В продолжение темы.

На этот раз чуть проще, исправление затрагивает только непосредственно sshd:

fetch -o- https://security.FreeBSD.org/patches/SA-24:08/openssh.patch | sed '/version/,$d' > ~/openssh08.patch
cd /usr/src
patch < ~/openssh08.patch ( Read more... )

Наиболее быстрое применение патча из FreeBSD-SA-24:04.openssh для пользователей ветки STABLE (не использующих бинарные обновления системы) в предположении, что в /usr/src и /usr/obj осталось содержимое после предыдущего обновления. Если /usr/src осталось, но содержимое /usr/obj было полностью удалено, тоже подходит ( Read more... )

В продолжение темы. Заметка о настройке VPN-доступа для клиентских устройств, с тем чтобы давать им удалённый доступ в локальную сеть. В качестве агента IKEv2 используем strongswan-5.9.11_3, плюс для клиенских подключений создаем интерфейсы ipsecX ради удобства настройки MTU, роутинга, диагностики при помощи bpf (tcpdump/tshark/wireshark/etc.), ( Read more... )

В современных версиях FreeBSD команда tar это оболочка над libarchive и умеет работать далеко не только с tar-файлами разных видов. Например, можно использовать tar для создания переносимых ZIP-архивов:

# tar --format zip --one-file-system --options compression-level=0,encryption,hdrcharset=UTF-8 -C / -cvf /var/tmp/archive.zip /

Такая команда создаёт ( Read more... )

Попробовал тут понастраивать bhyve и заодно взглянуть на Windows 11, взятую с первого попавшегося торрента на рутрекере.

bhyve завёл на домашнем роутере (FreeBSD 12.3/amd64), мелкая железка на чипсете Intel Q270 с питанием от 12 вольт.

( Read more... )

В 2013 году появляется публикация https://auto.mail.ru/article/43154-prodazha_voditelskih_prav_30_tysyach_s_avtoshkoloi_50_tysyach_bez/ под заголовком "Прoдaжa вoдитeльских прaв: 30 тысяч с автошколой, 50 тысяч - без ( Read more... )

Довелось попробовать настроить IPSec в туннельном режиме под FreeBSD в «новом стиле», с созданием системного интерфейса ipsec0 со всеми причиндалами, включая MTU, чего раньше очень не хватало при настройке туннеля в «традиционном» стиле одними политиками IPSec, без туннельного интерфейса ( Read more... )

Тестирую кросспостинг в ЖЖ через DW.

Заодно выдержка из новогоднего объявления от DW:

DW пережил огромный наплыв новых пользователей в последнюю декаду 2016, более 100000 новых аккаунтов и увеличение трафика на 25%. Многие из них из России и Украины.

Оригинал взят у kika в валить-валить

Чтобы перенести в dreamwidth всю френдленту, надо при импорте ( Read more... )

Стандартная ситуация: локальная сеть с маршрутизатором, один публичный IP, для выхода в мир используется NAT. Плюс на маршрутизаторе работает кеширующий DNS-сервер для локальной сети. Всё работает ( Read more... )