forum.opennet.ru - "OpenNews: Что нового будет в OpenBSD 3.7" (17)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"OpenNews: Что нового будет в OpenBSD 3.7"

Форумы Разговоры, обсуждение новостей (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"OpenNews: Что нового будет в OpenBSD 3.7"
Сообщение от opennews (??) on 26-Мрт-05, 15:49
На сайте OpenBSD появилась страница (http://www.openbsd.org/37.html) с описанием основных новшеств ожидаемых в OpenBSD 3.7, выход которой запланирован на 19 мая 2005 года. Кратко о главном: - Поддержка новых платформ zaurus (Sharp Zaurus SL-C3000) и sqi (64-bit O2 машины с CPU R5000, RM5200, RM7000, R10000 и R12000), расширена поддержка оборудования для платформ hppa, mac68k; - Проведена значительная работа по поддержке беспроводных устройств, подробнее см. анонс "Статус поддержки беспроводных устройств в OpenBSD 3.7 (http://www.opennet.me/opennews/art.shtml?num=5157)"; - В состав включен демон ospfd (http://www.openbsd.org/cgi-bin/man.cgi?query=ospfd). Расширены функции isakmpd (Internet Security Association and Key Management Daemon), ntpd и bgpd; - Утилита getcap (http://www.openbsd.org/cgi-bin/man.cgi?query=getcap&sektion=1&arch=i386) для удобной выборки информации из /etc/login.conf, /etc/printcap и /etc/termcap; - "Repaired mirroring mode" в ccd; - Поддержка разделения привилегий в ftpd; - Внутриядерная реализация pppoe; - Новые функции системы управления пакетами (например, более аккуратная работа с зависимостями разделяемых библиотек); - i386 версия собрана используя gcc 3.3.5; - В комплекте: OpenSSH 4.1, gcc 2.95.3/3.3.5, X.Org 6.8.2, Perl 5.8.6 , OpenSSL 0.9.7d, Apache 1.3.29 (патченный), Sendmail 8.13.3, Bind 9.3.0. URL: http://www.openbsd.org/37.html Новость: http://www.opennet.me/opennews/art.shtml?num=5226
Cообщить модератору \| Наверх \| ^

Оглавление

Что нового будет в OpenBSD 3.7, chip, 15:49 , 26-Мрт-05, (1)

Что нового будет в OpenBSD 3.7, signal11, 01:23 , 27-Мрт-05, (10)

Что нового будет в OpenBSD 3.7, Аноним, 16:27 , 26-Мрт-05, (2)

Что нового будет в OpenBSD 3.7, signal11, 01:26 , 27-Мрт-05, (11)

Что нового будет в OpenBSD 3.7, Аноним, 16:50 , 26-Мрт-05, (3)
Что нового будет в OpenBSD 3.7, robin zlobin, 17:55 , 26-Мрт-05, (4)

Что нового будет в OpenBSD 3.7, Maxim Chirkov, 20:15 , 26-Мрт-05, (6)

Что нового будет в OpenBSD 3.7, robin zlobin, 00:34 , 27-Мрт-05, (8)

Что нового будет в OpenBSD 3.7, robin zlobin, 00:37 , 27-Мрт-05, (9)

Что нового будет в OpenBSD 3.7, butcher, 09:11 , 28-Мрт-05, (14)

Что нового будет в OpenBSD 3.7, Jelis, 13:19 , 28-Мрт-05, (17)

Что нового будет в OpenBSD 3.7, chip, 20:16 , 26-Мрт-05, (7)

802.11g ?, romst, 18:59 , 26-Мрт-05, (5)

802.11g ?, robin zlobin, 12:41 , 27-Мрт-05, (12)

802.11g ?, romst, 14:03 , 27-Мрт-05, (13)

802.11g ?, llelik, 09:56 , 28-Мрт-05, (15)

802.11g ?, romst, 11:08 , 28-Мрт-05, (16)

Сообщения по теме [Сортировка по времени, UBB]

1. "Что нового будет в OpenBSD 3.7"

Сообщение от chip (??) on 26-Мрт-05, 15:49

>> Apache 1.3.29 (патченный)Apache 1.3.29 (патченный)
кстати, а на данный момент они привнесли в него что-нибудь новое (кроме, запуска в chroot'e) ? Или это просто исправление известных уязвимостей ?

Cообщить модератору | Наверх | ^

10. "Что нового будет в OpenBSD 3.7"

Сообщение от signal11 on 27-Мрт-05, 01:23

> Или это просто исправление известных уязвимостей ?
скорее неизвестных :)  а также подчистка кода...

Cообщить модератору | Наверх | ^

2. "Что нового будет в OpenBSD 3.7"

Сообщение от Аноним on 26-Мрт-05, 16:27

А почему такой старый gcc? В FreeBSD уже давно gcc 3.4.2

Cообщить модератору | Наверх | ^

11. "Что нового будет в OpenBSD 3.7"

Сообщение от signal11 on 27-Мрт-05, 01:26

> А почему такой старый gcc? В FreeBSD уже давно gcc 3.4.2
потому что проект OpenBSD занимается созданием стабильной и надежной
опреационной системы. многие жалеют, что 2.95 убрали...

Cообщить модератору | Наверх | ^

3. "Что нового будет в OpenBSD 3.7"

Сообщение от Аноним on 26-Мрт-05, 16:50

в snapshot-ax лежит gcc-4.0-20050226 как package

Cообщить модератору | Наверх | ^

4. "Что нового будет в OpenBSD 3.7"

Сообщение от robin zlobin on 26-Мрт-05, 17:55

там ВСЕ патченное. и BIND, и Sendmail, и Apache. security patches.

Cообщить модератору | Наверх | ^

6. "Что нового будет в OpenBSD 3.7"

Сообщение от Maxim Chirkov (ok) on 26-Мрт-05, 20:15

>там ВСЕ патченное. и BIND, и Sendmail, и Apache. security patches.
Это и так ясно исходя из идеологии OpenBSD. Но все остальное имеет более-менее свежие версии и отсутствие серьезных ошибок безопасности, что не скажешь про apache 1.3.29, который оставили тухлым из лицензионных сображений. Без явного выделения факта наличия исправлений, у несведущих может возникнуть отрицательное впечатление по отношению к OpenBSD.

Cообщить модератору | Наверх | ^

8. "Что нового будет в OpenBSD 3.7"

Сообщение от robin zlobin on 27-Мрт-05, 00:34

Разница между vanilla apache и openbsd apache (в версии 1.3.29) - около 6000 строк, эта тема неоднократно обсуждалась :-)

Cообщить модератору | Наверх | ^

9. "Что нового будет в OpenBSD 3.7"

Сообщение от robin zlobin on 27-Мрт-05, 00:37

А по поводу "не сведущих", что ж, это только забавно, наблюдать как какой-нибудь хакккирский сканир типа "Х-спайдер" исходит слюной от воплей о "дырах", полагаясь на полученный через HEAD баннер апача.

Cообщить модератору | Наверх | ^

14. "Что нового будет в OpenBSD 3.7"

Сообщение от butcher (ok) on 28-Мрт-05, 09:11

X-Spider не такая уж и простая программа, как может показаться. И он определяет версию апача не только по HEAD. Я не удивлюсь, если он определит версию этого апача и скажет что он патченный командой OpenBSD :)

Cообщить модератору | Наверх | ^

17. "Что нового будет в OpenBSD 3.7"

Сообщение от Jelis (??) on 28-Мрт-05, 13:19

XSpaider не мог даже версию OpenBSD определить.

Cообщить модератору | Наверх | ^

7. "Что нового будет в OpenBSD 3.7"

Сообщение от chip (??) on 26-Мрт-05, 20:16

>там ВСЕ патченное. и BIND, и Sendmail, и Apache. security patches.
подразумевался именно вклад в apache-1.3.29. Вроде после этой версии были изменения в лицензировании и они решили, что будут вести свой "fork()"

Cообщить модератору | Наверх | ^

5. "802.11g ?"

Сообщение от romst on 26-Мрт-05, 18:59

Интересно, будет ли поддержка wlan-карт кодирования   отличных от soft-WEP(40,104-bits), например полноценного WPA-PSK (AES) для 802.11g стандарта, а также режима SoftAP?

Cообщить модератору | Наверх | ^

12. "802.11g ?"

Сообщение от robin zlobin on 27-Мрт-05, 12:41

>Интересно, будет ли поддержка wlan-карт кодирования   отличных от soft-WEP(40,104-bits), например
>полноценного WPA-PSK (AES) для 802.11g стандарта, а также режима SoftAP?

wpa не будет, причем еще долго не будет. аргументация - "давайте сначала сделаем чтобы все просто работало, потом уже будем прикручивать остальное". в приниципе, и wpa-psk тоже ломается, так что все равно самым надежным остается старый добрый ipsec over wlan.
HostAP (то что вы назвали softAP) очевидно есть, и уже давно, на некоторых чипсетах, например, Prism/Prism2.

Cообщить модератору | Наверх | ^

13. "802.11g ?"

Сообщение от romst on 27-Мрт-05, 14:03

Про WPA-PSK (TKIP) - это и так понятно, хотя сложно.
Интересует именно WPA2-PSK (AES), в gentoo есть нечто wpa_supplicant (довесок, работает как отдельный сервис, на слабых процах тормозит еще), теоретически которое софтово может держать практически все возможные фичи, но многое зависит от драйверов на карту.
Т.е. вопрос в том, что получится ли в скором будущем строить HostAP (SoftAP) не на линуксе, а на BSD с немного другой фунциональностью?

Cообщить модератору | Наверх | ^

15. "802.11g ?"

Сообщение от llelik on 28-Мрт-05, 09:56

http://hostap.epitest.fi/

Cообщить модератору | Наверх | ^

16. "802.11g ?"

Сообщение от romst on 28-Мрт-05, 11:08

wpa_supplicant все еще сыроват...
http://www.securitylab.ru/52795.html

Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Что нового будет в OpenBSD 3.7"
Сообщение от chip (??) on 26-Мрт-05, 15:49
>> Apache 1.3.29 (патченный)Apache 1.3.29 (патченный) кстати, а на данный момент они привнесли в него что-нибудь новое (кроме, запуска в chroot'e) ? Или это просто исправление известных уязвимостей ?
Cообщить модератору \| Наверх \| ^


	10. "Что нового будет в OpenBSD 3.7"
	Сообщение от signal11 on 27-Мрт-05, 01:23
	> Или это просто исправление известных уязвимостей ? скорее неизвестных :) а также подчистка кода...
	Cообщить модератору \| Наверх \| ^

2. "Что нового будет в OpenBSD 3.7"
Сообщение от Аноним on 26-Мрт-05, 16:27
А почему такой старый gcc? В FreeBSD уже давно gcc 3.4.2
Cообщить модератору \| Наверх \| ^


	11. "Что нового будет в OpenBSD 3.7"
	Сообщение от signal11 on 27-Мрт-05, 01:26
	> А почему такой старый gcc? В FreeBSD уже давно gcc 3.4.2 потому что проект OpenBSD занимается созданием стабильной и надежной опреационной системы. многие жалеют, что 2.95 убрали...
	Cообщить модератору \| Наверх \| ^

3. "Что нового будет в OpenBSD 3.7"
Сообщение от Аноним on 26-Мрт-05, 16:50
в snapshot-ax лежит gcc-4.0-20050226 как package
Cообщить модератору \| Наверх \| ^

4. "Что нового будет в OpenBSD 3.7"
Сообщение от robin zlobin on 26-Мрт-05, 17:55
там ВСЕ патченное. и BIND, и Sendmail, и Apache. security patches.
Cообщить модератору \| Наверх \| ^


	6. "Что нового будет в OpenBSD 3.7"
	Сообщение от Maxim Chirkov (ok) on 26-Мрт-05, 20:15
	>там ВСЕ патченное. и BIND, и Sendmail, и Apache. security patches. Это и так ясно исходя из идеологии OpenBSD. Но все остальное имеет более-менее свежие версии и отсутствие серьезных ошибок безопасности, что не скажешь про apache 1.3.29, который оставили тухлым из лицензионных сображений. Без явного выделения факта наличия исправлений, у несведущих может возникнуть отрицательное впечатление по отношению к OpenBSD.
	Cообщить модератору \| Наверх \| ^


	8. "Что нового будет в OpenBSD 3.7"
	Сообщение от robin zlobin on 27-Мрт-05, 00:34
	Разница между vanilla apache и openbsd apache (в версии 1.3.29) - около 6000 строк, эта тема неоднократно обсуждалась :-)
	Cообщить модератору \| Наверх \| ^


	9. "Что нового будет в OpenBSD 3.7"
	Сообщение от robin zlobin on 27-Мрт-05, 00:37
	А по поводу "не сведущих", что ж, это только забавно, наблюдать как какой-нибудь хакккирский сканир типа "Х-спайдер" исходит слюной от воплей о "дырах", полагаясь на полученный через HEAD баннер апача.
	Cообщить модератору \| Наверх \| ^


	14. "Что нового будет в OpenBSD 3.7"
	Сообщение от butcher (ok) on 28-Мрт-05, 09:11
	X-Spider не такая уж и простая программа, как может показаться. И он определяет версию апача не только по HEAD. Я не удивлюсь, если он определит версию этого апача и скажет что он патченный командой OpenBSD :)
	Cообщить модератору \| Наверх \| ^


	17. "Что нового будет в OpenBSD 3.7"
	Сообщение от Jelis (??) on 28-Мрт-05, 13:19
	XSpaider не мог даже версию OpenBSD определить.
	Cообщить модератору \| Наверх \| ^


	7. "Что нового будет в OpenBSD 3.7"
	Сообщение от chip (??) on 26-Мрт-05, 20:16
	>там ВСЕ патченное. и BIND, и Sendmail, и Apache. security patches. подразумевался именно вклад в apache-1.3.29. Вроде после этой версии были изменения в лицензировании и они решили, что будут вести свой "fork()"
	Cообщить модератору \| Наверх \| ^

5. "802.11g ?"
Сообщение от romst on 26-Мрт-05, 18:59
Интересно, будет ли поддержка wlan-карт кодирования отличных от soft-WEP(40,104-bits), например полноценного WPA-PSK (AES) для 802.11g стандарта, а также режима SoftAP?
Cообщить модератору \| Наверх \| ^


	12. "802.11g ?"
	Сообщение от robin zlobin on 27-Мрт-05, 12:41
	>Интересно, будет ли поддержка wlan-карт кодирования отличных от soft-WEP(40,104-bits), например >полноценного WPA-PSK (AES) для 802.11g стандарта, а также режима SoftAP? wpa не будет, причем еще долго не будет. аргументация - "давайте сначала сделаем чтобы все просто работало, потом уже будем прикручивать остальное". в приниципе, и wpa-psk тоже ломается, так что все равно самым надежным остается старый добрый ipsec over wlan. HostAP (то что вы назвали softAP) очевидно есть, и уже давно, на некоторых чипсетах, например, Prism/Prism2.
	Cообщить модератору \| Наверх \| ^


	13. "802.11g ?"
	Сообщение от romst on 27-Мрт-05, 14:03
	Про WPA-PSK (TKIP) - это и так понятно, хотя сложно. Интересует именно WPA2-PSK (AES), в gentoo есть нечто wpa_supplicant (довесок, работает как отдельный сервис, на слабых процах тормозит еще), теоретически которое софтово может держать практически все возможные фичи, но многое зависит от драйверов на карту. Т.е. вопрос в том, что получится ли в скором будущем строить HostAP (SoftAP) не на линуксе, а на BSD с немного другой фунциональностью?
	Cообщить модератору \| Наверх \| ^


	15. "802.11g ?"
	Сообщение от llelik on 28-Мрт-05, 09:56
	http://hostap.epitest.fi/
	Cообщить модератору \| Наверх \| ^


	16. "802.11g ?"
	Сообщение от romst on 28-Мрт-05, 11:08
	wpa_supplicant все еще сыроват... http://www.securitylab.ru/52795.html
	Cообщить модератору \| Наверх \| ^