Все было готово к запуску нового проекта, осталась одна проблема – письма подтверждения регистрации Gmail отправлял в спам. Ознакомившись со справкой сервиса Gmail, я понял, что основной проблемой является отсутствие реализации DKIM на сервере. В моем случае, отправкой писем занимался Exim. Необходимо было реализовать связку Exim+DKIM. Увы, из-за смены утилиты реализации DKIM на FreeBSD все инструкции устарели. Мне пришлось вслепую настраивать Exim+DKIM несколько дней. В этой статье я опишу все этапы реализации Exim+DKIM.
Читать полностью »
Рубрика «freebsd» - 10
Реализация Exim + OpenDKIM для массовых рассылок
2012-12-22 в 13:29, admin, рубрики: dkim, exim, freebsd, opendkim, рассылки, системное администрирование, спам, метки: dkim, exim, freebsd, opendkim, рассылки, спамПредварительный обзор пятого поколения продуктов ISPsystem
2012-12-17 в 5:45, admin, рубрики: freebsd, linux, windows, Блог компании ISPsystem, панели управления, серверы, Софт, метки: freebsd, linux, windows, панели управления, серверы 
Как, возможно, некоторые уже заметили, наша компания недавно представила новую версию инструмента управления IP-адресами и их распределением IPmanager, который базируется на новой программной платформе COREmanager.
О том, что это такое, и чего полезного стоит от неё ждать в будущем, мы и хотим вам сейчас рассказать.
Читать полностью »
Вышел релиз FreeBSD 9.1
2012-12-15 в 7:13, admin, рубрики: freebsd, release, операционные системы, релиз, метки: freebsd, release, релиз Релиз FreeBSD 9.1 вышел около двух недель (а вернее в срок, 5 декабря) назад, однако официального анонса не было. Скачать можно с зеркала yandex mirror.yandex.ru/freebsd/releases/ISO-IMAGES/9.1/
Официальное зеркало рекомендую пожалеть, пользуйтесь зеркалами (например тем же yandex)
Также используйте svn/cvs/ctm для получения исходников и переборки, подробности можно прочитать во FreeBSD Handbook.
Список изменений представлен в файле UPDATING
Читать полностью »
AWS официально поддерживает Centos, Debian и FreeBSD из Marketplace
2012-11-26 в 11:39, admin, рубрики: Amazon Web Services, AWS, CentOS, Debian, freebsd, Marketplace, Блог компании EPAM Systems Ukraine, метки: aws, CentOS, Debian, freebsd, marketplace Привет! 
С сегодняшнего дня не нужно будет шерстить чужие AMI или делать установки собственных систем, чтоб получить образ Debian, Centos или FreeBSD. Они доступны в Marketplace абсолютно бесплатно:
Например, вы желаете установить чистый Debian крайней версии. Сейчас я расскажу, как это сделать.
Читать полностью »
Хакеры получили доступ к серверам проекта FreeBSD
2012-11-18 в 5:15, admin, рубрики: freebsd, hack, UNIX, безопасность, взлом, информационная безопасность, метки: freebsd, hack, unix, безопасность, взломКоманда разработчиков операционной системы FreeBSD сообщила, что обнаружила 11 ноября взлом двух своих серверов. Оба сервера подвергшихся взлому были переведены в offline немедленно и расследование причины инцидента показало, что первый несанкционированный доступ произошел 19 сентября 2012 года.
Судя по всему, злоумышленники не использовали какие-либо уязвимости во FreeBSD, вместо этого они украли SSH ключ разработчика со стандартными правами доступа.
Команда безопасности сообщает, что в настоящее время проведен аудит основных компонентов системы, а также сторонних пакетов и не обнаружила несанкционированного изменения кода, также все пакеты программ, которые в настоящее время доступна для загрузки были проверены на наличие изменений.
Читать полностью »
FreeBSD.org скомпрометирован
2012-11-17 в 17:52, admin, рубрики: freebsd, ssh, взлом, информационная безопасность, утечка, метки: freebsd, ssh, взлом, утечкаСегодня команда FreeBSD.org разместила на сайте уведомление о том, что к двум машинам из используемого кластера был получен неправомерный доступ. Скомпрометированные машины, а также большая часть инфраструктуры, были отключены для детального анализа атаки.
Подчёркивается, что имела место небрежность со стороны разработчика, который допустил утечку своего SSH-ключа для законного доступа к компьютерам кластера. Таким образом, источник проблемы — это не ошибки операционной системы или инфраструктуры FreeBSD.org.
Вторжение было обнаружено еще 11 ноября: исследование последствий пока не выявило причин для беспокойства. Тем не менее, было решено оповестить об инциденте пользователей тем, чтобы они смогли предпринять необходимые шаги. Детали атаки и её анализ будет появляться на странице с уведомлением.
Возможные действия системных администраторов для минимизации возможных последствий проблемы также приведены здесь.
Читать полностью »
Как сделать будильник при помощи Asterisk, FreeBSD и наличии небольшого количества свободного времени
2012-11-12 в 13:55, admin, рубрики: asterisk, freebsd, будильник, системное администрирование, метки: asterisk, freebsd, будильникСижу я на работе утром. Коллега опаздывает, делать особо нечего. Скучно. Наконец приходит опоздавший и жалуется, что не проснулся по своему будильнику. То ли не завел, то ли не услышал, этого я уже не помню. Почему бы не устроить ему звонок с работы, с утра пораньше?
Сказано — сделано. Решил я написать будильник.
Читать полностью »
Apache + php5 + php4 (FreeBSD)
2012-10-03 в 11:11, admin, рубрики: Apache, freebsd, php, php5, системное администрирование, хостинг, метки: apache, freebsd, php5, хостинг В очень редких случаях, но иногда случаются так, что в рамках одного и того же веб-сайта нам необходимо иметь 2 разные версии php.
С одним из таких случаев пришлось столкнутся мне — на веб-сайте крутится древний [как гумус динозавтра] wordpress (требование скрипта- php4). В рамках текущего домена внезапно потребовалось установить скрипт, у которого минимальные требования — php пятой ветки.
Дано
- Проект с приличным трафиком. Краткосрочное падение трафика (даже на 10 секунд) — недопустимо
- Apache с вкомпиленым в него php4
- Варится все на FreeBSD
Нужно
- Без
особой кровипадения трафика заставить работать php5 в отдельном каталоге
Настройка оборудования на раннем этапе загрузки средствами ACPI (на примере FreeBSD)
2012-09-05 в 3:49, admin, рубрики: ACPI, dsdt, freebsd, open source, метки: ACPI, dsdt, freebsdНесколько лет назад, когда CardBus и FireWire (IEEE 1394) еще были относительно «в ходу», многие производители ноутбуков в своей продукции использовали контроллеры семейства PCIXX21 и PCIXX11 фирмы Texas Instruments: один небольшой чип обеспечивал поддержку не только упомянутых интерфейсов, но и многих популярных стандартов сменных карт памяти.
Такой чип стоит и в моей NEC Versa S950. Этот малоизвестный ноутбук я в свое время предпочел даже ThinkPad-серии практически исключительно из-за более лучшей поддержки FreeBSD (оборудования в целом и спящего режима в частности) — специально тестировал в новосибирском Техносити перед покупкой. Долгое время я не пользовался встроенным кард-ридером, по привычке обходясь USB'шными «свистками». Но недавно я обнаружил, что FreeBSD до сих пор его не поддерживает. И если лет пять-шесть назад это можно было объяснить отсутствием нормального драйвера для этих контроллеров (нужно было что-то скачивать и собирать самому), теперь я точно знал, что они «из коробки» поддерживаются во FreeBSD драйвером sdhci(4), о чем прямо сказано на странице руководства (и позже подтвердилось чтением исходников).
Я начал неспешно гуглить на эту тему, и картина стала вырисовываться невеселая. Оказалось, что таких «счастливчиков», как я, немало. Многие постили в рассылки и форумы «портянки» dmesg и pciconf -lv, заводили баги в трекерах (например, OpenBSD PR i386/5843), но решения никто не предлагал. Более того, фактически поставив точку в вопросе, Александр Мотин, автор драйвера sdhci(4), в 2010 г. написал на форуме, что-де TI документацию на чип не дают, а значит, если производитель сконфигурировал чип неверно, а его настройка через BIOS не предусмотрена, сделать что-либо затруднительно. В свою очередь, Theo de Raadt закрыл i386/5843 с словами «We do what we can. This vendor, amongst other, have their sdhc controllers locked out and hidden behind little undocumented bits. We've strugged before to find this information, and failed. If you can find this information on some other operating system, or in some vendor documentation, we would be thrilled.».
Читать полностью »
Вариант миграции FreeBSD с физического сервера в виртуальную среду VMware ESXi с помощью NFS
2012-08-23 в 12:26, admin, рубрики: dump, ESXi, freebsd, restore, ufs, VMware, xen, xenserver, виртуализация, миграция, перенос, Песочница, системное администрирование, метки: dump, ESXi, freebsd, restore, ufs, vmware, xen, xenserver, миграция, перенос Задача.
Перенести существующий аппаратный сервер с FreeBSD 8.2 архитектура i386 и файловая система ufs в виртуальную среду VMware ESXEi 5.0.0