.:[ d4 n3wS ]:.

Ca faisait un moment que l’on n’avait pas relayé la sortie d’un numéro de cet ezine dédié aux BSD.
Au sommaire de ce numéro :

• Whose Idea is it Anyway? by Rob Somerville
• SpiderFoot 2.0: The Open Source Footprinting Tool by Steve Micallef
• FreeBSD Jails Firewall with PF by Michael Shirk
• Improvements to Jail Management via the Warden by Kris Moore
• msearch: MidnightBSD Search by Lucas Holt
• Useful Utilities for PF by Dru Lavigne
• FreeBSD Programming Primer: Write HTML, CSS, PHP, and SQL Code by Rob Somerville
• DTrace: A Deeper Approach by Carlos Antonio Neira

Lire en ligne ou télécharger (après enregistrement sur ML)

Via HN :

Si vous tournez actuellement sous un NetBSD 6.0 et des poussières, il est conseillé de vous mettre immédiatement à jour car votre système et/ou vos données sont potentiellement piratables.

En effet en raison d’une bête erreur de parenthèse dans le code, le pseudo générateur d’aléa est cassé, où comme le dit l’advisory publié :

Due to a programming error, pseudorandom numbers supplied with a warning of “insufficient entropy at creation” may only contain sizeof(int) bits of cryptographic randomness.

Conclusions : passez tout de suite à NetBSD 6.1 et régénérez toutes vos clés cryptographiques (SSH, GPG, certificats & compagnie)

Via Phoronix :

Un développeur utilisateur de FreeBSD et de la distribution Arch Linux a eu l’idée de rassembler les deux.

Arch BSD sera une distrib basée sur un noyau FreeBSD mais avec une expérience utilisateur qui ne devrait pas différencier d’Arch Linux.

La FRET (FreeBSD Release Engineering Team, rien à voir avec les trains donc :p ) est heureuse d’annoncer l’arrivée en gare de la seconde release de la branche 9 du projet FreeBSD.

Parmi les stations parcourues, une amélioration de ZFS en gare d’Illumos, un nouvel arrêt “netmap” sur la route des syscall, une station GEOM améliorée etc + ajouts sur le mécanisme de fermeture des wagons (Jails).

Release notes, téléchargements etc par ici.

Via DistroWatch :

Une nouvelle version de la distribution GNU/Linux Ubuntu (12.10) est disponible. Au niveau des changements… ça suit son cour en toute simplicité si ce n’est un nouveau mot d’ordre : le cloud comme indiqué dans l’annonce officielle de la distro.
Cette version apporte aussi le support du secure boot UEFI.

Du côté de NetBSD on fête la sortie de la version 6.0. Pour le coup la liste des changements parle d’elle même : un firewall réécrit, le support de TLS et de LVM, et plus encore comme indiqué dans cette article sur LinuxFR.

Bon upgrade !

Au sommaire de ce numéro à télécharger ou à lire en ligne :

• VX ConnectBot: Open Source SSH Client for Android Devices
• Installing Xfce Desktop Environment on OpenBSD 5.1
• Browse the Internet Differently
• FreeBSD Enterprise Search with Apache Solr (Part 2)
• PostgreSQL: Indexes
• Unix IPC with FIFOs
• Capture Session Data with Argus on FreeBSD
• Securing your Family with pfSense and IPSec
• Installation and Setup of the Halon Virtual Security Router

On en profite pour vous informer de l’existence de stackmag qui correspond à des best-of des articles de BSD magazine.
L’un des stackmag rassemble les articles orientés sécu.

Au sommaire :

• Un article sur MaheshaBSD Server Edition
• Tuning ZFS on FreeBSD
• MPD5 – VPN Server with FreeBSD Setup and Management
• PostgreSQL Partitioning
• DNSSEC Part 4: Securing DNS Transactions

A télécharger en PDF sur le site officiel (après enregistrement sur mailing-list) ou lire en ligne via le viewer Google

Au sommaire de ce numéro :

• Deploy a full-featured Mail Server on OpenBSD 5.1 with iRedMail
• freebsd-update as Intrusion Detection System (comparaison des infos sur les fichiers depuis les packages avec ceux en cours sur le système)
• Taming the Blowfish with a Dog
• Upgrading Ports Using Portmaster
• Hardening FreeBSD with TrustedBSD and Mandatory Access Controls
• DNSSEC Part 3: Securing the DNS Hosting Environment
• Interview with Gabriel Weinberg, Founder of DuckDuckGo

Télécharger sur le site officiel (enregistrement mailing-list requis) ou Lire en ligne sur Google Docs

Via OSNews :

Le projet Bitrig est un fork du système OpenBSD.
Il y a déjà deux snapshots dispos pour amd64 mais le projet en est encore à ses balbutiements (donc pas de version stable ni alpha ou béta)

Au sommaire :

• DNSSEC: Threats to DNS Transactions Part 2
• Anatomy of a FreeBSD Compromise Part 6 (cette fois orienté vers les mécanismes de protection mod_security, blocage bruteforce SSH + Kippo)
• Using Qjail to set up the basejail
• PostgreSQL: Server-Side Programming Part 2
• Synchronization Problems or: How I Learned to Stop Worrying and Love the Sleep Mutex
• ZFS Madness with BEADM – How To (Beamd = FreeBSD utility to manage Boot Environments on ZFS filesystems)

Lire en ligne (Google Docs) ou téléchargement sur le site officiel (via enregistrement sur mailing-list)