TL;DR
+-
+
- реализация режима xonly для кода +
- новый механизм безопасности pinsyscall(2) +
- динамическая перелинковка sshd +
- полнодисковое шифрование в инсталляторе +
- OpenBSD 7.3 уже скоро +
Художественное оформление этого выпуска
+
+ Последние изменения в -current
+-
+
- Текущее положение дел кода только-на-исполнение (en) (он же xonly код) +
- Пояснения к новому системному вызову mimmutable() (en) +
- Для ужесточения pledge в ssh, введена новая опция EnableEscapeCommandline (en), отвечающая за разрешение использования escape-последовательности ~C, которая отключена по умолчанию +
- Вышла новая версия OpenIKED 7.2 (en) +
- Настройки сетевых интерфейсов теперь могут быть заданы по MAC адресу (en) (hostname.MAC) наряду с возможностью задания их по имени сетевого интерфейса (hostname.if) +
- В инсталлятор добавлена поддержка возможности шифрования дисков (en) +
Новые интересные пакеты
+-
+
- Пакетный менеджер Nix (пока с очень ограниченными возможностями) +
- xmem: графическое приложение, которое отображает использование памяти и подкачки +
- eduvpn: портал пользователя и администратора для Let's Connect! и eduVPN +
- fennel: диалект Lisp, который работает на Lua +
- endlessh: SSH ловушка (tarpit), которая медленно отображает бесконечный баннер +
- lchat: строчно-ориентированный фронтенд для ii-подобных чатов +
- nerds-fonts: агрегатор и патчер иконографических шрифтов +
- rssgoemail: пересылка содержимого RSS/Atom/Gemini каналов на почту +
- LabPlot: визуализация и анализ данных +
- ntfy: отсылка push уведомлений на ваш телефон или компьютер +
- calligraplan: приложение для управления проектами +
- xnotify: отображение уведомлений, содержимое которых задается через стандартный ввод +
- gopls: официальный LSP сервер от Go +
- rustic: быстрые, зашифрованные, дедуплицированные резервные копии (не готово к production использованию) +
- try_repeat: запуск команды 'n' раз (или выход раньше в случае ошибки) +
- ancient: распаковщик для старых форматов сжатия +
- keycloak: решение для управления идентификацией и доступом +
Советы по работе с командной строкой
+Я думаю, что большинство пользователей OpenBSD знаю команду
+top, но знаете ли вы о systat?
+Эта команда выводит широкий спектр информации о системе в виде
+терминального пользовательского интерфейса (TUI), позволяя менять
+представление различных данных.
+Запуск от лица суперпользователя (root) даст доступ к большему количеству
+информации, которая недоступна для обычного пользователя.
+Например данные о PF: состояние очереди и статистика в реальном времени.
+Это необходимый инструмент каждого системного администратора OpenBSD,
+который хочет знать больше о текущем состоянии системы.
Что еще
+-
+
- Undeadly публикует RSS ленту syspatch'ей (en) +
- Открыта продажа фирменной колоды карт игры UNIX pipe (en) от openbsd.amsterdam +
- Фаззинг утилиты ping(8) из OpenBSD и закрытие ошибки 24 летней давности (en) +
- Руководство по установке OpenBSD второй системой (en) на отдельный раздел с шифрованием +
- Тестирование Rust и Modula-2 в GCC: работают ли они на OpenBSD? (en) +
- Состояние дел у KDE на openbsd (en) +
- Руководство по установке собственного lastpass на OpenBSD (en) +
- Доверие к серверу SSH с использованием DNS: VerifyHostKeyDNS … или как я ввожу новые хосты в свою инфраструктуру (en) +
- Практическое руководство по туннелированию VXLAN через WireGuard (en) +
- Как сделать захват содержимого консоли (en) (с длинным и подробным объяснением) +
- Статический фото альбом с использованием llgal (en) на OpenBSD +
- Углубленное изучение команды eject (en) +
- Руководство с подробными объяснениями по установке и настройке nextcloud (en) на OpenBSD +
- Снижение привилегий, разделение привилегий и режим работы с ограниченными возможностями в OpenBSD (en) +
- Немного истории проекта: OpenBSD в Канаде (en) +
- Запуск Kubernetes кластера на OpenBSD (VMM) (en) +
- Немного поэзии об OpenBSD от ChatGPT здесь (en) и здесь (en) +
- Конфигурирование сети (en) на OpenBSD с объяснениями (обязательно к прочтению) +
- Сервер на OpenBSD (en) (очень хороший материал для новичков OpenBSD) +
- Применение фильтров OpenSMTPD на лету (en) +
- Руководство по Wireguard и Unbound на OpenBSD (en) +
- Подходит ли вам OpenBSD? (en) Список фактов, которые могут помочь вам решить, подходит ли вам OpenBSD или нет. +
- Руководство по развёртыванию собственного почтового сервера (en) на OpenBSD +
Колонка редакции
++
+Примечание от Solene
+Еще один выпуск, вышедший с опозданием. Я хотела бы подробнее остановиться на этом. +Во-первых, я так и не придумала, как правильно определить, когда пора делать новый номер. +Я предпочитаю ждать, пока наберется много материала, чтобы сделать хороший выпуск, +а не штамповать по расписанию не особо содержательные журналы. +Во-вторых, написание каждого номера отнимает время, обычно пару часов. +Нужно собрать всё воедино, вычитать, а текущая схема вебзина не слишком помогает. +Другой веб-журнал, который я начала для NixOS, гораздо проще поддерживать, +но ему не хватает души, поскольку он в основном создается из шаблона, содержащего ссылки и заголовки. +Это, на мой взгляд, подходит для стиля NixOS, но никак не соответствует OpenBSD. +Еще я завела patreon и +теперь я буду более серьезно относиться к поддержке вебзина.
++В заключении хочется поздравить сообщество OpenBSD с его развитой культурой самостоятельного хостинга и разнообразия. +Во время написания этого выпуска я заметила, что большинство новых портов хостятся не на GitHub и +огромное число ссылок посвящено вопросам селф-хостинга. +Ура! Вы замечательное сообщество, с которым приятно иметь дело.
+Авторы
+Solène Rapenne. Художественное оформление: Prahou. Большое спасибо всем причастным и поддерживающим идею.
+