Introduction

Introduction -

This is a draft of the July–September 2016 - status report. Please check back after it is finalized, and - an announcement email is sent to the &os;-Announce mailing - list.

As focused as we are on the present and what is happening - now, it is sometimes useful to take a reminder at where we have + now, it is sometimes useful to take a fresh look at where we have come from, and where we are going. This quarter, we had our newest doc committer working to trace through the tangled history of many utilities, and we also get a glimpse looking @@ -38,7 +33,7 @@

The work of the present is no less exciting, with 11.0 making its way out just after the end of Q3, the new core coming into its own, and much more that you'll have to read - to find out.

+ and find out.

—Benjamin Kaduk

From owner-svn-doc-all@freebsd.org Mon Nov 14 00:50:02 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 8D06BC3FBE1; Mon, 14 Nov 2016 00:50:02 +0000 (UTC) (envelope-from bjk@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 4F128168E; Mon, 14 Nov 2016 00:50:02 +0000 (UTC) (envelope-from bjk@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAE0o1K4088553; Mon, 14 Nov 2016 00:50:01 GMT (envelope-from bjk@FreeBSD.org) Received: (from bjk@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAE0o1cw088552; Mon, 14 Nov 2016 00:50:01 GMT (envelope-from bjk@FreeBSD.org) Message-Id: <201611140050.uAE0o1cw088552@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: bjk set sender to bjk@FreeBSD.org using -f From: Benjamin Kaduk Date: Mon, 14 Nov 2016 00:50:01 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49663 - head/en_US.ISO8859-1/htdocs/news/status X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 14 Nov 2016 00:50:02 -0000 Author: bjk Date: Mon Nov 14 00:50:01 2016 New Revision: 49663 URL: https://svnweb.freebsd.org/changeset/doc/49663 Log: Remove trailing dots from CloudABI link descriptions The link descriptions do not need to be complete sentences. Modified: head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Modified: head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml ============================================================================== --- head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Sun Nov 13 23:22:52 2016 (r49662) +++ head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Mon Nov 14 00:50:01 2016 (r49663) @@ -234,10 +234,10 @@ - Official CloudABI Website. - Using CloudABI on &os;. - Python for CloudABI. - CloudABI on GitHub. + Official CloudABI Website + Using CloudABI on &os; + Python for CloudABI + CloudABI on GitHub From owner-svn-doc-all@freebsd.org Mon Nov 14 00:54:18 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 59A0DC3FD67; Mon, 14 Nov 2016 00:54:18 +0000 (UTC) (envelope-from bjk@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 25E7C1984; Mon, 14 Nov 2016 00:54:18 +0000 (UTC) (envelope-from bjk@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAE0sHK0092244; Mon, 14 Nov 2016 00:54:17 GMT (envelope-from bjk@FreeBSD.org) Received: (from bjk@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAE0sHmA092243; Mon, 14 Nov 2016 00:54:17 GMT (envelope-from bjk@FreeBSD.org) Message-Id: <201611140054.uAE0sHmA092243@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: bjk set sender to bjk@FreeBSD.org using -f From: Benjamin Kaduk Date: Mon, 14 Nov 2016 00:54:17 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49664 - head/en_US.ISO8859-1/htdocs/news/status X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 14 Nov 2016 00:54:18 -0000 Author: bjk Date: Mon Nov 14 00:54:17 2016 New Revision: 49664 URL: https://svnweb.freebsd.org/changeset/doc/49664 Log: Also remove trailing dot from the igor port link description Missed in the previous commit. Modified: head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Modified: head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml ============================================================================== --- head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Mon Nov 14 00:50:01 2016 (r49663) +++ head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Mon Nov 14 00:54:17 2016 (r49664) @@ -965,7 +965,7 @@ - The igor Port. + The igor Port BSD Family Tree in Subversion The UNIX Heritage Society Cat-V Manual Library From owner-svn-doc-all@freebsd.org Mon Nov 14 01:03:37 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 40224C3E0F2; Mon, 14 Nov 2016 01:03:37 +0000 (UTC) (envelope-from bjk@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 0E7321D4D; Mon, 14 Nov 2016 01:03:36 +0000 (UTC) (envelope-from bjk@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAE13aXx096279; Mon, 14 Nov 2016 01:03:36 GMT (envelope-from bjk@FreeBSD.org) Received: (from bjk@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAE13agf096278; Mon, 14 Nov 2016 01:03:36 GMT (envelope-from bjk@FreeBSD.org) Message-Id: <201611140103.uAE13agf096278@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: bjk set sender to bjk@FreeBSD.org using -f From: Benjamin Kaduk Date: Mon, 14 Nov 2016 01:03:36 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49665 - head/en_US.ISO8859-1/htdocs/news/status X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 14 Nov 2016 01:03:37 -0000 Author: bjk Date: Mon Nov 14 01:03:36 2016 New Revision: 49665 URL: https://svnweb.freebsd.org/changeset/doc/49665 Log: Add a colon to offset the following URL Modified: head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Modified: head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml ============================================================================== --- head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Mon Nov 14 00:54:17 2016 (r49664) +++ head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Mon Nov 14 01:03:36 2016 (r49665) @@ -1840,7 +1840,7 @@

We also published monthly newsletters to highlight work being done to support &os;, tell you about upcoming events, and provide other information to keep you in the loop of what we are doing - to support the &os; Project and community https://www.FreeBSDFoundation.org/news-and-events/newsletter/.

Conferences and Events

From owner-svn-doc-all@freebsd.org Mon Nov 14 01:47:40 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 9E445C3F5BB; Mon, 14 Nov 2016 01:47:40 +0000 (UTC) (envelope-from kevlo@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 68FCB1726; Mon, 14 Nov 2016 01:47:40 +0000 (UTC) (envelope-from kevlo@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAE1ldKW012418; Mon, 14 Nov 2016 01:47:39 GMT (envelope-from kevlo@FreeBSD.org) Received: (from kevlo@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAE1ldCl012417; Mon, 14 Nov 2016 01:47:39 GMT (envelope-from kevlo@FreeBSD.org) Message-Id: <201611140147.uAE1ldCl012417@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: kevlo set sender to kevlo@FreeBSD.org using -f From: Kevin Lo Date: Mon, 14 Nov 2016 01:47:39 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49666 - head/en_US.ISO8859-1/books/handbook/network-servers X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 14 Nov 2016 01:47:40 -0000 Author: kevlo (src,ports committer) Date: Mon Nov 14 01:47:39 2016 New Revision: 49666 URL: https://svnweb.freebsd.org/changeset/doc/49666 Log: Update Handbook to include samba_server_enable for Samba4. PR: 213074 Submitted by: Stig Nielsen Modified: head/en_US.ISO8859-1/books/handbook/network-servers/chapter.xml Modified: head/en_US.ISO8859-1/books/handbook/network-servers/chapter.xml ============================================================================== --- head/en_US.ISO8859-1/books/handbook/network-servers/chapter.xml Mon Nov 14 01:03:36 2016 (r49665) +++ head/en_US.ISO8859-1/books/handbook/network-servers/chapter.xml Mon Nov 14 01:47:39 2016 (r49666) @@ -5239,6 +5239,9 @@ directory mask = 0755 samba_enable="YES" + To enable Samba4 use: + samba_server_enable="YES" + To start Samba now: &prompt.root; service samba start @@ -5250,7 +5253,7 @@ Starting smbd. separate daemons. Both the nmbd and smbd daemons are started by samba_enable. If winbind name resolution - is also required, set: + is also required, set: winbindd_enable="YES" From owner-svn-doc-all@freebsd.org Mon Nov 14 02:41:58 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 0B45CC40985; Mon, 14 Nov 2016 02:41:58 +0000 (UTC) (envelope-from bjk@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id CDEA013DC; Mon, 14 Nov 2016 02:41:57 +0000 (UTC) (envelope-from bjk@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAE2fvb8035980; Mon, 14 Nov 2016 02:41:57 GMT (envelope-from bjk@FreeBSD.org) Received: (from bjk@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAE2fv3o035979; Mon, 14 Nov 2016 02:41:57 GMT (envelope-from bjk@FreeBSD.org) Message-Id: <201611140241.uAE2fv3o035979@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: bjk set sender to bjk@FreeBSD.org using -f From: Benjamin Kaduk Date: Mon, 14 Nov 2016 02:41:57 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49667 - head/en_US.ISO8859-1/htdocs/news/status X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 14 Nov 2016 02:41:58 -0000 Author: bjk Date: Mon Nov 14 02:41:56 2016 New Revision: 49667 URL: https://svnweb.freebsd.org/changeset/doc/49667 Log: Publish the 2016Q3 status report Link from the status report main page and update the next-due date. Add a news entry for the report. Modified: head/en_US.ISO8859-1/htdocs/news/status/status.xml Modified: head/en_US.ISO8859-1/htdocs/news/status/status.xml ============================================================================== --- head/en_US.ISO8859-1/htdocs/news/status/status.xml Mon Nov 14 01:47:39 2016 (r49666) +++ head/en_US.ISO8859-1/htdocs/news/status/status.xml Mon Nov 14 02:41:56 2016 (r49667) @@ -13,8 +13,8 @@ -

Next Quarterly Status Report submissions (July – - September) due: October 9th, 2016

Next Quarterly Status Report submissions (October – + December) due: January 7th, 2017

Use the xml generator or download and edit the @@ -58,6 +58,8 @@

2016

July, 2016 - + September, 2016
April, 2016 - June, 2016
January, 2016 - From owner-svn-doc-all@freebsd.org Mon Nov 14 02:43:12 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 3A1BDC409E0; Mon, 14 Nov 2016 02:43:12 +0000 (UTC) (envelope-from bjk@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 099CD161E; Mon, 14 Nov 2016 02:43:11 +0000 (UTC) (envelope-from bjk@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAE2hBeR036061; Mon, 14 Nov 2016 02:43:11 GMT (envelope-from bjk@FreeBSD.org) Received: (from bjk@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAE2hBw8036060; Mon, 14 Nov 2016 02:43:11 GMT (envelope-from bjk@FreeBSD.org) Message-Id: <201611140243.uAE2hBw8036060@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: bjk set sender to bjk@FreeBSD.org using -f From: Benjamin Kaduk Date: Mon, 14 Nov 2016 02:43:11 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49668 - head/share/xml X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 14 Nov 2016 02:43:12 -0000 Author: bjk Date: Mon Nov 14 02:43:11 2016 New Revision: 49668 URL: https://svnweb.freebsd.org/changeset/doc/49668 Log: Actually add the news entry, missed in previous commit Modified: head/share/xml/news.xml Modified: head/share/xml/news.xml ============================================================================== --- head/share/xml/news.xml Mon Nov 14 02:41:56 2016 (r49667) +++ head/share/xml/news.xml Mon Nov 14 02:43:11 2016 (r49668) @@ -35,6 +35,18 @@ 11 + 13 + + + July-September 2016 Status Report + +
The July + to September 2016 Status Report is now available.
+ + + + 2 From owner-svn-doc-all@freebsd.org Mon Nov 14 07:27:06 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 2DCACC40492; Mon, 14 Nov 2016 07:27:06 +0000 (UTC) (envelope-from bjk@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id F11AE839; Mon, 14 Nov 2016 07:27:05 +0000 (UTC) (envelope-from bjk@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAE7R5n4050210; Mon, 14 Nov 2016 07:27:05 GMT (envelope-from bjk@FreeBSD.org) Received: (from bjk@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAE7R5me050209; Mon, 14 Nov 2016 07:27:05 GMT (envelope-from bjk@FreeBSD.org) Message-Id: <201611140727.uAE7R5me050209@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: bjk set sender to bjk@FreeBSD.org using -f From: Benjamin Kaduk Date: Mon, 14 Nov 2016 07:27:05 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49669 - head/en_US.ISO8859-1/htdocs/news/status X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 14 Nov 2016 07:27:06 -0000 Author: bjk Date: Mon Nov 14 07:27:04 2016 New Revision: 49669 URL: https://svnweb.freebsd.org/changeset/doc/49669 Log: Fix typo Submitted by: allanjude Modified: head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Modified: head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml ============================================================================== --- head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Mon Nov 14 02:43:11 2016 (r49668) +++ head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Mon Nov 14 07:27:04 2016 (r49669) @@ -2009,7 +2009,7 @@ utilities used in security sensitive applications, like freebsd-update and portsnap.
-
This work higlighted two longstanding challenges in +
This work highlighted two longstanding challenges in applying Capsicum. First, there are a number of common constructs shared by many simple programs, such as limiting capability rights on the stdio file descriptors. To address From owner-svn-doc-all@freebsd.org Mon Nov 14 13:05:22 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 4A4FCC3D9B7; Mon, 14 Nov 2016 13:05:22 +0000 (UTC) (envelope-from bjk@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 1BEE1192C; Mon, 14 Nov 2016 13:05:22 +0000 (UTC) (envelope-from bjk@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAED5LTH085897; Mon, 14 Nov 2016 13:05:21 GMT (envelope-from bjk@FreeBSD.org) Received: (from bjk@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAED5L1H085896; Mon, 14 Nov 2016 13:05:21 GMT (envelope-from bjk@FreeBSD.org) Message-Id: <201611141305.uAED5L1H085896@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: bjk set sender to bjk@FreeBSD.org using -f From: Benjamin Kaduk Date: Mon, 14 Nov 2016 13:05:21 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49670 - head/en_US.ISO8859-1/htdocs/news/status X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 14 Nov 2016 13:05:22 -0000 Author: bjk Date: Mon Nov 14 13:05:21 2016 New Revision: 49670 URL: https://svnweb.freebsd.org/changeset/doc/49670 Log: Correct text about shared page for HPET registers The shared page maps HPET registers; HPET does not do the mapping. Reported by: kib Pointy-hat to: bjk Modified: head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Modified: head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml ============================================================================== --- head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Mon Nov 14 07:27:04 2016 (r49669) +++ head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Mon Nov 14 13:05:21 2016 (r49670) @@ -1421,7 +1421,7 @@ enhanced to allow syscall-less operation on machines that use HPET hardwire for timecounters. The HPET algorithm coexists with older RDTSC-based code, allowing dynamic switching of - timecounters. HPET registers a page that is + timecounters. A page with HPET registers is mmap(2)-ed readonly by libc into userland application programs' address space as needed. Measurements demonstrated modest improvements in gettimeofday(2) performance, From owner-svn-doc-all@freebsd.org Tue Nov 15 13:30:55 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 85190C4361C; Tue, 15 Nov 2016 13:30:55 +0000 (UTC) (envelope-from ryusuke@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 53EBA15F5; Tue, 15 Nov 2016 13:30:55 +0000 (UTC) (envelope-from ryusuke@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAFDUsmg074419; Tue, 15 Nov 2016 13:30:54 GMT (envelope-from ryusuke@FreeBSD.org) Received: (from ryusuke@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAFDUsno074418; Tue, 15 Nov 2016 13:30:54 GMT (envelope-from ryusuke@FreeBSD.org) Message-Id: <201611151330.uAFDUsno074418@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: ryusuke set sender to ryusuke@FreeBSD.org using -f From: Ryusuke SUZUKI Date: Tue, 15 Nov 2016 13:30:54 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49671 - head/ja_JP.eucJP/share/xml X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 15 Nov 2016 13:30:55 -0000 Author: ryusuke Date: Tue Nov 15 13:30:54 2016 New Revision: 49671 URL: https://svnweb.freebsd.org/changeset/doc/49671 Log: - Merge the following from the English version: r49656 -> r49668 head/ja_JP.eucJP/share/xml/news.xml Modified: head/ja_JP.eucJP/share/xml/news.xml Modified: head/ja_JP.eucJP/share/xml/news.xml ============================================================================== --- head/ja_JP.eucJP/share/xml/news.xml Mon Nov 14 13:05:21 2016 (r49670) +++ head/ja_JP.eucJP/share/xml/news.xml Tue Nov 15 13:30:54 2016 (r49671) @@ -23,7 +23,7 @@ would like to work on. *** $FreeBSD$ - Original revision: r49656 + Original revision: r49668 --> @@ -37,6 +37,19 @@ 11 + 13 + + + 開発進捗レポート (2016 年 7 月 – 9 月) 公開 + +
2016 年 + 7 月 – 9 月開発進捗レポート + が公開されました。
+ + + + 2 From owner-svn-doc-all@freebsd.org Tue Nov 15 13:45:12 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 04881C43AE6; Tue, 15 Nov 2016 13:45:12 +0000 (UTC) (envelope-from brueffer@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id C532D1E39; Tue, 15 Nov 2016 13:45:11 +0000 (UTC) (envelope-from brueffer@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAFDjAiZ081309; Tue, 15 Nov 2016 13:45:10 GMT (envelope-from brueffer@FreeBSD.org) Received: (from brueffer@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAFDjAht081308; Tue, 15 Nov 2016 13:45:10 GMT (envelope-from brueffer@FreeBSD.org) Message-Id: <201611151345.uAFDjAht081308@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: brueffer set sender to brueffer@FreeBSD.org using -f From: Christian Brueffer Date: Tue, 15 Nov 2016 13:45:10 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49672 - head/en_US.ISO8859-1/htdocs/news/status X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 15 Nov 2016 13:45:12 -0000 Author: brueffer Date: Tue Nov 15 13:45:10 2016 New Revision: 49672 URL: https://svnweb.freebsd.org/changeset/doc/49672 Log: Fix typos. Modified: head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Modified: head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml ============================================================================== --- head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Tue Nov 15 13:30:54 2016 (r49671) +++ head/en_US.ISO8859-1/htdocs/news/status/report-2016-07-2016-09.xml Tue Nov 15 13:45:10 2016 (r49672) @@ -1112,8 +1112,8 @@ ukbd and ums were committed to head. Support was also added for TI's AM33xx touchstreen controller (the popular BeagleBone is based on the AM33xx) and the - official touschreen for the Raspberry Pi. Multitouch support - for the Raspberry Pi was successfully demonstarted using the + official touchscreen for the Raspberry Pi. Multitouch support + for the Raspberry Pi was successfully demonstrated using the latest Qt development branch.
@@ -1419,7 +1419,7 @@
The userspace gettimeofday(2) implementation was enhanced to allow syscall-less operation on machines that use - HPET hardwire for timecounters. The HPET algorithm coexists + HPET hardware for timecounters. The HPET algorithm coexists with older RDTSC-based code, allowing dynamic switching of timecounters. A page with HPET registers is mmap(2)-ed readonly by libc into userland application From owner-svn-doc-all@freebsd.org Tue Nov 15 17:55:06 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id B95A2C43B27; Tue, 15 Nov 2016 17:55:06 +0000 (UTC) (envelope-from bhd@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 886811453; Tue, 15 Nov 2016 17:55:06 +0000 (UTC) (envelope-from bhd@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAFHt5eV080569; Tue, 15 Nov 2016 17:55:05 GMT (envelope-from bhd@FreeBSD.org) Received: (from bhd@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAFHt5QG080568; Tue, 15 Nov 2016 17:55:05 GMT (envelope-from bhd@FreeBSD.org) Message-Id: <201611151755.uAFHt5QG080568@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: bhd set sender to bhd@FreeBSD.org using -f From: Bjoern Heidotting Date: Tue, 15 Nov 2016 17:55:05 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49673 - head/de_DE.ISO8859-1/books/handbook/network-servers X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 15 Nov 2016 17:55:06 -0000 Author: bhd Date: Tue Nov 15 17:55:05 2016 New Revision: 49673 URL: https://svnweb.freebsd.org/changeset/doc/49673 Log: Update to r49666: Update Handbook to include samba_server_enable for Samba4. Modified: head/de_DE.ISO8859-1/books/handbook/network-servers/chapter.xml Modified: head/de_DE.ISO8859-1/books/handbook/network-servers/chapter.xml ============================================================================== --- head/de_DE.ISO8859-1/books/handbook/network-servers/chapter.xml Tue Nov 15 13:45:10 2016 (r49672) +++ head/de_DE.ISO8859-1/books/handbook/network-servers/chapter.xml Tue Nov 15 17:55:05 2016 (r49673) @@ -5,7 +5,7 @@ $FreeBSD$ $FreeBSDde: de-docproj/books/handbook/network-servers/chapter.xml,v 1.103 2011/12/24 15:51:18 bcr Exp $ - basiert auf: r48920 + basiert auf: r49666 --> samba_enable="YES" + F�r Samba4 verwenden Sie: + + samba_server_enable="YES" + Jetzt kann Samba direkt gestartet werden: From owner-svn-doc-all@freebsd.org Tue Nov 15 18:00:08 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id E659DC43D2A; Tue, 15 Nov 2016 18:00:08 +0000 (UTC) (envelope-from bhd@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id B81141845; Tue, 15 Nov 2016 18:00:08 +0000 (UTC) (envelope-from bhd@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAFI07x1080839; Tue, 15 Nov 2016 18:00:07 GMT (envelope-from bhd@FreeBSD.org) Received: (from bhd@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAFI07jB080838; Tue, 15 Nov 2016 18:00:07 GMT (envelope-from bhd@FreeBSD.org) Message-Id: <201611151800.uAFI07jB080838@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: bhd set sender to bhd@FreeBSD.org using -f From: Bjoern Heidotting Date: Tue, 15 Nov 2016 18:00:07 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49674 - head/de_DE.ISO8859-1/books/handbook/kernelconfig X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 15 Nov 2016 18:00:09 -0000 Author: bhd Date: Tue Nov 15 18:00:07 2016 New Revision: 49674 URL: https://svnweb.freebsd.org/changeset/doc/49674 Log: Update to r49655: Minor grammatical change. Modified: head/de_DE.ISO8859-1/books/handbook/kernelconfig/chapter.xml Modified: head/de_DE.ISO8859-1/books/handbook/kernelconfig/chapter.xml ============================================================================== --- head/de_DE.ISO8859-1/books/handbook/kernelconfig/chapter.xml Tue Nov 15 17:55:05 2016 (r49673) +++ head/de_DE.ISO8859-1/books/handbook/kernelconfig/chapter.xml Tue Nov 15 18:00:07 2016 (r49674) @@ -5,7 +5,7 @@ $FreeBSD$ $FreeBSDde$ - basiert auf: r46043 + basiert auf: r49655 --> Heutzutage befinden sich die meisten Funktionen des &os;-Kernels in Modulen, die je nach Bedarf dynamisch geladen und entladen werden k�nnen. Dies erlaubt es, einen laufenden - Kernel anzupassen, um sofort neue Hardware oder neue Funktionen + Kernel anzupassen, um sofort neue Hardware und neue Funktionen zu unterst�tzen. Dies ist als modularer Kernel bekannt. Gelegentlich ist es noch notwendig, eine statische From owner-svn-doc-all@freebsd.org Tue Nov 15 18:03:56 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 9D92AC43ED7; Tue, 15 Nov 2016 18:03:56 +0000 (UTC) (envelope-from bhd@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 4B6CE1D62; Tue, 15 Nov 2016 18:03:56 +0000 (UTC) (envelope-from bhd@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAFI3t77084838; Tue, 15 Nov 2016 18:03:55 GMT (envelope-from bhd@FreeBSD.org) Received: (from bhd@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAFI3t70084837; Tue, 15 Nov 2016 18:03:55 GMT (envelope-from bhd@FreeBSD.org) Message-Id: <201611151803.uAFI3t70084837@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: bhd set sender to bhd@FreeBSD.org using -f From: Bjoern Heidotting Date: Tue, 15 Nov 2016 18:03:55 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49675 - head/de_DE.ISO8859-1/books/handbook/disks X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 15 Nov 2016 18:03:56 -0000 Author: bhd Date: Tue Nov 15 18:03:55 2016 New Revision: 49675 URL: https://svnweb.freebsd.org/changeset/doc/49675 Log: - Fix indentation in s - Space between words - Remove additional space in Modified: head/de_DE.ISO8859-1/books/handbook/disks/chapter.xml Modified: head/de_DE.ISO8859-1/books/handbook/disks/chapter.xml ============================================================================== --- head/de_DE.ISO8859-1/books/handbook/disks/chapter.xml Tue Nov 15 18:00:07 2016 (r49674) +++ head/de_DE.ISO8859-1/books/handbook/disks/chapter.xml Tue Nov 15 18:03:55 2016 (r49675) @@ -406,7 +406,7 @@ super-block backups (for fsck -b #) at: angepassten Kernel m�ssen die nachstehenden Zeilen in der Kernelkonfigurationsdatei enthalten sein: - device scbus # SCSI bus (required for ATA/SCSI) + device scbus # SCSI bus (required for ATA/SCSI) device da # Direct Access (disks) device pass # Passthrough device (direct ATA/SCSI access) device uhci # provides USB 1.x support @@ -732,7 +732,7 @@ da0: <STECH Simple Drive 1.04> s/n F�r einen SCSI-Brenner m�ssen folgende Optionen vorhanden sein: - device scbus # SCSI bus (required for ATA/SCSI) + device scbus # SCSI bus (required for ATA/SCSI) device da # Direct Access (disks) device pass # Passthrough device (direct ATA/SCSI access) device cd # needed for CD and DVD burners @@ -796,7 +796,7 @@ cd0: Attempt to query device size failed Unter &os; kann cdrecord zum Brennen von CDs benutzt werden. Dieses Programm wird aus dem Port oder Paket - sysutils/cdrecordinstalliert. + sysutils/cdrecord installiert. Obwohl cdrecord viele Optionen besitzt, ist die grundlegende Benutzung sehr einfach. Geben Sie den @@ -1093,7 +1093,7 @@ scsibus1: schreiben Sie mit cdrecord auf eine leere CD: - &prompt.user; cdrecord -v dev=2,0 -dao -useinfo *.wav + &prompt.user; cdrecord -v dev=2,0 -dao -useinfo *.wav Das Argument von gibt das verwendete Ger�t an, das wie in From owner-svn-doc-all@freebsd.org Tue Nov 15 18:08:18 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 41B85C43F86; Tue, 15 Nov 2016 18:08:18 +0000 (UTC) (envelope-from gjb@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 11E691E7B; Tue, 15 Nov 2016 18:08:18 +0000 (UTC) (envelope-from gjb@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAFI8HkI085056; Tue, 15 Nov 2016 18:08:17 GMT (envelope-from gjb@FreeBSD.org) Received: (from gjb@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAFI8HO6085055; Tue, 15 Nov 2016 18:08:17 GMT (envelope-from gjb@FreeBSD.org) Message-Id: <201611151808.uAFI8HO6085055@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: gjb set sender to gjb@FreeBSD.org using -f From: Glen Barber Date: Tue, 15 Nov 2016 18:08:17 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49676 - head/en_US.ISO8859-1/htdocs X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 15 Nov 2016 18:08:18 -0000 Author: gjb Date: Tue Nov 15 18:08:17 2016 New Revision: 49676 URL: https://svnweb.freebsd.org/changeset/doc/49676 Log: Update where.html to reflect the PC-BSD -> TrueOS rebranding. Submitted by: spazmaticcelery hotmail dot com PR: 214541 Sponsored by: The FreeBSD Foundation Modified: head/en_US.ISO8859-1/htdocs/where.xml Modified: head/en_US.ISO8859-1/htdocs/where.xml ============================================================================== --- head/en_US.ISO8859-1/htdocs/where.xml Tue Nov 15 18:03:55 2016 (r49675) +++ head/en_US.ISO8859-1/htdocs/where.xml Tue Nov 15 18:08:17 2016 (r49676) @@ -442,9 +442,12 @@ source storage platform based on &os; and supports sharing across Windows, Apple, and UNIX-like systems.
PC-BSD is a &os; - derivative with a graphical installer and impressive desktop - tools aimed at ease of use for the casual computer +
TrueOS (formerly + PC-BSD) is a &os; + derivative with a graphical installer. The desktop option installs + The Lumina Desktop Environment, + a fully BSD Licensed desktop, with + impressive desktop tools aimed at ease of use for the casual computer user.
pfSense is a free, From owner-svn-doc-all@freebsd.org Tue Nov 15 18:15:15 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 7BB84C4341C; Tue, 15 Nov 2016 18:15:15 +0000 (UTC) (envelope-from bcr@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 4DD5D74C; Tue, 15 Nov 2016 18:15:15 +0000 (UTC) (envelope-from bcr@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAFIFE8j088819; Tue, 15 Nov 2016 18:15:14 GMT (envelope-from bcr@FreeBSD.org) Received: (from bcr@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAFIFEhF088817; Tue, 15 Nov 2016 18:15:14 GMT (envelope-from bcr@FreeBSD.org) Message-Id: <201611151815.uAFIFEhF088817@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: bcr set sender to bcr@FreeBSD.org using -f From: Benedict Reuschling Date: Tue, 15 Nov 2016 18:15:14 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-svnadmin@freebsd.org Subject: svn commit: r49677 - svnadmin/conf X-SVN-Group: doc-svnadmin MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 15 Nov 2016 18:15:15 -0000 Author: bcr Date: Tue Nov 15 18:15:14 2016 New Revision: 49677 URL: https://svnweb.freebsd.org/changeset/doc/49677 Log: Please give a warm welcome to Michael Dexter. Michael has written extensive documentation on various topics (i.e. bhyve) over the years and wants to contribute directly to our docs in the near future. I (bcr) will teach him everything he needs to know to do exactly that. Approved by: doceng (implicit) Modified: svnadmin/conf/access svnadmin/conf/mentors Modified: svnadmin/conf/access ============================================================================== --- svnadmin/conf/access Tue Nov 15 18:08:17 2016 (r49676) +++ svnadmin/conf/access Tue Nov 15 18:15:14 2016 (r49677) @@ -32,6 +32,7 @@ crees danger delphij des +dexter dru eadler ebrandi Modified: svnadmin/conf/mentors ============================================================================== --- svnadmin/conf/mentors Tue Nov 15 18:08:17 2016 (r49676) +++ svnadmin/conf/mentors Tue Nov 15 18:15:14 2016 (r49677) @@ -11,6 +11,7 @@ # Mentee Mentor Optional comment anne gjb +dexter bcr ebrandi gabor gnn remko co-mentor: gjb rcyu kevlo co-mentor: lwhsu, wblock From owner-svn-doc-all@freebsd.org Tue Nov 15 18:38:59 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 3F672C43B60; Tue, 15 Nov 2016 18:38:59 +0000 (UTC) (envelope-from bhd@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 0E780121F; Tue, 15 Nov 2016 18:38:58 +0000 (UTC) (envelope-from bhd@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAFIcwUi097233; Tue, 15 Nov 2016 18:38:58 GMT (envelope-from bhd@FreeBSD.org) Received: (from bhd@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAFIcwL1097232; Tue, 15 Nov 2016 18:38:58 GMT (envelope-from bhd@FreeBSD.org) Message-Id: <201611151838.uAFIcwL1097232@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: bhd set sender to bhd@FreeBSD.org using -f From: Bjoern Heidotting Date: Tue, 15 Nov 2016 18:38:58 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49678 - head/de_DE.ISO8859-1/books/handbook/introduction X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 15 Nov 2016 18:38:59 -0000 Author: bhd Date: Tue Nov 15 18:38:58 2016 New Revision: 49678 URL: https://svnweb.freebsd.org/changeset/doc/49678 Log: Update to r49499: Add an entry for Stormshield. Bump to r49507. Modified: head/de_DE.ISO8859-1/books/handbook/introduction/chapter.xml Modified: head/de_DE.ISO8859-1/books/handbook/introduction/chapter.xml ============================================================================== --- head/de_DE.ISO8859-1/books/handbook/introduction/chapter.xml Tue Nov 15 18:15:14 2016 (r49677) +++ head/de_DE.ISO8859-1/books/handbook/introduction/chapter.xml Tue Nov 15 18:38:58 2016 (r49678) @@ -4,7 +4,7 @@ The FreeBSD German Documentation Project $FreeBSD$ - basiert auf: r48529 + basiert auf: r49507 --> + Stormshield + + Stormshield + - Stormshield Network Security Appliances + basieren auf einer abgesicherten Version von &os;. Die + BSD-Lizenz erlaubt es uns, unser geistiges Eigentum in das + System zu integrieren und gleichzeitig interessante + Entwicklungen an die Gemeinschaft zur�ckzugeben. + + + The Weather Channel The Weather Channel From owner-svn-doc-all@freebsd.org Tue Nov 15 18:42:13 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 74594C43D4D; Tue, 15 Nov 2016 18:42:13 +0000 (UTC) (envelope-from bhd@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 4626815A4; Tue, 15 Nov 2016 18:42:13 +0000 (UTC) (envelope-from bhd@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAFIgCmD000924; Tue, 15 Nov 2016 18:42:12 GMT (envelope-from bhd@FreeBSD.org) Received: (from bhd@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAFIgCVx000923; Tue, 15 Nov 2016 18:42:12 GMT (envelope-from bhd@FreeBSD.org) Message-Id: <201611151842.uAFIgCVx000923@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: bhd set sender to bhd@FreeBSD.org using -f From: Bjoern Heidotting Date: Tue, 15 Nov 2016 18:42:12 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49679 - head/de_DE.ISO8859-1/books/handbook/serialcomms X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 15 Nov 2016 18:42:13 -0000 Author: bhd Date: Tue Nov 15 18:42:12 2016 New Revision: 49679 URL: https://svnweb.freebsd.org/changeset/doc/49679 Log: Update to r49510: Correct versions where serial devices changed from cuad to cuau. Modified: head/de_DE.ISO8859-1/books/handbook/serialcomms/chapter.xml Modified: head/de_DE.ISO8859-1/books/handbook/serialcomms/chapter.xml ============================================================================== --- head/de_DE.ISO8859-1/books/handbook/serialcomms/chapter.xml Tue Nov 15 18:38:58 2016 (r49678) +++ head/de_DE.ISO8859-1/books/handbook/serialcomms/chapter.xml Tue Nov 15 18:42:12 2016 (r49679) @@ -5,7 +5,7 @@ $FreeBSD$ $FreeBSDde: de-docproj/books/handbook/serialcomms/chapter.xml,v 1.89 2012/04/30 16:20:14 bcr Exp $ - basiert auf: r44779 + basiert auf: r49510 --> Serielle Daten�bertragung @@ -504,9 +504,12 @@ - F�r ausgehende Verbindungen wird + F�r ausgehende Verbindungen wird in &os; 8.X und + neueren Versionen /dev/cuauN - verwendet. Dieser Port wird normalerweise nur von + verwendet. &os; 7.X und �ltere Versionen verwenden + /dev/cuadN. + Dieser Port wird normalerweise nur von Modems genutzt. Er kann allerdings auch f�r Terminals benutzt werden, die das Data Carrier Detect Signal nicht From owner-svn-doc-all@freebsd.org Tue Nov 15 18:47:58 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 4F736C43F8B; Tue, 15 Nov 2016 18:47:58 +0000 (UTC) (envelope-from bhd@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 04C611819; Tue, 15 Nov 2016 18:47:57 +0000 (UTC) (envelope-from bhd@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAFIlvbk001237; Tue, 15 Nov 2016 18:47:57 GMT (envelope-from bhd@FreeBSD.org) Received: (from bhd@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAFIlvN4001236; Tue, 15 Nov 2016 18:47:57 GMT (envelope-from bhd@FreeBSD.org) Message-Id: <201611151847.uAFIlvN4001236@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: bhd set sender to bhd@FreeBSD.org using -f From: Bjoern Heidotting Date: Tue, 15 Nov 2016 18:47:57 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49680 - head/de_DE.ISO8859-1/books/handbook X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 15 Nov 2016 18:47:58 -0000 Author: bhd Date: Tue Nov 15 18:47:56 2016 New Revision: 49680 URL: https://svnweb.freebsd.org/changeset/doc/49680 Log: Update to r49575: Reference 11.0-RELEASE in the handbook index page. Update to r49576: Prefer https:// over http:// Modified: head/de_DE.ISO8859-1/books/handbook/book.xml Modified: head/de_DE.ISO8859-1/books/handbook/book.xml ============================================================================== --- head/de_DE.ISO8859-1/books/handbook/book.xml Tue Nov 15 18:42:12 2016 (r49679) +++ head/de_DE.ISO8859-1/books/handbook/book.xml Tue Nov 15 18:47:56 2016 (r49680) @@ -7,7 +7,7 @@ $FreeBSD$ $FreeBSDde: de-docproj/books/handbook/book.xml,v 1.91 2012/03/27 19:32:11 bcr Exp $ - basiert auf: r48107 + basiert auf: r49576 --> %chapters; %txtfiles; @@ -93,9 +93,10 @@ Willkommen bei &os;! Dieses Handbuch beschreibt die Installation und den t�glichen Umgang mit + &os; &rel.current;-RELEASE und &os; &rel2.current;-RELEASE und - &os; &rel.current;-RELEASE. Das Handbuch - ist das Ergebnis einer fortlaufenden Arbeit vieler + &os; &rel3.current;-RELEASE. Das + Handbuch ist das Ergebnis einer fortlaufenden Arbeit vieler Einzelpersonen. Dies kann dazu f�hren, dass einige Abschnitte nicht aktuell sind. Bei Unklarheiten empfiehlt es sich daher stets, die Die aktuelle Version des Handbuchs ist immer auf dem &os;-Webserver + xlink:href="https://www.FreeBSD.org/">&os;-Webserver verf�gbar und kann in verschiedenen Formaten und in komprimierter Form vom &os; FTP-Server oder einem der vielen Spiegel herunter geladen werden (�ltere Versionen finden Sie hingegen unter http://docs.FreeBSD.org/doc/). + xlink:href="https://docs.FreeBSD.org/doc/">https://docs.FreeBSD.org/doc/). Vielleicht m�chten Sie das Handbuch aber auch durchsuchen. From owner-svn-doc-all@freebsd.org Wed Nov 16 13:25:45 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 1A181C434FE; Wed, 16 Nov 2016 13:25:45 +0000 (UTC) (envelope-from brueffer@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id DDF3F99D; Wed, 16 Nov 2016 13:25:44 +0000 (UTC) (envelope-from brueffer@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAGDPiB1055823; Wed, 16 Nov 2016 13:25:44 GMT (envelope-from brueffer@FreeBSD.org) Received: (from brueffer@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAGDPhgD055822; Wed, 16 Nov 2016 13:25:43 GMT (envelope-from brueffer@FreeBSD.org) Message-Id: <201611161325.uAGDPhgD055822@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: brueffer set sender to brueffer@FreeBSD.org using -f From: Christian Brueffer Date: Wed, 16 Nov 2016 13:25:43 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49681 - head/share/xml X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 16 Nov 2016 13:25:45 -0000 Author: brueffer Date: Wed Nov 16 13:25:43 2016 New Revision: 49681 URL: https://svnweb.freebsd.org/changeset/doc/49681 Log: Add bnxt(4). Modified: head/share/xml/man-refs.ent Modified: head/share/xml/man-refs.ent ============================================================================== --- head/share/xml/man-refs.ent Tue Nov 15 18:47:56 2016 (r49680) +++ head/share/xml/man-refs.ent Wed Nov 16 13:25:43 2016 (r49681) @@ -7028,6 +7028,7 @@ bge4"> bhnd4"> bhndb4"> +bnxt4"> bhyve4"> bktr4"> blackhole4"> From owner-svn-doc-all@freebsd.org Thu Nov 17 08:30:25 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id E7ACAC46C82; Thu, 17 Nov 2016 08:30:25 +0000 (UTC) (envelope-from ryusuke@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id B3E8DF35; Thu, 17 Nov 2016 08:30:25 +0000 (UTC) (envelope-from ryusuke@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAH8UOwL009925; Thu, 17 Nov 2016 08:30:24 GMT (envelope-from ryusuke@FreeBSD.org) Received: (from ryusuke@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAH8UOrn009924; Thu, 17 Nov 2016 08:30:24 GMT (envelope-from ryusuke@FreeBSD.org) Message-Id: <201611170830.uAH8UOrn009924@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: ryusuke set sender to ryusuke@FreeBSD.org using -f From: Ryusuke SUZUKI Date: Thu, 17 Nov 2016 08:30:24 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49682 - head/ja_JP.eucJP/htdocs X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 17 Nov 2016 08:30:26 -0000 Author: ryusuke Date: Thu Nov 17 08:30:24 2016 New Revision: 49682 URL: https://svnweb.freebsd.org/changeset/doc/49682 Log: - Merge the following from the English version: r49502 -> r49676 head/ja_JP.eucJP/htdocs/where.xml Modified: head/ja_JP.eucJP/htdocs/where.xml Modified: head/ja_JP.eucJP/htdocs/where.xml ============================================================================== --- head/ja_JP.eucJP/htdocs/where.xml Wed Nov 16 13:25:43 2016 (r49681) +++ head/ja_JP.eucJP/htdocs/where.xml Thu Nov 17 08:30:24 2016 (r49682) @@ -6,7 +6,7 @@ ]> - + @@ -445,9 +445,16 @@ ベースのオープンソースのストレージプラットフォームです。 Windows, Apple, UNIX-like システムからの共有に対応しています。
PC-BSD は、&os; - をもとにグラフィカルなインストーラと美しいディスクトップツールを加え、 - カジュアルなコンピュータユーザでも簡単に使えることを目指しています。
TrueOS (以前は + PC-BSD) は、 + グラフィカルなインストーラを持つ &os; + から派生したオペレーティングシステムです。 + デスクトップのオプションでは、完全な BSD + ライセンスのデスクトップである + The Lumina Desktop + Environment をインストールします。 + カジュアルなコンピュータユーザでも簡単に使えることを目指し、 + 美しいディスクトップツールが付属しています。
pfSense は、ファイアウォールやルータとしての使用にカスタマイズされた、 From owner-svn-doc-all@freebsd.org Thu Nov 17 21:43:05 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 4EA7EC46D1B; Thu, 17 Nov 2016 21:43:05 +0000 (UTC) (envelope-from jkois@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id CAA51F70; Thu, 17 Nov 2016 21:43:04 +0000 (UTC) (envelope-from jkois@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAHLh318028406; Thu, 17 Nov 2016 21:43:03 GMT (envelope-from jkois@FreeBSD.org) Received: (from jkois@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAHLh39K028405; Thu, 17 Nov 2016 21:43:03 GMT (envelope-from jkois@FreeBSD.org) Message-Id: <201611172143.uAHLh39K028405@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: jkois set sender to jkois@FreeBSD.org using -f From: Johann Kois Date: Thu, 17 Nov 2016 21:43:03 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49683 - head/de_DE.ISO8859-1/htdocs X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 17 Nov 2016 21:43:05 -0000 Author: jkois Date: Thu Nov 17 21:43:03 2016 New Revision: 49683 URL: https://svnweb.freebsd.org/changeset/doc/49683 Log: r49502 -> r49676 MFde: Resync de/where.xml Modified: head/de_DE.ISO8859-1/htdocs/where.xml Modified: head/de_DE.ISO8859-1/htdocs/where.xml ============================================================================== --- head/de_DE.ISO8859-1/htdocs/where.xml Thu Nov 17 08:30:24 2016 (r49682) +++ head/de_DE.ISO8859-1/htdocs/where.xml Thu Nov 17 21:43:03 2016 (r49683) @@ -2,7 +2,7 @@ - + @@ -443,11 +443,15 @@ Speicherplattform, die die gemeinsame Nutzung von Daten durch Windows-, Apple- und UNIX-artige Systeme erlaubt.
PC-BSD ist eine - angepasste FreeBSD-Version, die um ein grafisches - Installationsprogramm sowie um verschiedene m�chtige - Konfigurationswerkzeuge erweitert wurde, um die Arbeit - mit dem System zu vereinfachen.
TrueOS (das fr�her + als PC-BSD bekannt war) ist eine + angepasste &os;-Version, die unter anderem um ein grafisches + Installationsprogramm erweitert wurde. Die Desktop-Option + installiert The Lumina Desktop Environment, + eine unter der BSD-Lizenz stehende Desktopumgebung mit diversen + Programmen, die Desktopuser bei Ihrer t�glichen Arbeit + unterst�tzen.
pfSense ist eine frei verf�gbare und angepasste Version von FreeBSD, die From owner-svn-doc-all@freebsd.org Thu Nov 17 22:03:06 2016 Return-Path: Delivered-To: svn-doc-all@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id BF348C47224; Thu, 17 Nov 2016 22:03:06 +0000 (UTC) (envelope-from jkois@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 837301999; Thu, 17 Nov 2016 22:03:06 +0000 (UTC) (envelope-from jkois@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id uAHM35Zs036169; Thu, 17 Nov 2016 22:03:05 GMT (envelope-from jkois@FreeBSD.org) Received: (from jkois@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id uAHM35ZF036168; Thu, 17 Nov 2016 22:03:05 GMT (envelope-from jkois@FreeBSD.org) Message-Id: <201611172203.uAHM35ZF036168@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: jkois set sender to jkois@FreeBSD.org using -f From: Johann Kois Date: Thu, 17 Nov 2016 22:03:05 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49684 - head/de_DE.ISO8859-1/share/xml X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: "SVN commit messages for the entire doc trees $except for " user" , " projects" , and " translations" $" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 17 Nov 2016 22:03:06 -0000 Author: jkois Date: Thu Nov 17 22:03:05 2016 New Revision: 49684 URL: https://svnweb.freebsd.org/changeset/doc/49684 Log: r49656 -> r49668 MFde: Resync de/news.xml Modified: head/de_DE.ISO8859-1/share/xml/news.xml Modified: head/de_DE.ISO8859-1/share/xml/news.xml ============================================================================== --- head/de_DE.ISO8859-1/share/xml/news.xml Thu Nov 17 21:43:03 2016 (r49683) +++ head/de_DE.ISO8859-1/share/xml/news.xml Thu Nov 17 22:03:05 2016 (r49684) @@ -4,7 +4,7 @@ @@ -62,7 +62,8 @@ - IPsec の設定方法 + IPsec および FreeBSD/Windows コンピュータの間で VPN + の設定方法 @@ -1124,9 +1125,10 @@ 新規パスワードがどちらのパスワード形式になるかは、 /etc/login.conf の中の - passwd_format ログインケーパビリティによって制御されます。 - その値としては、des、 - md5 または blf を設定することができます。 + passwd_format + ログインケーパビリティによって制御されます。 + その値としては、des, md5 + または blf を設定することができます。ログインケーパビリティに関するより詳細な情報は、 &man.login.conf.5; マニュアルページをご覧ください。 @@ -3151,7 +3153,7 @@ FreeBSD BUILT-19950429 (GR386) #0: Sat A FreeBSD の OpenSSL 配布に含まれていますが、デフォルトではコンパイルされません。もし IDEA を使いたいなら、そしてあなたがそのライセンス条項に合致するなら、/etc/make.conf - の中の MAKE_IDEA スイッチを有効にして、 + の中の MAKE_IDEA スイッチを有効にして、 make world でソースをリビルドしてください。現在は RSA アルゴリズムはアメリカとその他の国で自由に利用で @@ -3166,7 +3168,8 @@ FreeBSD BUILT-19950429 (GR386) #0: Sat A ソースコードのインストール OpenSSL は src-crypto と - src-secure cvsup コレクションの一部です。 + src-secure + CVSup コレクションの一部です。 FreeBSD のソースコードの取得と更新の詳細は、 FreeBSD の入手の項を参照して下さい。 @@ -3174,351 +3177,968 @@ FreeBSD BUILT-19950429 (GR386) #0: Sat A - IPsec + VPN over IPsec - YoshinobuInoue寄稿: - + + + Nik + Clayton + + +
nik@FreeBSD.org
+ + 執筆: + - - IPsec - - セキュリティ - IPsec - - - 訳: &a.jp.hino;, 14 March - 2001. - - - 終端文字 - この節の、また他の節を通して、末尾に ^D - が置かれている例があることに気づかれるでしょう。 - これは、Control キーを押しながら - D キーを押すことを意味しています。 - ほかによく使われる文字は ^C - で、Control　キーを押しながら - C を押すことを意味しています。 - - - - FreeBSD の IPsec 実装について説明した HOWTO は、他に - http://www.daemonnews.org/200101/ipsec-howto.html - と http://www.freebsddiary.org/ipsec.php - があります。 - - - IPsec 機構は、IP 層とソケット層に対して安全な通信を提供します。 - この節ではその使い方を説明します。実装の詳細に関しては The - Developers' Handbook を参照してください。 - - - - 現在の IPsec の実装は、 - トランスポートモードとトンネルモードの両方に対応しています。 - しかし、トンネルモードにはいくつかの制限事項があります。 - - にはより総合的な例が載っています。 - - ここで述べる機能を利用するには、以下のオプションをカーネルコ - ンパイル時に指定する必要があることにご注意ください。 - - options IPSEC #IP security -options IPSEC_ESP #IP security (crypto; define w/IPSEC) + この章では、FreeBSD ゲートウェイを使って、 + インターネットによって分けられた、二つのネットワーク間に + VPN を作成します。 - IPv4 におけるトランスポートモードの例 - - ホスト A (10.2.3.4) - とホスト B (10.6.7.8) - との間に安全なチャネルを配置するために、 - セキュリティアソシエーションを設定しましょう。 - ここでは、少し込み入った例を示します。ホスト A からホストB - へは old AH のみを使います。ホスト B からホスト A へは - new AH と new ESP を組み合わせます。 - - ここで AH/new AH/ESP/new ESP - に対応するアルゴリズムを決めないといけません。 - アルゴリズムの名前を知るには、 - &man.setkey.8; マニュアルページをご覧ください。ここでは、AH に - MD5 を、new AH には new-HMAC-SHA1 を、new ESP には 8 バイト IV - の new-DES-expIV を選びました。 - - 鍵長はそれぞれのアルゴリズムに大きく依存します。たとえば、 - MD5 では鍵長は 16 バイトでなければなりませんし、new-HMAC-SHA1 - では 20 バイトでなければなりませんし、new-DES-expIV では - 8 バイトでなければなりません。ここではそれぞれ - MYSECRETMYSECRET, - KAMEKAMEKAMEKAMEKAME, - PASSWORD とします。 - - 次に、それぞれのプロトコルに対して SPI - (セキュリティパラメータインデックス: Security Parameter Index) - を割り当てます。3 種類のセキュリティヘッダ - (ホスト A からホスト B に 1 つ、ホスト B からホスト A に 2 つ) - を生成するので、この安全なチャネルには 3 つの SPI - が必要になることに注意してください。さらに、SPI は - 256 以上でなければならないことにも注意してください。 - ここではそれぞれ 1000, 2000, 3000 を割り当てます。 - - - (1) - ホスト A ------> ホスト B - - (1)PROTO=AH - ALG=MD5(RFC1826) - KEY=MYSECRETMYSECRET - SPI=1000 - - (2.1) - ホスト A <------ ホスト B - <------ - (2.2) - - (2.1) - PROTO=AH - ALG=new-HMAC-SHA1(new AH) - KEY=KAMEKAMEKAMEKAMEKAME - SPI=2000 - - (2.2) - PROTO=ESP - ALG=new-DES-expIV(new ESP) - IV length = 8 - KEY=PASSWORD - SPI=3000 - + IPsec を理解する + + + + Hiten M. + Pandya + + +
hmp@FreeBSD.org
+ + 執筆: + + + + + この節では、FreeBSD と + Microsoft Windows 2000/XP + からなる環境において、IPsec を設定し、利用する過程を通じて、 + IPsec を使った安全な通信の実現方法について解説します。 + IPsec を設定するためには、 + カスタムカーネルの構築方法をよく知っている必要があります + ( をご覧ください)。 + + IPsec は、インターネットプロトコル (IP) + レイヤのトップにあるプロトコルです。 + 二つもしくはそれ以上のホスト間で安全に通信することを可能にします + (そのため、名前に sec が含まれています)。 + FreeBSD の IPsec ネットワークスタックは、 + IPv4 および IPv6 の両方のプロトコルファミリに対応している + KAME + 実装をベースとしています。 - 次に、セキュリティアソシエーションを設定しましょう。ホスト - A とホスト B の両方で、&man.setkey.8; を実行します。 + + FreeBSD 5.0 では hardware + accelerated IPsec スタックが追加されました。 + これは、Fast IPsec として知られているもので、 + OpenBSD から移植されました。 + IPsec のパフォーマンスを最適化するために、(利用できる場合には) + &man.crypto.4; サブシステムを経由して、 + 暗号ハードウェアを使用します。 + このサブシステムは新しいので、まだ IPsec の KAME + 版で利用可能な機能のすべてに対応しているわけではありません。 + しかしながら、hardware-accelerated IPsec を有効にするためには、 + カーネルコンフィグレーションファイルに以下のカーネルオプションを追加する必要があります。 + + +options FAST_IPSEC # new IPsec (cannot define w/ IPSEC) + + + 現在の時点では、Fast IPsec + サブシステムを IPsec の KAME 実装のかわりに使うことはできません。 + より多くの情報については、&man.fast.ipsec.4; + を参照してください。 + - &prompt.root; setkey -c - add 10.2.3.4 10.6.7.8 ah-old 1000 -m transport -A keyed-md5 "MYSECRETMYSECRET" ; - add 10.6.7.8 10.2.3.4 ah 2000 -m transport -A hmac-sha1 "KAMEKAMEKAMEKAMEKAME" ; - add 10.6.7.8 10.2.3.4 esp 3000 -m transport -E des-cbc "PASSWORD" ; - ^D - - 実際には、セキュリティポリシのエントリが定義されるまでは - IPsec による通信は行われません。 - この例の場合、両方のホストを設定する必要があります。 + IPsec は二つのサブプロトコルから構成されます。 + + + Encapsulated Security Payload + (ESP) は、(Blowfish, 3DES のような) + 対称暗号アルゴリズムを使ってデータを暗号化することで、 + サードパーティのインタフェースから + IP パケットデータを保護します。 + + + Authentication Header (AH), + は、暗号チェックサムを計算し、IP + パケットのヘッドフィールドを安全なハッシュ関数でハッシュ化することで、 + IP パケットヘッダをサードパーティのインタフェースやなりすましから守ります。 + ハッシュを含む追加のヘッダが追加され、 + パケット情報の検証が可能になります。 + + + + ESP および AH + は、使用する環境に合わせて、 + 一緒に使うことも別々に使うこともできます。 + + IPsec は、直接二つのホスト間のトラフィックを暗号化する + Transport Mode、もしくは、 + 2 つの共同するネットワーク間で安全に通信することを可能にするように、 + 2 つのサブネット間に virtual tunnels を構築する + Tunnel Mode のどちらでも用いることができます。 + 後者はより一般的には、 + Virtual Private Network (VPN) + として知られています。 + FreeBSD での IPsec サブシステムに関するより詳細な情報については、 + &man.ipsec.4; マニュアルページを参照してください。 + + カーネルに IPsec のサポートを追加するには、 + カーネルコンフィグレーションファイルに以下のオプションを追加してください。 + -A で: +options IPSEC #IP security +options IPSEC_ESP #IP security (crypto; define w/ IPSEC) + -&prompt.root; setkey -c - spdadd 10.2.3.4 10.6.7.8 any -P out ipsec - ah/transport/10.2.3.4-10.6.7.8/require ; - ^D - -B で: - -&prompt.root; setkey -c - spdadd 10.6.7.8 10.2.3.4 any -P out ipsec - esp/transport/10.6.7.8-10.2.3.4/require ; - spdadd 10.6.7.8 10.2.3.4 any -P out ipsec - ah/transport/10.6.7.8-10.2.3.4/require ; - ^D - - - ホスト A -------------------------------------> ホスト B - 10.2.3.4 10.6.7.8 - | | - ========== old AH keyed-md5 ==========> + IPsec のデバッグサポートが必要であれば、 + 以下のカーネルオプションを追加してください。 - <========= new AH hmac-sha1 =========== - <========= new ESP des-cbc ============ - + +options IPSEC_DEBUG #debug for IP security + - IPv6 におけるトランスポートモードの例 - - IPv6 を使ったもう一つの例。 + 問題点 + + VPN の構成についての標準はありません。 + VPN は、数多くの技術と共に実装することが可能です。 + その各技術には、それ自身の長所と短所があります。 + この文書では、多くのシナリオについて示し、 + 各シナリオに対して、VPN を実装する戦略について説明します。 + - ホスト-A とホスト-B 間の TCP ポート番号 110 番の通信には、 - ESP トランスポートモードが推奨されます。 + + シナリオ #1: + インターネットに接続している 2 つのネットワークが + 1 つのネットワークとして振る舞う + + これは、私が最初に VPN を調べ始める原因となったシナリオです。 + 前提は以下の通りです。 + + + + 少なくとも 2 つのサイトを持っています。 + + + どちらの際とも内部で IP を使っています。 + + + 2 つのサイトは、FreeBSD で運用されているゲートウェイを通して、 + インターネットに接続しています。 + + + それぞれのネットワークのゲートウェイは、 + 少なくとも一つのパブリック IP アドレスを持っています。 + + + 2 つのネットワークの内部アドレスは、 + パブリックでもプライベート IP アドレスでも構いません。 + 必要であれば、ゲートウェイコンピュータで + NAT を走らせることもできます。 + + + 2 つのネットワークの内部 IP アドレスは、 + 衝突してはいけません。 + VPN 技術と NAT を用いることで、理論的には、 + そのようなことは可能と考えますが、 + その設定は悪夢でしょう。 + + + + 2 つのネットワークに接続を試みた際に、 + 両方のネットワークで同じ範囲の内部 IP + アドレスが使われていることに気づいたら + (たとえば、両方で + 192.168.1.x + を使用している場合)、 + どちらかの番号を振りなおす必要があります。 + + VPN の文書では、同じ ASCII + アートを使うことがルールになっているので、 + この文書でも例外ではなく同様にアスキーアートを用います。 + + ネットワークのトポロジは以下のようになります。 - ============ ESP ============ - | | - ホスト-A ホスト-B - fec0::10 -------------------- fec0::11 - +Network #1 [ Internal Hosts ] Private Net, 192.168.1.2-254 + [ Win9x/NT/2K ] + [ Unix ] + | + | + .---[fxp1]---. Private IP, 192.168.1.1 + | FreeBSD | + `---[fxp0]---' Public IP, A.B.C.D + | + | + -=-=- Internet -=-=- + | + | + .---[fxp0]---. Public IP, W.X.Y.Z + | FreeBSD | + `---[fxp1]---' Private IP, 192.168.2.1 + | + | +Network #2 [ Internal Hosts ] + [ Win9x/NT/2K ] Private Net, 192.168.2.2-254 + [ Unix ] + + + ふたつのパブリック IP アドレスに注目してください。 + この文書では、これらの IP アドレスを参照する際には、 + これらの文字を用います。 + この文書の中で、これらの文字を見たら、 + あなた自身のパブリック IP アドレスに置き換えてください。 + 内部では、2 つのゲートウェイコンピュータは、両方とも .1 + IP アドレスを持っています。そして、2 つのネットワークは、 + 異なるプライベート IP アドレスを使っています + (それぞれ 192.168.1.x + および 192.168.2.x)。 + プライベートネットワークにあるすべてのコンピュータは、 + デフォルトゲートウェイとして、 + .1 + コンピュータを使うように設定されています。 + + 意図していることは、ネットワークの観点から、 + 各ネットワークは他のネットワークにあるコンピュータを、 + (時折パケットをドロップするようなややゆっくりなルータではありますが) + 同じルータに直接接続しているようにすることです。 + + これは、たとえば、192.168.1.20 というコンピュータは、 + 以下を実行できるということです。 + + ping 192.168.2.34 + + 透過的にこれは動くはずです。 + Windows コンピュータは、他のネットワークのコンピュータを、 + ローカルネットワークのコンピュータを見るのとまったく同じように、 + 見ることができ、共有ファイルを見たりできます。 + + すべてのことが安全に行われなければなりません。 + これは、2 つのネットワークの通信が暗号化されていなければならないことを意味しています。 + + これらの 2 つのネットワーク間に VPN + を構築するには複数のプロセスが必要となります。 + 各ステージは以下のようになります。 - 暗号化アルゴリズムは blowfish-cbc で、その鍵は kamekame、 - 認証アルゴリズムは hmac-sha1 で、その鍵は this is the test - key とします。ホスト-A の設定は次のようになります。 - - &prompt.root; setkey -c <<EOF - spdadd fec0::10[any] fec0::11[110] tcp -P out ipsec - esp/transport/fec0::10-fec0::11/use ; - spdadd fec0::11[110] fec0::10[any] tcp -P in ipsec - esp/transport/fec0::11-fec0::10/use ; - add fec0::10 fec0::11 esp 0x10001 - -m transport - -E blowfish-cbc "kamekame" - -A hmac-sha1 "this is the test key" ; - add fec0::11 fec0::10 esp 0x10002 - -m transport - -E blowfish-cbc "kamekame" - -A hmac-sha1 "this is the test key" ; - EOF - - そしてホスト-B の設定は次のようになります。 - - &prompt.root; setkey -c <<EOF - spdadd fec0::11[110] fec0::10[any] tcp -P out ipsec - esp/transport/fec0::11-fec0::10/use ; - spdadd fec0::10[any] fec0::11[110] tcp -P in ipsec - esp/transport/fec0::10-fec0::11/use ; - add fec0::10 fec0::11 esp 0x10001 -m transport - -E blowfish-cbc "kamekame" - -A hmac-sha1 "this is the test key" ; - add fec0::11 fec0::10 esp 0x10002 -m transport - -E blowfish-cbc "kamekame" - -A hmac-sha1 "this is the test key" ; - EOF - - SP の方向に注意してください。 + + + 2 つのネットワーク間にインターネットを経由して、"virtual" + ネットワークのリンクを作成します。 + それが適切に動いていることを &man.ping.8; + のようなツールを使って、試験を行います。 + + + + 2 つのネットワーク間で、 + 必要に応じて透過的に暗号化、 + 復号化を保証するようにセキュリティポリシを適用します。 + &man.tcpdump.1; のようなツールを使って、 + 通信が暗号化されていることを確認します。 + + + FreeBSD ゲートウェイにて、Windows のコンピュータが VPN + を通して他のコンピュータを見ることができるように追加のソフトウェアを設定します。 + + - IPv4 におけるトンネルモードの例 - - 2 台のセキュリティゲートウェイ間のトンネルモード - - セキュリティプロトコルは old AH トンネルモード、すなわち - RFC1826 で指定されるものです。認証アルゴリズムは this is the - test を鍵とする keyed-md5 です。 + ステップ 1: <quote>virtual</quote> + ネットワークリンクの作成 - - ======= AH ======= - | | - ネットワーク-A ゲートウェイ-A ゲートウェイ-B ネットワーク-B - 10.0.1.0/24 ---- 172.16.0.1 ----- 172.16.0.2 ---- 10.0.2.0/24 - + ネットワーク #1 + のゲートウェイコンピュータにログインしているとします。 + このコンピュータのパブリック IP アドレスは + A.B.C.D、 + プライベート IP アドレスは + 192.168.1.1 です。 + W.X.Y.Z + の IP アドレスのコンピュータのプライベートアドレスに対し + ping 192.168.2.1 + を実行したとします。 + このコマンドが成功するには何が必要でしょうか？ - ゲートウェイ-A における設定は次のようになります。 + + + ゲートウェイコンピュータは、どのように + 192.168.2.1 + に達するかを知っていなければなりません。 + 言い換えると、 + 192.168.2.1 + への経路を知っている必要があります。 + + + + 192.168.x + のような範囲のプライベート IP アドレスは広いインターネットでは、 + 使われることは想定されていません。 + そのかわり、 + 192.168.2.1 + に送信した各パケットは、他のパケットに包れている必要があります。 + このパケットは A.B.C.D + から、 + W.X.Y.Z + へと送られる必要があります。 + このプロセスは、 + カプセル化 + と呼ばれます。 + + + このパケットが + W.X.Y.Z に届くと、 + 非カプセル化され、 + 192.168.2.1 + に送信されます。 + + - &prompt.root; setkey -c <<EOF - spdadd 10.0.1.0/24 10.0.2.0/24 any -P out ipsec - ah/tunnel/172.16.0.1-172.16.0.2/require ; - spdadd 10.0.2.0/24 10.0.1.0/24 any -P in ipsec - ah/tunnel/172.16.0.2-172.16.0.1/require ; - add 172.16.0.1 172.16.0.2 ah-old 0x10003 -m any - -A keyed-md5 "this is the test" ; - add 172.16.0.2 172.16.0.1 ah-old 0x10004 -m any - -A keyed-md5 "this is the test" ; - -EOF - - 上記の例のように、もしポート番号フィールドを書かないと、 - [any] と同じ意味になります。-m は使用される SA - のモードを指定します。-m any - はセキュリティプロトコルのモードのワイルドカードを意味します。 - この SA をトンネルモードとトランスポートモードの両方で使用できます。 - - そしてゲートウェイ-B では次のようになります。 - - &prompt.root; setkey -c <<EOF - spdadd 10.0.2.0/24 10.0.1.0/24 any -P out ipsec - ah/tunnel/172.16.0.2-172.16.0.1/require ; - spdadd 10.0.1.0/24 10.0.2.0/24 any -P in ipsec - ah/tunnel/172.16.0.1-172.16.0.2/require ; - add 172.16.0.1 172.16.0.2 ah-old 0x10003 -m any - -A keyed-md5 "this is the test" ; - add 172.16.0.2 172.16.0.1 ah-old 0x10004 -m any - -A keyed-md5 "this is the test" ; - -EOF - - 二台のセキュリティゲートウェイ間の SA の束の作成 - - ゲートウェイ-A とゲートウェイ-B の間では、 - AH トランスポートモードと ESP トンネルモードが要求されます。 - この例では、まず ESP トンネルモードが適用され、次に - AH トランスポートモードが適用されます。 + これは、2 つのネットワーク間で、 tunnel + が必要ということを示しています。二つの "トンネルマウス" は、 + IP アドレス + A.B.C.D と + W.X.Y.Z + です。 + そして、トンネルは、これをパススルーすることを許容するプライベート + IP アドレスのアドレスが指定されている必要があります。 + トンネルは、パブリックインターネットを経由して、 + プライベート IP アドレスで送信する時に使われます。 + + このトンネルは、一般的なインタフェースもしくは、FreeBSD では + gif デバイスで作成されます。 + 想像通り、各ゲートウェイホストの gif + インタフェースは、4 つの IP アドレスで設定されなくてはなりません。 + 2 つはパブリック IP アドレスで、 + 2 つはプライベートの IP アドレスです。 + + 両方の FreeBSD カーネルで + gif デバイスのサポートを組み入れてコンパイルする必要があります。 + 以下の行を加えることで設定できます。 + + pseudo-device gif + + 両方のコンピュータのカーネルコンフィグレーションファイルに上記の行を加え、 + コンパイル、インストールし、通常通り再起動してください。 + + トンネルの設定は 2 つのプロセスで行います。 + 最初は、&man.gifconfig.8; を使って、 + 外部 (パブリック) IP アドレスを設定するします。 + その後、プライベート IP アドレスを + &man.ifconfig.8; を使って設定します。 + + ネットワーク #1 にあるゲートウェイコンピュータで以下の + 2 つのコマンドを実行してトンネルを作成します。 + + gifconfig gif0 A.B.C.D W.X.Y.Z +ifconfig gif0 inet 192.168.1.1 192.168.2.1 netmask 0xffffffff + + + もう片方のゲートウェイコンピュータで、 + IP アドレスの順を逆にして同じコマンドを実行します。 + + gifconfig gif0 W.X.Y.Z A.B.C.D +ifconfig gif0 inet 192.168.2.1 192.168.1.1 netmask 0xffffffff + + + 以下を実行して、設定を確認をしてください。 + + gifconfig gif0 + + たとえば、ネットワーク #1 のゲートウェイにおいては、 + 以下のように確認できます。 + + &prompt.root; gifconfig gif0 +gif0: flags=8011<UP,POINTTOPOINT,MULTICAST> mtu 1280 +inet 192.168.1.1 --> 192.168.2.1 netmask 0xffffffff +physical address inet A.B.C.D --> W.X.Y.Z + + + 出力からわかるように、 + 物理アドレス + A.B.C.D と + W.X.Y.Z + の間にトンネルが作成され、 + 192.168.1.1 と + 192.168.2.1 + の間の通信がトンネルで許可されています。 + + 両方のコンピュータのルーティングテーブルにエントリが追加されました。 + "netstat -rn" で確認できます。 + ネットワーク #1 + のゲートウェイホストでの出力は以下のようになります。 + + &prompt.root; netstat -rn +Routing tables + +Internet: +Destination Gateway Flags Refs Use Netif Expire +... +192.168.2.1 192.168.1.1 UH 0 0 gif0 +... + + + Flags の値が示すように、 + これはホストのルートで、 + 各ゲートウェイは他のゲートウェイとどのように通信すれば良いかを知っていますが、 + 他の関連するネットワークへの通信を知らないことを意味しています。 + この問題は、すぐに解決されます。 + + 両方のコンピュータでファイアウォールを設定していることがあります。 + VPN トラフィックのためには、ファイアウォールを迂回する必要があります。 + 両方のネットワーク間のすべてのトラフィックを許可するか、VPN + の末端をお互い保護するようなファイアウォールのルールを追加したいと思うでしょう。 + + すべての VPN + を経由するトラフィックを許容するようなファイアウォールを設定すると、 + テストを大きく簡略化できます。 + 後でいつでも、セキュリティを強化できます。 + もし、ゲートウェイコンピュータで ipfw (8) を用いているのであれば、 + 以下のようなコマンドで、 + 他のファイアウォールのルールに影響することなく、 + VPN の末端の間のトラフィックを許可します。 + + ipfw add 1 allow ip from any to any via gif0 + + 両方のゲートウェイコンピュータでこのコマンドを実行する必要があります。 + + 各ゲートウェイコンピュータで他のゲートウェイコンピュータに対して、 + ping を実行することができれば十分です。 + 192.168.1.1 + において、以下を実行が可能で + + ping 192.168.2.1 + + そして、レスポンスを受け取れる必要があります。 + 同じことを他のゲートウェイコンピュータで実行できる必要があります。 + + しかしながら、各ネットワークの内部のコンピュータにアクセスはまだできません。 + これは、 + ゲートウェイコンピュータがお互いにアクセスする方法を知っているが、 + 各ゲートウェイの奥にあるネットワークにアクセスする方法を知らないという、 + ルーティングに起因しています。 + + この問題を解決するには、 + 静的ルートを各ゲートウェイコンピュータに追加する必要があります。 + このために最初のゲートウェイで行うコマンドは以下のようになります。 + + route add 192.168.2.0 192.168.2.1 netmask 0xffffff00 + + + このコマンドの意味は、ネットワーク + 192.168.2.0 + のホストにアクセスするには、パケットを + 192.168.2.1 + のホストに送ることを意味しています。 + もう片方のゲートウェイでは、同様のコマンドを実行する必要があります。 + その場合には、かわりに、 + 192.168.1.x + アドレスを使う必要があります。 + + これで、片方のネットワーク上のホストからの IP トラフィックは、 + もう片方のネットワーク上のホストに届くようになります。 + + 2 つのネットワーク間の + virtual および + network について構築できたので、 + VPN について、2/3 が構築されました。残りは private です。 + &man.ping.8; および &man.tcpdump.1; を使って試験できます。 + ゲートウェイホストにログインして以下を実行してください。 + + tcpdump dst host 192.168.2.1 + + 同じホストの他のログインセッションで、 + 以下を実行してください。 + + ping 192.168.2.1 + + 以下のような出力が表示されます。 + + +16:10:24.018080 192.168.1.1 > 192.168.2.1: icmp: echo request +16:10:24.018109 192.168.1.1 > 192.168.2.1: icmp: echo reply +16:10:25.018814 192.168.1.1 > 192.168.2.1: icmp: echo request +16:10:25.018847 192.168.1.1 > 192.168.2.1: icmp: echo reply +16:10:26.028896 192.168.1.1 > 192.168.2.1: icmp: echo request +16:10:26.029112 192.168.1.1 > 192.168.2.1: icmp: echo reply + + + この出力からわかるように、ICMP メッセージが戻り、 + 復号化されます。 + &man.tcpdump.1; にパラメータを用いると、 + パケットから多くのデータを捕え、 + より多くの情報を得ることができます。 + + 明らかにこれは、受け入れられるものではありません。 + 次の節では、2 つのネットワーク間のリンクについて、 + すべての通信が自動的に暗号化されるように安全にする方法について説明します。 - - ========== AH ========= - | ======= ESP ===== | - | | | | - ネットワーク-A ゲートウェイ-A ゲートウェイ-B ネットワーク-B - fec0:0:0:1::/64 --- fec0:0:0:1::1 ---- fec0:0:0:2::1 --- fec0:0:0:2::/64 - + + まとめ + + 両方のカーネルを pseudo-device + gif で構築します。 + + + ゲートウェイホスト #1 の /etc/rc.conf + を編集して、以下の行を (必要に応じて IP アドレスを変更して) + 追加します。 + gifconfig_gif0="A.B.C.D W.X.Y.Z" +ifconfig_gif0="inet 192.168.1.1 192.168.2.1 netmask 0xffffffff" +static_routes="vpn" +route_vpn="192.168.2.0 192.168.2.1 netmask 0xffffff00" + + + + 両方のホストのファイアウォールスクリプト + (/etc/rc.firewall など) + を編集して以下を追加します。 + + ipfw add 1 allow ip from any to any via gif0 + + + 同様の変更を、ゲートウェイホスト #2 の + /etc/rc.conf + においても行います。 + ここで、IP アドレスの順番は逆にします。 + + - IPv6 におけるトンネルモードの例 - - 暗号化アルゴリズムは 3des-cbc, ESP の認証アルゴリズムは - hmac-sha1 とします。AH の認証アルゴリズムは hmac-md5 とします。 - ゲートウェイ-A での設定は次のようになります。 - - &prompt.root; setkey -c <<EOF - spdadd fec0:0:0:1::/64 fec0:0:0:2::/64 any -P out ipsec - esp/tunnel/fec0:0:0:1::1-fec0:0:0:2::1/require - ah/transport/fec0:0:0:1::1-fec0:0:0:2::1/require ; - spdadd fec0:0:0:2::/64 fec0:0:0:1::/64 any -P in ipsec - esp/tunnel/fec0:0:0:2::1-fec0:0:0:1::1/require - ah/transport/fec0:0:0:2::1-fec0:0:0:1::1/require ; - add fec0:0:0:1::1 fec0:0:0:2::1 esp 0x10001 -m tunnel - -E 3des-cbc "kamekame12341234kame1234" - -A hmac-sha1 "this is the test key" ; - add fec0:0:0:1::1 fec0:0:0:2::1 ah 0x10001 -m transport - -A hmac-md5 "this is the test" ; - add fec0:0:0:2::1 fec0:0:0:1::1 esp 0x10001 -m tunnel - -E 3des-cbc "kamekame12341234kame1234" - -A hmac-sha1 "this is the test key" ; - add fec0:0:0:2::1 fec0:0:0:1::1 ah 0x10001 -m transport - -A hmac-md5 "this is the test" ; - - EOF - - 異なる通信端での SA の作成 - - ホスト-A とゲートウェイ-A の間では - ESP トンネルモードが要求されています。暗号化アルゴリズムは - cast128-cbc で、ESP の認証アルゴリズムは hmac-sha1 - です。ホスト-A とホスト-B との間では - ESP トランスポートモードが推奨されています。 - 暗号化アルゴリズムは rc5-cbc で、ESP - の認証アルゴリズムは hmac-md5 です。 + ステップ 2: リンクを安全にする。 - - ================== ESP ================= - | ======= ESP ======= | - | | | | - ホスト-A ゲートウェイ-A ホスト-B - fec0:0:0:1::1 ---- fec0:0:0:2::1 ---- fec0:0:0:2::2 - + リンクを安全にするために、IPSec を用います。 + IPSec は、2 つのホストが暗号鍵に合意し、 + その鍵を 2 + つのホストの間でデータを暗号化するのに用いるメカニズムを提供します。 - ホスト-A での設定は次のようになります。 + ここでは、設定を行う上で考慮すべき領域が 2 つあります。 - &prompt.root; setkey -c <<EOF - spdadd fec0:0:0:1::1[any] fec0:0:0:2::2[80] tcp -P out ipsec - esp/transport/fec0:0:0:1::1-fec0:0:0:2::2/use - esp/tunnel/fec0:0:0:1::1-fec0:0:0:2::1/require ; - spdadd fec0:0:0:2::1[80] fec0:0:0:1::1[any] tcp -P in ipsec - esp/transport/fec0:0:0:2::2-fec0:0:0:l::1/use - esp/tunnel/fec0:0:0:2::1-fec0:0:0:1::1/require ; - add fec0:0:0:1::1 fec0:0:0:2::2 esp 0x10001 - -m transport - -E cast128-cbc "12341234" - -A hmac-sha1 "this is the test key" ; - add fec0:0:0:1::1 fec0:0:0:2::1 esp 0x10002 - -E rc5-cbc "kamekame" - -A hmac-md5 "this is the test" ; - add fec0:0:0:2::2 fec0:0:0:1::1 esp 0x10003 - -m transport - -E cast128-cbc "12341234" - -A hmac-sha1 "this is the test key" ; - add fec0:0:0:2::1 fec0:0:0:1::1 esp 0x10004 - -E rc5-cbc "kamekame" - -A hmac-md5 "this is the test" ; + + + 2 つのホストで、 + 用いる暗号メカニズムに合意するメカニズムが必要です。 + 2 つのホストが一度このメカニズムに合意したら、 + これらの間で "セキュリティアソシエーション" + が確立されたことになります。 + + + どのトラフィックを暗号化するかを特定するメカニズムが必要となります。 + 外向きのトラフィックのすべてを暗号化する必要はないのは明らかです。 + -- VPN に関係するトラフィックのみを暗号化することが望まれます。 + どのトラフィックを暗号すべきかを決めるために導入されるルールを + セキュリティポリシと呼びます。 + + + + セキュリティアソシエーションおよびセキュリティポリシの両方は、 + カーネルにより管理されています。そして、ユーザランドプログラムにより、 + 変更することができます。 + しかしながら、これを行う前に、カーネルを IPSec および + Encapsulated Security Payload (ESP) プロトコルに対応するように、 + 設定する必要があります。 + これは、カーネルを以下のように設定することで可能です。 + + options IPSEC +options IPSEC_ESP + + + そして再構築し、再インストールを行って、再起動してください。 + これは両方のゲートウェイホストのカーネルで行う必要があります。 + + セキュリティアソシエーションの設定に関していうと、 + 2 つの選択肢があります。 + 1 つ目は、2 つのホスト間の設定を手動で設定する方法で、 + 暗号アルゴリズム、暗号鍵などを選択する必要があります。 + もう 1 つは、これらをあなたに代わり行う + Internet Key Exchange protocol (IKE) + を実装しているデーモンを用いることです。 + + 後者が推奨されます。とにかく、設定がより簡単です。 + + &man.setkey.8; を用い得ることでセキュリティポリシを設定したり、 + 表示できます。 + &man.route.8; がカーネルルーティングテーブルに関しているのと同様に、 + setkey + は、カーネルセキュリティポリシテーブルに関連しています。 + setkey は、 + 現在のセキュリティアソシエーションも表示でき、 + 類推をさらに進めると、その点において、 + netstat -r と同種です。 + + FreeBSD + でセキュリティアソシエーションを管理するデーモンは数多くあります。 + この文書では、その中の一つの racoon の使い方について説明します。 + racoom は、FreeBSD Ports Collection の security カテゴリにあります。 + 通常の方法でインストールができます。 + + racoon は、両方のゲートウェイホストで実行される必要があります。 + それぞれのホストで、もう一つの VPN の端の IP アドレスおよび + (あなたが選択したもので、両方のゲートウェイで同じ必要のある) + 秘密鍵で設定する必要があります。 + + 2 つのデーモンは、互いにコンタクトし、 + (設定した秘密鍵を用いて) だれが相手であるかを確認します。 + デーモンはその後、新しい秘密鍵を生成し、 + VPN 上のトラフィックの暗号化のために用います。 + 攻撃者がこれらの鍵の (理論的には、不可能ですが) + 1 つをクラックしても、それ以上できないように、 + この秘密鍵を定期的に変更します。 + -- 彼らがカギをクラックしたときには、 + 2 つのデーモンは他の鍵を選択していることでしょう。 + + racoon's の設定は、 + ${PREFIX}/etc/racoon で行われます。 + ここには、設定ファイルが置かれていますが、 + それほど多く変更する必要はありません。 + おそらくあなたが変更すべき racoon の設定の他の部分は、 + 'pre-shared key' です。 + + デフォルトの racoon の設定では、これは、 + ${PREFIX}/etc/racoon/psk.txt ファイルにあると仮定されています。 + pre-shared key は、VPN リンクを経由するトラフィックの暗号化には、 + *用いられません*。 + 鍵管理デーモンがお互いを信頼するためのトークンです。 + + psk.txt は、 + あなたが取り扱う各リモートのサイトに関連する行を含んでいます。 *** DIFF OUTPUT TRUNCATED AT 1000 LINES ***