O pfSense é um dos mais conhecidos e provavelmente mais rico, em recursos, entre os sistemas para appliance pré-configurado, pronto para amigável, amistoso e facilitado uso por interface Web de uma versão customizada do FreeBSD que oferece inúmeros recursos, focado para ambiente de roteamento e firewalling, bem como segurança de networking, com excelente solução para VPN, entre outros diversos recursos. É um projeto decendente do famoso m0n0wall, e que provavelmente, você já ouviu falar. Ao lado do (mais específico) FreeNAS, são os principais projetos derivados do m0n0wall.

O pfSense chegou em um nível de desenvolvimento que não há muito mais o que fazer, o que integrar, a não ser manter a atualização e estabilidade, além de melhoria dos recursos atuais. Talvez o único recurso que o pfSense não integre - por opção dos criadores do Projeto - é um IPS (Intrusion Prevention System). O resto, de controle de banda avaçado, à VPN, passando por Captive Portal, autenticação RADIUS, etc, é rico em recursos.

Pois bem, assim sendo, acaba de ser publicado o Release Candidate da mais nova versão do pfSense, com quase todos seus recursos melhorados, mas sem muitas grandes novidades. E o principal, sob FreeBSD 6.2, á que o atual é sobre 6.2. Acompanhe as mudanças planejadas para o vindouro pfSense 1.2 aqui.

Esse artigo é escrito por um usuário de Gentoo Linux e FreeBSD, que os considera como as melhores opções de sistemas Linux e linhagem BSD. Ao longo desse breve artigo (em inglês), o autor faz suas considerações pessoais sobre cada ítem de seus testes. Fazendo uma avaliação rápida do relato do usuário, dos 5 ítens por ele analisado, como era de se esperar, o usuário considera o Gentoo melhor que FreeBSD para ambiente Desktop. Todos os outros resultados porém, são favoráveis ao FreeBSD, melhor que Gentoo segundo o autor nos outros ítens avaliados. Por último, vantagens e desvantagens de ambos, no processo de atualização, que poderia ser considerado um empate ou ter resultado distinto dependendo dos critérios do usuário dos sistemas.

Trata-se de um bom artigo comparativo, especialmente para usuários Gentoo e Linux em geral que queiram experimentar FreeBSD. O artigo está disponível aqui.

O segundo relatório trimestral de atividades do Projeto FreeBSD este ano foi publicado pelo desenvolvedor Max Laier, e cobre as evoluções e novidades do Projeto entre Abril e Junho de 2007. Trata-se de mais um trimestre de muita atividade no FreeBSD, contando desde 25 novos projetos financiados pelo programa Google Summer of Code, até os progressos que levam ao vindouro FreeBSD 7.0, iniciado há cerca de um mês.

Acompanhe os ítens de atividades documentados no segundo relatório do ano.

Programa Google Summer of Code

• Interface gráfica (GUI) de análise do subsistema de auditoria do FreeBSD;
• Portando MacBook da Apple para o FreeBSD; 
• Projeto BSD Bintools;
• Daemon de logs distribuído;
• Instalador gráfico finstall;
• Front-end para o freebsd-update;
• Melhorias no Gvinum;
• Suporte http no PXE;
• Atualização da compatibilidade binária com Linux;
• Reimplementação do lockmgr;
• Daemon de túnel mágico (Magic Tunnel Daemon, o mtund);
• DNS Multicast e Service Discovery;
• Portando KVM do Linux para FreeBSD;
• Portando a infra-estrutura de sensores de hardware via sysctl do OpenBSD para FreeBSD;
• Melhorias na Infra-estrutura da Coleção de Ports;
• Testes de Regressão de Segurança;
• tarfs: sistema de arquivos tar;

Projetos

• FreeBSD/Xen
• Suporte a HDTV no kernel do FreeBSD (ATSC);
• Redução de contenção em kernel usando MySQL;
• Captura de rastro de pilha com PCM Tools;
• Auditoria TrustedBSD;
• Subsistema de Controle Imperativo de Acesso (MAC) TrustedBSD;
• USB
• Atualizacões no USB;

Relatórios de Times FreeBSD

• Coleção de Ports do FreeBSD;
• Base de dados de Relatórios de Problemas;
• Time de Engenharia de Versões;
• Time de Segurança e Security Officer;
• A Fundação FreeBSD;

Modificações no Kernel

• Locking de alta precisão em threads;
• Geom Virtual Storage;
• Escalonadores SCHED_SMP e SCHED_ULE;
• Suporte priv(9) no TrustedBSD;

Infra-estrutura de Rede

• Suporte a Redes 10Gbit/s (melhorias);
• Atualização para FAST_IPSEC como padrão;
• FreeBSD e WOL (Wake On Lan);
• Daemon PPP multilink (com MPD);
• Pilha de rede multiprocessada;
• Virtualização da Pilha de Rede;
• Melhorias em Rede Wireless;

Software de Terceiros

• FreeBSD e a suíte de segurança Coverity Prevent;
• FreeSBIE;
• O fiewall pf do OpenBSD;
• PC-BSD;

Outros

• EuroBSDCon 2007;
• Developer Summit na EuroBSDCon 2007
• libarchive/bsdtar
• Projeto de Documentação Húngaro

O Relatório de Atividades completo, com os relatos de cada um dos ítens acima mencionados pode ser acessado aqui.

Em dois artigos recentes, Dan Langille em seu site, FreeBSD Diary, faz um mixto de abordagens comuns com abordagens não muito convencionais, para combater SPAM e vírus. Prmeiro, documenta o processo de integração do Amavisd-new com Postfix, usando primáriamente a Coleção de Ports do FreeBSD, e compartilha suas experiências e algumas dicas de otimização. Totalmente orientado ao Postfix, é bom ressaltar. É um bom documento de referência para quem nunca teve um primeiro contato com Amavis. O artigo está disponível aqui.

Depois temos a parte menos convencional da briga contra SPAM, onde Langille utiliza inúmeros dispositivos disponívels no Firewall PF para combater SPAM. Isso mesmo, no firewall. Através do PF, implementa a técnica de greylisting com spamd, gera listas negras e brancas por demanda, com spambd, implementa também a técnica de tarpitting pelo firewall, e integra todas essas técnicas, podendo tarpiting alimentar base de decisões do spamd e modficando o comportamento do greylisting, chegando em técnicas como greyscanning e armadilhas para spammers, com greaytraping. Artigo disponível aqui.