https://www.opennet.me/openforum/vsluhforumID3/62707.html Разработчики FreeBSD выпустили <br>errata-уведомление (http://security.freebsd.org/advisories/FreeBSD-EN-10:01.freebsd.asc) об исправлении ряда ошибок во FreeBSD 8.0, связанных со стабильностью и производительностью:<br><br><br>- Медленный реконнект NFS клиента при использовании TCP;<br>- Крах ядра при попытке изменения файла в ZFS-снапшоте, находящимся в режиме только для чтения. Крах также наблюдается при использовании на ZFS разделе средств мандатного контроля доступа (при установке меток через mac_biba или mac_mls);<br><br>- Возможность краха при перенаправлении IPv4 Multicast трафика. Потеря IGMP сообщений при их передаче от фильтра в ядре процессу маршрутизации в пользовательском окружении;<br><br>- Крах при получении некорректного SCTP сообщения, инициирующего завершение установленного соединения;<br><br>- Крах при передаче в системный вызов rename аргументов файлового пути, заканчивающихся на '/.'.<br><br><br><br><br><br>Кроме вышеприведенных ошибок опубликована информация об исправлении трех уязвимостей в ...<br><br>URL: http://securit https://www.opennet.me/openforum/vsluhforumID3/62707.html#38 Sun, 31 Jan 2010 20:49:53 GMT Библиотека libalias, на которой основан ipfw nat, плохо дружит с функциями аппаратного ускорения расчета контрольных сумм и управления потоками, которые доступны на некотроых сетевых адаптерах. Рекомендуется выключать tcp segmentation offloading (TSO), а так же rxcsum на том сетевом адаптере где работает нат (ifconfig em0 -rxcsum -tso).<br><br><br>Взято с http://www.lissyara.su/articles/freebsd/tuning/ipfw_nat/<br> https://www.opennet.me/openforum/vsluhforumID3/62707.html#37 Wed, 27 Jan 2010 06:40:18 GMT &gt;использую восьмерку с момента выпуска с ядерным натом и вланами. никаких паник <br>&gt;небыло и нету <br><br>А у меня в панику падает =(<br><br> https://www.opennet.me/openforum/vsluhforumID3/62707.html#36 Wed, 13 Jan 2010 08:35:38 GMT У меня патч работал<br>http://forums.freebsd.org/showthread.php?p=59122#post59122<br>Накатил вчера STABLE и тоже все работает (и mpd5.3 и mpd5.4 c proxy-arp в конфиге).<br> https://www.opennet.me/openforum/vsluhforumID3/62707.html#35 Sun, 10 Jan 2010 13:51:00 GMT "Linux этот этап уже проходит" звучит примерно так же как "Windows уже прошла этот этап и там уже нет багов и дыр". И через 10 лет картина не изменится.<br><br><br> https://www.opennet.me/openforum/vsluhforumID3/62707.html#34 Sun, 10 Jan 2010 13:24:08 GMT У меня канал в и-нет всего 5 мб, а эти карточки хоть и антиквариат, но драйвера под них обсосаны со всех сторон, и проблем с ними не было никогда, ну а комп... там чипсет BX, на нем начинала 4.1 крутится, 2-а раза падала, один из-за вентилятора на проце, 2-ой вентилятор в БП... Давно надо заменить комп, но ехать в другой конец города не хочется... С другой стороны все пашет и без проблем, не то, что нынешние и диски и мамы....<br> https://www.opennet.me/openforum/vsluhforumID3/62707.html#33 Sun, 10 Jan 2010 07:00:26 GMT у меня и видюха ISA'шная есть, в мамке 5 или 6 слотов PCI и 2-3 ISA - вот на такой то машинке только и строить роутеры :)<br><br>Фряха 7.1 без проблем поставилась на 1,2 Гб винт, все железо обнаружила, правда, тестировать не довелось на производительность и стабильность, но тем не менее!<br> https://www.opennet.me/openforum/vsluhforumID3/62707.html#32 Sat, 09 Jan 2010 19:02:13 GMT &gt;Вы забыли упомянуть по то что дыры в чем ??? <br>&gt;Во FreeBSD или в софте ??? <br>&gt;Так что ненадо ля ля <br>&gt;в плане дыр меньше потомучто она используется еще меньшим числом програмеров - <br>&gt;дырки то искать некому <br>&gt;С таким же макаром можно и из ядра FreeBSD повыкосить все нафиг <br>&gt;чтоб фря только и могла загрузиться и более ничего - вот <br>&gt;и получается чем меньше всего то и дыр меньше <br>&gt;Про линух вообще молчу - туда в последнее время недокодеры столько всякой <br>&gt;фигни напихали что сами уже незнают как эту поделку разгрести <br><br>Собственно, мне противоречить бесполезно :) <br><br>В одном случае вы согласитесь, что БЗДя дырявая, в противоположном - то, <br>что у нёё всё впереди, в том числе куча дыр, а Linux этот этап уже проходит. :-P<br><br>Загляните в этот пост лет через 10. Там и узнаем, кто был прав.<br> https://www.opennet.me/openforum/vsluhforumID3/62707.html#31 Sat, 09 Jan 2010 16:43:40 GMT &gt;Ставил себе на домашний сервак. Все было неплохо до тех пор, пока <br>&gt;ctorrent не запустил. Есть мнение, что проблема в сетевом стеке - <br>&gt;если не давать соединяться, то все нормально (но смысл?). Если же <br>&gt;дать возможность реально торрент раздавать - через некоторое время (от нескольких <br>&gt;секунд до нескольких минут) - крах системы. Снес, поставил 7.2 - <br>&gt;все работает. <br><br> 8.0 поспешили выпустить "проморгав" кучу ошибок. Используй текущую стабле и всё будет нормально и и с ZFS, и с работой сети.<br> https://www.opennet.me/openforum/vsluhforumID3/62707.html#30 Sat, 09 Jan 2010 15:12:54 GMT А у меня гигабит, в двух местех с lagg транками. Транки из двух гигабитов 1800 прокачивают без проблем, с остальным тоже проблем, разумеется нет.<br>