FreeBSD

我回国之前， FreeBSD 安全团队内部正在准备一项重要的安全公告，不过这次不是由于 FreeBSD 的代码本身，而是由于 FreeBSD 项目集群中的一部分受到了入侵。这份公告后来于 11 月 17 日正式 发表。

这次回北京之前的周末，FreeBSD安全团队发表了内部通知，发现 FreeBSD.org 有些机器被入侵，最近终于做了全面披露了。目前，基本的代码审计和攻击检查已经做完，部分机器还在重装的过程中。

对 FreeBSD 这样的开源项目来说，在基础设施遭到攻击之后，首先必须被怀疑的便是有可能有人在代码库中植入了新的后门。由于代码量十分巨大，逐行审计是非常不现实的。由于 FreeBSD 在 BSD 时代即采用了版本控制系统（最早 BSD 时代是 SCCS，FreeBSD早期是CVS，现在是 subversion），因此，每一行代码的来源，包括作者、具体的修改时间，以及为什么那样修改等等，都可以很容易地查找到。

FreeBSD Vendor Summit 是定期举行的使用 FreeBSD 的公司的交流会，这次是在 Yahoo 总部举办。不过，早上因为没有注意收听广播，结果在 237 上堵了半个小时，到会场的时候已经在演示 VTune 了。

昨天是会前的开发人员峰会，参加的人基本都是 src/ committer。我参加的讨论是 安装、虚拟化和存储。关于安装程序，目前基本的共识是 bsdinstall 需要重做（基本上 bsdinstall 是个 drive-by commit，作者现在态度是管杀不管埋，bug很多），而先前 Devin Teske 所做的 bsdconfig （目前未接入 world 联编，试了一下太 XX 复杂和强大了）和 DruidBSD 有很多东西可以添到安装程序中，而一票 committer 也已经为他撑腰，所以应该问题不会太大。

总算是 命名了……现在 re@ 已经开始拒绝所有的变动请求，包括前几天的 High Point Technologies 驱动更新。不出意外的话，两周之内应该会正式 release 了。

最近我厂对 LSI 6Gb/s SAS HBA 的驱动 (mps(4)) 进行了改进，令其可以在 FreeBSD 环境中进行固件刷写操作。目前最新的固件版本是 14，这个版本修正了目前已知的全部问题。

以前一直没有太注意，这类 HBA 卡上可以用两种固件。一种是 IT (initiator target) 固件，这类固件只提供HBA功能；另一种是 IR (integrated RAID) 固件，这类固件提供集成 RAID 功能。对于我们的应用来说，显然希望用 IT 固件，因为它的代码量要少得多，而由于减少了包含校验的冗余，卡本身的 RAID 功能在 ZFS 环境多数情况下都是有害的。

Alan L. Cox 今天 commit 了 r240000。我记得刚换 svn 的那会才18到19万 revision 的样子。。。

FreeBSD 的 svn 代码库包括了从 1993 年 6 月 12 日到现在的全部 revision。与之前的 “n"cvs 不同（由于诉讼原因，FreeBSD 在 1994 年以 4.4-Lite 为基础重建了新的 cvs 代码库，也就是 2.x 和后来版本的 ncvs；早期代码库仍然可以在一些光盘出版物上找到），这套代码库包括了 FreeBSD 从一开始到现在的全部修订历史（不过，FreeBSD 2.0 之前的 tag 并未保留）。

今天尝试了一下将 zpool 在线转换为 geli 加密卷，失败。这里记一笔。

想法是：将 zpool （RAIDZ）中的一块盘 offline，建立 GELI 卷，然后用新建的 GELI 卷来替换拿下来的盘。

早期的 FreeBSD 版本中采用的是 md5crypt，其作者 Poul Henning-Kamp 最近发表了一篇文章：Md5crypt Password scrambler is no longer considered safe by author，所以 FreeBSD 预设的密码格式也就随之改成了 SHA512 crypt。

祸不单行。继 老婆 笔记本坏掉之后，我的也在周一突然坏掉了。因为已经过保，找来 Dell 的维修手册做了初步诊断之后认为是主板问题，简单尝试了下没有修好，所以找老板商量，暂时买了一台 Asus G75VW 来用。