Denis
Opnsense не гуй для pf 😉
я слегка утрировал
Jürgen
я слегка утрировал
Так накатывается ядро и бейс система плюс кастомные пакеты 🧐
Jürgen
Ну на пф я то ж накатывают пакеты свои со своего репозитория))) так сказать денетгерезация
Denis
Так накатывается ядро и бейс система плюс кастомные пакеты 🧐
ну штатно фря ставится из пары архивов txz, по факту ядро и мир распаковывается в / и дальше уже по вкусу накидываешь порты
icewolf
Ну а чо норм
да норм, но они все равно взяли винду корку и поставили туда openvpn
icewolf
Так что называть меня больным мягко говоря не очень
Denis
Фря да но не опн или пф)
ой да дальше гуек накатывается, чо он там крутит? ipf? ipfw, pf? ))) судя по описанию это типа suricata или snort
icewolf
Грязные извращенцы!
я самое страшное не сказал они WF выключили и выставили это голой попой на FIP
icewolf
с снятием port security
Jürgen
ой да дальше гуек накатывается, чо он там крутит? ipf? ipfw, pf? ))) судя по описанию это типа suricata или snort
Неее там немного сложнее же, Смотри это вершина айсберга https://github.com/pfsense/pfsense Это измененное ядро https://github.com/pfsense/FreeBSD-src Это измененные порты https://github.com/pfsense/FreeBSD-ports Такая же структура почти для опнсенс
Jürgen
Собственно сборка https://github.com/pfsense/pfsense/blob/master/build.sh
icewolf
Эээ а зочем? Я взял клауд имадж и на него налил pfsence
icewolf
вот отсюда https://bsd-cloud-image.org/
Jürgen
Эээ а зочем? Я взял клауд имадж и на него налил pfsence
Политические взгляды этого товарища мне не нравятся) а так затем чтобы выпилить ряд вещей из пф которые за тобой следят и отсылают овердохера инфы
Denis
в 2012 году последний раз собирал это все, зачем я помню это? 😢
Denis
Эээ а зочем? Я взял клауд имадж и на него налил pfsence
вот ты типичный линуксойд, во фря так не принято, там, чтобы удалить sendmail нужно пересобрать world... а чтобы "установить дрова" на сетевушку нужно пересобрать ядро... в принципе так же они и удаляются)
Jürgen
Правильно ибо нех
icewolf
Да не можно и самому сбилдить
icewolf
Можно взять отсюда https://download.freebsd.org/ftp/snapshots/VM-IMAGES/14.1-STABLE/amd64/20240801/
Jürgen
Ну и свое собирать мне удобнее особенно например когда пакеты звездец древние как Wazuh агент для пф и какбы его не поставить просто так, а установка фряшного обновит pkg а это намекает
Jürgen
Можно взять отсюда https://download.freebsd.org/ftp/snapshots/VM-IMAGES/14.1-STABLE/amd64/20240801/
Так фрю поставить то не проблема) от слова совсем
Denis
Да не можно и самому сбилдить
ох, еще помню как я трансплантировал собранные порты между серваками pkg create кажется))
Jürgen
Да же cloud init будет работать
Denis
я контейнеры крутил на фря еще до того, как это было мейнстримом 🤣 там это звалось jail)))
Denis
дядя безопасник не догадается даже
Denis
make package
не, такого не было)
Denis
зато сборка кедов навсегда заставила меня вычучить make config --recursive
icewolf
Борь почему ты делаешь шлюз безопасности на freeBSD, потому что ваш Линукс дырявый. Где дырявый, вот тут ссылка на cve. Да ну..?! Ну да
Denis
вы бы хоть бобспики кидали бы для привлченения внимания
Jürgen
не, такого не было)
Это практически одно и тоже
Denis
Это практически одно и тоже
я на 9 фряхе закончил с фряхами)
Jürgen
Denis
там только-только на svn с cvs переехали
Jürgen
Кто крутил lspi контролеры на фряхи тот в цирке не смеется
icewolf
я на 9 фряхе закончил с фряхами)
А я и не заканчивал. Потому что опенвипээн работал в линуксе через жопу как сервер.
Jürgen
там только-только на svn с cvs переехали
Ну тогда срачь по поводу смены шела ты застал
icewolf
ну-ну
Denis
А stunnel?
вообще да, я так и кручу с гостами и прочими свистоперделками
Jürgen
csh vs tcsh?
Ага я с попкорном сидел когда внутри мейтенеров мы обсуждали смену
Denis
ибо нахрен оно в системе-то
Denis
Ага я с попкорном сидел когда внутри мейтенеров мы обсуждали смену
я сильно скучал в bash по удобным хоткеям для поиска в истории команд
Jürgen
Мне фря всегда импонировала простотой так же как слака или генту
Denis
типа печатаешь начало жмешь вверх\вниз и хоба-хоба перебираешь команды
Jürgen
я сильно скучал в bash по удобным хоткеям для поиска в истории команд
Ну я баш особо не использовал и не особо люблю, а чо начинаешь печатать нажимаешь вверх будет аля как поиск в баше
Denis
Мне фря всегда импонировала простотой так же как слака или генту
мне нравился "порядок", что все, что ставит юзер улетает в /usr/local/ но контейнеры там просто мертвые, потому и уехал в линуксы с его, с начала lxc, потом docker и nspawn)
Denis
Ну я баш особо не использовал и не особо люблю, а чо начинаешь печатать нажимаешь вверх будет аля как поиск в баше
в баше по умолчанию поиска нету, только Ctrl+r жать, но он уродский - ищет по всей строке!
Denis
Вот разделение на Локал это прям то чего не хватает в линухе а не засерать /etc тот же
# Search in history by typing and press up/down keyboard buttons. bind '"\e[A": history-search-backward' bind '"\e[B": history-search-forward' вот удобные бинды, как в csh
Denis
например глянул systemctl status nginx
Jürgen
потому и в контейнеры вприсядку дрочат все)
Угу и делают из контейнеров вм да да видели
Jürgen
У меня в опешифте хотели ssh сервер иметь чтобы и sftp работало
icewolf
Собственно слака и поставила меня перед выбором и я двинул обратно на openbsd и фрю обратно я в 2010 году начал возвращаться.. и как тот пловец на ОИ2024 блевал
Denis
что-то поделал куда-то походил cd, ls и т.д. потом понял, что надо рестартануть, жмешь sy потом вверх и хоба твоя команда вот она systemctl status nginx, жмешь Ctrl <- стрелка влево и Alt+Backspace стирается слово status и пишешь restart и все
Denis
в следующитй раз просто sy и стралками уже перебираешь между status и restart
Jürgen
У меня чо то наподобие было на m4 😝 и через него делал
Jürgen
это не далекие так делают)))
Не поверишь какой херни я насмотрелся когда пытаются с контейнерами как с вм работать или когда jboss херачат в контейнеры
icewolf
собственно сейчас линукс опять закатывает солнце руками и вопрос нахождения на нем сильно сомнительный
Jürgen
я видел когда в контейнере и база и ребит и приложение и все это через systemd
Такое я тоже видел, а еще бейс образы по 5гигов сука