Šiandien nukreipiau {ftp,cvsup}.lt.freebsd.org į nauja serverį.

Kol kas ant naujojo serverio yra tik FreeBSD cvs repozitorija bei ftp archyvas.

FreeBSD web bei OpenBSD {cvs,ftp} archyvas bei NetBSD archyvai neperkelti, bet per šia savaitę turėčiau tai padaryti. Jei kam labai reikia – galite pasinaudoti senuoju serverių kuris vis dar prieinamas www.lt.freebsd.org bei ocean.cs.microlink.lt vardais.

Naujasis mirroras sukasi ant FreeBSD, bei turi 4x1TB hardukus sujungtus per ZFS į raidz.

Tikiuosi, naujasis serveris veiks greičiau. Gero naudojimo!

P.S. jei turite idėjų, ką dar pamirrorinti ant jo – siūlykite.

Šeštadieni buvo išleistas FreeBSD 6.4-RC1 – vienas iš dviejų planuojamu RC leidimų.

ISO atvaizdus bei FTP diegimo medį jau galima rasti FreeBSD veidrodžiuose.

Prieš pora dienų į FreeBSD-Current buvo įdėtas ProPolice Stack-smashing Protection (SSP).

ProPolice užkerta kelia steko perpildymo pagrįstiems exploitams uždedant atsitiktini skaičių ( vadinama “kanarėle” ) stekę tiesiai prieš grįžimo adresą. Jis yra uždedamas funkcijos prologe ir patikrinamas funkcijos epiloge. Jei skaičius pakito – reiškia buvo įvykęs buferio perpildymas, ir programa “nusižudo” su SIGABRT. Apsaugotos gali būti tiek kernelis tiek vartotojo programos.

Gera žinia yra tai, kad greičio nuostolis yra tik 2-3 procentai.

Daugiau apie tai autoriaus svetainėję, o taip pat ir DŪK apie SSP.

Paveiktos FreeBSD versijos: Visos palaikomos FreeBSD versijos

IPv6 routeriai gali leisti tame pačiame tinkle esantiems IPv6 mazgams sukurti bei atnaujinti routeriu kaimynu keša (neighbor cache) bei peradresavimo informacija. Užpuolikas prijungtas prie vieno ir to pačio routerio bet kitame fiziniame segmente nuo kito mazgo gali išsiusti apgaulingas Neighbor Discovery žinutes, kurios pakeis routerio informacija apie aukos kompiūterį.

Pilnas spragos aprašymas: FreeBSD-SA-08:10.nd6.asc