогда, т к его выкинут нафиг , BayaN (ok), 23:32 , 23-Янв-14, (228) Не знаю, в пингвине переключается Разумеется в нечто типа фреймбуферной консоли, Аноним (-), 21:11 , 23-Янв-14, (211) // Ещё бы оно там не переключалось, если весь замут с KMS изначально под Linux и за, BayaN (ok), 23:42 , 23-Янв-14, (229) // Потому что тормозная графика сделанная через опу всех достала, а бздюки как обыч, Аноним (-), 20:08 , 24-Янв-14, (255) Поздравляем фанатов P S Не флуда ради, а по любознательности - BHyVe кто нибудь , ьфс (ok), 08:48 , 21-Янв-14, (84) // Я пробовал оценить, но не нашел как запустить linux, например В официальной вик, rew (??), 10:12 , 21-Янв-14, (93) // Linux через sysutils grub-bhyve запускать, как и любые non-FreeBSD гвесты Загру, Аноним (-), 13:00 , 21-Янв-14, (107) // дополню, пример тут, на основе OpenBSD http www bsdnow tv episodes 2014_01_15, Аноним (-), 16:42 , 21-Янв-14, (134) Молодцы, Apple будет доволен, ждём этих фич в следующем релизе OSX , d13897 (ok), 08:49 , 21-Янв-14, (85) –1 Ждал 10 -ку только из -за MPTCP, а ее нет Жизнь -боль , Аноним (88), 09:33 , 21-Янв-14, (88) –1 Оооо Они наконец обзавелись пакетным менеджером Поздравляю, кроме шуток Ну и т, Zulu (?), 10:07 , 21-Янв-14, (92) –3 // красношапки тоже берут патчи добровольцев в ядро и на этом делают милионы, ничег, IMHO (?), 12:04 , 21-Янв-14, (103) +4 // А ничего, что исходники RHEL доступны всем клиентам, а исходники макоси - не осо, AlexAT (ok), 12:26 , 21-Янв-14, (106) +2 // Но очень много устройств которые под Linux, но которые не открывают сырцы нарабо, Аноним (-), 13:03 , 21-Янв-14, (108) Все просто даже со стороны пользователя, чувак к примеру я беру RHEL - и мне че, AlexAT (ok), 13:11 , 21-Янв-14, (109) +1 Разумеется секу У коммерческих ОС есть коммерческая поддержка - если есть баги , Аноним (-), 13:18 , 21-Янв-14, (111) –2 Сетевой стек, в частности , AlexAT (ok), 13:45 , 21-Янв-14, (118) +1 А где можно сырцы допиливания посмотреть, если не вошли в апстрим , Аноним (-), 07:34 , 22-Янв-14, (177) Запросить у того кто бинарь дал, например , Аноним (-), 21:38 , 23-Янв-14, (221) Или не поправят И в апстрим забудут отправить Не, спасибо, мы эти грабли пробо, Аноним (-), 21:38 , 23-Янв-14, (220) +1 И к тому же, я тоже хочу в фирмваре PocketBook кое-что поправить Или хочу прост, Аноним (-), 13:20 , 21-Янв-14, (112) Написать свой Свободный код и выложить его всем Будь, как Столман , Andrey Mitrofanov (?), 13:24 , 21-Янв-14, (113) +2 ну вот AlexAT не хочет писать К тому же, непонятно зачем он приплел тут MacOSX,, Аноним (-), 13:25 , 21-Янв-14, (114) Милиция Он не хочер писать Свободный покетбук для того анонима Кю, адназнач, Andrey Mitrofanov (?), 13:54 , 21-Янв-14, (121) +1 Боже, что это за бред Я привел пример PocketBook как один из миллионов, авторы , Аноним (-), 14:03 , 21-Янв-14, (124) –1 Не очень понятно как заработок коррелирует с доступностью исходников Сами п, Аноним (-), 20:10 , 24-Янв-14, (256) http www opensource apple com от жлобы, IMHO (?), 13:49 , 21-Янв-14, (119) –1 Йадро гиде , AlexAT (ok), 13:50 , 21-Янв-14, (120) +1 Вот здесь http www opensource apple com source xnu xnu-2422 1 72 , Твой бог (?), 14:05 , 21-Янв-14, (125) +2 Вах ты Плюсанул, пошел изучать , AlexAT (ok), 14:09 , 21-Янв-14, (126) А там половины драйверов нет И порт для ARM зажали Его полтора пcиха пилят сам, Аноним (-), 20:11 , 24-Янв-14, (257) +1 ШОК макос опенсорсная , Аноним (-), 14:12 , 21-Янв-14, (128) +1 угу И вообще то там закрыты компоненты только касаемо графики их ОСей и, котор, fidaj (ok), 14:31 , 21-Янв-14, (130) Я даже представить себе не могу, что с красноглазенькими будет, когда они узнают, Школьник (ok), 17:27 , 21-Янв-14, (135) –3 Прокукарекай мне пару коммитов на svnweb freebsd org с коммитером apple com Пос, Andrey Mitrofanov (?), 18:09 , 21-Янв-14, (136) +2 А их отсутствие - оно что должно означать Что коварный Apple взял что-то, улучш, Школьник (ok), 18:19 , 21-Янв-14, (137) –3 а сабмитер -ы с apple com не подойдет -ут - а то он -и были точно помню , тигар (ok), 22:31 , 21-Янв-14, (157) –1 причем не мало я уже промолчал что бы не усугублять , fidaj (ok), 22:37 , 21-Янв-14, (160) –1 А что-то за редхатовскими комитами далеко ходить не надо , Аноним (-), 20:12 , 24-Янв-14, (258) +1 Да Ну, и славно, коммиты найдены А то ж не верилось прямо Уф , Andrey Mitrofanov (?), 23:00 , 21-Янв-14, (168) Не забудь почитать http www opensource apple com source xnu xnu-2422 1 72 APPL, Аноним (-), 21:18 , 24-Янв-14, (269) +1 Одним архивом http opensource apple com tarballs xnu Не благодарите, Perain (?), 21:47 , 21-Янв-14, (154) Не будем Эту хрень уже два раза открывали-закрывали, так что в лучшем случае вы, Аноним (-), 21:35 , 24-Янв-14, (270) +1 Ну вот такая вот небольшая разница Ты можешь взять центос, который тот же рхел , Аноним (-), 21:15 , 23-Янв-14, (215) +1 а мне сон страшный снился, что обновил свою 9 1 до 10 и система не запускается, , IMHO (?), 10:42 , 21-Янв-14, (94) // Во всём http lists freebsd org pipermail cvs-src 2008-January 086239 html вино, Andrey Mitrofanov (?), 11:20 , 21-Янв-14, (101) +1 // PRNG Fortuna еще не реализован, хотя в sys dev random уже есть упоминания, Аноним (-), 01:47 , 22-Янв-14, (175) Вкусно Дождусь 10 1 и буду серваки переводить ЗЫ Надо фаундейшену денежку занес, Аноним (-), 12:07 , 21-Янв-14, (104) +2 // Насчёт денег таки да Я каждый год им кидаю Ну а тут повод хороший тем более Ре, xM (ok), 12:11 , 21-Янв-14, (105) И-я и-я и-я того же мнени-я На 0 обновляться как то боязно Подожду 1 А пока 1, asavah (ok), 20:22 , 21-Янв-14, (142) –1 // Вот и выросло поколение, гадающее о стабильности по номеру версии Печально , Анони (?), 23:00 , 21-Янв-14, (167) +1 // Это же как с виндой и сервиспаками , Аноним (-), 07:17 , 25-Янв-14, (278) Не, ну а што, какая ветка выходила сразу без глюков Как вспомню 3 х, до сих пор, F (?), 14:11 , 25-Янв-14, (284) –1 Ага Ну не может фряха обойтись без жутких багов в х 0 релизе - http habrahabr, F (?), 00:50 , 19-Фев-14, (412) Дык, bleeding edge без цикла регрессионного тестирования - он такой , AlexAT (ok), 07:23 , 19-Фев-14, (413) bleeding edge 8212 это 11-CURRENT testing 8212 это 10-STABLE , iZEN (ok), 20:00 , 19-Фев-14, (414) Наконец так для высоконагруженных систем был сделан прорыв и добавлена поддрежка, zedis (?), 13:42 , 21-Янв-14, (115) Доклад со слайдами о новых фичах во FreeBSD и обоснованием причин нововведений , iZEN (ok), 14:14 , 21-Янв-14, (129) +5 Может кто знает, а как там с ARM идут дела Есть надежда что будет поддержка Inte, an0 (?), 16:34 , 21-Янв-14, (133) –1 надо, наверное, ждать 10 1 десятку пока можно просто погонять на стенде pkg и , Аноним (139), 18:25 , 21-Янв-14, (139) –1 До идеальной системы FreeBSD осталось ровно два шага - выкинуть sendmail- выкину, Аноним (-), 19:33 , 21-Янв-14, (140) –4 // Но сначала Поттеринг , iZEN (ok), 20:35 , 21-Янв-14, (143) // Это зависит от дебиана Если они решат перейти на systemd, они либо убъюм debian, Анони (?), 21:36 , 21-Янв-14, (153) // От KMS некоторые уже отбрыкивались Доотбрыкивались, когда своих дров нету, а те, Аноним (-), 21:19 , 23-Янв-14, (216) Чем csh не угодил-то , Аноним (-), 20:37 , 21-Янв-14, (144) // Убожество с нестандартным синтаксисом где ни перенаправление ввода-вывода по чел, Анони (?), 21:35 , 21-Янв-14, (152) // накажи их всех и пиши b Свои Нужные Скрипты b в на tcsh, пускай любители фига, тигар (ok), 22:36 , 21-Янв-14, (159) Скрипты я никогда не буду писать ни на csh tcsh ни на bash, когда есть нормальны, Анони (?), 22:40 , 21-Янв-14, (161) Чёрт Я уже написал все нужные мне скрипты на csh , iZEN (ok), 19:08 , 22-Янв-14, (195) –2 Диагноз Заметь - от FreeBSD шника же , Аноним (-), 23:20 , 22-Янв-14, (201) А чо не на жаве От тебя другого и не ждали, но никто не расстраивается - твоих , Анони (?), 03:12 , 23-Янв-14, (204) Оверхед А надо, чтобы увидели , iZEN (ok), 12:30 , 23-Янв-14, (206) –1 Извини, но ни маргинализмом ни желанием напакостить коллегам я не страдаю, поэто, Анони (?), 22:54 , 21-Янв-14, (164) и снова man src confWITHOUT_TCSH Set to not build and install bin csh whi, 0L0L0nimous (?), 19:01 , 22-Янв-14, (192) // И чо Ты наверно и не знаешь что в большинстве линуксов тоже верно для sh- bash , Аноним (-), 23:23 , 22-Янв-14, (202) +1 Спасибо, я лет 10 назад знал как это сделать на своей системе Это должно быть с, Анони (?), 03:11 , 23-Янв-14, (203) Пробую собрать систему Вылетает такая ошибка В чем может быть проблема cc -O, Miha (??), 19:36 , 21-Янв-14, (141) –1 // Предположу, что это какие-то кастомные флаги из вашего etc make conf , которые, rew (??), 20:58 , 21-Янв-14, (146) в какой версии собираешь В usr src UPDATING есть запись20131026 p1 , ььььь (?), 21:20 , 21-Янв-14, (148) –1 // Как, по-твоему, freebsd-update связано со сборкой мира руками , Анони (?), 21:34 , 21-Янв-14, (150) +2 Под какой системой собираете, что в make conf , Анони (?), 21:34 , 21-Янв-14, (151) // Под 9 2 Проблему нашел Я добавил в src conf WITHOUT_CROSS_COMPILER true Вот и, Miha (??), 01:59 , 22-Янв-14, (176) Мужики, а какая по-умолчанию ФС там стоит и какую надо выбирать Мне для до, Kodir (ok), 21:01 , 21-Янв-14, (147) // Где там Одну из доступных UFS или ZFS , Анони (?), 21:33 , 21-Янв-14, (149) // Можно выбрать из тормозного окаменелого гомна мамонта и тормозного энтерпрайзног, Аноним (-), 21:22 , 23-Янв-14, (217) // С FFS 4 4BSD до UFS2 FreeBSD 9 - осталось только общее наименование и часть идео, uniman (ok), 23:26 , 23-Янв-14, (225) –2 Это наверное риторический вопрос, а вообще это маркетинговый просчёт, сейчас мод, BayaN (ok), 00:21 , 24-Янв-14, (233) –1 На USB винты висят Чтобы современную ноутбучную шину а она от десктопной ныне , AlexAT (ok), 00:24 , 24-Янв-14, (235) +2 Естественно Ты умный Ты знаешь по блины И это концептуально все меняет Бутылоч, uniman (ok), 20:32 , 24-Янв-14, (264) –3 Иэхх, а я-то думал, в сервоприводе головок и том, что нужное место на каждом бли, Michael Shigorin (ok), 22:29 , 24-Янв-14, (273) Ищите, и обрящете Там еще детальки есть маленькие такие , uniman (ok), 01:26 , 25-Янв-14, (276) –2 Вы оптимист RPM - это оборотов в винуту А в секунду - не забудьте поделить на , Аноним (-), 02:39 , 27-Янв-14, (395) +2 В смысле SSD на SATA3, а шина ещё SATA2 Других вариантов в указанный период по, Michael Shigorin (ok), 00:48 , 24-Янв-14, (242) +1 Всего ничего - core-функциональность от гнилого запорожца перебирать всем было в, Аноним (-), 20:16 , 24-Янв-14, (259) - Код весь переписали, смотри - Нет, его покрасили - Сынок, это море - Гиде Поня, uniman (ok), 20:36 , 24-Янв-14, (265) –3 Если переписали весь код, оставив при этом архаичные дисковые структуры - это во, Аноним (-), 18:39 , 25-Янв-14, (326) +1 Тогда эпичное долбо зм в управлении проектом это Ext2- Ext3- Ext4 А другого , iZEN (ok), 18:47 , 25-Янв-14, (337) –1 Там то как раз все вполне логично делали Кстати BTRFS достаточно гибок для того, Аноним (-), 02:37 , 27-Янв-14, (394) +1 Разницу между а оставив как естьб сохранив совместимость в частиразличаете Так, uniman (ok), 21:03 , 25-Янв-14, (372) –1 В EXT4 осталась совместимость с EXT3, но не в ущерб деловым качествам Не знаете, Аноним (-), 02:30 , 27-Янв-14, (391) +1 Да, парень, тебе еще много предстоит узнать , uniman (ok), 20:47 , 27-Янв-14, (409) –1 Скажем так, UFS2 по умолчанию быстрее -D, xM (ok), 22:54 , 21-Янв-14, (163) // Всё зависит от workload а На моих ZFS быстрее всегда , Анони (?), 23:01 , 21-Янв-14, (169) –1 // Но не с дефолтными настойками, конечно же , xM (ok), 23:37 , 21-Янв-14, (170) С дефолтными , Анони (?), 00:48 , 22-Янв-14, (172) PS Честно говоря, даже не представляю что там можно тюнить , Анони (?), 00:50 , 22-Янв-14, (173) atime off, checksum offне столь значительно, тем не менее влияет на трафик шины , uniman (ok), 20:26 , 23-Янв-14, (207) Какой шины Во что это там уперся наш крутой гуру Давайте, раскалывайтесь , Аноним (-), 18:40 , 25-Янв-14, (327) +1 Google PCI bus, SCSI bus, Memory bus, ATA bus, From Mueller English-Russian , uniman (ok), 20:50 , 25-Янв-14, (370) –2 Конкретно у вас - вы в какую из шин упираетесь Понятно, видимо, кто-то забыл отп, Аноним (-), 02:22 , 27-Янв-14, (389) +2 Соревновались два инвалида Один паралитик, второй одноногий , Аноним (-), 20:17 , 24-Янв-14, (260) +1 Ага, спасибо Пока устанавливал, система вопросов не задавала, а как встало, посм, Kodir (ok), 18:16 , 22-Янв-14, (186) –1 Ext4 Если фанатизмом не страдать , Аноним (-), 21:22 , 23-Янв-14, (218) // А что не Btrfs Ах, ещё не готово , iZEN (ok), 23:01 , 23-Янв-14, (222) –1 // Так просили же скорость, а не надежность Ext4 быстрее, если на надежность до ба, Аноним (-), 00:31 , 24-Янв-14, (239) Ага Пишу по странице в секунду, но, если прочесть, такая фигня получается , iZEN (ok), 15:34 , 24-Янв-14, (251) –2 Мало ли, может для их применений им это нормально Вон в гугле отдельный сервак , Аноним (-), 20:18 , 24-Янв-14, (261) наберите в гугле ext4 data loss bugext3 data loss bugиufs2 data loss bugВ послед, an0 (?), 11:52 , 25-Янв-14, (280) –2 // ещё-бы ведь любой бэсэдэшник зеаент что востановление данных с ufs2 это хохланд , pavel_simple (ok), 13:41 , 25-Янв-14, (281) +2 fsck -y -t ffs dev ufs bsd10 dev ufs bsd10USE JOURNAL yes SU J Recoveri, uniman (ok), 14:13 , 25-Янв-14, (285) –2 Ну да, у бсдшников почему-то проблемы всегда только в лине, наверное свое - не п, Аноним (-), 00:57 , 27-Янв-14, (377) +2 Далее следует захватывающая история про восстановление данных С аппелированием к, uniman (ok), 01:33 , 27-Янв-14, (381) –1 Думаете, у меня есть большое желание сливать время в унитаз Я могу оценить уров, Аноним (-), 02:33 , 27-Янв-14, (393) +1 Понятно Не читал, но осуждаю , uniman (ok), 10:13 , 27-Янв-14, (397) –1 PSFreeBSD 1 1 5 - 1994Linux kernel 0 9 - 1993Gnu utils - 1987-1990Попробуй во, uniman (ok), 10:23 , 27-Янв-14, (398) –1 Неуловимый Джо такой неуловимый Вот кстати пример типичной англоязычной дискусс, AlexAT (ok), 13:52 , 25-Янв-14, (283) +3 Обновился zfsd не наблюдаю , Аноним (-), 22:02 , 21-Янв-14, (155) // Так и не должны , Анони (?), 22:26 , 21-Янв-14, (156) Что за zfsd , Анони (?), 01:27 , 22-Янв-14, (174) // http svnweb FreeBSD org base view revision revision 222836, uniman (ok), 01:34 , 27-Янв-14, (382) –1 Ха, опять повылезал позор профессии, который будет ждать 10 1 потому что дедушка, Анони (?), 22:55 , 21-Янв-14, (165) +4 Хорошо что PF не забросили, имхо на текущий момент это единственный пакетный фил, Аноним (-), 10:15 , 22-Янв-14, (179) +1 // В 10 1 обещают даже GEOM_MIRROR ресайзать научить Во как , xM (ok), 10:24 , 22-Янв-14, (180) –1 Вот когда покажите мне рулесет для системы в которой десяток интерфейсов, 4 пр, Miha (??), 18:34 , 22-Янв-14, (191)   // , блэкджек, скотч и шлюхи Всегда можно найти безумные требования за предел, uniman (ok), 20:39 , 23-Янв-14, (208)   А вы покажите мне рулесет для ipfw аналогичный такому pass in quick on int_if r, Аноним (-), 10:28 , 24-Янв-14, (245)   // а по русски это как будет -- а то слово quick сильно смущает -- у бсдэшнегов дв, pavel_simple (ok), 11:14 , 24-Янв-14, (247)   А что перевести трудно Это вам не iptables с его корявыми сокращениями и шаманс, Аноним (-), 00:05 , 25-Янв-14, (275)   нет -- ты прикинь, вот допустим я не понял, тыже померяться хотел -- так дастава, pavel_simple (ok), 13:44 , 25-Янв-14, (282) +1   три - ipfw2, freebsd - pf, openbsd - ipfilter, independу каждого свои несколько , uniman (ok), 14:41 , 25-Янв-14, (289) –1   gt оверквотинг удален это список и обрабытывается линейно -- тогда писал его, pavel_simple (ok), 14:56 , 25-Янв-14, (292) +1   показательный ответ даже на мизере надо попытаться оскобить ты даже не поня, uniman (ok), 15:39 , 25-Янв-14, (299) –1   И вот хорошо бы эту логику указывать А еще лучше когда она совпадает с тем что , Аноним (-), 01:04 , 27-Янв-14, (378) +1   Парень, ты хоть раз ассемблерный текст видел , uniman (ok), 01:39 , 27-Янв-14, (383) –1   Ээээээ А чего сложного Строчка в строчку -N TEMP-HE-IN-F TEMP-HE-IN-A TEMP-HE-, AlexAT (ok), 15:23 , 25-Янв-14, (296) +1   Если же воспользоваться возможностями iptables в полной мере, можно получить вот, AlexAT (ok), 15:25 , 25-Янв-14, (298) +1   Как вас элементарно разводить на мизере, аж надулись от важности доказательной б, uniman (ok), 15:46 , 25-Янв-14, (300) –3   Вот сюда глянь, здесь нагляднее http alex-at ru media blogs alex Misc acl_xlat, AlexAT (ok), 15:49 , 25-Янв-14, (303) +1   Верю на слово , uniman (ok), 15:54 , 25-Янв-14, (306) –1   Хоть один умеет стохастическую балансировку А защиту сервисов от левых, не проше, metallica (ok), 15:25 , 25-Янв-14, (297) +1   Тебя в гугле забанили Или мне заниматься твоим образованием Ты хоть сам пон, uniman (ok), 15:49 , 25-Янв-14, (302) –1   Для bsdsm защита от ботов, атакующих из локальной сети , metallica (ok), 16:59 , 25-Янв-14, (314) +1   Да, боты внутри локальной сети - это нечто Сэр, если вы такой компетеный специал, uniman (ok), 14:02 , 26-Янв-14, (375) –1   но чичас скаже что Не НАДА -- а вобора то дргугого нет -- только стандартная о, pavel_simple (ok), 15:52 , 25-Янв-14, (305) +1   И - да - я тебе секрет открою - бывают трансляторы похлеще http alex-at ru med, AlexAT (ok), 15:49 , 25-Янв-14, (301) +1   Чувак, это в EXTах можно уже довольно давно есть А у вас - новье и круть Пото, Аноним (-), 21:35 , 23-Янв-14, (219) +2 // Чувак, ты немного неправ man growfs growfs -- expand an existing UFS file system, iZEN (ok), 23:12 , 23-Янв-14, (223) –3 // Чувак, ключевое слово именно The ability to resize mounted filesystems was added, AlexAT (ok), 00:19 , 24-Янв-14, (230) +2 Очень замечательно Пользуйтесь линухами живо с 2004 года Измерянном бенчмаркам, uniman (ok), 16:16 , 25-Янв-14, (308) –2 Так про то и речь, в ext4 online resize не вчера появился, насколько я помню Да, Аноним (-), 00:20 , 24-Янв-14, (231) Угумс, в 2 6 6-rc приняли, в 2 7-с-чем-то реально заработало 2004 год Не ext4,, AlexAT (ok), 00:21 , 24-Янв-14, (232) +1 Ну вот теперь и у слоупоков это есть Подумаешь, на 10 лет отстало Стандартно ж, Аноним (-), 00:27 , 24-Янв-14, (237) +3 Оно хотя бы у вас работало Или как всегда, только в определённой фазе Луны , iZEN (ok), 10:25 , 24-Янв-14, (244) –2 Смею тебя заверить, за 10 лет вполне можно протестировать фичу и довести до рабо, Аноним (-), 20:20 , 24-Янв-14, (262) man growfsHISTORY The growfs utility first appeared in FreeBSD 4 4 Введены д, uniman (ok), 23:12 , 23-Янв-14, (224) –4 // Еще один ниасиливший отличить resize от online mounted resize , AlexAT (ok), 00:22 , 24-Янв-14, (234) +1 Мы вроде про _онлайн_ ресайз, который в том же ext4 появился явно раньше UFS Но, Аноним (-), 00:24 , 24-Янв-14, (236) +2 Лол Они что, LBA до сих пор ниасилили А уж если учесть, что структура цилиндр, AlexAT (ok), 00:29 , 24-Янв-14, (238) На уровне драйверов наверное осилили А какие-то доисторические группы цилиндро, Аноним (-), 20:29 , 24-Янв-14, (263) +1 Особенно феерично тупо смотриться ваше неумение найти и понять код при наличии I, uniman (ok), 21:42 , 24-Янв-14, (271) –2 Копаться в ушатанном движке древнего ероплана - желающий мало Я окинул взглядом, Аноним (-), 18:58 , 25-Янв-14, (344) Далее следует 12 повторений мантры гавно мамонта и старье PS Парень, я тебя , uniman (ok), 19:41 , 25-Янв-14, (363) –1 А что я еще могу сказать об архаичных дисковых структурах Они на своем месте не, Аноним (-), 01:18 , 27-Янв-14, (379) +2 Ничего Потому что ни разу их не видел, поскольку пытаешься обсуждать операционн, uniman (ok), 01:49 , 27-Янв-14, (384) –1 Потому что им пофиг на FreeBSD, у них есть все аналогичные возможности, и, справ, BayaN (ok), 00:36 , 24-Янв-14, (240) // Только вот толку никакого Экстентного аллокатора как не было, так и нет Онлайн, AlexAT (ok), 00:37 , 24-Янв-14, (241) // Зато есть снапшоты и Soft Updates, а шел 2014 год , BayaN (ok), 00:58 , 24-Янв-14, (243) А что, в пингвинах снапшотов нет Или у вас как обычно, ручник долго отпускается, Аноним (-), 20:38 , 24-Янв-14, (266) +1 Вы, Cэр, поимели нахаляву копию системы, в которой вашего труда Ноль целых Шиш д, uniman (ok), 21:01 , 24-Янв-14, (268) –2 Проблема в том что такие как вы - многовато врут , Аноним (-), 18:59 , 25-Янв-14, (347) +1 Ого Это серъезное заявление Неплохо бы только уточнить1 Кто такие как мы 2 Док, uniman (ok), 20:12 , 25-Янв-14, (366) –2 Фанатики от пЫонерии С плохим уровнем знаний, зато немеряным апломбом Мне напр, Аноним (-), 01:30 , 27-Янв-14, (380) +2 Ого, сколько текста Парень все выдал что было Парень, у тебя есть показать са, uniman (ok), 02:03 , 27-Янв-14, (385) –1 Забавный стиль мышления Как по мне - можете ваши сертификаты засунуть туда где , Аноним (-), 02:18 , 27-Янв-14, (388) +2 Вообще-то, детка, с ганджибаса ты можешь увидеть и зеленых человечков , uniman (ok), 02:27 , 27-Янв-14, (390) –1 Мне кажется, основная причина твоих комментариев - дремучая и тупая злоба совка , uniman (ok), 20:54 , 24-Янв-14, (267) –2 Я тебе примерно расскажу ход дискуссий на англоязычных форумах A Installed xBSD, AlexAT (ok), 22:34 , 24-Янв-14, (274) +4 Показательный пример Ты часто там зависаешь , uniman (ok), 01:28 , 25-Янв-14, (277) –2 Да, показательный Linux работает и не тр ет мозг расовой вернотой и рассказам, Аноним (-), 19:00 , 25-Янв-14, (348) +1 uname -msrFreeBSD 9 2-STABLE i386FreeBSD работает, и без вас никто не трахал б, uniman (ok), 20:10 , 25-Янв-14, (365) –1 Объясни - зачем Цель Уменьшить фрагментацию с 1 до 0 9 путем приседаний 2 , uniman (ok), 21:50 , 24-Янв-14, (272) –2 Работает в ряде ворклоадов намного быстрее Пока классический аллокатор ворочает, Аноним (-), 19:01 , 25-Янв-14, (350) Чего-то не понял про горы метаданных Операции в оперативной памяти, сразу больш, uniman (ok), 20:06 , 25-Янв-14, (364) –1 А чего тут не понятно Там где экстентный аллокатор метит одним махом большой ре, Аноним (-), 02:04 , 27-Янв-14, (386) +2 Неужели С ума сойти И как они на диск попадают , uniman (ok), 02:41 , 27-Янв-14, (396) –1 PSБрр Попалось на глаза Вы хоть поняли что написали немеряный регион и о, uniman (ok), 15:22 , 26-Янв-14, (376) –3 Оно не может предсказать Но зато оно выполняет запросы и видит что от него хотя, Аноним (-), 02:10 , 27-Янв-14, (387) +2 Ого Уже есть код машины времени , uniman (ok), 02:32 , 27-Янв-14, (392) –1 Можно ссылочку на бенчмарки UFS2 в сравннии с другими ФС Только не те, что были, iZEN (ok), 10:32 , 27-Янв-14, (399) –1 Да Список новых фич и разительных улучшений в UFS2 за два-три года просто пор, Andrey Mitrofanov (?), 10:40 , 27-Янв-14, (400) +1 За последние годы UFS2 сильно улучшилась в плане производительности I O Только , iZEN (ok), 10:44 , 27-Янв-14, (401) –1 Не файловая система, а просто какашка Не печет мне пирожки и не рассказывает ска, uniman (ok), 11:35 , 27-Янв-14, (402) –1 Спасибо, Ваш ответ iZEN-у исключительно в тему Теперь он знает, где брать бенч, Andrey Mitrofanov (?), 12:12 , 27-Янв-14, (404) +1 Так где же требования к ICT-комплексу Надо встраивать http сервер или нет , uniman (ok), 12:58 , 27-Янв-14, (408) –1 PSВ общем случае рекомендую перед определением качества технической системы и ее, uniman (ok), 11:53 , 27-Янв-14, (403) –1 Да на солярисовой ufs всё работает годами, она хоть и тормознута, нонадёжна как , metallica (ok), 12:25 , 27-Янв-14, (405) +1 Пример , uniman (ok), 12:54 , 27-Янв-14, (407) –1 почему у меня выше 300 кб с не выдает с фтп freebsd , MicrosoftBSD (?), 12:21 , 22-Янв-14, (182) // http mirror yandex ru freebsd releases ISO-IMAGES 10 0 , Perain (?), 16:06 , 22-Янв-14, (184) Для этого и существуют зеркала , Аноним (-), 07:23 , 25-Янв-14, (279) Друзья, кто-то под роутером уже прогнал ось Интересует связка quagga, pf nat, i, 2ihi (ok), 09:10 , 23-Янв-14, (205) –1 // работает, dm (ok), 12:44 , 27-Янв-14, (406) 3,6,60,62,73,84,85,88,92,94,104,115,129,133,139,140,141,147,155,165,179,182,205

Сообщения

[Сортировка по времени | RSS]

	191. "Официально объявлено о выходе FreeBSD 10.0"	+/–
	Сообщение от Miha (??), 22-Янв-14, 18:34
	> Хорошо что PF не забросили, имхо на текущий момент это единственный пакетный > фильтр с "человеческим лицом", то есть с понятным без бубна синтаксисом > правил и с продвинутыми возможностями.   Вот когда покажите мне рулесет для системы в которой десяток интерфейсов, 4 провайдера, приоритизация трафика, например, когда аплоад полностью забит, а вы работая из "мира" по ssh этого даже не замечает, да шейпер не забываем, что бы клиентам нарезать. А клиенту своя приоритизация в своей "трубе". Вот тогда и поговорим о "продвинутых возможностях" :-)
	Ответить | Правка | К родителю #179 | Наверх | Cообщить модератору

	208. "Официально объявлено о выходе FreeBSD 10.0"	+/–
	Сообщение от uniman (ok), 23-Янв-14, 20:39
	>Вот когда покажите мне рулесет для системы в которой десяток >интерфейсов, 4 провайдера, приоритизация трафика, ... ..., блэкджек, скотч и шлюхи. =) Всегда можно найти безумные требования за пределами системы.
	Ответить | Правка | Наверх | Cообщить модератору

	245. "Официально объявлено о выходе FreeBSD 10.0"	+/–
	Сообщение от Аноним (-), 24-Янв-14, 10:28
	> Вот когда покажите мне рулесет для системы в которой десяток интерфейсов А вы покажите мне рулесет для ipfw аналогичный такому: pass in quick on $int_if reply-to ($int_if $int_gw) proto tcp from !$int_if:network to port 80 keep state
	Ответить | Правка | К родителю #191 | Наверх | Cообщить модератору

	247. "Официально объявлено о выходе FreeBSD 10.0"	+/–
	Сообщение от pavel_simple (ok), 24-Янв-14, 11:14
	>> Вот когда покажите мне рулесет для системы в которой десяток интерфейсов > А вы покажите мне рулесет для ipfw аналогичный такому: > pass in quick on $int_if reply-to ($int_if $int_gw) proto tcp from !$int_if:network > to port 80 keep state а по русски это как будет? -- а то слово quick сильно смущает -- у бсдэшнегов два firewall'а один быстрый а по умолчанию не очень? чито это правило делаат?
	Ответить | Правка | Наверх | Cообщить модератору

	275. "Официально объявлено о выходе FreeBSD 10.0"	+/–
	Сообщение от Аноним (-), 25-Янв-14, 00:05
	>а по русски это как будет? А что перевести трудно? Это вам не iptables с его корявыми сокращениями и шаманскими аргументами, тут все и так понятно. >слово quick сильно смущает Нормальное слово, позволяет менять очередность обработки правил - что вам тут не нравится? >у бсдэшнегов два firewall'а один быстрый а по умолчанию не очень? У нас-то хоть их два, а у линуксярников один, и от рождения кривой.
	Ответить | Правка | Наверх | Cообщить модератору

	282. "Официально объявлено о выходе FreeBSD 10.0"	+1 +/–
	Сообщение от pavel_simple (ok), 25-Янв-14, 13:44
	>>а по русски это как будет? > А что перевести трудно? Это вам не iptables с его корявыми сокращениями > и шаманскими аргументами, тут все и так понятно. нет -- ты прикинь, вот допустим я не понял, тыже померяться хотел -- так даставай^Wобъясняй что было в этом правиле. >>слово quick сильно смущает > Нормальное слово, позволяет менять очередность обработки правил - что вам тут не > нравится? >>у бсдэшнегов два firewall'а один быстрый а по умолчанию не очень? > У нас-то хоть их два, а у линуксярников один, и от рождения > кривой. наброс слишком уныл -- пробуй ещё, старайся и всё получиться.
	Ответить | Правка | Наверх | Cообщить модератору

	289. "Официально объявлено о выходе FreeBSD 10.0"	–1 +/–
	Сообщение от uniman (ok), 25-Янв-14, 14:41
	>>>у бсдэшнегов два firewall'а один быстрый а по умолчанию не очень? три. - ipfw2, freebsd - pf, openbsd - ipfilter, independ у каждого свои несколько свои свойства и возможности. можно, с некоторыми вариантами использовать все три сразу. они достаточно прозрачно встроены в сетевой стек. в сети достаточно информации. если вы не в состоянии понять и описать требования к коммуникации, и не намерены использовать систему и фильтры для образование, личных нужд или профессионально, то к чему ваш словесный поток? >> У нас-то хоть их два, а у линуксярников один, и от рождения >> кривой. > наброс слишком уныл -- пробуй ещё, старайся и всё получиться. попробуйте на лету оттранслировать хотя бы простейший access list в нотацию iptables. взял с ближайшей балалайки, только не надо зашиваться в рассмотрение буковок. просто переписать для iptables, быстро и наглядно. ipv6 access-list TEMP-HE-IN deny udp any any eq sunrpc deny udp any any eq 2049 permit tcp any any eq ftp permit tcp any any eq 22 permit tcp any any eq telnet permit tcp any any eq smtp permit tcp any any eq domain permit udp any any eq domain deny tcp any any eq finger permit tcp any any eq www permit tcp any any eq pop3 deny tcp any any eq sunrpc deny udp any any eq ntp deny tcp any any eq 139 permit tcp any any eq 143 permit tcp any any eq 443 deny tcp any any eq 445 deny tcp any any eq 631 deny tcp any any eq 735 deny tcp any any eq 762 permit tcp any any eq 993 permit tcp any any eq 995 deny tcp any any eq 1234 deny tcp any any eq 2049 deny tcp any any eq 2601 deny tcp any any eq 2604 deny tcp any any eq 2606 permit tcp any any permit udp any any permit icmp any any deny ipv6 any any
	Ответить | Правка | Наверх | Cообщить модератору

	292. "Официально объявлено о выходе FreeBSD 10.0"	+1 +/–
	Сообщение от pavel_simple (ok), 25-Янв-14, 14:56
	>[оверквотинг удален] >  permit tcp any any eq 995 >  deny tcp any any eq 1234 >  deny tcp any any eq 2049 >  deny tcp any any eq 2601 >  deny tcp any any eq 2604 >  deny tcp any any eq 2606 >  permit tcp any any >  permit udp any any >  permit icmp any any >  deny ipv6 any any это список? и обрабытывается линейно? -- тогда писал его криворукий урод. потому что нужно сделать или permit или deny в конце и писать уже правила отличные от политики. ну примерно так -p tcp -m multiport ftp,22,telnet,smtp,domain,www,pop3,143,443,993,995 -j ACCEPT -p udp -m multiport domain -j ACCEPT я тебе контпримеров приводить не буду -- потому что знаю что упоротые чаще всего неасиляторы.
	Ответить | Правка | Наверх | Cообщить модератору

	299. "Официально объявлено о выходе FreeBSD 10.0"	–1 +/–
	Сообщение от uniman (ok), 25-Янв-14, 15:39
	> это список? и обрабытывается линейно? > ну примерно так > тогда писал его криворукий урод. показательный ответ  =) даже на мизере надо попытаться оскобить. ты даже не понял, как четко описал свою компетентность =) ну хотя бы только в одном моменте, для которого у тебя хватит ума. логика откомпилированных правил в сегменте текста-данных и написанных в тексте конфигурации - две большие разницы. ну да ладно. - спроектируй требования к устойчивойсти и изоляции технической системы в организации, в сочетании с остальными целями. - перемножь свою писанину на распределенную систему в 10-20 узлов и далеко не простыми правилами. - опиши, настрой, а через год-два попытайся изменить, понять и отладить эту неведомую епаную херню под новую конфигурацию организации. уж на что мне и моим коллегам пофик тип балалаек, но при упоминании iptables рвет на родину.
	Ответить | Правка | Наверх | Cообщить модератору

	378. "Официально объявлено о выходе FreeBSD 10.0"	+1 +/–
	Сообщение от Аноним (-), 27-Янв-14, 01:04
	> логика откомпилированных правил в сегменте текста-данных и написанных в тексте > конфигурации - две большие разницы. И вот хорошо бы эту логику указывать. А еще лучше когда она совпадает с тем что мы видим на картине. > упоминании iptables рвет на родину. Бсдшники - слабаки :).
	Ответить | Правка | Наверх | Cообщить модератору

	383. "Официально объявлено о выходе FreeBSD 10.0"	–1 +/–
	Сообщение от uniman (ok), 27-Янв-14, 01:39
	>> логика откомпилированных правил в сегменте текста-данных и написанных в тексте >> конфигурации - две большие разницы. > И вот хорошо бы эту логику указывать. А еще лучше когда она > совпадает с тем что мы видим на картине. Парень, ты хоть раз ассемблерный текст видел? =)
	Ответить | Правка | Наверх | Cообщить модератору

	296. "Официально объявлено о выходе FreeBSD 10.0"	+1 +/–
	Сообщение от AlexAT (ok), 25-Янв-14, 15:23
	> попробуйте на лету оттранслировать хотя бы простейший access list в нотацию iptables. Ээээээ. А чего сложного? Строчка в строчку. -N TEMP-HE-IN -F TEMP-HE-IN -A TEMP-HE-IN -p udp -m udp --dport sunrpc -j DROP -A TEMP-HE-IN -p udp -m udp --dport 2049 -j DROP -A TEMP-HE-IN -p tcp --dport ftp -j ACCEPT -A TEMP-HE-IN -p tcp --dport 22 -j ACCEPT -A TEMP-HE-IN -p tcp --dport telnet -j ACCEPT -A TEMP-HE-IN -p tcp --dport smtp -j ACCEPT -A TEMP-HE-IN -p tcp --dport domain -j ACCEPT -A TEMP-HE-IN -p udp -m udp --dport domain -j ACCEPT -A TEMP-HE-IN -p tcp --dport finger -j DROP -A TEMP-HE-IN -p tcp --dport www -j ACCEPT -A TEMP-HE-IN -p tcp --dport pop3 -j ACCEPT -A TEMP-HE-IN -p tcp --dport sunrpc -j DROP -A TEMP-HE-IN -p udp -m udp --dport ntp -j DROP -A TEMP-HE-IN -p tcp --dport 139 -j DROP -A TEMP-HE-IN -p tcp --dport 143 -j ACCEPT -A TEMP-HE-IN -p tcp --dport 443 -j ACCEPT -A TEMP-HE-IN -p tcp --dport 445 -j DROP -A TEMP-HE-IN -p tcp --dport 631 -j DROP -A TEMP-HE-IN -p tcp --dport 735 -j DROP -A TEMP-HE-IN -p tcp --dport 762 -j DROP -A TEMP-HE-IN -p tcp --dport 993 -j ACCEPT -A TEMP-HE-IN -p tcp --dport 995 -j ACCEPT -A TEMP-HE-IN -p tcp --dport 1234 -j DROP -A TEMP-HE-IN -p tcp --dport 2049 -j DROP -A TEMP-HE-IN -p tcp --dport 2601 -j DROP -A TEMP-HE-IN -p tcp --dport 2604 -j DROP -A TEMP-HE-IN -p tcp --dport 2606 -j DROP -A TEMP-HE-IN -p tcp -j ACCEPT -A TEMP-HE-IN -p udp -j ACCEPT -A TEMP-HE-IN -p icmp -j ACCEPT -A TEMP-HE-IN -j DROP
	Ответить | Правка | К родителю #289 | Наверх | Cообщить модератору

	298. "Официально объявлено о выходе FreeBSD 10.0"	+1 +/–
	Сообщение от AlexAT (ok), 25-Янв-14, 15:25
	Если же воспользоваться возможностями iptables в полной мере, можно получить вот такое: -N TEMP-HE-IN -F TEMP-HE-IN -A TEMP-HE-IN -p udp -m multiport --dport sunrpc,2049 -j DROP -A TEMP-HE-IN -p tcp -m multiport --dport ftp,22,telnet,smtp,domain -j ACCEPT -A TEMP-HE-IN -p udp -m udp --dport domain -j ACCEPT -A TEMP-HE-IN -p tcp -m tcp --dport finger -j DROP -A TEMP-HE-IN -p tcp -m multiport --dport www,pop3 -j ACCEPT -A TEMP-HE-IN -p tcp -m tcp --dport sunrpc -j DROP -A TEMP-HE-IN -p udp -m udp --dport ntp -j DROP -A TEMP-HE-IN -p tcp -m tcp --dport 139 -j DROP -A TEMP-HE-IN -p tcp -m multiport --dport 143,443 -j ACCEPT -A TEMP-HE-IN -p tcp -m multiport --dport 445,631,735,762 -j DROP -A TEMP-HE-IN -p tcp -m multiport --dport 993,995 -j ACCEPT -A TEMP-HE-IN -p tcp -m multiport --dport 1234,2049,2601,2604,2606 -j DROP -A TEMP-HE-IN -p tcp -j ACCEPT -A TEMP-HE-IN -p udp -j ACCEPT -A TEMP-HE-IN -p icmp -j ACCEPT -A TEMP-HE-IN -j DROP Как видишь - даже несколько оптимальнее.
	Ответить | Правка | Наверх | Cообщить модератору

	300. "Официально объявлено о выходе FreeBSD 10.0"	–3 +/–
	Сообщение от uniman (ok), 25-Янв-14, 15:46
	> Если же воспользоваться возможностями iptables в полной мере, можно получить вот такое: > Как видишь - даже несколько оптимальнее. Как вас элементарно разводить на мизере, аж надулись от важности доказательной базы =) Спасибо, все наглядно показали.
	Ответить | Правка | Наверх | Cообщить модератору

	303. "Официально объявлено о выходе FreeBSD 10.0"	+1 +/–
	Сообщение от AlexAT (ok), 25-Янв-14, 15:49
	Вот сюда глянь, здесь нагляднее: http://alex-at.ru/media/blogs/alex/Misc/acl_xlator_test.txt
	Ответить | Правка | Наверх | Cообщить модератору

	306. "Официально объявлено о выходе FreeBSD 10.0"	–1 +/–
	Сообщение от uniman (ok), 25-Янв-14, 15:54
	> Вот сюда глянь, здесь нагляднее: > http://alex-at.ru/media/blogs/alex/Misc/acl_xlator_test.txt Верю на слово. =)
	Ответить | Правка | Наверх | Cообщить модератору

	297. "Официально объявлено о выходе FreeBSD 10.0"	+1 +/–
	Сообщение от metallica (ok), 25-Янв-14, 15:25
	>>>>у бсдэшнегов два firewall'а один быстрый а по умолчанию не очень? > три. > - ipfw2, freebsd > - pf, openbsd > - ipfilter, independ Хоть один умеет стохастическую балансировку? А защиту сервисов от левых, не прошедших через файервол пакетов c маркировкой типа -j SECMARK --selctx system_u:object_r:true_packet_t:s0?
	Ответить | Правка | К родителю #289 | Наверх | Cообщить модератору

	302. "Официально объявлено о выходе FreeBSD 10.0"	–1 +/–
	Сообщение от uniman (ok), 25-Янв-14, 15:49
	> Хоть один умеет стохастическую балансировку? Тебя в гугле забанили? =) Или мне заниматься твоим образованием? > А защиту сервисов от левых, не прошедших через файервол  пакетов c маркировкой типа Ты хоть сам понял, что написал в предложении? =)
	Ответить | Правка | Наверх | Cообщить модератору

	314. "Официально объявлено о выходе FreeBSD 10.0"	+1 +/–
	Сообщение от metallica (ok), 25-Янв-14, 16:59
	>> А защиту сервисов от левых, не прошедших через файервол  пакетов c маркировкой типа > Ты хоть сам понял, что написал в предложении? =) Для bsdsm защита от ботов, атакующих из локальной сети.
	Ответить | Правка | Наверх | Cообщить модератору

	375. "Официально объявлено о выходе FreeBSD 10.0"	–1 +/–
	Сообщение от uniman (ok), 26-Янв-14, 14:02
	>>> А защиту сервисов от левых, не прошедших через файервол  пакетов c маркировкой типа >> Ты хоть сам понял, что написал в предложении? =) > Для bsdsm защита от ботов, атакующих из локальной сети. Да, боты внутри локальной сети - это нечто. Сэр, если вы такой компетеный специалист по коммуникациями, то наверное вам легко погуглить и разобраться в пакетных фильтрах. Уверен, как минимум на основании двух возможно решение. Cкажем в виде динамических фильтров на основании сигнатур. Если уж цель поддержания целостности и рабоспособности инфраструктуры организации не достигается иными методиками. Полная документация по ipfw2, pf & ipf доступна, как и примеры решений. Почему вы задаете вопрос мне, а не читаете документацию? И второе, если вы решили проблему функциональностью iptables, но не пробовали функциональностью pf/ipfw/ipf, и не собираетесь - то зачем выеживатся со своими дурацкими вопросами?
	Ответить | Правка | Наверх | Cообщить модератору

	305. "Официально объявлено о выходе FreeBSD 10.0"	+1 +/–
	Сообщение от pavel_simple (ok), 25-Янв-14, 15:52
	>>>>>у бсдэшнегов два firewall'а один быстрый а по умолчанию не очень? >> три. >> - ipfw2, freebsd >> - pf, openbsd >> - ipfilter, independ > Хоть один умеет стохастическую балансировку? > А защиту сервисов от левых, не прошедших через файервол > пакетов c маркировкой типа -j SECMARK --selctx system_u:object_r:true_packet_t:s0? но чичас скаже что "Не НАДА" -- а вобора то дргугого нет -- только стандартная отговорка "Если нет - значит не надо"
	Ответить | Правка | К родителю #297 | Наверх | Cообщить модератору

	301. "Официально объявлено о выходе FreeBSD 10.0"	+1 +/–
	Сообщение от AlexAT (ok), 25-Янв-14, 15:49
	И - да - я тебе секрет открою - бывают трансляторы похлеще: http://alex-at.ru/media/blogs/alex/Misc/acl_xlator_test.txt Огромный безумный ACL транслируется во всего ничего правил iptables, и несколько ipset'ов. Естественно, уже не человеческими руками, а компилятором ACL, но оно не отменяет.
	Ответить | Правка | К родителю #289 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема