<imgclass="sp_thumb"src="images/sp3.png"alt="Фрагмент чёрно-белой фотографии иглобрюхой рыбы">
<imgclass="sp_thumb"src="images/sp1.png"alt="Фрагмент чёрно-белой фотографии иглобрюхой рыбы">
<imgclass="sp_thumb"src="images/sp2.png"alt="Фрагмент чёрно-белой фотографии иглобрюхой рыбы">
<p>October 31st, 2023</p>
</div>
<articleid="intro">
<h2id="octopen">OctOpenBSD</h2>
<pclass="mono">это месяц, посвященный операционной системе OpenBSD, её использованию, который был официально объявлен Solène 1<sup>-го</sup> октября. В рамках этого мероприятия всем желающим предлагалось делиться своим опытом использования OpenBSD. Это было немного провокационно, поскольку не было объявлено чем всё это должно закончиться. Прошло четыре недели с начала OctOpenBSD и этот специальный выпуск OpenBSD Webzine является кульминацией данного события. На волне популярных октябрьских мероприятий, таких как inktober или spooktober, перед запуском OctOpenBSD было шутливое предложение сделать специальный выпуск вебзина в конце месяца, приуроченный к Хэллоуину. И хотя идея была крайне интересной, но всё в итоге пришло к популяризации OpenBSD и, как следствие, её побратимов-демонов. В то время, как на окраинах свободного и открытого киберпространства все еще витают опьяняющие идеи использования BSD-систем, пользователи, чьи пути пересеклись с шипастыми рыбами, демонами и стрекозами, уже давно под властью их чар и редко оглядываются назад. В этом специальном выпуске вы можете найти что-то новое, полезное, забавное или пугающее, а, возможно, вы откроете для себя новых авторов или проекты, за которыми интересно будет следить. Плаваете ли вы непосредственно вместе с иглобрюхой рыбой или просто наблюдаете издали, сидя на спине пингвина, этот выпуск для всех вас: хакеры, техномаги, любители и ветераны кибервойн. Надеемся, что этот выпуск вам понравится. Ну и как всегда: RUNBSD.</p>
<pclass="license">Содержимое распространяется под лицензией <aclass="permalink"href="https://creativecommons.org/licenses/by/4.0/legalcode">CC-BY-4.0</a>.</p>
<pclass="license">Авторские тексты и иллюстрации распространяются под собственными лицензиями.</p>
<pclass="license"><em>Большое спасибо всем, кто принимал участие в создании этого специального выпуска.</em></p>
Когда я купил Thinkpad E490, с которого сейчас пишу это, Dragonfly не загружался на нём из-за дважды необработанной ошибки в ACPI (обычно к этому приводит рекурсия в стеке) из-за ошибки в AML.
Я рассказал об этом Диллону, а он заставил пройтись "адрес за адресом в памяти" в поисках символов, похожих на <aclass="permalink"href="https://apollo.backplane.com/DFlyMisc/noob237.txt">функции</a>.
Он придумал <aclass="permalink"href="https://gitweb.dragonflybsd.org/dragonfly.git/commit/d9bb5dfdc3905237fb704584b71c9e0a9627656c">патч</a>с которым я смог загрузить свой новых Thinkpad!
И всё это было сделано из syscons!
</p>
<pclass="spookystory"><ahref="https://masto.ai/@simondassow"class="permalink">simon</a>: Много, много лет назад я доводил до ума драйвер bge на OpenBSD что бы пробросить IPMI...</p>
<pclass="spookystory">анонимный пользователь BSD: Однажды ночью я пытаюсь подключиться по SSH к моему внешнему IP адресу и получаю предупреждение о ключе SSH! <b>У меня паника: меня взломали!</b>Но это оказался всего лишь мой провайдер, у которого оптоволоконный модем (медиаконвертер) из-за неправильной настройки удалённого интерфейса администрирования забирал себе ssh трафик. В общем, я попадал по ssh в совершенно в другое устройство на моем собственном IP!</p>
<pclass="spookystory"><ahref="https://hachyderm.io/@miah"class="permalink">miah</a>: Когда-то давно, мы с другом устанавливали NetBSD на старое железо Apple. Мы справились с установкой, загрузили его, но... сеть не работала. ЧЗХ? Почесав тыквы и осмотрев <b>всё</b> мы обнаружили, что в системе была установлена дата, <b>предшествующая</b> времени UNIX. Мы сбросили аппаратное время до актуальной даты и, внезапно, ... пинги заходили!
</p>
<pclass="spookystory"><ahref="https://freeradical.zone/@loop0"class="permalink">loop0</a>: работал с почтовым сервером для провайдера, в котором вдруг, без всякой видимой причины, перестал работать IMAP сервер. Я списал это на повреждение файла разделяемой библиотеки - исправление заключалось в копировании этого файла с другой BSD машины, на которой была запущена та же версия. Но что бы это выяснить мне потребовалось несколько часов, которые я потратил в выходные, в свое нерабочее время. Так получилось, что в тот день я выпил слишком много.
</p>
<pclass="spookystory"><ahref="https://merveilles.town/d6"class="permalink">esoterik</a>: Запускал netbsd/macppc на старом power macintosh 8600/120. Что бы заработал дисплей мне пришлось перед установкой прописывать OpenFirmware вслепую. С первой попытки у меня не получилось и я подумал, что, возможно, окрипичил машину. В конце концов мне удалось сбросить прошивку и сделать всё правильно, что бы включить дисплей. Машина после этого хорошо послужила, обеспечивая NAT/DHCP/firewall/обмен файлами для моих друзей.</p>
</article>
<hrclass="double">
<articleid="matto">
<h2id="ramdisk">Монтирование файловой системы в памяти (Memory File System, MFS) на OpenBSD</h2>
<p>Файловая система, расположенная в виртуальной памяти, иногда называется "RAM-диск". MFS живёт только в памяти и, когда она размонтируется, содержимое файловой системы теряется.</p>
<h3>Заполнение MFS</h3>
<p>OpenBSD поддерживает очень интересную опцию монтирования MFS - "-P".</p>
<p>В странице руководства (man) она описывается как "-P file". Вот что говорит нам эта страница:</p>
<pclass="mono">
Если в качестве file указана директория, то создаваемая mfs будет<br>
заполнена содержимым этой директории. Если в качестве file задано<br>
блочное устройство, то создаваемая mfs будет заполнена содержимым<br>
файловой системы FFS, расположенной на устройстве.
<p>Перед монтированием MFS вы формируете содержимое дерева директорий и вызываете команду mount_mfs с флагом "-P", указывая на корень. MFS монтируется с уже заполненными данными из указанной директории.</p>
<h3>Задание размера MFS</h3>
<p>Опция "-s" используется для задания размера MFS. Эта опция задает максимальный объем RAM, который может использовать MFS. Размер задается в секторах, которые, обычно, занимают 512 байт. Так, например, что бы смонтировать 10 мегабайт MFS необходимо задать размер 20480.</p>
<h3>Монтирование MFS</h3>
<p>Как обычно, для монтирования нам необходимо указать устройство. Для MFS мы будем использовать swap. Допустим у нас уже есть дерево директорий в нашей системе с путём "/proto/test" и нам нужна MFS размером 10 мегабайт, смонтированная в /mnt.</p>
<p>Для нашего случая команда монтирования будет такой:</p>
<p>У монтирования MFS много опцией. Страница руководства (man) для mount_mfs очень информативная. Прочитайте её.</p>
<h3>Для чего это может пригодиться</h3>
<p>MSF полезна для систем с хранилищем только для чтения или систем, которые, например, запускаются с SD-карты. Можно сильно уменьшить количество операций записи на SD-карту. Например директория /var/log для одноплатных компьютеров, таких как Raspberry Pi, может быть смонтирована в MFS. Мы можем подготовить минимальное дерево каталогов в /proto/var/log, а затем смонтировать егос использованием MFS с опцией -P.</p>
<p>Строка в /etc/fstab будет выглядеть как-то так:</p>
<p>Другим примером может служить небольшая домашняя директория, например содержащая .ssh/authorized_keys. Опять же, монтирование еес использованием MFS предотвратит попадание на диск любого изменения в ней.</p>
<p>Но в более экзотических случаях вы можете держать домашнюю директорию своего ноутбука в MFS. Вы можете подготовить все конфигурационные файлы в прото-директории, которая станет шаблоном заполнения данных при монтировании домашней директории с использованием MFS. В результате вы будете начинать всё с чистого листа каждую загрузку.</p>
<p>В адрес <code>xconsole(1)</code> часто прилетают лучи незаслуженной ненависти от пользователей OpenBSD, составляющих руководства по настройке рабочего стола. Нередко можно встретить что-то вроде: <em>"ну а теперь давайте избавимся от этой уродливой консоли"</em>; но мне бы хотелось реабилитировать xconsole и предложить вам превратить её в минималистичный центр сообщений.</p>
<p>Главное, что необходимо знать - любой вывод, перенаправленный в <code>/dev/console</code>, будет отображён в окне xconsole:</p>
<p>Возможно, уже становится очевидным, как можно это использовать.</p>
<h3>Настройка</h3>
<p>Если вы используете xenodm, который сам запускает xconsole, то её внешний вид можно настроить опциями в <code>/etc/X11/xenodm/Xsetup_0</code>. А если вы запускаете xconsole вручную, например с использованием .xsession, то её можно настроить с использованием файла .Xresources (и выполнив xrdb -merge ~/.Xresources) после входа в систему, но до непосредственного запуска xconsole.</p>
<h4>Автоматический запуск xconsole после входа пользователя:</h4>
<preclass="code">..
# .xsession
xrdb -merge ~/.Xresources
xconsole &
..</pre>
<preclass="code">..
!Xresources
xconsole*background : pink
xconsole*foreground : black
..</pre>
<h4>Ручной запуск xconsole:</h4>
<p>Команда для запуска xconsole с оранжевым фоном, белым текстом и растровым шрифтом fixed-20.</p>
<p>Печать текущей температуры CPU по нажатию Super+W:</p>
<preclass="code"># script
#!/bin/sh
echo "The CPU temperature is: $(sysctl -n hw.sensors.cpu0.temp0)" >/dev/console</pre>
<preclass="code"># .cwmrc
bind-key 4-w /path/to/script</pre>
<h4>Новая электронная почта</h4>
<p>Можно уведомлять о приёме новых сообщений, если клиент электронной почты поддерживает запуск произвольной команды по этому событию. Например в клиенте Mutt, с использованием Muttrc, можно настроить выполнение скрипта:</p>
<preclass="code"># script
#!/bin/sh
echo "$(date +%H:%M) New mail!" >/dev/console</pre>
<preclass="code"># Muttrc
set new_mail_command = "/path/to/previous/script"</pre>
<p>Moonring это дань уважения ранним RPG в духе ultima. Игра абсолютно бесплатна в Steam и может быть запущена на OpenBSD с использованием 11 версии пакета love.</p>
<p>Вы можете использовать <code>indierunner</code>, который пока еще находится в стадии альфа тестирования, или просто запустите:</p>
<p><code>$ love-11 moonring.exe</code></p>
<imgsrc="images/thfr.png"alt="скриншот игры moonring">
<ul>
<li><ahref="https://store.steampowered.com/app/2373630/Moonring/"class="permalink">Moonring on Steam</a></li>
<li><ahref="https://github.com/IndieRunner/IndieRunner/commit/d97816c3da3a42503dc6bb87b1ed518db4ccfe9c"class="permalink">IndieRunner on GitHub</a></li>
<p>Благодаря <ahref="https://bsd.network/@thfr"class="permalink">thfr</a> мы продвигаемся в работе с godot4 на OpenBSD. После выматывающей борьбы с несовпадениями C++ типов, он уже здесь!</p>
<imgsrc="images/godot.png"alt="скриншот godot на openbsd"class="surr">
<hr>
<pclass="mono">Присоединяйтесь к сообществу #openbsd-gaming в IRC на сервере libera.chat!</p>
<p>Когда правительство решило изолировать всех за-за всемирной пандемии, никто не ожидал, что это продлится дольше нескольких месяцев.</p>
<p>Люди все больше и больше полагались на доставку на дом, а корпорации, в ответ на постоянно растущий спрос, построили самодостаточную сеть автоматизированных ферм и заводов: CYBFARM.</p>
<p>За 10 лет сеть CYBFARM разрослась настолько, что её чрезмерная эксплуатация превратила мир в пустошь. И пока мир становился всё более враждебным, CYBFARM запустила космические корабли на орбиту Земли, начав доставлять туда всё необходимое, тем самым вынудив человечество переселиться в космос.</p>
<p>Для тех, кто застрял на планете, сбор ресурсов с этих хорошо защищенных заводов стал вопросом жизни и смерти. После нескольких лет, проведенных в мусорных контейнерах CYBFARM, хакеры по всей планете начали искать более надежный способ получения пищи и припасов, взламывая их.</p>
<p>Мы называем их CYBER HUNTERS.</p>
<hr>
<pclass="mono">CYB3R HUNT это игра, героем которой являетесь вы сами.</p>
<pclass="mono">А антиутопичном будущем вы CYBER HUNTER, добывающий провизию на CYBFARM, сети автоматизированных ферм и заводов, управляемых мощным искусственным интеллектом. Разгадывайте головоломки от CYBFARM, зарабатывайте "флаги", что бы обновить свой счёт, и узнавайте историю этого мира по мере прохождения заданий!</p>
<p>Сетевые технологии трудно понять. Американские горки без ограничителя безопасности. И строишь их ты сам, и на первую поездку отправишься тоже ты и все, кого ты любишь. И у тебя нет возможности отказаться.</p>
<p>К счастью, я на собственном опыте убедился, насколько хороша OpenBSD. На всех BSD системах inetd(8) (интернет супер-сервер) уже является ожидаемой нормой, он берёт на себя всю грязную работу сетевого взаимодействия, обеспечивает ограничения по скорости, выясняет какое соединение кто будет обрабатывать и что для этого запустить. В этом контексте мой друг Paul Someone еще является пионером и делится <ahref="https://codeberg.org/pkw/web"class="permalink">сетевым утилитами</a> на lisp для OpenBSD. Совместная разработка и доступная безопасность это те правила, которые привели к созданию безопасного, надёжного и полнофункционального gopher-сервера gophernicus(1) (в который внедрено использование pledge(2) и unveil(2)).</p>
<p>У меня возникли трудности с использованием UTF-8 и что я только не делал... Сообщение из списка рассылки подсказало мне, что я выставляю локаль слишком поздно, и я на практике убедился, что это правда. Приятно почувствовать себя наполовину компетентным с моим pf.conf(5), окунувшись в среду обмена знаниями и доступных безопасности и силы.</p>
<p>И это касается не только OpenBSD. Если уж на то пошло, то сопоставление идущего с NetBSD bozohttpd(8) и httpd(8) из OpenBSD позволило мне довольно хорошо освоиться с httpd(8), а также генту-образное руководство установки FreeBSD c <em>Итак, вы хотите Х</em> (и OpenBSD для слабонервных). Собственно, это помогло мне портировать на OpenBSD скрипты сборки виртуальной машины maiko от interlisp, один из которых уже существовал для FreeBSD. Так что можно сказать, что BSD это команда (со своими трудностями, различиями и разногласиями), которая формирует климат lispy gopher (SDF, где и происходит всё волшебство, буквально использует NetBSD).</p>
<hr>
<pclass="mono">screwtape - ведущий шоу "Lispy Gopher" на aNONradio, выходящее в эфир каждую среду в 0UTC.</p>
<imgsrc="images/cloudtube.png"class="surr"alt="логотип cloudtube в виде нескольких окон с видео (логотип play), каждое следущее расположенно немного выше">
<p>Jouwbuis - это альтернативный фронтенд для YouTube, который уважает вашу конфиденциальность и не показывает рекламу. Он запущен и спонсируется голландским активистом h3artbl33d и может быть использован всеми желающими. Jouwbuis работает на базе CloudTube. Спасибо и приятного просмотра!</p>
<imgsrc="images/veronika.png"class="surr octopus"alt="черно-беая veronika с наклейкой run bsd на плече">
<ul>
<li><aclass="permalink"href="https://www.youtube.com/@EuroBSDcon/videos">EuroBSDCon 2023: Все видео (en)</a></li>
<li><aclass="permalink"href="https://2023.eurobsdcon.org/slides/">EuroBSDCon 2023: Все слайды (en)</a></li>
<li><aclass="permalink"href="https://www.openbsd.org/papers/eurobsdcon2023-espie-cache.pdf">EuroBSDCon 2023: презентация espie@ о pkg_add (en)</a></li>
<li><aclass="permalink"href="https://www.openbsd.org/papers/eurobsdcon2023-kn-installer.pdf">EuroBSDCon 2023: презентация kn@ об инсталляторе OpenBSD (en)</a></li>
<li><aclass="permalink"href="https://www.openbsd.org/papers/eurobsdcon2023-bluhm-mitigations.pdf">EuroBSDCon 2023: презентация @bluhm обо всех мерах безопасности, доступных в OpenBSD (en)</a></li>
<li><aclass="permalink"href="https://www.openbsd.org/papers/eurobsdcon2023-matthieu-wayland-openbsd.pdf">EuroBSDCon 2023: Первые шаги Wayland Compositor на OpenBSD (en)</a> от matthieu@</li>
<li><aclass="permalink"href="https://www.tumfatig.net/2023/using-openbsd-relayd8-as-an-application-layer-gateway/">Использование relayd(8) из OpenBSD в качестве шлюза прикладного уровня (en)</a></li>
<li><aclass="permalink"href="https://www.cambus.net/openbsd-arm64-on-hetzner-cloud/">OpenBSD/arm64 в Hetzner Cloud (en)</a> от fcambus@</li>
<li><aclass="permalink"href="https://vincentdelft.be/post/post_20230821">Удобное шифрование файлов в OpenBSD (en)</a></li>
<li><aclass="permalink"href="https://si3t.ch/w/doku.php?id=ah:en:start">Self-host на OpenBSD (en)</a></li>
<li><aclass="permalink"href="https://www.henryleach.com/2023/10/installing-openbsd-on-a-hp-stream-11-laptop">Установка OpenBSD на ноутбук HP Stream 11 (en)</a></li>
<li><aclass="permalink"href="https://undeadly.org/cgi?action=article;sid=20230925061225">План перехода к ROP-free для i386/armv8/riscv64/alpha/sparc64 (en)</a></li>
<li><aclass="permalink"href="https://marc.info/?l=openbsd-tech&m=169693428827975&w=2">malloc: более информативные сообщения об ошибках записи в освобождённую память (write-after-free) с опцией D (en)</a></li>
<li><aclass="permalink"href="https://undeadly.org/cgi?action=article;sid=20231024064619">Встроенное средство обнаружения утечек памяти в OpenBSD (en)</a></li>
<li><aclass="permalink"href="https://undeadly.org/cgi?action=article;sid=20231005080904">Фильтр электронной почты на C (en)</a></li>
<li><aclass="permalink"href="https://si3t.ch/log/2023-10-02-octopenbsd-server.txt">What do I do with OpenBSD? (server)</a>, на ФРАНЦУЗСКОМ!</li>
<li><aclass="permalink"href="https://si3t.ch/log/2023-10-02-octopenbsd-desktop.txt">What do I do with OpenBSD? (workstation)</a>, на ФРАНЦУЗСКОМ!</li>
</ul>
</article>
<hrclass="double">
<pclass="motto"><em>"Напевая из книги о кибервойнах."</em></p>
</div>
<imgsrc="images/halloween.png"class="hallo surr"alt="Девушка и Puffy переодетые друг в друга позируют для фотографии">
Solène Rapenne
Aleksey Ryndin