https://opennet.ru/openforum/vsluhforumID3/117198.html Увидел свет (https://marc.info/?l=openbsd-announce&m=155611207805565&w=2) релиз свободной, кросс-платформенной UNIX-подобной операционной системы OpenBSD 6.5 (http://www.openbsd.org/63.html). Проект OpenBSD был основан Тэо де Раадтом (Theo de Raadt) в 1995 году, после конфликта (http://zeus.theos.com/deraadt/coremail.html) с разработчиками NetBSD, в результате которого для Тэо был закрыт доступ к CVS репозиторию NetBSD. После этого Тэо де Раадт с группой единомышленников создал на базе дерева исходных текстов NetBSD новую открытую операционную систему, главными целями развития которой стали переносимость (поддерживается (http://www.openbsd.org/plat.html) 13 аппаратных платформ), стандартизация, корректная работа, активная безопасность и интегрированные криптографические средства. Размер полного установочного ISO-образа (http://ftp.eu.openbsd.org/pub/OpenBSD/6.5/) базовой системы OpenBSD 6.5 составляет 407 Мб. <br><br><br><br><br>Кроме непосредственно операционной системы, проект OpenBSD известен своими компонентами, кот https://opennet.ru/openforum/vsluhforumID3/117198.html#41 Thu, 02 May 2019 19:24:17 GMT Как минимум вы говорите про сильно старый PF. В актуальных версиях нет директивы nat, всё делается через match или pass с опцией nat-to (binat-to, rdr-to).<br><br>Во-первых, вспоминайте, что маршрутизируемый пакет проходит через PF минимум два раза: на входе одного интерфейса и на выходе другого. Проход должен быть разрешён оба раза, соответственно. SNAT делается обычно на выходе, т.е. в pass out или (обычно теперь) в match out. Для простого SOHO-роутера я бы делал примерно так (не проверял):<br>[code]block return<br>set skip on lo<br><br>pass in on $int_if<br># всякие 192.168/16, 127/8, 169.254/16 и т.п.<br>block in on $int_if to &lt;reserved&gt;<br><br># нужно если подсеть $int_if не входит в &lt;reserved&gt;<br>block in on $int_if to (self:network)<br><br>block in quick on $int_if from urpf-failed<br><br>icmpecho=" icmp-type echoreq code 0"<br>icmp6echo="icmp6-type echoreq code 0"<br>pass in quick inet proto icmp to (self) $icmpecho<br>pass in quick inet6 proto icmp6 to (self) $icmp6echo<br><br>pass in to (self) port ssh keep state (max-src-conn-rate 1 https://opennet.ru/openforum/vsluhforumID3/117198.html#40 Thu, 02 May 2019 19:09:04 GMT &gt; А для чего сейчас целесообразно использовать OpenBSD?<br>&gt; Сетевые устройства сейчас - это Cisco/Juniper. Вряд ли кто то по доброй воле будет городить сеть ISP на опенке.<br><br>henning@ и florian@ смотрят на вас с удивлением.<br><br>&gt; Сервера? Без виртуализации и контейнеров - несерьёзно. Тут правят бал Windows Server и Linux.<br><br>Контейнеров нет, это да. А виртуализация худо-бедно есть и работает, с оговорками. Я в ней, во всяком случае, Linux-приложения успешно отлаживал.<br><br>&gt; Десктоп - вообще ахаха.<br><br>Смотря что вы называете &#171;десктопом&#187;. В современные игры играть &#8212; это одно, а музыку писать &#8212; совсем другое.<br> https://opennet.ru/openforum/vsluhforumID3/117198.html#39 Thu, 02 May 2019 19:01:16 GMT Насколько помню, большая изменений вообще не влияет на производительность конечного кода: скажем, использование int 3 вместо nop, эквивалентные (с точки зрения результата) замены опкодов. Retguard даёт примерно 2% снижения производительности. http://www.openbsd.org/papers/asiabsdcon2019-rop-slides.pdf<br> https://opennet.ru/openforum/vsluhforumID3/117198.html#38 Sun, 28 Apr 2019 19:48:54 GMT Чувак,у тебя "я" любимое слово?)<br> https://opennet.ru/openforum/vsluhforumID3/117198.html#37 Sun, 28 Apr 2019 12:34:36 GMT &gt; Дофига "если",чтобы заявлять о лжи.Одна только невидиа занимает бОльшую часть рынка дискретных графических адаптеров,а на интуле поиграть можно разве во что-нибудь времён доса или чуть свежее.Так и с радиками дела не шикарны.Так кто тут лжёт,фанатик?<br><br>Ещё когда у меня был линукс играл на интеле пятилетней давности в какое-то старьё времён Windows XP. Никаких проблем. Современные игры, наверное не пойдут. Но мне игры прям ну совсем не интересны. А человек, поставивший что-то отличное от Win для игр, в моём понимании - извращенец. Особенно, если это что-то - OpenBSD. В ней есть игры, да, но никто не позиционирует её как игровую платформу - выражается это в том, что под неё не пишут коммерческие игры.<br><br>&gt;&gt;Вообще, очень часто проблема решается сборкой под OpenBSD и последующим написанием порта.<br>&gt; А ещё чаще - не решается.Вайн,например,собери балабол.<br><br>Вайн сломан вполне целенаправленно, ищите в списках рассылки. Его нельзя собрать в OpenBSD и это начиная с какой-то там версии by design. И это правильно - оч https://opennet.ru/openforum/vsluhforumID3/117198.html#36 Sun, 28 Apr 2019 11:17:59 GMT &gt;Про аппаратное ускорение графики - ложь. Если у вас не nvidia и не самые-самые свежие карты intel/amd, то всё будет работать.<br><br>Дофига "если",чтобы заявлять о лжи.Одна только невидиа занимает бОльшую часть рынка дискретных графических адаптеров,а на интуле поиграть можно разве во что-нибудь времён доса или чуть свежее.Так и с радиками дела не шикарны.Так кто тут лжёт,фанатик?<br><br>&gt;Вообще, очень часто проблема решается сборкой под OpenBSD и последующим написанием порта.<br><br>А ещё чаще - не решается.Вайн,например,собери балабол.Да и говорить о самостоятельном портировании софта как о заурядной процедуре?Серьёзно?<br><br>&gt;Да нет, почему? Я использую<br><br>Ну ты то не разу не фантик,ага.<br><br>&gt;Гораздо меньше пердо-линга чем с линуксом или FreeBSD<br><br>Конечно,какой пердолинг может быть с осью,которая нихрена не поддерживает,как в плане железа,так и в плане софта.Поставил и забыл.Совсем.<br><br>&gt;Из того, что ты перечислил, приятная только стрекоза, всё остальное шлак или туда стремительно катится (FreeBSD).<br><br>Стрекоза,это форк фри,н https://opennet.ru/openforum/vsluhforumID3/117198.html#35 Sat, 27 Apr 2019 22:41:55 GMT &gt; С играми там сложнее и без вайна,учитывая ситуацию с поддержкой железа вообще и аппаратное ускорение графики в частности<br><br>Поддержки какого именно железа не хватает? БОльшая часть популярного поддерживается.<br>Про аппаратное ускорение графики - ложь. Если у вас не nvidia и не самые-самые свежие карты intel/amd, то всё будет работать. Поддержка свежих карт со временем появится, поддержка nvidia - нет, ну разве что появится полноценный опенсорсный драйвер.<br>у меня у самого сейчас OpenBSD на AMD, была на интеле - знаю, о чём говорю.<br><br>&gt; И даже без этого очень чувствуется нехватка софта.<br><br>Какого именно софта не хватает?<br>Вообще, очень часто проблема решается сборкой под OpenBSD и последующим написанием порта.<br><br>&gt; Использовать опёнок как десктопную ось будет только последний фантик.<br><br>Да нет, почему? Я использую. Гораздо меньше пердо-линга чем с линуксом или FreeBSD. Поставил - и работает.<br><br>&gt; Блин,да даже стрекоза в этом плане куда лучше,не говоря уже о фре или линуксах с окнами и маками.<br><br>У всех свои требо https://opennet.ru/openforum/vsluhforumID3/117198.html#34 Sat, 27 Apr 2019 19:27:04 GMT &gt;С чего бы это? Если не нужно изобилие игр - вполне нормально.<br><br>С играми там сложнее, ввиду отсутствия wine, про то что есть можно почитать, например, тут<br><br>С играми там сложнее и без вайна,учитывая ситуацию с поддержкой железа вообще и аппаратное ускорение графики в частности,что в свою очередь ставит крест не только на игрушках.И даже без этого очень чувствуется нехватка софта.Использовать опёнок как десктопную ось будет только последний фантик.Блин,да даже стрекоза в этом плане куда лучше,не говоря уже о фре или линуксах с окнами и маками.<br> https://opennet.ru/openforum/vsluhforumID3/117198.html#33 Fri, 26 Apr 2019 23:24:27 GMT Так ни с чем не прокатит. Сам подумай почему.<br>