BSDFreaks.nl

For starters and advanced *BSD users

Tags

brand dmi enschede FreeBSD harddisk Hardware Howto's Howto's move new ports server serverruimte universiteit utwente

Rob

KPN komt met goedkoop adsl, snelheid omhoog

by

Bron: [url=http://www.webwereld.nl]Webwereld[/url]

KPN zal een ‘light-versie’ van MxStream op de markt brengen. De snelheid van de bestaande abonnementen gaat omhoog. Dat zei Ad Scheepbouwer, bestuursvoorzitter van KPN, dinsdagochtend bij de presentatie van de halfjaarcijfers. Details over het goedkope adsl en de nieuwe snelheden van MxStream worden pas donderdag bekendgemaakt. Wel is duidelijk dat de light-versie goedkoper zal zijn dan de huidige abonnementen.

[url=http://www.webwereld.nl/nieuws/12193.phtml]Het hele artikel[/url]

[FreeBSD] Controleren welke ports upgedate moeten worden [Update]

by

Hier een kleine mini-howto om een mailtje in je mailbox te krijgen welke ports niet meer up to date zijn.
Deze howto gaat er van uit dat je al eens je ports geupdated hebt via cvsup.
[b]Update:[/b] script toegevoegd die de snelste cvsup server uitzoekt.

Voor dit stukje script is het pakket portupgrade nodig‚ deze gaan we nu installeren:
[shell]cd /usr/ports/sysutils/portupgrade && make install clean[/shell]

De volgende stap is het script maken‚ zet je script op een goede plaats. Ik gebruik hier /usr/local/etc/scripts
[shell]mkdir /usr/local/etc/scripts
cd /usr/local/etc/scripts
touch update.sh
chmod +x update.sh
vi update.sh[/shell]
Voeg de volgende regels toe (druk i om in te voegen):
[shell]#!/bin/sh
/usr/local/sbin/portsclean -CD
/usr/local/bin/cvsup -L -g 2 /usr/local/etc/cvsup/ports-all
/usr/local/sbin/portsdb -uU
/usr/local/sbin/portversion -v | /usr/bin/grep needs | /usr/bin/mail -s “Ports die niet up to date zijn” jemail@adres[/shell]
Verander wel je mail adres 🙂

Korte uitleg van het script:
Regel 1: maakt alle ports clean en haalt alle tar’s weg (bespaart ruimte).
Regel 2: Haalt de nieuwste ports op.
Regel 3: Updated de index zodat het zoeken van ports goed gaat.
Regel 4: Vergelijkt de geinstalleerde port met de beschikbare en stuurt een mail naar je toe met welke niet op to date zijn.

Als laatste nog je crontab bewerken‚ zodat het automagisch gecontroleerd word.
[shell]vi /etc/crontab[/shell]
Voeg deze regel toe:
[shell]#up to date check
0 4 * * * root /usr/local/etc/scripts/update.sh[/shell]
Elke nacht om 4 uur wordt het script nu gedraaid.

[b]Update:[/b]
Er is een handige utility die kijkt welke cvsup server het snelste is installeer daarvoor:
[shell]cd /usr/ports/sysutils/fastest_cvsup/
make install clean[/shell]

Nu moeten we ervoor zorgen dat de output in de cvsup file komt daarvoor heb ik het volgende scriptje geschreven:
[file]#!/bin/sh
cvsup=` fastest_cvsup -Q -c local`
cat /usr/local/etc/cvsup/ports-all2 |sed “s/deserver/$cvsup/” > /usr/local/etc/scripts/ports-file[/file]
(niet vergeten even chmod +x cvsup.sh te doen)
Hier staat het script in /usr/local/etc/scripts/cvsup.sh

Om dit script te laten werken heb ik de orginele ports-all gekoppierd naar /usr/local/etc/cvsup/ports-all2
en de volgende regel veranderd in:
[file]*default host=deserver[/file]
Daarnaast moet je een regel toevoegen en wijzigingen in update.sh
[file]/usr/local/etc/scripts/cvsup.sh
/usr/local/bin/cvsup -g -L 2 /usr/local/etc/scripts/ports-file[/file]

FreeBSD project status rapport Mei en Juni

by

Er is een status rapport verschenen van FreeBSD, hier kun je zien waar de verschillende teams mee bezig zijn.
[quote]May and June were remarkably busy months for the FreeBSD Project– FreeBSD developers met in Monterey, CA in June for FreeBSD Developer Summit III to discuss strategy for the FreeBSD 5.0 release later this year, for the USENIX Annual Technical conference and for the FreeBSD BoF. Substantial technical progress was made on FreeBSD 5.0, and FreeBSD 4.6-RELEASE was cut on the RELENG_4 branch in June.[/quote]

[url=http://www.freebsd.org/news/status/report-may-2002-june-2002.html]Het hele status rapport[/url]

FreeBSD 4.7 code freeze op 1 september 2002

by

Tot 1 september kunnen er nog toevoegingen gedaan worden voor de release van 4.7, die op rol staat voor 1 oktober.
De announcement:
[quote]Date: Mon, 12 Aug 2002 02:08:07 -0700
From: Murray Stokely
To: stable@freebsd.org
Cc: qa@FreeBSD.org, re@FreeBSD.org
Subject: HEADS UP: FreeBSD 4.7 Code Freeze in less than a month

It’s about that time already — FreeBSD 4.7 is just around the corner.
Now is the time to speak up about any problems with the new code that
has been introduced since 4.6. Please email the relevant
maintainers/committers for any specific bug fixes or enhancements that
you think should be MFCed for FreeBSD 4.7.

The code freeze date is firmly set, and barring any stability or
security problems, we intend to release on October 1.

Code Freeze:September 1, 2002
Release Candidate 1:September 15, 2002
Release Candidate 2:September 20, 2002
Release Candidate 3:September 25, 2002
Final release:October 1, 2002

For a more detailed schedule of the release process, please see
http://www.FreeBSD.org/releases/4.7R/schedule.html

Also, please remember to send all requests to re@FreeBSD.org. I will
be in Taiwan and Japan for parts of the code freeze, so replies to
messages addressed to me personally may be significantly delayed
during the month of September.

Thanks!

– Murray Stokely / Release Engineering Team [/quote]

FreeBSD 4.6.2 gereleased

by

FreeBSD 4.6.2 is gereleased, deze server draait nu ook 4.6.2
De volledige announcement:
[quote]I am happy to announce the availability of FreeBSD 4.6.2-RELEASE, a
maintenance release of the FreeBSD -STABLE development branch. Since
FreeBSD 4.6-RELEASE in June 2002, we have resolved several ATA-related
problems, updated the system OpenSSL and OpenSSH components, and
addressed several security issues.

For a list of new features and known problems, please see the release
notes and errata list, available here:

http://www.FreeBSD.org/releases/4.6.2R/relnotes.html
http://www.FreeBSD.org/releases/4.6.2R/errata.html

For more information about FreeBSD release engineering activities
(including information about the upcoming FreeBSD 4.7), please see:

http://www.FreeBSD.org/releng/

Availability
– ————

FreeBSD 4.6.2-RELEASE supports the i386 and alpha architectures and
can be installed directly over the net using the boot floppies or
copied to a local NFS/FTP server. Distributions for the i386 are
available now. As of this writing, the final builds for the alpha
architecture are in progress and will be made available shortly.

We can’t promise that all the mirror sites will carry the larger ISO
images, but they will at least be available from:

ftp://ftp.FreeBSD.org
ftp://ftp2.FreeBSD.org
ftp://ftp.dk.FreeBSD.org
ftp://ftp.ru.FreeBSD.org
ftp://ftp.tw.FreeBSD.org
ftp://ftp10.tw.FreeBSD.org

If you can’t afford FreeBSD on media, are impatient, or just want to
use it for evangelism purposes, then by all means download the ISO
images, otherwise please continue to support the FreeBSD Project by
purchasing media from one of our supporting vendors. The following
companies will be offering FreeBSD 4.6.2 based products:

FreeBSD Mall, Inc. http://www.freebsdmall.com/
FreeBSD Services Ltd. http://www.freebsd-services.com/

FreeBSD is also available via anonymous FTP from mirror sites in the
following countries: Argentina, Australia, Brazil, Bulgaria, Canada,
China, Czech Republic, Denmark, Estonia, Finland, France, Germany,
Hong Kong, Hungary, Iceland, Ireland, Israel, Japan, Korea, Lithuania,
the Netherlands, New Zealand, Poland, Portugal, Romania, Russia, Saudi
Arabia, South Africa, Slovak Republic, Slovenia, Spain, Sweden,
Taiwan, Thailand, Ukraine, and the United Kingdom.

Before trying the central FTP site, please check your regional
mirror(s) first by going to:

ftp://ftp..FreeBSD.org/pub/FreeBSD

Any additional mirror sites will be labeled ftp2, ftp3 and so on.

More information about FreeBSD mirror sites can be found at:

http://www.FreeBSD.org/doc/en_US.ISO8859-1/books/handbook/mirrors-ftp.html

For instructions on installing FreeBSD, please see Chapter 2 of The
FreeBSD Handbook. It provides a complete installation walk-through for
users new to FreeBSD, and can be found online at:

http://www.FreeBSD.org/doc/en_US.ISO8859-1/books/handbook/install.html

Acknowledgments
– —————

Many companies donated equipment, network access, or man-hours to
finance the release engineering activities for FreeBSD 4.6.2,
including Compaq, Yahoo!, Sentex Communications, NTT/Verio, and The
FreeBSD Mall.

In addition to myself, the release engineering team for 4.6.2-RELEASE
includes:

Bruce A. Mah Release Engineering, Documentation
Robert Watson Release Engineering, Security
John Baldwin Release Engineering
Brian Somers Release Engineering
Steve Price Package Building
Will Andrews Package Building
Kris Kennaway Package Building
Jacques A. Vidrine Security Officer

Enjoy![/quote]

Wat was er aan de hand???

by

Je zult het vast en zeker wel gemerkt hebben, bsdfreaks is een tijdje uit de lucht geweest.
Als eerst onze excuses daarvoor en hopelijk zal dit in de toekomst niet meer voorkomen.
Het weer up bregen van de server is met name te danken aan sPiNe onze grote held.

Het probleem was dat na een upgrade naar STABLE de machine in een continue reboot raakte.
We konden dus niks, aangezien ik in Enschede woon en tentamens had kon ik niet even naar A’Dam.
Maar sPiNe was zo aardig om na zijn werk even naar Telecity te reizen en de boel op te lossen.

Uiteindelijk is gebleken dat RELENG_4 toch niet zo stable is.

[*BSD]Opzetten cacheing nameserver voor je netwerk

by

In deze howto gaan we een nameserver opzetten‚ zodat alle clients in je netwerk
gebruik kunnen maken van deze snele nameserver.

Als namserver wordt gebruik gemaakt van djbdns van DJ Bernstein (o.a. maker qmail)
Deze dns server heeft tot op heden dag nog geen één security lek gehad dit in tegenstelling tot BIND die er veel heeft gehad (en waarschijnlijk nog wel heeft)

In deze howto ga ik niet behandelen hoe je deze dns server kunt gebruiken als namserver voor je eigen domein‚ dit komt binnenkort in een andere howto.

Aaname’s vooraf:
Je hebt een lokaal netwerk (ik zal 192.168.1.0 gebruiken)
Je update regelmatig je ports.
Deze howto is op FreeBSD gebasseerd maar is ook goed toepasbaar op andere *BSD’s‚ echter het installatie gedeelte is dan wat anders de configuratie blijft hetzelfde.

[b]DNS & Deamontools compileren en installeren[/b]
We beginnen met het installeren van de deamontools‚ ucspi en djbdns uit de ports.
Wil je precies weten wat de eerste twee precies doen‚ dan is een zoek opdracht met google al wel voldoende.
[shell]cd /usr/ports/sysutils/ucspi-tcp/ && make install clean
cd /usr/ports/sysutils/daemontools/ && make install clean
cd /usr/ports/net/djbdns && make install clean[/shell]

[b]Deamontools configureren[/b]
De deamontools gaan we gebruiken zodat de dns server ten alle tijde blijft draaien (indien je al deamontools had geinstalleerd dan moet je even kijken wat je hiervan al had)
[shell]mkdir /service
fetch -o /usr/local/etc/rc.d/services.sh http://www.bsdfreaks.nl/files/dns/services.txt
chmod 755 /usr/local/etc/rc.d/services.sh
ln -s /usr/local/etc/rc.d/services.sh /usr/local/sbin/services
services start[/shell]

Als het goed is hebben we nu het process svscan draaien. Controleer dit even door
[shell]ps auxw|grep svscan[/shell] uit te voeren. Svscan kijkt of er services staan in de /service dir en start deze dan op.

[b] Dns server configureren[/b]
Nu we deamontools hebben draaien kunnen we beginnen met het configureren van de caching dns server.
In dit voorbeeld gaan we ervan uit dat dns server ip: 192.168.1.1 heeft‚ als root voeren we volgende commando’s uit:
[shell]dnscache-conf bind bin /usr/local/dnscache 192.168.1.1
ln -s /usr/local/dnscache /service/dnscache[/shell]

We hebben nu dnscache draaien‚ om het hele netwerk hiervan gebruik te laten maken voeren we het volgende commando uit:
[shell]touch /usr/local/dnscache/root/ip/192.168.1[/shell]
Dit doen we omdat standaard dnscache alleen requests op de loopback interface accepteert.

Als laatste moeten we nog de resolv.conf aanpassen zodat deze pc de dnscache gaat gebruiken.
[shell]echo “nameserver 192.168.1.1” > /etc/resolv.conf[/shell]

Probeer nu een aantal site’s te resolven om de dns server uit te testen.

[b]Tweak de server voor heavy use[/b]
Indien er een heel groot netwerk gebruik moet maken van de dns server kun je de dns server nog optimaliseren voor veel requests.
Dit doe je door de volgende files aan te passen:
[shell]cd /usr/local/dnscache
ee env/CACHESIZE[/shell]
Vul hier de grootte van de cache in bv 524288000 (512 MB ram)
[shell]ee env/DATALIMIT[/shell]
Vul hier het data limiet in bv 528288000.

[b]handige links[/b]
Hier nog wat handige links‚ mocht echt vragen hebben dan kun je ook terug op het forum.
[url=http://www.lifewithdjbdns.org]Life with DJB DNS[/url]
[url=http://www.djbdns.org/]djbdns home page[/url]
[url=http://cr.yp.to/djbdns.html]DJB dns page van de schrijver[/url]

G.O.B.I.E. vooruitblik

by

G.O.B.I.E – Graphic OpenBSD Installation Engine

G.O.B.I.E. is een project dat het mogelijk moet maken om OpenBSD grafisch te kunnen instaleren. Dit project is gemaakt in de spirit van OpenBSD‚ dit betekent dat ze proberen de installatie zoveel mogelijk overeen te laten komen met de text install van OpenBSD.

G.O.B.I.E. wil graag waarde toevoegen aan het product door het maken van installatie modules voor bekende services zoals BIND‚ Sendmail en Apache.

Hier zijn een [url=http://www.gobie.net/screenshots.html]paar screenschots[/url] hoe G.O.B.I.E. eruit moet gaan zien.

FreeBSD security patches (kqueu , nfs , ffs en update voor openssl )

by

Het blijft security patches regenen (net zoals buiten). Dit keer is het de beurt aan kqueu‚ nfs en ffs. Hiernaast is er een update van de security patch van openssl.
Hieronder de links naar de workarounds en de oplossingen:
[url=ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:37.kqueue.asc]kqueu[/url]
[url=ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:36.nfs.asc]nfs server[/url]
[url=ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:35.ffs.asc]ffs filesystem[/url]
[url=ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:33.openssl.asc]openssl[/url]

Security bugs in NetBSD

by

Na FreeBSD komt ook NetBSD met security patches op de proppen voor:
[url=ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2002-010.txt.asc]pppd[/url]
[url=ftp://ftp.NetBSD.ORG/pub/NetBSD/security/advisories/NetBSD-SA2002-011.txt.asc]Sun RPC XDR decoder[/url]
[url=ftp://ftp.NetBSD.ORG/pub/NetBSD/security/advisories/NetBSD-SA2002-009.txt.asc]en OpenSSL[/url]

zo blijkt maar weer eens dat de verschillende BSD’s hun code delen.