FreeBSD

Seagate Barracuda LP固件升级笔记

| Hardware | #Seagate | #hard drive | #firmware | #FreeBSD

其实 FreeBSD 本身的 camcontrol(8) 内建了用来刷硬盘/SSD固件的 ‘fwdownload’ 功能，不过因为正好也要稍微调整一下网络的配置，考虑了一下还是去机房本地做好了。

之前 Doug 的观点是刷固件有风险，所以没问题尽量别刷。不过，新版 smartmontools 没事就 nag 一下这事实在是很烦，加上网上找到的说明相当吓人：

The drives are clicking because they are recalibrating due to vibration, the reason they are only exhibiting this issue during idle is because the drive will only recalibrate when idle.

Doing a firmware update to CC35 should resolve this issue.

If it does not you should attempt to mount the drives in a different configuration, we have see using rubber washers can magnify the vibration.

所以还是升级一下好了。CC35 版本固件可以从 这里 下载。

阅读全文…( 本文约 581 字，阅读大致需要 2 分钟 )

记一下PGP密钥的转移过程

| Security | #PGP | #GnuPG | #FreeBSD | #Security

今天上午，我和现任 FreeBSD 安全长官 Simon 完成了一次 PGP 密钥的转移，这里记一下过程。

由于这个密钥用于签署安全公告和声明等等，因此非常重要。发送方对于密钥做了三重加密：第一重是 GnuPG 本身的密钥密码；第二重是 AES；第三重是我本人的 PGP 公钥。加密后的结果放到了一台可信的中转服务器上，然后以安全方式取走；用我的 PGP 密钥解密之后，通过两个不同的渠道分别发送 AES 密钥；最后一步的密码采用加密方式发给我，我在解密成功之后，修改密码，并销毁全部中间文件。

阅读全文…( 本文约 235 字，阅读大致需要 1 分钟 )

Lenovo T530

| Hardware | #Lenovo | #ThinkPad | #T530 | #FreeBSD | #laptop

去年 公司给换了一台 Asus 笔记本，不过因为这个笔记本本质上是个台式机，不便于携带，因此我又买了一台 MacBook Pro 来自用。今年一月份到匹兹堡出差，发现还是需要一台能随身携带的笔记本，所以公司又订了一台 Lenovo T530。

阅读全文…( 本文约 634 字，阅读大致需要 2 分钟 )

FreeBSD Vendor Summit 201211

| Development | #FreeBSD | #Vendor Summit | #Intel VTune | #embedded systems | #conference

FreeBSD Vendor Summit 是定期举行的使用 FreeBSD 的公司的交流会，这次是在 Yahoo 总部举办。不过，早上因为没有注意收听广播，结果在 237 上堵了半个小时，到会场的时候已经在演示 VTune 了。

阅读全文…( 本文约 865 字，阅读大致需要 2 分钟 )

MeetBSD CA 2012流水账

| Development | #MeetBSD | #FreeBSD | #conference | #virtualization | #storage

昨天是会前的开发人员峰会，参加的人基本都是 src/ committer。我参加的讨论是 安装、虚拟化和存储。关于安装程序，目前基本的共识是 bsdinstall 需要重做（基本上 bsdinstall 是个 drive-by commit，作者现在态度是管杀不管埋，bug很多），而先前 Devin Teske 所做的 bsdconfig （目前未接入 world 联编，试了一下太 XX 复杂和强大了）和 DruidBSD 有很多东西可以添到安装程序中，而一票 committer 也已经为他撑腰，所以应该问题不会太大。

阅读全文…( 本文约 972 字，阅读大致需要 2 分钟 )

FreeBSD 9.1-RC3

| Kernel | #FreeBSD | #FreeBSD 9.1 | #release candidate | #release engineering

总算是 命名了……现在 re@ 已经开始拒绝所有的变动请求，包括前几天的 High Point Technologies 驱动更新。不出意外的话，两周之内应该会正式 release 了。

参与评论

FreeBSD src/ r240000

| Development | #FreeBSD | #SVN | #version control | #development

Alan L. Cox 今天 commit 了 r240000。我记得刚换 svn 的那会才18到19万 revision 的样子。。。

FreeBSD 的 svn 代码库包括了从 1993 年 6 月 12 日到现在的全部 revision。与之前的 “n"cvs 不同（由于诉讼原因，FreeBSD 在 1994 年以 4.4-Lite 为基础重建了新的 cvs 代码库，也就是 2.x 和后来版本的 ncvs；早期代码库仍然可以在一些光盘出版物上找到），这套代码库包括了 FreeBSD 从一开始到现在的全部修订历史（不过，FreeBSD 2.0 之前的 tag 并未保留）。

参与评论

在线将 zpool 转换为 GELI 加密卷的尝试

| Data Management | #ZFS | #GELI | #encryption | #FreeBSD | #storage | #sysadmin

今天尝试了一下将 zpool 在线转换为 geli 加密卷，失败。这里记一笔。

想法是：将 zpool （RAIDZ）中的一块盘 offline，建立 GELI 卷，然后用新建的 GELI 卷来替换拿下来的盘。

阅读全文…( 本文约 677 字，阅读大致需要 2 分钟 )

SHA512-crypt

| Security | #SHA512-crypt | #password hashing | #security | #FreeBSD | #cryptography

早期的 FreeBSD 版本中采用的是 md5crypt，其作者 Poul Henning-Kamp 最近发表了一篇文章：Md5crypt Password scrambler is no longer considered safe by author，所以 FreeBSD 预设的密码格式也就随之改成了 SHA512 crypt。

阅读全文…( 本文约 249 字，阅读大致需要 1 分钟 )

Asus笔记本安装 FreeBSD 笔记

| Hardware | #Asus | #laptop | #FreeBSD | #installation | #GPT | #EFI

祸不单行。继 老婆 笔记本坏掉之后，我的也在周一突然坏掉了。因为已经过保，找来 Dell 的维修手册做了初步诊断之后认为是主板问题，简单尝试了下没有修好，所以找老板商量，暂时买了一台 Asus G75VW 来用。

阅读全文…( 本文约 584 字，阅读大致需要 2 分钟 )