FreeBSD update from 8.2 to 9.0!

Вступление

Спустя чуть больше двух лет с момента появления ветки 8.0 официально анонсирован релиз FreeBSD 9.0. Установочные сборки, способные работать в Live-режиме, доступны в вариантах Bootonly, DVD, CD и Memstick для платформ i386, amd64, powerpc, powerpc64, ia64 и sparc64. Релиз посвящён Деннису Ритчи, одному из создателей UNIX, идеи которого оказывали и продолжают оказывать влияние на FreeBSD.

Поддержка выпуска обновлений для версии FreeBSD 9.0 продлится до 31 января 2013 года. Поддержка ветки FreeBSD 7 истекает 28 февраля 2013 года, ветки FreeBSD 8 и 9 будут поддерживаться два года с момента последнего релиза.

Среди ключевых улучшений: переход на новый модульных инсталлятор BSDInstall, интеграция в базовую систему компилятора Clang в качестве замены GCC, новая реализация программного RAID (graid), интеграция системы репликации устройств хранения данных (HAST), обновление ZFS до версии 28, активация журналирования Soft Updates для UFS, усовершенствование TCP-стека, поддержка пяти новых алгоритмов для контроля перегрузки в TCP, новый универсальный USB-драйвер с поддержкой USB 3.0, новый механизм изоляции выполнения приложений Capsicum, реализация RCTL для установки индивидуальных ограничений ресурсов, в том числе и для Jail.

Но речь этой статьки не о прелестях, новшествах FreeBSD 9.0, а о том как обновиться с версии

8.2 до 9.0...

Все веб-сервера, подключенные к интернету подвергаются DoS (отказ в обслуживании) и DDoS (распределённая атака на отказ в обслуживании) атак или какой-либо другой, хакеры или атакующие злоумышленникам запускают большое количество последовательных настойчивых соединений, распределенных по нескольким адресам IP или источников, в надежде на то, чтобы завершить работу сервера или использовать всю пропускную способность сети и ресурсы, чтобы прекратить доступ к веб-страницам или чтобы веб-сайт не реагировал на настоящих посетителей. 

Есть много способов предотвратить, остановить и запретить DDoS атаки, такие как использование брандмауэра. Низкая стоимость, и, вероятно, свободный метод заключается в использовании программного обеспечения на базе брандмауэра или сервисе фильтрации. (D) DoS-Deflate с открытым исходным кодом Unix / Linux скриптом от MediaLayer, который автоматически смягчает (D) DoS атаку. Он претендует на звание лучшим, свободным, открытым источником решения для защиты серверов от некоторых из самых мучительных DDoS атак.

Трудно сказать, когда впервые появился термин DoS-атака. Специалисты говорят о 1996-м, попутно намекая, что до широких масс этот тип атак "дошел" только в 1999 году, когда один за другим попадали web-сайты Amazon, Yahoo, CNN и eBay. Еще раньше DoS-эффект использовали для тестирования устойчивости систем и каналов связи. А если копнуть глубже и воспользоваться термином DoS для обозначения явления, то становится ясно, что он существовал всегда, со времен первых мейнфреймов. Вот только задумываться о нем как о средстве устрашения начали гораздо позже. 

Говоря простым языком, DoS-атаки - это некоторый вид злонамеренной деятельности, ставящей своей целью довести компьютерную систему до такого состояния, когда она не сможет обслуживать правомерных пользователей или правильно выполнять возложенные на нее функции. К состоянию "отказ в обслуживании" обычно приводят ошибки в ПО или чрезмерная нагрузка на сетевой канал или систему в целом. В результате чего ПО, либо вся операционная система машины, "падает" или же оказывается в "зацикленном" состоянии. А это грозит простоями, потерей посетителей/клиентов и убытками. 

Ubuntu Tweak — это приложение, облегчающее настройку Ubuntu.

Оно предлагает множество настроек системы и рабочего стола, недоступных обычным способом.

…и ваша работа в Ubuntu будет приносить удовольствие!

ющее настройку Ubuntu.

Отличная программа-твикер для Ubuntu.

С её помощью можно:

• Установить программы.
• Узнать информацию о системе.
• Удобно управлять элементами автозагрузки.
• Настроить логин и логаут.
• Настроить различные параметры рабочего стола.
• Подстроить Компиз Фьюжн.
• Управлять питанием и безопасностью.
• И др.

Вам нужно контролировать функциональные характеристики Linux-сервера? Попробуйте для этого описанные ниже встроенные команды и несколько дополнительных инструментальных средств. В большинстве дистрибутивов Linux есть масса средств мониторинга. Эти средства измеряют характеристики, которые можно использовать для получения информации об активности системы. Вы можете воспользоваться этим инструментарием для поиска причин возникновения проблемы с производительностью. Ниже перечислены лишь некоторые команды из большого числа тех, которые нужны при анализе системы и отладке сервера для поиска следующих проблем:

1. Узкие места общего характера
2. Узкие места, связанные с диском (дисковой памятью)
3. Узкие места, связанные с процессором и оперативной памятью
4. Узкие места, связанные с сетью

Это веб-сервер, предназначенный в основном для отдачи статики (для того чтобы разгрузить бекенд) и использования в качестве фронтендов. Apache при этом можно использовать в качестве бэкенда для генерации динамического контента.

Так же Nginx можно использовать в режиме FastCGI, при этом Apache вам не понадобится. Однако при этом режиме у PHP наблюдается ряд проблем, поэтому на помощь приходит php-fpm!

Однако мы сегодня поговорим о совместной установке с Apache, а не в режиме FastCGI. Более того, по задаче у нас эти веб-сервера будут находится на одном сервере, поэтому выделим для Nginx — 80, а для Apache — 88 порт!

Все мы знаем что время от времени очень редко, практически никогда, но возникает ситуация, при которой внеплановый reset или сбой питания сервера FreeBSD приводит к остановке загрузки с настойчивым требованием запустить fsck от руки. Бывает, сервер соскучился, админ давно его не навещал, а может полнолуние какое, но данное явление в природе встречается. Пришла пора, думаю, переезжать на ZFS — народ рекомендует, стадию бета теста давно прошла, дисковое пространство зря не пропадает, и… в ZFS отсутствует потребность в утилите fsck для проверки целостности файловой системы(!). Проштудировав маны, wiki, лиссяру, пришел к выводу что надо кое-где рашпилем проточить, причесать, лакирнуть и пойдет в массы. Действительно, процесс, по сравнению со стандартным sysinstall, несколько затруднен, но зато быстр как никогда — 2 минуты и сервер с корневым разделом на ZFS готов.