Confira dicas de commiters FreeBSD sobre como realizar algumas tarefas pouco convencionais.

Usando Versionamento Concorrente Mercurial com FreeBSD mantendo sincronia com CVS.

O Mercurial é mais um sistema de versionamento concorrente, e ao longo desse artigo o desenvolvedor stas@ ensina como utiliza-lo enquanto garante sincronia do repositório Mercurial local com um repositório CVS central. Como se espera ele baseia e foca suas instruções ao CVS do Projeto FreeBSD, mas é válido para qualquer ambiente com CVS onde se prefira usar o Mercurial. Acesse o artigo aqui.

Construindo uma imagem de FreeBSD em formato Big Endian em sistemas x86 que só suportam Little Endian

Nesse artigo o Core Team Member Warner Losh ensina como sobrepor-se ao limite de arquitetura x86 que só trabalha em Little Endian e criar um FreeBSD em Big Endian nessa arquitetura. Leia o artigo aqui.

A FreeBSD Brasil LTDA lançou recentemente um curso avançado em FreeBSD, focado primariamente em segurança. Trata-se do FreeBSD S.E.E. , segundo a empresa aguardado por cerca de 2 anos, e motivado seu lançamento por conta da alta estabilidade dos recursos de segurança que começaram a tornar-se disponíveis no FreeBSD 5.0 e as novas tecnologias do FreeBSD 7.0. Tem de POSIX.1e à ZFS!

Um curso dessa natureza, com tal grade curricular, é muito difícil de encontrar disponível em qualquer país. Uma pesquisa rápida só encontrei algo similar ministrado uma vez ao ano pela Sun, na Califórnia, em Solaris avançado. Os outros avançados mundo afora são "Internals" e diz respeito a desenvolvedores. É no mínimo o curso mais avançado de Unix do país. Felizmente, com FreeBSD.

Segue um trecho da apresentação do curso: 

(...) Tem como principal objetivo formar o profissional em segurança da informação com base em FreeBSD. O programa incluirá técnicas de segurança como firewall avançado com IPFIREWALL, Firewall avançado com PF, extensões de segurança POSIX.1e que dão ao FreeBSD a Certificação de Segurança CC/B3 EAL4, tais como MAC (Mandatory Access Control), ACL (Access Control Lists), EA UFS (Extended Attributes), UFS Snapshots, auditoria de eventos em kernel, subsistema modular de transformações de dados em sistemas de storage - GEOM (incluindo RAID por software, criptografia de disco e sistema de arquivos distribuído, além de storage virtual e journaling), integração entre subsistemas, como Netgraph e Firewall, além de explorar fortemente segurança de dados, com ZFS, classes GEOM, e também monitoração, ótimo para disciplinas de acompanhamento de SLA.

O treinamento ainda abordará as principais técnicas e dispositivos de segurança, como NIDS (Detector de Intrusão em Rede), HIDS (Detecção de Intrusão baseada em Hosts), IPS (Sistema de Prevenção de Instrusão) integração destes em ambiente distribuido (sensores), integração de IDS com sistemas de firewall para implantação de Resposta Ativa.

O treinamento abrangerá também criação de Redes Virtuais Privadas (VPN) com IPSec e OpenVPN.

Tratará redundância e contenção de falhas com VRRP e CARP, incluindo projetos de integração com ferramentas complementares. Complementarmente o FreeBSD S.E.E. abrange ainda ambiente de virtualização voltado à segurança e separação de privilégios ambientais com Jail.

Ainda, separação de privilégios e proteção de pilha serão abordados em prática ao longo desse programa de treinamento. Técnicas de varredura, pen-tests e probing remoto também serão abordadas ao longo desse treinamento, com o auxílio de ferramentas diversas.

Sistemas BSD, em especial FreeBSD e OpenBSD são reconhecidamente os sistemas livres mais seguros do mundo, que tem os melhores históricos de segurança e o maior número de recursos de segurança implementados. Todos os grandes recursos de segurança do OpenBSD são implementados e incorporados no FreeBSD, como proteção de pilha, CARP, PF e TCP Sequencer Number Tracking. Complementarmente FreeBSD tem recursos de segurança únicos, não implementados em qualquer outro sistema. Agregue a isso recursos e dispositivos de segurança comumente utilizados em outros sistemas livres, e proprietários como detectores de intrusão e técnicas de varredura. Complementarmente com muita teoria sobre engenharia e projetos de segurança, e está constituído o treinamento FreeBSD S.E.E.

Devido a natureza diversa do conceito de segurança, este treinamento é também conhecido como Treinamento Avançado em FreeBSD, abrindo margem plena aos exames avançados de Certificação BSD.

O RELEASE completo do lançamento do curso está disponível aqui.

As novas e principais caracteristicas sao: 

- FreeBSD 6 como sistema base e moderno;

- X.Org versao 7.3, melhorando o suporte a hardwares de graficos modernos;

- Recurso Live em CD/DVD para testar o sistema sem instalacao no HD;

- Instalador revisao suportando atualizacoes de 1.0 e versoes anteriores a 1.6;

- Melhorada usabilidade e performance do gerenciador de pacotes;

- Muitas melhorias e consertos de bugs para ferramentas DesktopBSD;

- Suporte a multiplos processadores e multiplos nucleos;

- Inclusao do driver grafico NVIDIA para renderizacao 3D no hardware;

- Servidores de construcao DesktopBSD como origem atualizada para pacotes pre-compilados.

Por favor leia as notas de lançamento para mais informacoes.

Imagens ISO para DVD 32-bits (i386), CD 64-bits (amd64) e CD 32-bits (i386-CD) estao disponivels. Um Add-On com pacotes de idiomas para CD 32-bits tambem é fornecido (nao é necessario com o DVD). Os arquivos podem ser obtidos na pagina de downloads do site oficial.