Всичко за FreeBSD и деривати

[Тамболианеца]

Излязло е новото тримесечно издание на FuryBSD - 2020-Q3, първoто от FreeBSD-тата с OpenZFS.
https://www.furybsd.org/furybsd-2020-q3 ... ive-image/

[Mozo]

NetBSD смени своя прозоречен мениджър по подразбиране от TWM на CTWM:

https://lists.freedesktop.org/archives/ ... 00600.html

[Mozo]

Излезе NetBSD 9.1:

https://mail-index.netbsd.org/netbsd-an ... 00321.html

[Тамболианеца]

Утре излезе FreeBSD 12.2
А излезе, щото се даунгрейднах днес.

https://www.freebsd.org/releases/12.2R/schedule.html

Еййй, тва FreeBSD чугун излезнА - няма чупене вече 17 месеца поред от началната му инсталация при толкова много ролинг ъпдейти и мои човъркания. При това ъпгрейдвах до dev STABLE преди половин година и даунгрейднах днес до RELEASE.

[Тамболианеца]

Днес взех да направя малко проучване кои точно Уеб браузери се поддържат във FreeBSD.
Това като моя реакция вследствие на изхвърлянето на Chromium от репото на FreeBSD.

Крайният резултат от налични браузери е този:

Код: Избери всички

Abondonware
-----------
dillo-3.0.5_1                  Fast, small graphical Web browser built upon fltk
edbrowse-3.7.6_4               Line-oriented Web browser and text editor
netrik-1.16.1                  Text web browser, ambitious, in active development
retawq-0.2.6.c_11              Interactive, multi-threaded web browser for text terminals

Lightweight
-----------
epiphany-3.38.0_1              Extremely lightweight and simple web browser for GNOME 3
falkon-3.1.0                   Web browser based on Webengine and Qt Framework
lynx-current-2.9.0d4           Console-based web browser (current/development version)
midori-9.0_2                   Lightweight web browser using WebKit browser engine
netsurf-3.10                   Lightweight web browser
otter-browser-1.0.01.1         Browser based on Qt 5
surf-browser-2.0_2             Simple Web browser based on WebKit2/GTK+

Full-featured
------------
firefox-esr-78.4.0,1           Web browser based on the browser portion of Mozilla
firefox-82.0,2                 Web browser based on the browser portion of Mozilla
iridium-browser-2020.04.81     Iridium browser (Chromium v84 based)

Изхвърлени от FreeBSD браузери в последните 2 години:
-----------------------------------------------------
PaleMoon, SeaMonkey, WaterFox, а от месец насам май и Chromium. 

За последния не съм много сигурен, има го все още в портовете, но не се компилира, чупи се и предупреждава за потенциални уязвимости.

В подкрепа на фактите всичките споменати изхвърлени браузери са премахнати заради груби уязвимости и компрометиране сигурността на FreeBSD като ОС. Интересно е, че и Дебиан не осъвременява Chromium и си стои на версия 83, както вече споменах в друга тема. Мисля си, че причината е зависимости от библиотеки, които не подлежат повече на кръпки и са извън всякакви цикли на поддръжка - и в Debian, и във FreeBSD.

По-интересният въпрос обаче е, как Chrome, Edge, Brave и други (базирани на последния Chromium 86) ги кърпят тези потенциални уязвимости, и дали просто не ги отсвирват като 'потенциални'? Защото съм почти сигурен, че ако последните версии на Chromium изискват нови версии на библиотеки като зависимости и Debian, и FreeBSD щяха да предоставят последните версии на браузера.

[Mozo]

Интересен въпрос, който трябва да се зададе, но едва ли ще получи отговор

[Валсо]

FreeBSD са махнали въпросните браузъри от хранилището или въпросните браузъри са спрели разработката за FreeBSD?

[Тамболианеца]

@Валсо
FreeBSD са махнали въпросните браузъри от хранилището

[Валсо]

@Валсо
FreeBSD са махнали въпросните браузъри от хранилището

Еее, то това не е пречка пак да си ги ползваш, ако те кефят. Огнената лисица я има готова компилирана и с вградена функция за ъпдейт, Водната лисица също, другите браузъри вероятно и тях ги има във вид на тарболове, така че махането им от хранилището не би трябвало да е проблем. Ако и BSD работи като линукс на база съдържание на файла (mime type), то тогава пък съвсем няма да е проблем. Аз Водната лисица няколко дни я ползвах точно по този начин (тарбол, разархивиран в домашната директория), преди да ми хрумне да я потърся в хранилищата.

[cprog]

@Валсо
FreeBSD са махнали въпросните браузъри от хранилището

Еее, то това не е пречка пак да си ги ползваш, ако те кефят. Огнената лисица я има готова компилирана и с вградена функция за ъпдейт, Водната лисица също, другите браузъри вероятно и тях ги има във вид на тарболове, така че махането им от хранилището не би трябвало да е проблем. Ако и BSD работи като линукс на база съдържание на файла (mime type), то тогава пък съвсем няма да е проблем. Аз Водната лисица няколко дни я ползвах точно по този начин (тарбол, разархивиран в домашната директория), преди да ми хрумне да я потърся в хранилищата.

Тарбол за Линукс няма да върви на BSD система.
Освен това ги няма вероятно и нужните версии на библиотеките.

[Тамболианеца]

Йее, от третия път успях да го компилирам пустия му Chromium до version 85.0.4183.121

Първият път с 16 нишки се омота неспасяемо, вторият с 4 нишки пак същото.
Пуснах го с 1 единствена и след накъсване от моя страна 4+2+3=9 часа взе, че се компилира.
9 часа и 40002 файла за компилация! Това е абсолютно неприемливо, ако ще трябва всеки път да си го компилирам от сорс. Ако Chromium не се върне в пакетите както преди, май ще се разделям с него под FreeBSD.

За финал FreeBSD ме предупреди и за самия Chromium в добавка и на другите зависимости от запустени библиотеки по-рано.

Код: Избери всички

===> SECURITY REPORT: 
      This port has installed the following files which may act as network
      servers and may therefore pose a remote security risk to the system.
/usr/local/share/chromium/swiftshader/libGLESv2.so
/usr/local/share/chromium/chrome
/usr/local/bin/chromedriver

      If there are vulnerabilities in these programs there may be a security
      risk to the system. FreeBSD makes no guarantee about the security of
      ports included in the Ports Collection. Please type 'make deinstall'
      to deinstall the port if this is a concern.

С други думи, "Щом толкова си упорито-тъп - ползвай си го, но ние от FreeBSD преценихме, че е риск за ОС и го махнахме от пакетите"

[bvbfan]

Chrome не е отворен код, 2-та изпълними файла и библиотеката (и той се води изпълним) просто се копират, а не компилират от сорс, затова и предупреждението, т.е. ти се доверяваш на Гугъл.

[Тамболианеца]

Мммм не, нищо не се копира отникъде. Аз съм си ги компилирал туко-що от сорса:

Код: Избери всички

# file /usr/local/share/chromium/chrome && stat /usr/local/share/chromium/chrome 
/usr/local/share/chromium/chrome: ELF 64-bit LSB shared object, x86-64, version 1 (FreeBSD), dynamically linked, interpreter /libexec/ld-elf.so.1, for FreeBSD 12.2, FreeBSD-style, BuildID[sha1]=32e46b812de731530f6bdfe5f039968752a11e10, stripped
13031936137298326804 623133 -r-xr-xr-x 1 root wheel 18446744073709551615 153112464 "Oct 27 16:00:13 2020" "Oct 27 16:00:13 2020" "Oct 27 16:02:07 2020" "Oct 27 16:00:13 2020" 131072 172873 0x800 /usr/local/share/chromium/chrome

Самият сорс е 794 МБ, ако имаш желание мога да ти го шерна да видиш, че вътре няма изброените по-горе 3 изпълними файла. Има други библиотеки в бинарен вид, но не и тези изпълними файлове.

[Валсо]

Chrome не е отворен код, 2-та изпълними файла и библиотеката (и той се води изпълним) просто се копират, а не компилират от сорс, затова и предупреждението, т.е. ти се доверяваш на Гугъл.

Ама той каза Хромиум и показа копи-пейст от компилирането на Хромиум, а не на Хром.

Тамболианец, не знам как се случва компилирането при БСД-тата, но при Арч трайзен няколко пъти се е случвало да зацикли да компилира едно и също по няколко пъти. Затова ползвам пакета ccache (май е съкратено от compiling cache), който предотвратява точно това зацикляне. Виж дали в хранилището на твоето БСД няма същия или подобен пакет и пробвай да компилираш, когато той е инсталиран. И съответно кажи как е - дали си успял да компилираш по-безпроблемно от преди.

[Тамболианеца]

Не става въпрос за кеш, а за десинхронизация между много нишки при компилиране на портове ( т.е. потребителски програми от userland-a).
Такива моменти се наблюдават единствено при портове, и е различно, повечето портове нямат проблеми с макс нишки, и 128 на новия AMD да им пуснеш - пак ще се справят. Но има и такива портове като този, които се инатят.

При компилация на FreeBSD = kernel + base system, такива изцепки няма.