IT General

    OpenBSD 4.7 for preorder

    OpenBSD 4.7 CD套装今天起开始接受预定。
    和往常一样,CD的销售用于支持OpenBSD项目的开发。有条件的朋友可以考虑订购。由于从加拿大邮寄到中国,运费代价比较高,大家可以考虑团购。
    4.7开始支持一个新的架构Loongson。PKG管理命令也有更新。大家可以到4.7发行版的页面查看详细的更新日志:
    http://www.openbsd.org/47.html

    [continue reading...]

    About bsdplus

    博瑞咨询是由一些独立的IT顾问、系统管理员以及工程师组成的一个团队。我们致力于基于OpenBSD操作系统的IT基础架构方面的技术(网络互联,安全和IT基础架构等)和OpenBSD在中国的推广。 我们提供有偿的IT培训以及IT技术咨询。

    OpenBSD 是一个从BSD衍生出的类Unix操作系統,是在1995年由Theo de Raadt从 NetBSD 分支而出。OpenBSD 以对开放源代码的坚持、高品质的代码、自由的授权条款和专注於系統安全而著称。OpenBSD 以河豚作為自己吉祥物。 OpenBSD 包含了一些在其他操作系统缺少或是列為選擇性的安全特色,此外 OpenBSD 非常重视代码审核,至今开发者仍保有这样的传统;此外 OpenBSD 对源代码授权条款相当坚持,所有對核心的修改都必須符合BSD许可证的条款。 目前 OpenBSD 可以在17种不同的硬件或平台下运行,包含了 DEC Alpha、Intel i386、Hewlett-Packard PA-RISC,AMD AMD64 和 Motorola 68000处理器、 Apple's PowerPC 、 Sun 的 SPARC架構 、 VAX 和 Sharp Zaurus。

    如果有任何建议,想要了解更多,或者想加入我们,欢迎发送邮件至alan@thechengs.name。

    OpenBSD training video coming soon!

    本站和kdump.cn合作,将很快推出OpenBSD的培训视频,敬请期待。

Open Source Apps

‘Severe’ OpenSSL vuln busts public key crypto

By Dan Goodin in San Francisco Posted in Security, 4th March 2010 21:00 GMT Computer scientists say they've discovered a "severe ...

spamassassin 2010 bug

新年的第一天,开源的垃圾邮件过滤软件spamassassin出人意料地爆出一个"千年虫"问题:发送时间为2010年的邮件均被标记为垃圾邮件。 问题源于SpamAssassin的72_active.cf文件中的一个过滤规则: ##{ FH_DATE_PAST_20XX header FH_DATE_PAST_20XX Date =~ /20[1-9][0-9]/ [if-unset: 2006] describe FH_DATE_PAST_20XX ...

Comixwall安装指南

Comixwall是一个基于OpenBSD的开源ISG(互联网安全网关),它整合了OpenVPN,Snort和Squid等常见的服务,而且它带有WEB界面,让管理员在一个更加人性化的GUI下进行操作。下面我们介绍一下如何安装ComixWall。 ComixWall的安装和OpenBSD是基本相同的,或者说它是一个自定义了的OpenBSD安装。关键是在安装文件选择时确保选中“SitesXX.tgz”文件 [XX表示版本号]。这样在OpenBSD的安装完成后自动开始ComixWall部分的安装。 另外就是你需要两块网卡,并且了解哪一个网卡连接到外网(WAN),哪一个连接到内网(LAN). 如果你没有安装过OpenBSD系统,强烈建议看一下这个视频。OpenBSD的安装和其他系统差别较大。 No related posts.

Networking

设置SSH的无密码登录

管理一个网络的时候需要经常通过SSH登录多个系统,为了方便起见,我会设置SSH的无密码登录。另外一个原因是,有些使用脚本生成的cronjob中需要通过SSH在另一个系统上执行某些命令,如果不设置SSH的无密码登录,则脚本就无法在无人值守的状态下完成。
那么如何设置SSH的无密码登录呢?
假设你的账号为bsdplus,工作在一台名为openbsd45的机器上,想要不用密码登录到名为Server1的机器上。下面即是需要执行的步骤:
1. 在client上,以bsdplus登录,执行”ssh-keygen -t rsa”命令,生成RSA密钥:

[bsdplus@openbsd45 ~]$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/bsdplus/.ssh/id_rsa):
2. 直接回车,确认密钥文件的路径。然后系统提示你输入passphrase:
Enter file in which to save the key (/home/bsdplus/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):

Virtual Memory

Prstat — toping top in Solaris

This article describes how the prstat utility can be used to provide views of a system’s activity and resource consumption. In addition, identifying activity and resource consumption of individual processes and threads is discussed. The advantages of prstat over top are identified. Examples of commonly encountered performance problems, and solutions that utilize prstat, are included.

This article will help:

1. Solaris developers understand how their applications are consuming system resources and how the applications are spending time. With this understanding, developers can identify and correct resource leaks in their applications and gain an understanding of how their applications can be changed to perform better on the Solaris platform.
2. Solaris system administrators understand how prstat can be used to identify the resources consumption taking place on their systems. With this understanding of resource consumption, system administrators can identify system performance problems and correct them.