-SUBDIR+= linux-comparison

-#

-# The FreeBSD Documentation Project

-# The FreeBSD German Documentation Project

-#

-# $FreeBSD$

-# $FreeBSDde: de-docproj/articles/linux-comparison/Makefile,v 1.1 2009/01/17 11:49:02 jkois Exp $

-# basiert auf: 1.1

-#

-# Article: Vergleich FreeBSD - Linux

-

-DOC?= article

-

-FORMATS?= html html-split

-WITH_ARTICLE_TOC?= YES

-

-INSTALL_COMPRESSED?=gz

-INSTALL_ONLY_COMPRESSED?=

-

-SRCS= article.xml

-

-URL_RELPREFIX?= ../../../..

-DOC_PREFIX?= ${.CURDIR}/../../..

-

-.include "${DOC_PREFIX}/share/mk/doc.project.mk"

-<?xml version="1.0" encoding="iso-8859-1"?>

-<!DOCTYPE article PUBLIC "-//FreeBSD//DTD DocBook XML V5.0-Based Extension//EN"

- "http://www.FreeBSD.org/XML/share/xml/freebsd50.dtd">

-<!--

-Copyright (c) 2005 Dru Lavigne

-

- Redistribution and use in source (SGML DocBook) and 'compiled' forms

- (SGML, HTML, PDF, PostScript, RTF and so forth) with or without

- modification, are permitted provided that the following conditions

- are met:

-

- 1. Redistributions of source code (SGML DocBook) must retain the above

- copyright notice, this list of conditions and the following

- disclaimer as the first lines of this file unmodified.

-

- 2. Redistributions in compiled form (transformed to other DTDs,

- converted to PDF, PostScript, RTF and other formats) must reproduce

- the above copyright notice, this list of conditions and the

- following disclaimer in the documentation and/or other materials

- provided with the distribution.

-

- THIS DOCUMENTATION IS PROVIDED BY THE FREEBSD DOCUMENTATION PROJECT "AS

- IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO,

- THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR

- PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL NIK CLAYTON BE LIABLE FOR ANY

- DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL

- DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS

- OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)

- HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,

- STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN

- ANY WAY OUT OF THE USE OF THIS DOCUMENTATION, EVEN IF ADVISED OF THE

- POSSIBILITY OF SUCH DAMAGE.

-

- The FreeBSD Documentation Project

- The FreeBSD German Documentation Project

- $FreeBSD$

- $FreeBSDde: de-docproj/articles/linux-comparison/article.xml,v 1.9 2011/12/24 13:15:56 bcr Exp $

- basiert auf: 1.12

--->

-<article xmlns="http://docbook.org/ns/docbook" xmlns:xlink="http://www.w3.org/1999/xlink" version="5.0" xml:lang="de">

- <info><title>&os;: Eine Open&nbsp;Source-Alternative zu &linux;</title>

-

-

- <author><personname><firstname>Dru</firstname><surname>Lavigne</surname></personname><affiliation>

- <address><email>dru@isecom.org</email></address>

- </affiliation></author>

-

- <copyright>

- <year>2005</year>

- <holder role="mailto:dru@isecom.org">Dru Lavigne</holder>

- </copyright>

-

- <pubdate>$FreeBSD$</pubdate>

-

- <releaseinfo>$FreeBSD$</releaseinfo>

-

- <legalnotice xml:id="trademarks" role="trademarks">

- &tm-attrib.freebsd;

- &tm-attrib.linux;

- &tm-attrib.unix;

- &tm-attrib.general;

- </legalnotice>

-

- &legalnotice;

-

- <abstract>

- <para>Das Ziel dieses Artikels ist es, einige der Funktionen und

- Vorz�ge, die &os; bietet, zu erl�utern und an

- geeigneten Stellen mit denen von &linux; zu vergleichen.

- Dieses Dokument stellt damit einen Ausgangspunkt f�r

- diejenigen dar, die sich f�r

- Open&nbsp;Source-Alternativen zu &linux; interessieren.</para>

-

- <para><emphasis>�bersetzt von Fabian Ruch</emphasis>.</para>

- </abstract>

- </info>

-

- <sect1 xml:id="introduction">

- <title>Einleitung</title>

-

- <para>&os; ist ein &unix;-�hnliches Betriebssystem, das auf der

- Berkeley&nbsp;Software&nbsp;Distribution&nbsp;(<acronym>BSD</acronym>)

- basiert. W�hrend &os; und &linux; h�ufig als sehr �hnlich

- empfunden werden, gibt es doch Unterschiede:</para>

-

- <orderedlist>

- <listitem>

- <para>&linux; selbst ist ein Kernel. Distributionen (z.B.

- Red&nbsp;Hat, Debian, SUSE) stellen dem Benutzer ein

- Installationswerkzeug und Programme zur Verf�gung. Auf der

- &linux;-Projektseite befindet sich eine <link xlink:href="http://www.linux.org/dist/">Auflistung verschiedener

- Distributionen</link> mit mehr als 300&nbsp;Eintr�gen.

- W�hrend dem Benutzer ein H�chstma� an Flexibilit�t geboten

- wird, erh�ht das Bestehen dieser Vielzahl an Distributionen

- auch die Schwierigkeit, die eigenen Kenntnisse von einer

- Distribution auf eine andere zu �bertragen. Distributionen

- unterscheiden sich nicht nur in der Einfachheit der

- Installation und der zur Verf�gung stehenden Programme, sie

- unterscheiden sich auch in der Verzeichnisstruktur, in den

- verf�gbaren Shells und Window&nbsp;Managern sowie in den

- Vorgehensweisen bei der Installation und Aktualisierung von

- Software.</para>

-

- <para>&os; ist ein komplettes Betriebssystem (Kernel und

- Userland) mit einem hoch angesehenem Erbe, das bis in die

- Wurzeln der &unix;-Entwicklung

-

- <footnote>

- <para><link xlink:href="http://www.oreilly.com/catalog/opensources/book/kirkmck.html">&os;-Historie</link></para>

- </footnote>

-

- zur�ckreicht. Da der Kernel und die bereitgestellten

- Programme unter der Aufsicht desselben

- Release&nbsp;Engineering&nbsp;Teams stehen, ist die

- Wahrscheinlichkeit gering, dass Inkompatibilit�ten zwischen

- Bibliotheken auftreten. Mit Sicherheitsl�cken kann sich das

- Security&nbsp;Team zeitnah befassen. Wenn neue Programm-

- oder Kernel-Funktionen hinzugef�gt werden, braucht der

- Benutzer nur die Release&nbsp;Notes lesen, die auf der

- <link xlink:href="&url.base;/">&os;-Projektseite</link>

- ver�ffentlicht werden.</para>

- </listitem>

-

- <listitem>

- <para>&os; verf�gt �ber eine gro�en und gut organisierten

- Entwicklerstamm, der gew�hrleistet, dass �nderungen auf

- schnelle und geregelte Art und Weise durchgef�hrt werden.

- Dazu geh�ren mehrere tausend Entwickler, die regelm��ig Code

- beisteuern, von denen jedoch nur etwa 300 ein sogenanntes

- Commit&nbsp;Bit besitzen, das es ihnen erlaubt, direkt

- �nderungen am Kernel, den Programmen und der offiziellen

- Dokumentation durchzuf�hren. Das

- Release&nbsp;Engineering&nbsp;Team ist zust�ndig f�r die

- Qualit�tssicherung und das Security Team f�r die Behandlung

- von Sicherheitsproblemen. Des Weiteren existiert eine

- gew�hlte Core&nbsp;Group, die aus

- 8&nbsp;Senior&nbsp;Committern besteht und die Gesamtleitung

- des Projekts �bernimmt.</para>

-

- <para>Im Gegensatz dazu m�ssen �nderungen am &linux;-Kernel

- erst vom Kernel Source Maintainer Linus&nbsp;Torvalds

- bewilligt werden. Wie �nderungen an Distributionen erfolgen,

- kann von Projekt zu Projekt stark variieren und ist abh�ngig

- von der Gr��e des jeweiligen Entwicklerstamms sowie dessen

- Organisation.</para>

- </listitem>

-

- <listitem>

- <para>W�hrend &os; und &linux; beide ein

- Open&nbsp;Source-Lizenzmodell verwenden, weichen die

- tats�chlichen Lizenzen voneinander ab. Der

- &linux;-Kernel steht unter der <link xlink:href="http://www.opensource.org/licenses/gpl-license.php">GPL-Lizenz</link>,

- &os; dagegen unter der <link xlink:href="http://www.opensource.org/licenses/bsd-license.php"><acronym>BSD</acronym>-Lizenz</link>.

- Diese und andere Open&nbsp;Source-Lizenzen sind auf der

- Website der <link xlink:href="http://www.opensource.org/licenses/">Open&nbsp;Source-Initiative</link>

- n�her beschrieben.</para>

-

- <para>Die Philosophie hinter der GPL will sicherstellen, dass

- lizenzierter Code Open&nbsp;Source bleibt. Dies wird

- bewerkstelligt, indem die Verteilung von solchem Code

- eingeschr�nkt ist. Dagegen enth�lt die

- <acronym>BSD</acronym>-Lizenz keine vergleichbaren

- Einschr�nkungen, wodurch jeder die Freiheit hat,

- lizenzierten Code Open&nbsp;Source zu belassen oder f�r

- ein propriet�res kommerzielles Produkt zu

- schlie�en

-

- <footnote>

- <para>�bersicht �ber die Vorz�ge der beiden

- Lizenzen <link xlink:href="http://en.wikipedia.org/wiki/BSD_and_GPL_licensing">GPL

- und BSDL</link>, ohne Partei zu beziehen.</para>

- </footnote>

-

- Stabilen und sicheren Code unter die BSD-Lizenz zu stellen

- erm�glicht, dass viele Betriebssysteme wie <link xlink:href="http://developer.apple.com/opensource/">Mac&nbsp;OS&nbsp;X</link>

- auf &os;-Code basieren. Daneben bedeutet die Nutzung von

- Code unter der BSD-Lizenz in eigenen Projekten auch, dies

- tun zu k�nnen, ohne Angst vor einer zuk�nftigen

- gesetzlichen Haftung haben zu m�ssen.</para>

- </listitem>

- </orderedlist>

- </sect1>

-

- <sect1 xml:id="freebsd-features">

- <title>Merkmale von &os;</title>

-

- <sect2 xml:id="freebsd-features-platforms">

- <title>Unterst�tzte Plattformen</title>

-

- <para>&os; hat sich den guten Ruf erworben, ein sicheres und

- stabiles Betriebssystem f�r die &i386;-Plattform von

- &intel; zu sein. Jedoch unterst�tzt &os; auch die

- folgenden Architekturen:</para>

-

- <itemizedlist>

- <listitem>

- <simpara>alpha</simpara>

- </listitem>

-

- <listitem>

- <simpara>amd64</simpara>

- </listitem>

-

- <listitem>

- <simpara>ia64</simpara>

- </listitem>

-

- <listitem>

- <simpara>&i386;</simpara>

- </listitem>

-

- <listitem>

- <simpara>pc98</simpara>

- </listitem>

-

- <listitem>

- <simpara>&sparc64;</simpara>

- </listitem>

- </itemizedlist>

-

- <para>Au�erdem wird laufend an Portierungen von &os;

- gearbeitet, welche die folgenden Architekturen

- unterst�tzen:</para>

-

- <itemizedlist>

- <listitem>

- <simpara>&arm;</simpara>

- </listitem>

-

- <listitem>

- <simpara>&mips;</simpara>

- </listitem>

-

- <listitem>

- <simpara>&powerpc;</simpara>

- </listitem>

- </itemizedlist>

-

- <para>St�ndig aktualisierte Listen mit unterst�tzter

- Hardware werden f�r jede Architektur einzeln gepflegt,

- sodass auf einen Blick festgestellt werden kann, ob bestimmte

- Hardware unterst�tzt wird. F�r Server gibt es zum

- Beispiel ausgezeichnete Unterst�tzung von

- Hardware&nbsp;RAIDs und Netzwerkkarten.</para>

-

- <para>&os; stellt auch ein gro�artiges Betriebssystem

- f�r Arbeitsplatzrechner und Laptops dar. Es ist unter

- anderem das X&nbsp;Window&nbsp;System verf�gbar, das auch

- &linux;-Distributionen mitliefern, um dem Benutzer eine

- grafische Benutzeroberfl�che bieten zu k�nnen.

- Au�erdem stehen mehr als 18.000&nbsp;Programme Dritter

- zur einfachen Installation bereit

-

- <footnote>

- <para><link xlink:href="&url.base;/de/ports/">&os;-Ports</link>:

- Zur Installation von Software gen�gt ein einfaches

- <command>pkg_add -r

- Paketname</command></para>

- </footnote>

-

- . Darunter finden sich KDE, GNOME und OpenOffice.</para>

-

- <para>Es existieren verschiedene Projekte, welche die

- Installation von &os; als Betriebssystem f�r den

- Arbeitsplatz einfacher gestalten wollen. Die nennenswertesten

- sind:</para>

-

- <itemizedlist>

- <listitem>

- <para><link xlink:href="http://www.desktopbsd.net">DesktopBSD</link> strebt

- ein stabiles und leistungsf�higes Betriebssystem

- f�r den Arbeitsplatz an</para>

- </listitem>

-

- <listitem>

- <para><link xlink:href="http://www.freesbie.org">FreeSBIE</link>

- ist als Live-CD von &os; verf�gbar</para>

- </listitem>

-

- <listitem>

- <para><link xlink:href="http://www.pcbsd.com">PC-BSD</link> ist

- mit seinem einfach zu bedienenden grafischen

- Installationswerkzeug gerade f�r Anwender

- geeignet</para>

- </listitem>

- </itemizedlist>

- </sect2>

-

- <sect2 xml:id="freebsd-features-frameworks">

- <title>Erweiterbare Frameworks</title>

-

- <para>&os; verf�gt �ber viele solcher Frameworks,

- sodass es problemlos an die eigenen Bed�rfnisse angepasst

- werden kann. Einige wichtige sind:</para>

-

- <variablelist>

- <varlistentry>

- <term>Netgraph</term>

-

- <listitem>

- <para>Netgraph ist ein baukastenartiges

- Netzwerkteilsystem, das verwendet werden kann, um die

- bestehende Netzwerkinfrastruktur des Kernels zu

- erweitern. Entwickler haben durch Hooks die M�glichkeit,

- eigene Komponenten abzuleiten. Infolgedessen gestaltet

- sich der kurzfristige Bau von Prototypen und die

- anschlie�ende Produktionsentwicklung bei erweiterten

- Netzwerkdiensten viel einfacher und weniger

- fehleranf�llig. Viele funktionsf�hige Komponenten werden

- mit &os; mitgeliefert, die unter anderem Unterst�tzung

- bieten f�r:</para>

-

- <itemizedlist>

- <listitem>

- <para>PPPoE</para>

- </listitem>

-

- <listitem>

- <para>ATM</para>

- </listitem>

-

- <listitem>

- <para>ISDN</para>

- </listitem>

-

- <listitem>

- <para>Bluetooth</para>

- </listitem>

-

- <listitem>

- <para>HDLC</para>

- </listitem>

-

- <listitem>

- <para>Etherchannel</para>

- </listitem>

-

- <listitem>

- <para>Frame&nbsp;Relay</para>

- </listitem>

-

- <listitem>

- <para>L2TP</para>

- </listitem>

- </itemizedlist>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>GEOM</term>

-

- <listitem>

- <para>GEOM ist ein baukastenartiges Framework zur

- Umsetzung von I/O-Anfragen bei Festplatten. Da es sich

- um eine ein- und ausschaltbare Speicherebene handelt,

- ist es m�glich, neue Speicherdienste schnell zu

- entwickeln und sauber in das Speicherteilsystem von &os;

- zu integrieren. Einige Beispiele, bei denen dies von

- Nutzen sein kann, sind:</para>

-

- <itemizedlist>

- <listitem>

- <para>Gestaltung von RAID-L�sungen</para>

- </listitem>

-

- <listitem>

- <para>Bereitstellung kompletter kryptographischer

- Sicherung gespeicherter Daten</para>

- </listitem>

- </itemizedlist>

-

- <para>Neuere &os;-Versionen beinhalten viele

- Administrationswerkzeuge, um die bestehenden

- GEOM-Komponenten zu verwenden. Zum Beispiel kann mit

- Hilfe von &man.gmirror.8; ein Festplattenspiegel, mit

- &man.gstripe.8; ein Festplattenzusammenschluss und mit

- &man.gshsec.8; ein Shared&nbsp;Secret gesichertes

- Ger�t erstellt werden.</para>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>GEOM&nbsp;Based&nbsp;Disk&nbsp;Encryption&nbsp;(<acronym>GBDE</acronym>)</term>

-

- <listitem>

- <para><acronym>GBDE</acronym> bietet starken

- kryptographischen Schutz f�r Dateisysteme,

- Swap-Ger�te und andere Anwendungen von

- Speichermedien. Dar�ber hinaus verschl�sselt

- <acronym>GBDE</acronym> transparent das gesamte

- Dateisystem und nicht nur einzelne Dateien. Es wird

- niemals Klartext auf die Festplatte geschrieben.</para>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>Mandatory&nbsp;Access&nbsp;Control&nbsp;(<acronym>MAC</acronym>)</term>

-

- <listitem>

- <para><link xlink:href="&url.base;/doc/en_US.ISO8859-1/books/handbook/mac.html"><acronym>MAC</acronym></link>

- erm�glicht eine bessere Zugriffskontrolle f�r

- Dateien und soll die herk�mmliche

- Betriebssystemautorisierung durch Dateizugriffsrechte

- erweitern. Da <acronym>MAC</acronym> als

- baukastenartiges Framework implementiert ist, kann ein

- &os;-System entsprechend der geforderten Richtlinien

- konfiguriert werden; von der Erf�llung des HIPAA

- bis hin zu den Bed�rfnissen eines Systems nach

- milit�rischen Standards.</para>

-

- <para>&os; beinhaltet Komponenten, die folgende

- Richtlinien umsetzen (das Framework erm�glicht

- jedoch die Entwicklung von Komponenten zur Umsetzung

- jeder geforderten Richtlinie):</para>

-

- <itemizedlist>

- <listitem>

- <para>Biba-Sicherheitsmodell</para>

- </listitem>

-

- <listitem>

- <para>Port&nbsp;ACLs</para>

- </listitem>

-

- <listitem>

- <para>Vertraulichkeit:

- Multi&nbsp;Level&nbsp;Security&nbsp;(<acronym>MLS</acronym>)</para>

- </listitem>

-

- <listitem>

- <para>Datenintegrit�t:

- Low&nbsp;Watermark&nbsp;Mandatory&nbsp;Access&nbsp;Control&nbsp;(<acronym>LOMAC</acronym>)</para>

- </listitem>

-

- <listitem>

- <para>Prozessabschottung</para>

- </listitem>

- </itemizedlist>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>Pluggable&nbsp;Authentication&nbsp;Modules&nbsp;(<acronym>PAM</acronym>)</term>

-

- <listitem>

- <para>Sowohl &linux; als auch &os; unterst�tzen <link xlink:href="&url.base;/doc/en_US.ISO8859-1/articles/pam/"><acronym>PAM</acronym></link>.

- Damit hat ein Administrator die M�glichkeit, die

- herk�mmliche &unix;-Authentifizierung �ber

- Benutzername und Passwort zu erweitern. &os; stellt

- Komponenten zur Einbindung vieler

- Authentifizierungsmechanismen zur Verf�gung;

- darunter befinden sich:</para>

-

- <itemizedlist>

- <listitem>

- <para>Kerberos&nbsp;5</para>

- </listitem>

-

- <listitem>

- <para>OPIE</para>

- </listitem>

-

- <listitem>

- <para>RADIUS</para>

- </listitem>

-

- <listitem>

- <para>TACACS+</para>

- </listitem>

- </itemizedlist>

-

- <para>Der Administrator hat damit auch die

- M�glichkeit, Richtlinien festzulegen, die Probleme

- wie die Sicherheit des Benutzerpasswortes

- betreffen.</para>

- </listitem>

- </varlistentry>

- </variablelist>

- </sect2>

- </sect1>

-

- <sect1 xml:id="freebsd-security">

- <title>Sicherheit</title>

-

- <para>Sicherheit ist von gro�er Bedeutung f�r das

- &os; <link xlink:href="&url.base;/doc/en_US.ISO8859-1/articles/releng/">Release&nbsp;Engineering&nbsp;Team</link>.

- Dies �u�ert sich in einigen konkreten

- Bereichen:</para>

-

- <itemizedlist>

- <listitem>

- <para>Alle Sicherheitsfragen und Probleml�sungen werden

- vom Security&nbsp;Team bearbeitet und in Form von

- �ffentlichen Warnhinweisen bekanntgegeben. Bekannte

- Sicherheitsprobleme werden vom Security&nbsp;Team schnell

- gel�st. Weitere Informationen zur Vorgehensweise des

- &os;-Projekts in Sicherheitsfragen und Verweise auf

- Sicherheitsinformationen sind <link xlink:href="&url.base;/de/security/">hier</link> verf�gbar.</para>

- </listitem>

-

- <listitem>

- <para>Eines der Probleme im Zusammenhang mit

- Open&nbsp;Source-Software ist die riesige Auswahl an

- verf�gbaren Programmen. Es gibt buchst�blich

- zehntausende Open&nbsp;Source-Projekte, wobei jedes

- unterschiedlich empfindlich auf Sicherheitsprobleme

- reagiert. &os; ist dieser Herausforderung mit <link xlink:href="http://www.vuxml.org/freebsd/">VuXML</link>

- entgegengetreten. Alle Programme, die zusammen mit &os;

- ausgeliefert werden oder in den <link xlink:href="&url.base;/de/ports/">Ports</link> zur Verf�gung

- stehen, werden mit einer Datenbank verglichen, die bekannte

- und nicht behobene Sicherheitsl�cken enth�lt. Ein

- Administrator kann &man.portaudit.1; verwenden, um sofort

- festzustellen, ob ein installiertes Programm

- Sicherheitsl�cken aufweist, und gegebenenfalls eine

- Beschreibung des Problems sowie einen Verweis auf eine

- detailliertere Darstellung der Schwachstelle zu

- erhalten.</para>

- </listitem>

- </itemizedlist>

-

- <para>&os; bietet ebenfalls viele Mechanismen, die es einem

- Administrator erlauben, das Betriebssystem an die eigenen

- Sicherheitsanspr�che anzupassen:</para>

-

- <itemizedlist>

- <listitem>

- <para>&man.jail.8; bietet die M�glichkeit, Prozesse

- einzusperren; dies eignet sich besonders f�r Programme,

- die keine eigene Chroot-Umgebung besitzen.</para>

- </listitem>

-

- <listitem>

- <para>&man.chflags.1; erh�hen die Sicherheit durch

- herk�mmliche &unix;-Zugriffsrechte. Zum Beispiel kann

- festgelegt werden, dass bestimmte Dateien selbst vom

- Superuser nicht bearbeitet oder gel�scht werden

- k�nnen.</para>

- </listitem>

-

- <listitem>

- <para>&os; stellt drei eingebaute Firewalls mit States- und

- NAT-Unterst�tzung zur Verf�gung, um flexibel den

- richtigen Regelwerk f�r die eigenen

- Sicherheitsbed�rfnisse ausw�hlen zu

- k�nnen.</para>

- </listitem>

-

- <listitem>

- <para>Der &os;-Kernel kann schnell und einfach angepasst

- werden, um nicht gebrauchte Funktionalit�t zu

- entfernen. Es stehen auch ladbare Module und Werkzeuge zur

- Verf�gung, um Module aufzulisten, zu laden und zu

- entladen.</para>

- </listitem>

-

- <listitem>

- <para>Der sysctl-Mechanismus erlaubt es einem Administrator,

- den Kernel-Status (ohne einen Neustart) anzuzeigen und

- und zu �ndern.</para>

- </listitem>

- </itemizedlist>

- </sect1>

-

- <sect1 xml:id="freebsd-support">

- <title>Hilfestellung</title>

-

- <para>Wie &linux; bietet auch &os; viele Anlaufstellen f�r

- Hilfesuchende, die teilweise kostenlos und teilweise kommerziell

- sind.</para>

-

- <sect2 xml:id="freebsd-support-free">

- <title>Kostenlose Angebote</title>

-

- <itemizedlist>

- <listitem>

- <para>&os; ist eines der am besten dokumentierten

- Betriebssysteme und die Dokumentation ist sowohl als Teil

- des Betriebssystems als auch im Internet verf�gbar.

- Die Manualpages sind �bersichtlich, pr�zise und

- enthalten funktionsf�hige Beispiele. Das <link xlink:href="&url.base;/doc/de_DE.ISO8859-1/books/handbook/">&os;-Handbuch</link>

- bietet Hintergrundinformationen und

- Konfigurationsbeispiele zu so ziemlich jeder Anwendung von

- &os;.</para>

- </listitem>

-

- <listitem>

- <para>Es existieren viele <link xlink:href="&url.base;/doc/de_DE.ISO8859-1/books/handbook/eresources.html#ERESOURCES-MAIL">Mailinglisten</link>

- zu &os;. Der Nachrichtenverkehr wird archiviert und ist

- durchsuchbar. Falls eine Frage mit Hilfe des Handbuchs

- nicht beantwortet werden konnte, wurde sie mit gr��er

- Wahrscheinlichkeit schon auf einer der Mailinglisten

- beantwortet. Handbuch und Mailinglisten stehen in

- verschiedenen Sprachen zur Verf�gung, die alle auf der

- Startseite des <link xlink:href="&url.base;/">&os;

- Projects</link> ausw�hlbar sind.</para>

- </listitem>

-

- <listitem>

- <para>Es gibt viele IRC-Kan�le, Foren und

- Benutzergruppen zu &os;. Eine Auswahl finden Sie

- <link xlink:href="&url.base;/de/community.html">hier</link>.</para>

- </listitem>

- </itemizedlist>

-

- <para>Falls ein &os;-Administrator, -Entwickler oder -Berater

- gebraucht wird, sollte eine Aufgabenbeschreibung zusammen mit

- dem Einsatzort an <email>freebsd-jobs@FreeBSD.org</email>

- gesendet werden.</para>

- </sect2>

-

- <sect2 xml:id="freebsd-support-commercial">

- <title>Kommerzielle Angebote</title>

-

- <para>Es gibt viele Anbieter kommerzieller Hilfestellung

- f�r &os;. Um einen Anbieter in der N�he zu finden,

- stehen unter anderem folgende Quellen zur

- Verf�gung:</para>

-

- <itemizedlist>

- <listitem>

- <para>Eine <link xlink:href="&url.base;/commercial/">Liste kommerzieller Anbieter</link>

- auf der &os;-Projektseite</para>

- </listitem>

-

- <listitem>

- <para><link xlink:href="http://www.freebsdmall.com">FreeBSDMall</link>, die

- schon beinahe 10&nbsp;Jahre kommerzielle Hilfestellung

- anbietet</para>

- </listitem>

-

- <listitem>

- <para><link xlink:href="http://www.nycbug.org/index.php?NAV=BSDTracker">BSDTracker-Datenbank</link></para>

- </listitem>

- </itemizedlist>

-

- <para>Es gibt au�erdem die Initiative, eine Zertifizierung von

- BSD-Systemadministratoren anzubieten. Weitere Informationen

- dazu finden Sie unter <uri xlink:href="http://www.bsdcertification.org">http://www.bsdcertification.org</uri>.</para>

-

- <para>Projekte, die eine Common&nbsp;Criteria-Zertifizierung

- ben�tigen, k�nnen die Hilfe von <link xlink:href="http://www.trustedbsd.org">TrustedBSD</link> in

- Anspruch nehmen, um (beispielsweise durch den Einsatz des

- &os; MAC&nbsp;Frameworks) diesen Prozess zu

- erleichtern.</para> </sect2>

- </sect1>

-

- <sect1 xml:id="freebsd-advantages">

- <title>Vorteile durch die Wahl von &os;</title>

-

- <para>Es gibt viele Vorteile, die f�r den Einsatz von &os; in

- einer bestehenden Infrastruktur sprechen:</para>

-

- <itemizedlist>

- <listitem>

- <para>&os; verf�gt �ber gute Dokumentation und

- richtet sich nach vielen Standards. Das bedeutet f�r

- vorhandene fortgeschrittene Benutzer und erfahrene

- Systemadministratoren, dass bestehende &linux;- und

- &unix;-F�higkeiten kurzerhand mit in die

- &os;-Administration �bernommen werden

- k�nnen.</para>

- </listitem>

-

- <listitem>

- <para>Betriebsinterne Entwickler haben vollen Zugriff auf den

- gesamten Code

-

- <footnote>

- <para>Ferner ist der gesamte Code unter Verwendung einer

- <link xlink:href="&url.base;/cgi/cvsweb.cgi/">Webschnittstelle</link>

- durchsuchbar.</para>

- </footnote>

-

- f�r jedes einzelne &os;&nbsp;Release; bis hin zum

- ersten Release. Zusammen mit dem Code sind alle

- Protokolleintr�ge verf�gbar, die den Zusammenhang

- f�r �nderungen und Fehlerbehebungen liefern.

- Au�erdem kann ein Entwickler jedes Release ohne

- Probleme reproduzieren, indem der gew�nschte Code nach

- Kennzeichnung ausgew�hlt und geladen wird. Dagegen hat

- &linux; dieses Modell traditionell nicht umgesetzt, jedoch

- ist inzwischen ein durchdachteres Entwicklungsmodell

-

- <footnote>

- <para>Es ist ein interessanter �berblick �ber

- das sich entwickelnde <link xlink:href="http://linuxdevices.com/articles/AT4155251624.html">Entwicklungsmodell

- von &linux;</link> verf�gbar.</para>

- </footnote>

-

- eingef�hrt worden.</para>

- </listitem>

-

- <listitem>

- <para>Betriebsinterne Entwickler haben auch vollen Zugriff auf

- die <link xlink:href="http://www.gnu.org/software/gnats/">GNATS</link>-Fehlerdatenbank

- von &os;. Es besteht die M�glichkeit, die Eintr�ge

- zu bekannten Fehlern zu durchsuchen und zu verfolgen sowie

- eigene Korrekturen zur Abnahme und zum m�glichen

- Einpflegen in den &os;-Code <link xlink:href="&url.base;/de/support/bugreports.html">einzusenden</link>.</para>

- </listitem>

-

- <listitem>

- <para>Die BSD-Lizenz erlaubt die uneingeschr�nkte

- Anpassung des Codes, damit dieser dem Gesch�ftszweck

- entspricht. Im Gegensatz zur GPL gibt es keine

- Einschr�nkungen, was die Verbreitung des angepassten

- Codes angeht.</para>

- </listitem>

- </itemizedlist>

- </sect1>

-

- <sect1 xml:id="freebsd-conclusion">

- <title>Fazit</title>

-

- <para>&os; ist ein ausgereiftes &unix;-�hnliches

- Betriebssystem, das viele der Eigenschaften besitzt, die von

- einem modernen &unix;-System erwartet werden. F�r

- diejenigen, die eine Open&nbsp;Source-L�sung f�r eine

- bestehende Infrastruktur suchen, ist &os; gewiss eine exzellente

- Wahl.</para>

- </sect1>

-</article>

-SUBDIR+= linux-comparison

-# $FreeBSD$

-#

-# Article: FreeBSD and Linux Comparison Whitepaper

-

-MAINTAINER= marketing@FreeBSD.org

-

-DOC?= article

-

-FORMATS?= html

-INSTALL_COMPRESSED?= gz

-INSTALL_ONLY_COMPRESSED?=

-

-SRCS= article.xml

-

-URL_RELPREFIX?= ../../../..

-DOC_PREFIX?= ${.CURDIR}/../../..

-

-.include "${DOC_PREFIX}/share/mk/doc.project.mk"

-<?xml version="1.0" encoding="iso-8859-1"?>

-<!DOCTYPE article PUBLIC "-//FreeBSD//DTD DocBook XML V5.0-Based Extension//EN"

- "http://www.FreeBSD.org/XML/share/xml/freebsd50.dtd">

-<!--

-Copyright (c) 2005 Dru Lavigne

-

- Redistribution and use in source (SGML DocBook) and 'compiled' forms

- (SGML, HTML, PDF, PostScript, RTF and so forth) with or without

- modification, are permitted provided that the following conditions

- are met:

-

- 1. Redistributions of source code (SGML DocBook) must retain the above

- copyright notice, this list of conditions and the following

- disclaimer as the first lines of this file unmodified.

-

- 2. Redistributions in compiled form (transformed to other DTDs,

- converted to PDF, PostScript, RTF and other formats) must reproduce

- the above copyright notice, this list of conditions and the

- following disclaimer in the documentation and/or other materials

- provided with the distribution.

-

- THIS DOCUMENTATION IS PROVIDED BY THE FREEBSD DOCUMENTATION PROJECT "AS

- IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO,

- THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR

- PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL NIK CLAYTON BE LIABLE FOR ANY

- DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL

- DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS

- OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)

- HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,

- STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN

- ANY WAY OUT OF THE USE OF THIS DOCUMENTATION, EVEN IF ADVISED OF THE

- POSSIBILITY OF SUCH DAMAGE.

-

- $FreeBSD$

--->

-<article xmlns="http://docbook.org/ns/docbook" xmlns:xlink="http://www.w3.org/1999/xlink" version="5.0" xml:lang="en">

- <info><title>FreeBSD: An Open Source Alternative to Linux</title>

-

-

- <author><personname><firstname>Dru</firstname><surname>Lavigne</surname></personname><affiliation>

- <address><email>dru@isecom.org</email></address>

- </affiliation></author>

-

- <copyright>

- <year>2005</year>

- <holder role="mailto:dru@isecom.org">Dru Lavigne</holder>

- </copyright>

-

- <pubdate>$FreeBSD$</pubdate>

-

- <releaseinfo>$FreeBSD$</releaseinfo>

-

- <legalnotice xml:id="trademarks" role="trademarks">

- &tm-attrib.freebsd;

- &tm-attrib.linux;

- &tm-attrib.unix;

- &tm-attrib.general;

- </legalnotice>

-

- &legalnotice;

-

- <abstract>

- <para>The objective of this whitepaper is to explain some of the

- features and benefits provided by &os;, and where

- applicable, compare those features to &linux;. This paper

- provides a starting point for those interested in exploring

- Open Source alternatives to &linux;.</para>

- </abstract>

- </info>

-

- <sect1 xml:id="introduction">

- <title>Introduction</title>

-

- <para>&os; is a &unix; like operating system based on the

- Berkeley Software Distribution. While &os; and &linux; are

- commonly perceived as being very similar, there are differences:</para>

-

- <orderedlist>

-

- <listitem>

-

- <para>&linux; itself is a kernel. Distributions (e.g. Red Hat,

- Debian, Suse and others) provide the installer and the

- utilities available to the user. http://www.linux.org/dist

- lists well over 300 distinct distributions. While giving

- the user maximum flexibility, the existence of so many

- distributions also increases the difficulty of transferring

- one's skills from one distribution to another. Distributions

- don't just differ in ease-of install and available programs;

- they also differ in directory layout, available shells and

- window managers, and software installation and patching

- routines.</para>

-

- <para>&os; is a complete operating system (kernel and

- userland) with a well-respected heritage grounded in the

- roots of Unix development.

-

- <footnote>

- <para>See also <uri xlink:href="http://www.oreilly.com/catalog/opensources/book/kirkmck.html">http://www.oreilly.com/catalog/opensources/book/kirkmck.html</uri>

- for a brief history.</para>

- </footnote>

-

- Since both the kernel and the

- provided utilities are under the control of the same release

- engineering team, there is less likelihood of library

- incompatibilities. Security vulnerabilities can also be

- addressed quickly by the security team. When new utilities

- or kernel features are added, the user simply needs to read

- one file, the Release Notes, which is publicly available on

- the main page of the <link xlink:href="http://www.FreeBSD.org">&os; website</link>.</para>

- </listitem>

-

- <listitem>

- <para>&os; has a large and well organized programming base

- which ensures changes are implemented quickly and in a

- controlled manner. There are several thousand programmers

- who contribute code on a regular basis but only about 300 of

- these have what is known as a commit bit and can actually

- commit changes to the kernel, utilities and official

- documentation. A release engineering team provides quality

- control and a security officer team is responsible for

- responding to security incidents. In addition, there is an

- elected core group of 8 senior committers who set the

- overall direction of the Project.</para>

-

- <para>In contrast, changes to the Linux kernel ultimately have

- to wait until they pass through the maintainer of kernel

- source, Linus Torvalds. How changes to distributions occur

- can vary widely, depending upon the size of each particular

- distribution's programming base and organizational method.</para>

- </listitem>

-

- <listitem>

-

- <para>While both &os; and &linux; use an Open Source

- licensing model, the actual licenses used differ. The Linux

- kernel is under the <link xlink:href="http://www.opensource.org/licenses/gpl-license.php">GPL license</link> while

- &os; uses the <link xlink:href="http://www.opensource.org/licenses/bsd-license.php">BSD license</link>. These,

- and other Open Source licenses, are described in more detail

- at the website of the <link xlink:href="http://www.opensource.org/licenses/">Open Source

- Initiative</link>.</para>

-

- <para>The driving philosophy behind the GPL is to ensure that

- code remains Open Source; it does this by placing

- restrictions on the distribution of GPLd code. In contrast,

- the BSD license places no such restrictions, which gives you

- the flexibility of keeping the code Open Source or closing

- the code for a proprietary commercial product.

-

- <footnote>

- <para>For a fairly unbiased view of the merits of each

- license, see <uri xlink:href="http://en.wikipedia.org/wiki/BSD_and_GPL_licensing">http://en.wikipedia.org/wiki/BSD_and_GPL_licensing</uri>.</para>

- </footnote>

-

- Having

- stable and reliable code under the attractive BSD license

- means that many operating systems, such as <link xlink:href="http://developer.apple.com/darwin/projects/darwin/faq.html">Apple OS X</link>

- are based on FreeBSD code. It also means that if you choose

- to use BSD licensed code in your own projects, you can do so

- without threat of future legal liability.</para>

- </listitem>

- </orderedlist>

- </sect1>

-

- <sect1 xml:id="freebsd-features">

- <title>&os; Features</title>

-

- <sect2 xml:id="freebsd-features-platforms">

- <title>Supported Platforms</title>

-

- <para>&os; has gained a reputation as a secure, stable,

- operating system for the &intel; (&i386;) platform. However,

- &os; also supports the following architectures:</para>

-

- <itemizedlist>

- <listitem><simpara>amd64</simpara></listitem>

- <listitem><simpara>&i386;</simpara></listitem>

- <listitem><simpara>pc98</simpara></listitem>

- <listitem><simpara>&sparc64;</simpara></listitem>

- </itemizedlist>

-

- <para>In addition, there is ongoing development to port &os;

- to the following architectures:</para>

-

- <itemizedlist>

- <listitem><simpara>&arm;</simpara></listitem>

- <listitem><simpara>&mips;</simpara></listitem>

- <listitem><simpara>&powerpc;</simpara></listitem>

- </itemizedlist>

-

- <para>Up-to-date hardware lists are maintained for each

- architecture so you can tell at a glance if your hardware is

- supported. For servers, there is excellent hardware RAID and

- network interface support.</para>

-

- <para>&os; also makes a great workstation and laptop

- operating system! It supports the X Window System, the same

- one used in &linux; distributions to provide a desktop user

- interface. It also supports over 13,000 easy to install

- third-party applications,

-

- <footnote>

- <para>Using <link xlink:href="&url.base;/ports">FreeBSD's ports

- collection</link>: software installation is as easy as

- <command>pkg install application_name</command>.</para>

- </footnote>

-

- including KDE, Gnome, and

- OpenOffice.</para>

-

- <para>Several projects are available to ease the installation of

- &os; as a desktop. The most notable are:</para>

-

- <itemizedlist>

- <listitem><para><link xlink:href="http://www.desktopbsd.net">DesktopBSD</link> which

- aims at being a stable and powerful operating system for

- desktop users.</para></listitem>

-

- <listitem><para><link xlink:href="http://www.freesbie.org">FreeSBIE</link> which

- provides a LiveCD of &os;.</para></listitem>

-

- <listitem><para><link xlink:href="http://www.pcbsd.com">PC-BSD</link> which provides an

- easy-to-use GUI installer for &os; aimed at the desktop

- user.</para></listitem>

- </itemizedlist>

- </sect2>

-

- <sect2 xml:id="freebsd-features-frameworks">

- <title>Extensible Frameworks</title>

-

- <para>&os; provides many extensible frameworks to easily

- allow you to customize the FreeBSD environment to your

- particular needs. Some of the major frameworks are:</para>

-

- <variablelist>

- <varlistentry>

- <term>Netgraph</term>

-

- <listitem><para>Netgraph is a modular networking subsystem that

- can be used to supplement the existing kernel networking

- infrastructure. Hooks are provided to allow developers to

- derive their own modules. As a result, rapid prototyping and

- production deployment of enhanced network services can be

- performed far more easily and with fewer bugs. Many existing

- operational modules ship with FreeBSD and include support for:</para>

-

- <itemizedlist>

- <listitem><para>PPPoE</para></listitem>

- <listitem><para>ATM</para></listitem>

- <listitem><para>ISDN</para></listitem>

- <listitem><para>Bluetooth</para></listitem>

- <listitem><para>HDLC</para></listitem>

- <listitem><para>EtherChannel</para></listitem>

- <listitem><para>Frame Relay</para></listitem>

- <listitem><para>L2TP, just to name a few.</para></listitem>

- </itemizedlist>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>GEOM</term>

-

- <listitem><para>GEOM is a modular disk I/O request

- transformation framework. Since it is a pluggable storage

- layer, it permits new storage services to be quickly developed

- and cleanly integrated into the FreeBSD storage

- subsystem. Some examples where this can be useful are:</para>

-

- <itemizedlist>

- <listitem><para>Creating RAID solutions.</para></listitem>

- <listitem><para>Providing full-blown cryptographic protection of stored data.</para></listitem>

- </itemizedlist>

-

- <para>Newer versions of FreeBSD provide many administrative

- utilities to use the existing GEOM modules. For example, one

- can create a disk mirror using &man.gmirror.8;, a stripe

- using &man.gstripe.8;, and a shared secret device using

- &man.gshsec.8;.</para>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>GBDE</term>

-

- <listitem><para>GBDE, or GEOM Based Disk Encryption, provides

- strong cryptographic protection and can protect file systems,

- swap devices, and other uses of storage media. In addition,

- GBDE transparently encrypts entire file systems, not just

- individual files. No cleartext ever touches the hard drive's

- platter.</para></listitem>

- </varlistentry>

-

- <varlistentry>

- <term>MAC</term>

-

- <listitem><para><link xlink:href="&url.base;/doc/en_US.ISO8859-1/books/handbook/mac.html">MAC</link>,

- or Mandatory Access Control, provides fine-tuned access to

- files and is meant to augment traditional operating system

- authorization provided by file permissions. Since MAC is

- implemented as a modular framework, a FreeBSD system can be

- configured for any required policy varying from HIPAA

- compliance to the needs of a military-grade system.</para>

-

- <para>&os; ships with modules to implement the following

- policies; however the framework allows you to develop any

- required policy:</para>

-

- <itemizedlist>

- <listitem><para>Biba integrity model</para></listitem>

- <listitem><para>Port ACLs</para></listitem>

- <listitem><para>MLS or Multi-Level Security confidentiality policy</para></listitem>

- <listitem><para>LOMAC or Low-watermark Mandatory Access Control data integrity policy</para></listitem>

- <listitem><para>Process partition policy</para></listitem>

- </itemizedlist>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>PAM</term>

-

- <listitem><para>Like &linux;, &os; provides support for <link xlink:href="&url.base;/doc/en_US.ISO8859-1/articles/pam/">PAM</link>,

- Pluggable Authentication Modules. This allows an administrator

- to augment the traditional &unix; username/password

- authentication model. &os; provides modules to integrate

- into many authentication mechanisms, including:</para>

-

- <itemizedlist>

- <listitem><para>Kerberos 5</para></listitem>

- <listitem><para>OPIE</para></listitem>

- <listitem><para>RADIUS</para></listitem>

- <listitem><para>TACACS+</para></listitem>

- </itemizedlist>

-

- <para>It also allows the administrator to define policies to

- control authentication issues such as the quality of

- user-chosen passwords.</para>

- </listitem>

- </varlistentry>

- </variablelist>

- </sect2>

- </sect1>

-

- <sect1 xml:id="freebsd-security">

- <title>Security</title>

-

- <para>Security is very important to the <link xlink:href="&url.base;/doc/en_US.ISO8859-1/articles/releng/">FreeBSD

-Release

- Engineering Team</link>. This

- manifests itself in several concrete areas:</para>

-

- <itemizedlist>

- <listitem><para>All security incidents and fixes pass through the

- Security Team and are issued as publicly available

- Advisories. The Security Team has a reputation for quickly

- resolving known security issues. Full information regarding

- FreeBSD's security handling procedures and where to find

- security information is available at

- <uri xlink:href="http://www.FreeBSD.org/security/">http://www.FreeBSD.org/security/</uri>.</para></listitem>

-

- <listitem><para>One of the problems associated with Open Source

- software is the sheer volume of available applications. There

- are literally tens of thousands of Open Source application projects

- each with varying levels of responsiveness to security

- incidents. &os; has met this challenge head-on with <link xlink:href="http://www.vuxml.org/freebsd/">VuXML</link>. All software

- shipped with the FreeBSD operating system as well any software

- available in the <link xlink:href="&url.base;/ports/">Ports Collection</link>

- is compared to a database of known, unresolved

- vulnerabilities. An administrator can use the &man.pkg.7;

- utility to quickly determine if any software on a &os;

- system is vulnerable, and if so, receive a description of the

- problem and an URL containing a more detailed vulnerability

- description.</para></listitem>

- </itemizedlist>

-

- <para>&os; also provides many mechanisms which allow an

- administrator to tune the operating system to meet his security

- needs:</para>

-

- <itemizedlist>

-

- <listitem><para>The &man.jail.8; utility allows an administrator

- to imprison a process; this is ideal for applications which

- don't provide their own chroot environment.</para></listitem>

-

- <listitem><para>The &man.chflags.1; utility augments the

- security provided by traditional Unix permissions. It can, for

- example, prevent specified files from being modified or

- deleted by even the superuser.</para></listitem>

-

- <listitem><para>&os; provides 3 built-in stateful, NAT-aware

- firewalls, allowing the flexibility of choosing the ruleset

- most appropriate to one's security needs.</para></listitem>

-

- <listitem><para>The &os; kernel is easily modified, allowing an

- administrator to strip out unneeded functionality. &os;

- also supports kernel loadable modules and provides utilities

- to view, load and unload kernel modules.</para></listitem>

-

- <listitem><para>The sysctl mechanism allows an administrator to view

- and change kernel state on-the-fly without requiring a

- reboot.</para></listitem>

- </itemizedlist>

- </sect1>

-

- <sect1 xml:id="freebsd-support">

- <title>Support</title>

-

- <para>Like &linux;, &os; offers many venues for support, both

- freely available and commercial.</para>

-

- <sect2 xml:id="freebsd-support-free">

- <title>Free Offerings</title>

-

- <itemizedlist>

-

- <listitem><para>&os; is one of the best documented

- operating systems, and the documentation is available both

- as part of the operating system and on the Internet. Manual

- pages are clear, concise and provide working

- examples. <link xlink:href="&url.base;/doc/en_US.ISO8859-1/books/handbook/">

- The FreeBSD Handbook</link>

- provides background information and configuration examples

- for nearly every task one would wish to complete using

- &os;.</para></listitem>

-

- <listitem><para>&os; provides many support <link xlink:href="&url.base;/doc/en_US.ISO8859-1/books/handbook/eresources.html#ERESOURCES-MAIL">mailing

- lists</link>.

- where answers are archived and fully searchable. If you have

- a question that wasn't addressed by the Handbook, it most

- likely has already been answered on a mailing list. The

- Handbook and mailing lists are also available in several

- languages, all of which are easily accessible from

- <uri xlink:href="http://www.FreeBSD.org">http://www.FreeBSD.org</uri>.</para></listitem>

-

- <listitem><para>There are many FreeBSD IRC channels, forums,

- and user groups. See <link xlink:href="&url.base;/community.html"></link> for a

- selection.</para></listitem>

- </itemizedlist>

-

- <para>If you're looking for a &os; administrator, developer

- or support personnel, send a job description which includes

- geographic location to <email>freebsd-jobs@FreeBSD.org</email>.</para>

- </sect2>

-

- <sect2 xml:id="freebsd-support-commercial">

- <title>Commercial Offerings</title>

-

- <para>There are many vendors who provide commercial &os;

- support. Resources for finding a vendor near you

- include:</para>

-

- <itemizedlist>

- <listitem><para>The Commercial Vendors page at the &os;

- site: <uri xlink:href="http://www.FreeBSD.org/commercial/">http://www.FreeBSD.org/commercial/</uri></para></listitem>

-

- <listitem><para>FreeBSDMall, who have been selling support contracts

- for nearly 10 years.

- <uri xlink:href="http://www.freebsdmall.com">http://www.freebsdmall.com</uri></para></listitem>

-

- <listitem><para>The BSDTracker Database at: <uri xlink:href="http://www.nycbug.org/index.php?NAV=BSDTracker">http://www.nycbug.org/index.php?NAV=BSDTracker</uri></para></listitem>

-

- </itemizedlist>

-

- <para>There is also an initiative to provide certification of BSD

- system administrators. <uri xlink:href="http://www.bsdcertification.org">http://www.bsdcertification.org</uri>.</para>

-

- <para>If your project requires Common Criteria certification,

- &os; includes the <link xlink:href="http://www.trustedbsd.org">TrustedBSD</link> MAC

- framework to ease the certification process.</para>

- </sect2>

- </sect1>

-

- <sect1 xml:id="freebsd-advantages">

- <title>Advantages to Choosing &os;</title>

-

- <para>There are many advantages to including &os; solutions in

- your IT infrastructure:</para>

-

- <itemizedlist>

- <listitem><para>&os; is well documented and follows many

- standards. This allows your existing intermediate and advanced

- system administrators to quickly transfer their existing Linux

- and Unix skillsets to FreeBSD administration.</para></listitem>

-

- <listitem><para>In-house developers have full access to all

- FreeBSD code

-

- <footnote>

- <para>In addition, all code is browsable through a

- web-interface: <uri xlink:href="http://www.FreeBSD.org/cgi/cvsweb.cgi/">http://www.FreeBSD.org/cgi/cvsweb.cgi/</uri>.</para>

- </footnote>

-

- for all releases going back to the original

- &os; release. Included with the code are all of the log

- messages which provide context to changes and

- bug fixes. Additionally, a developer can easily replicate any

- release by simply checking out the code with the desired

- label. In contrast, &linux; traditionally didn't follow this

- model, but has recently adopted a more mature development

- model.

-

- <footnote>

- <para>An interesting overview of the evolving Linux

- development model can be found at <uri xlink:href="http://linuxdevices.com/articles/AT4155251624.html">http://linuxdevices.com/articles/AT4155251624.html</uri>.</para>

- </footnote>

-

- </para></listitem>

-

- <listitem><para>In-house developers also have full access to

- &os;'s

- bug-tracking database. They are able to query and track

- existing bugs as well as submit their own patches for approval

- and possible committal into the FreeBSD base code.

- <link xlink:href="&url.base;/support.html"></link></para></listitem>

-

- <listitem><para>The BSD license allows you to freely modify the

- code to suit your business purposes. Unlike the GPL, there are

- no restrictions on how you choose to distribute the resulting

- software.</para></listitem>

- </itemizedlist>

- </sect1>

-

- <sect1 xml:id="freebsd-conclusion">

- <title>Conclusion</title>

-

- <para>&os; is a mature &unix;-like operating system which

- includes many of the features one would expect in a modern &unix;

- system. For those wishing to incorporate an Open Source solution

- in their existing infrastructure, &os; is an excellent choice

- indeed.</para>

- </sect1>

-</article>

-SUBDIR+= linux-comparison

-# $FreeBSD$

-#

-# Article: FreeBSD and Linux Comparison Whitepaper

-

-DOC?= article

-

-FORMATS?= html

-INSTALL_COMPRESSED?= gz

-INSTALL_ONLY_COMPRESSED?=

-

-SRCS= article.xml

-

-URL_RELPREFIX?= ../../../..

-DOC_PREFIX?= ${.CURDIR}/../../..

-

-.include "${DOC_PREFIX}/share/mk/doc.project.mk"

-<?xml version="1.0" encoding="iso-8859-1"?>

-<!DOCTYPE article PUBLIC "-//FreeBSD//DTD DocBook XML V5.0-Based Extension//EN"

- "http://www.FreeBSD.org/XML/share/xml/freebsd50.dtd">

-<!--

-Copyright (c) 2005 Dru Lavigne

-

- Redistribution and use in source (SGML DocBook) and 'compiled' forms

- (SGML, HTML, PDF, PostScript, RTF and so forth) with or without

- modification, are permitted provided that the following conditions

- are met:

-

- 1. Redistributions of source code (SGML DocBook) must retain the above

- copyright notice, this list of conditions and the following

- disclaimer as the first lines of this file unmodified.

-

- 2. Redistributions in compiled form (transformed to other DTDs,

- converted to PDF, PostScript, RTF and other formats) must reproduce

- the above copyright notice, this list of conditions and the

- following disclaimer in the documentation and/or other materials

- provided with the distribution.

-

- THIS DOCUMENTATION IS PROVIDED BY THE FREEBSD DOCUMENTATION PROJECT ''AS

- IS'' AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO,

- THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR

- PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL NIK CLAYTON BE LIABLE FOR ANY

- DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL

- DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS

- OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)

- HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,

- STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN

- ANY WAY OUT OF THE USE OF THIS DOCUMENTATION, EVEN IF ADVISED OF THE

- POSSIBILITY OF SUCH DAMAGE.

-

- $FreeBSD$

--->

-<!-- The FreeBSD Spanish Documentation Project

- Original Revision: r1.10 -->

-<article xmlns="http://docbook.org/ns/docbook" xmlns:xlink="http://www.w3.org/1999/xlink" version="5.0" xml:lang="es">

- <info><title>&os;: Una alternativa de c�digo abierto a &linux;</title>

-

-

- <author><personname><firstname>Dru</firstname><surname>Lavigne</surname></personname><affiliation>

- <address><email>dru@isecom.org</email></address>

- </affiliation></author>

-

- <copyright>

- <year>2005</year>

- <holder role="mailto:dru@isecom.org">Dru Lavigne</holder>

- </copyright>

-

- <pubdate>$FreeBSD$</pubdate>

-

- <releaseinfo>$FreeBSD$</releaseinfo>

-

- <legalnotice xml:id="trademarks" role="trademarks">

- &tm-attrib.freebsd;

- &tm-attrib.linux;

- &tm-attrib.unix;

- &tm-attrib.general;

- </legalnotice>

-

- &legalnotice;

-

- <abstract>

- <para>El prop�sito de este art�culo es explicar algunas de

- las caracter�sticas y ventajas de elegir &os;; cuando es posible

- hacerlo se comparan dichas caracter�sticas con las de &linux;.

- Este art�culo deber�a ser un punto de partida para quienes

- deber�a ser un punto de partida para quienes tengan inter�s

- tengan inter�s en alternat�vas a &linux; en el �bito

- del c�digo abierto.</para>

-

- &trans.es.gabor;

- </abstract>

- </info>

-

- <sect1 xml:id="introduction">

- <title>Introducci�n</title>

-

- <para>&os; es un sistema operativo de tipo &unix; derivado de Berkeley

- Software Distribution. Aunque &os; y &linux; parecen con frecuencia

- muy similares existen notables diferencias:</para>

-

- <orderedlist>

- <listitem>

- <para>&linux; es solamente un kernel. Las distribuciones (p.ej. Red Hat,

- Debian, Suse, etc) disponen de instalador y de utilidades

- de usuario. En http://www.linux.org/dist se muestran m�s

- de 300 distribuciones distintas. Aunque por una parte tanta

- variedad proporcione la m�xima flexibilidad posible, la existencia

- de tantas distribuciones pone trabas a los usuarios cuando

- tiene que aplicar su experiencia con una distribuci�n al usar

- otra diferente. Las distribuciones no solamente se diferencian en

- la facilidad de instalaci�n o los programas que incluyen;

- tambi�n hay diferencias en la estructura de directorios,

- las shells y gestores de ventanas que ofrecen y el procedimiento

- de instalaci�n o parcheo de software.</para>

-

- <para>&os; es un sistema operativo completo (kernel y utilidades)

- en el que se respeta la herencia del desarrollo original de

- &unix;.[1] Dado que es el mismo grupo de ingenier�a de

- releases el que controla tanto el kernel como las utilidades, la

- probabilidad de incompatibilidades entre bibliotecas es menor.

- El equipo de seguridad gestiona de un modo m�s r�pido

- las vulnerabilidades de seguridad. Si quiere conocer las nuevas

- utilidades que se van a�adiendo al kernel solo debe seguir

- un fichero, las <quote>Release Notes</quote>, que est�n

- en la p�gina principal de <link xlink:href="http://www.FreeBSD.org">&os;</link>.</para>

- </listitem>

-

- <listitem>

- <para>&os; tiene un grupo de desarrollo grande y bien

- organizado, lo que asegura que los cambios se implementen

- de una forma r�pida pero controlada. Hay varios miles

- de programadores que aportan c�digo regularmente, pero

- s�lo unos 300 de ellos tienen lo que se denomina

- <quote>commit bit</quote>, con el que pueden aplicar cambios

- directamente en el kernel, las utilidades y la documentaci�n.

- El grupo de ingenier�a de <quote>releases</quote> se encarga

- del control de calidad de las <quote>releases</quote>, mientras que

- el equipo de seguridad se responsabiliza de los problemas de

- seguridad. Adem�s de estos grupos hay otro denominado

- <quote>Core Team</quote>, compuesto por ocho desarrolladores

- veteranos que supervisan las directrices de desarrollo del proyecto

- como un todo.</para>

-

- <para>Los cambios que se hacen en el kernel de &linux;, en cambio,

- han de esperar hasta que el responsable del c�digo del kernel,

- Linus Torvalds, los apruebe. En cada una de las distribuciones hay

- un modo distinto de trabajar para que esos cambios se lleven a

- cabo dependiendo del taman�o del grupo de programadores de

- que disponga y c�mo se organicen.</para>

- </listitem>

-

- <listitem>

-

- <para>Tanto &os; como &linux; usan una licencia de

- c�digo abierto, pero las licencias son diferentes. El kernel

- de &linux; usa la <link xlink:href="http://www.opensource.org/licenses/gpl-license.php">licencia GPL</link>,

- mientras que &os; usa la <link xlink:href="http://www.opensource.org/licenses/bsd-license.php">licencia BSD</link>.

- Tiene m�s informaci�n sobre �stas y otras licencias

- de c�digo abierto en el sitio web de <link xlink:href="http://www.opensource.org/licenses/">Open Source Initiative</link>.</para>

-

- <para>La filosof�a que hay tras la GPL busca asegurarse de

- que el c�digo permanezca abierto, cosa que hace imponiendo

- restricciones en la distribuci�n de c�digo GPL.

- La licencia BSD, en cambio, no impone ninguna restricci�n,

- de forma que es posible dejarlo abierto o cerrarlo para hacer

- productos comerciales propietarios (tambi�n conocidos como

- <quote>privativos</quote>)[2]. La existencia de c�digo

- estable y confiable bajo una licencia tan interesante como la

- BSD ha hecho que un sistema operativo como <link xlink:href="http://developer.apple.com/darwin/projects/darwin/faq.html">Apple OS X</link>

- est� basado en c�digo de &os;. Todo esto significa

- que si decide usted utilizar c�digo BSD en sus proyectos

- puede hacerlo sin preocuparse de que en un futuro tal decisi�n

- pueda acarrearle problemas legales.</para>

- </listitem>

- </orderedlist>

- </sect1>

-

- <sect1 xml:id="freebsd-features">

- <title>Caracter�sticas de &os;</title>

-

- <sect2 xml:id="freebsd-features-platforms">

- <title>Plataformas soportadas</title>

-

- <para>&os; goza de una merecida reputaci�n de sistema operativo

- seguro y estable sobre plataformas &intel; (&i386;). Tambi�n

- es posible utilizarlo en las siguientes arquitecturas:</para>

-

- <itemizedlist>

- <listitem><simpara>alpha</simpara></listitem>

- <listitem><simpara>amd64</simpara></listitem>

- <listitem><simpara>ia64</simpara></listitem>

- <listitem><simpara>&i386;</simpara></listitem>

- <listitem><simpara>pc98</simpara></listitem>

- <listitem><simpara>&sparc64;</simpara></listitem>

- </itemizedlist>

-

- <para>Adem�s en este momento se est� trabajando en

- portar &os; a las siguientes arquitecturas:</para>

-

- <itemizedlist>

- <listitem><simpara>&arm;</simpara></listitem>

- <listitem><simpara>&mips;</simpara></listitem>

- <listitem><simpara>&powerpc;</simpara></listitem>

- </itemizedlist>

-

- <para>Existen unas listas actualizadas de hardware para cada

- arquitectura donde puede verificarse r�pidamente

- si su hardware est� soportado por &os;. En el

- campo de los servidores &os; dispone de un soporte

- excelente de RAID por hardware y para adaptadores de

- red.</para>

-

- <para>&os; tambi�n funciona muy bien en una estaci�n de

- trabajo o un port�til. &os; soporta X Window System, el

- mismo que ofrecen las distribuciones de &linux; para interfaces

- de usuario de escritorio. &os; ofrece adem�s m�s de

- 17000 aplicaciones externas muy f�ciles de instalar; entre

- ellas est�n KDE, Gnome y OpenOffice.</para>

-

- <para>Hay varios proyectos que tienen como meta una instalaci�n de

- &os; m�s f�cil. Los m�s importantes son:</para>

-

- <itemizedlist>

- <listitem><para><link xlink:href="http://www.desktopbsd.net">DesktopBSD</link>, que tiene

- como fin ofrecer un sistema operativo estable y poderoso

- para usar como escritorio.</para></listitem>

-

- <listitem><para><link xlink:href="http://www.freesbie.org">FreeSBIE</link>, que ofrece un

- LiveCD de &os;.</para></listitem>

-

- <listitem><para><link xlink:href="http://www.pcbsd.com">PC-BSD</link>, que dispone de

- un sencillo instalador gr�fico sobre &os; dirigido

- al usuario de escritorio.</para></listitem>

- </itemizedlist>

- </sect2>

-

- <sect2 xml:id="freebsd-features-frameworks">

- <title><quote>Framework</quote> integrados</title>

-

- <para>Hay diversos <quote>frameworks</quote> que le

- permitir�n adaptar su entorno &os; a sus necesidades

- concretas. Veamos algunos de ellos:</para>

-

- <variablelist>

- <varlistentry>

- <term>Netgraph</term>

-

- <listitem>

- <para>Netgraph es un subsistema de m�dulos que

- se puede usar para ampliar la infraestructura de red disponible

- en el kernel gracias a la posibilidad que se ofrece a los

- desarrolladores de usar sus propios m�dulos. De este modo

- ha sido posible crear nuevos prototipos y productos en el �rea

- de los sistemas de red avanzados de un modo m�s sencillo y

- limpio. Algunos de estos m�dulos ya est�n incluidos

- en &os;:</para>

-

- <itemizedlist>

- <listitem><para>PPPoE</para></listitem>

- <listitem><para>ATM</para></listitem>

- <listitem><para>ISDN</para></listitem>

- <listitem><para>Bluetooth</para></listitem>

- <listitem><para>HDLC</para></listitem>

- <listitem><para>EtherChannel</para></listitem>

- <listitem><para>Frame Relay</para></listitem>

- <listitem><para>y L2TP, solo por enumerar unos cuantos.</para></listitem>

- </itemizedlist>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>GEOM</term>

-

- <listitem><para>GEOM es un <quote>framework</quote> modular que permite

- gestionar las peticiones de lectura/escritura en disco. Al ser

- un dispositivo de almacenamiento que se puede enchufar permite que

- puedan desarrollarse nuevos servicios de almacenamiento de forma

- r�pida y limpia dentro del subsistema de almacenamiento de

- &os;.</para>

-

- <itemizedlist>

- <listitem>

- <para>Uso de RAID.</para>

- </listitem>

- <listitem>

- <para>Protecci�n criptogr�fica de los

- datos almacenados.</para>

- </listitem>

- </itemizedlist>

-

- <para>Las versiones m�s recientes de &os; disponen de

- diversas aplicaciones administrativas para facilitar el uso

- de los m�dulos de GEOM existentes. Es posible, por ejemplo,

- crear un disco espejo mediante &man.gmirror.8;; &man.gstripe.8;

- permite crear un <quote>stripe</quote>, as� como gracias a

- &man.gshsec.8; puede crearse un dispositivo secreto compartido.</para>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>GBDE</term>

-

- <listitem><para>GBDE (de GEOM Based Disk Encryption) ofrece una

- protecci�n criptogr�fica fuerte que puede utilizarse

- en sistemas de ficheros y unidades swap entre otros tipos de unidades

- de almacenamiento. Adem�s GBDE cifra de forma transparente

- el sistema de ficheros en su totalidad, no s�lamente ficheros

- individuales. De este modo el texto legible no llega siquiera a

- tocar el disco duro.</para></listitem>

- </varlistentry>

-

- <varlistentry>

- <term>MAC</term>

-

- <listitem><para><link xlink:href="&url.base;/doc/en_US.ISO8859-1/books/handbook/mac.html">MAC</link>

- (Mandatory Access Control) ofrece un control de acceso a ficheros

- muy configurable; su prop�sito es aumentar las posibilidades

- del control de acceso a ficheros de los que ha gozado hasta ahora

- el sistema operativo. Puesto que MAC se implementa como un

- <quote>framework</quote> modular cualquier sistema &os; puede

- configurarse para que alcance cualquier rango de exigencia, desde

- el cumplimiento del est�ndar HIPAA hasta los sistemas

- de seguridad de grado militar.</para>

-

- <para>&os; incluye m�dulos que permiten implementar las

- normas que se listan a continuaci�n, aunque no hay que

- olvidar que el <quote>framework</quote> permite desarrollar e

- implementar cualquier otra que se necesite:</para>

-

- <itemizedlist>

- <listitem>

- <para>Modelo Biba de integridad</para>

- </listitem>

- <listitem>

- <para>ACL para ports</para>

- </listitem>

- <listitem>

- <para>MLS (norma de confidencialidad Multi-Level Security)</para>

- </listitem>

- <listitem>

- <para>LOMAC (norma de integridad de datos Low-watermark Mandatory

- Access Control)</para>

- </listitem>

- <listitem>

- <para>Normas de partici�n de procesos</para>

- </listitem>

- </itemizedlist>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>PAM</term>

-

- <listitem><para>Igual que &linux;, &os; ofrece soporte para <link xlink:href="&url.base;/doc/en_US.ISO8859-1/articles/pam/">PAM</link>

- (Pluggable Authentication Modules). Con PAM el administrador

- puede reforzar el modelo tradicional de autentificaci�n

- usuario/contrase�a. &os; dispone de m�dulos para

- integrar PAM en una amplia gama de mecanismos de

- autenticaci�n. Estos son algunos de ellos:</para>

-

- <itemizedlist>

- <listitem>

- <para>Kerberos 5</para>

- </listitem>

- <listitem>

- <para>OPIE</para>

- </listitem>

- <listitem>

- <para>RADIUS</para>

- </listitem>

- <listitem>

- <para>TACACS+</para>

- </listitem>

- </itemizedlist>

-

- <para>Tambi�n es posible configurar normas que se

- engarguen de problemas de control de autentificaci�n

- como la calidad de las contrase�as que los usuarios puedan

- elegir.</para>

- </listitem>

- </varlistentry>

- </variablelist>

- </sect2>

- </sect1>

-

- <sect1 xml:id="freebsd-security">

- <title>Seguridad</title>

-

- <para>La seguridad es extremadamente importante para el <link xlink:href="&url.base;/doc/en_US.ISO8859-1/articles/releng/">grupo de ingenier�a de <quote>releases</quote> de &os;</link>.

- Esto se refleja en distintas �reas:</para>

-

- <itemizedlist>

- <listitem>

- <para>Todos los problemas de seguridad y los parches que

- los corrigen pasan por el equipo de seguridad, que los publica

- y pone a disposici�n de los usuarios en lo que se conoce como

- <quote>Advisories</quote>. El equipo de seguridad tiene una

- merecida reputaci�n de rapidez en la resoluci�n de

- problemas de seguridad. Si quiere informaci�n detallada

- sobre c�mo se gestionan los problemas de seguridad en &os; y

- d�nde encontrar informaci�n de seguridad consulte

- <uri xlink:href="http://www.FreeBSD.org/security/">http://www.FreeBSD.org/security/</uri>.</para>

- </listitem>

- <listitem>

- <para>Uno de los problemas que suelen asociarse al software de

- c�digo abierto es la escasez de aplicaciones que pueden

- ejecutarse. Hay literalmente decenas de miles de proyectos

- desarrollando aplicaciones de c�digo abierto, evidentemente

- no todas tienen el mismo rigor en cuestiones de seguridad.

- En &os; se ataja este problema gracias a <link xlink:href="http://www.vuxml.org/freebsd/">VuXML</link>. Consiste en

- una base de datos donde se van almacenando problemas de seguridad

- que van apareciendo; esta base de datos se cruza con la

- informaci�n de los programas que incluye &os; y las

- aplicaciones que est� en la <link xlink:href="&url.base;/ports/">Colecci�n de Ports</link>.

- El administrador tiene a su disposici�n &man.portaudit.1;,

- con el que puede determinar r�pidamente si cualquier

- aplicaci�n que haya en un sistema &os; es vulnerable. En el

- caso de que lo sea recibir� una descripci�n del

- problema con un enlace donde encontrar� informaci�n

- m�s detallada sobre �l.</para>

- </listitem>

- </itemizedlist>

-

- <para>&os; ofrece tambi�n diversos mecanismos para que el

- administrador pueda hacer que su sistema operativo cumpla los requisitos

- de seguridad que necesite:</para>

-

- <itemizedlist>

- <listitem>

- <para>La utilidad &man.jail.8; permite al administrador

- <quote>enjaular</quote> (de ah� su nombre) un proceso. Es

- ideal para aplicaciones que no pueden ejecutarse en un entorno

- <quote>chroot</quote>.</para>

- </listitem>

- <listitem>

- <para>La utilidad &man.chflags.1; aumenta la seguridad que

- ofrece el sistema tradicional de permisos de &unix;. Puede

- por ejemplo prohibirse la modificaci�n de uno o m�s

- ficheros dados; es posible incluso prohibir que el superusuario

- pueda modificarlos o borrarlos.</para>

- </listitem>

- <listitem>

- <para>&os; ofrece 3 <quote>firewalls</quote> empotrados y con soporte

- de NAT, gracias a lo cual puede elegirse el conjunto de reglas

- m�s apropiado a las necesidades de seguridad de cada

- situaci�n.</para>

- </listitem>

- <listitem>

- <para>El kernel de &os; puede modificarse muy f�cilmente, lo

- que permite al administrador retirar de �l

- caracter�sticas que no necesite. &os; tambi�n

- admite m�dulos din�micos y dispone de herramientas

- para cargar, descargar y ver los m�dulos que est�n

- en el kernel.</para>

- </listitem>

- <listitem>

- <para>sysctl permite al administrador ver y configurar multitud de

- caracter�sticas del kernel sin tener que reiniciar

- la m�quina.</para></listitem>

- </itemizedlist>

- </sect1>

-

- <sect1 xml:id="freebsd-support">

- <title>Soporte</title>

-

- <para>Del mismo modo que sucede en &linux;, &os; ofrece distintos tipos

- de soporte, tanto gratuito como comercial.</para>

-

- <sect2 xml:id="freebsd-support-free">

- <title>Soporte gratuito</title>

-

- <itemizedlist>

- <listitem>

- <para>&os; es uno de los sistemas operativos mejor documentados;

- dicha documentaci�n forma parte del sistema y tambi�n

- est� en Internet. Las p�ginas man son claras,

- concisas y contienen ejemplos �tiles. El <link xlink:href="&url.base;/doc/es_ES.ISO8859-1/books/handbook/"><quote>Handbook</quote> de &os;</link>

- dispone de informaci�n a fondo y ejemplos de

- configuraci�n para casi todas las tareas que deben

- acometerse en el uso de &os;.</para>

- </listitem>

- <listitem>

- <para>&os; dispone de muchas <link xlink:href="&url.base;/doc/en_US.ISO8859-1/books/handbook/eresources.html#ERESOURCES-MAIL">listas de correo</link>; el correo que pasa por estas listas

- se archiva y pueden hacerse b�squedas en �l.

- Si tiene alguna duda cuya soluci�n no aparezca en el

- <quote>Handbook</quote> es muy probable que haya aparecido ya

- resuelta en alguna lista de correo del proyecto. Hay listas de

- correo (e incluso versiones del <quote>Handbook</quote>) en

- otros idiomas adem�s del ingl�s. Puede encontrarlas

- en <uri xlink:href="http://www.FreeBSD.org">http://www.FreeBSD.org</uri>.</para>

- </listitem>

- <listitem>

- <para>Hay muchos canales de IRC, foros y grupos de usuarios.

- Consulte una lista de de algunos de ellos en <uri xlink:href="http://www.FreeBSD.org/support.html">http://www.FreeBSD.org/support.html</uri>.</para></listitem>

- </itemizedlist>

-

- <para>Si busca un administrador, desarrollador o alguien que

- ofrezca soporte para &os;, env�e la

- descripci�n del trabajo a <email>freebsd-jobs@FreeBSD.org</email>;

- no olvide incluir la ubicaci�n f�sica.</para>

- </sect2>

-

- <sect2 xml:id="freebsd-support-commercial">

- <title>Soporte comercial</title>

-

- <para>Hay muchas empresas que ofrecen soporte comercial para

- &os;. Si necesita alguna de estas empresas los siguientes enlaces

- le ser�n de mucha utilidad para buscar el que le resulta

- m�s adecuado:</para>

-

- <itemizedlist>

- <listitem>

- <para>La p�gina de distribuidores comerciales que hay en el

- sitio web de &os;: <uri xlink:href="http://www.FreeBSD.org/commercial/">http://www.FreeBSD.org/commercial/</uri></para>

- </listitem>

- <listitem>

- <para>FreeBSDMall, que vende contratos de soporte desde hace casi

- diez a�os. <uri xlink:href="http://www.freebsdmall.com">http://www.freebsdmall.com</uri></para>

- </listitem>

- <listitem>

- <para>La base de datos de BSDTracker: <uri xlink:href="http://www.nycbug.org/index.php?NAV=BSDTracker">http://www.nycbug.org/index.php?NAV=BSDTracker</uri></para>

- </listitem>

- </itemizedlist>

-

- <para>Hay una organizaci�n que ofrece certificados para

- administradores de sistemas BSD. <uri xlink:href="http://www.bsdcertification.org">http://www.bsdcertification.org</uri>.</para>

-

- <para>Si su proyecto necesita un certificado de Common Criteria, &os;

- incluye el <quote>framework</quote> MAC de <link xlink:href="http://www.trustedbsd.org">TrustedBSD</link> que puede

- facilitar el proceso de obtener la certificaci�n.</para>

- </sect2>

- </sect1>

-

- <sect1 xml:id="freebsd-advantages">

- <title>Ventajas de elegir &os;</title>

-

- <para>Integrar &os; en su estructura IT tiene muchas ventajas:</para>

-

- <itemizedlist>

- <listitem>

- <para>&os; est� bien documentado y cumple muchos

- est�ndares. Un administrador con conocimientos

- de nivel intermedio o avanzado puede utilizar en &os; su

- experiencia con &linux; y &unix;

- r�pidamente.</para>

- </listitem>

- <listitem>

- <para>Los desarrolladores oficiales tienen acceso completo al

- c�digo[4] de todas las versiones de &os; desde la

- primera <quote>release</quote>. El c�digo incluye toda

- la informaci�n que se incluye con cada cambio, as�

- que puede seguirse cada modificaci�n y correcci�n que se

- haya hecho en el c�digo. Adem&acute;s, cualquier desarrollador

- puede obtener una <quote>release</quote> dada de un modo muy

- f�cil usando la etiqueta adecuada. Por el contrario,

- &linux; no utiliza este modelo, aunque recientemente

- haya adoptado un modelo de desarrollo m�s avanzado[5].</para>

- </listitem>

- <listitem>

- <para>Los desarrolladores oficiales tambi�n tiene acceso

- completo a la base de datos de fallos de &os;, <link xlink:href="http://www.gnu.org/software/gnats/">GNATS</link>.

- Pueden buscar y gestionar los fallos existentes y enviar

- parches para que puedan probarse e integrarse en el

- c�digo base de &os;.

- <uri xlink:href="http://www.FreeBSD.org/support.html#gnats">http://www.FreeBSD.org/support.html#gnats</uri></para>

- </listitem>

- <listitem>

- <para>La licencia BSD le permite modificar el c�digo

- de la forma que prefiera para que satisfaga su objetivos comerciales.

- A diferencia de la licencia GPL no hay restricciones en el modo en

- que deba distribuirse el software que desarrolle.</para>

- </listitem>

- </itemizedlist>

- </sect1>

-

- <sect1 xml:id="freebsd-conclusion">

- <title>Conclusi�n</title>

-

- <para>&os; es un sistema operativo maduro basado en &unix; que incluye

- muchas de las caracter�sticas que uno espera en un sistema

- &unix; moderno. Para quien quiere incorporar soluciones de c�digo

- abierto a su infraestructura &os; es una alternativa a tener muy

- en cuenta.</para>

- </sect1>

-

- <sect1 xml:id="freebsd-addenda">

- <title>Addenda</title>

-

- <orderedlist>

- <listitem>

- <para>Si quiere una breve historia de BSD consulte <uri xlink:href="http://www.oreilly.com/catalog/opensources/book/kirkmck.html">http://www.oreilly.com/catalog/opensources/book/kirkmck.html</uri>.</para>

- </listitem>

- <listitem>

- <para>Hay un resumen neutral de las ventajas de las licencias

- en <uri xlink:href="http://en.wikipedia.org/wiki/BSD_and_GPL_licensing">http://en.wikipedia.org/wiki/BSD_and_GPL_licensing</uri>.</para>

- </listitem>

- <listitem>

- <para>Uso de la <link xlink:href="&url.base;/ports">Colecci�n de ports de &os;</link>:

- instalar software es tan f�cil como ejecutar

- <command>pkg_add -r nombre_de_aplicaci�n</command>.</para>

- </listitem>

- <listitem>

- <para>Adem�s puede verse todo el c�digo via

- web: <uri xlink:href="http://www.FreeBSD.org/cgi/cvsweb.cgi/">http://www.FreeBSD.org/cgi/cvsweb.cgi/</uri>.</para>

- </listitem>

- <listitem>

- <para>Hay una interesanta visi�n general del modelo de

- desarrollo de &linux; en <uri xlink:href="http://linuxdevices.com/articles/AT4155251624.html">http://linuxdevices.com/articles/AT4155251624.html</uri>.</para>

- </listitem>

- </orderedlist>

- </sect1>

-</article>

-SUBDIR+= linux-comparison

-# $FreeBSD$

-#

-# Article: FreeBSD and Linux Comparison Whitepaper

-#

-# %SOURCE% en_US.ISO8859-1/articles/linux-comparison/Makefile

-# %SRCID% 1.1

-#

-

-MAINTAINER= gabor@FreeBSD.org

-

-DOC?= article

-

-FORMATS?= html

-INSTALL_COMPRESSED?= gz

-INSTALL_ONLY_COMPRESSED?=

-

-SRCS= article.xml

-

-URL_RELPREFIX?= ../../../..

-DOC_PREFIX?= ${.CURDIR}/../../..

-

-.include "${DOC_PREFIX}/share/mk/doc.project.mk"

-<?xml version="1.0" encoding="iso-8859-2"?>

-<!DOCTYPE article PUBLIC "-//FreeBSD//DTD DocBook XML V5.0-Based Extension//EN"

- "http://www.FreeBSD.org/XML/share/xml/freebsd50.dtd">

-<!--

-Copyright (c) 2005 Dru Lavigne

-

- Redistribution and use in source (SGML DocBook) and 'compiled' forms

- (SGML, HTML, PDF, PostScript, RTF and so forth) with or without

- modification, are permitted provided that the following conditions

- are met:

-

- 1. Redistributions of source code (SGML DocBook) must retain the above

- copyright notice, this list of conditions and the following

- disclaimer as the first lines of this file unmodified.

-

- 2. Redistributions in compiled form (transformed to other DTDs,

- converted to PDF, PostScript, RTF and other formats) must reproduce

- the above copyright notice, this list of conditions and the

- following disclaimer in the documentation and/or other materials

- provided with the distribution.

-

- THIS DOCUMENTATION IS PROVIDED BY THE FREEBSD DOCUMENTATION PROJECT "AS

- IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO,

- THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR

- PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL NIK CLAYTON BE LIABLE FOR ANY

- DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL

- DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS

- OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)

- HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,

- STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN

- ANY WAY OUT OF THE USE OF THIS DOCUMENTATION, EVEN IF ADVISED OF THE

- POSSIBILITY OF SUCH DAMAGE.

-

- $FreeBSD$

--->

-<!-- The FreeBSD Hungarian Documentation Project

- Translated by: Gabor Kovesdan <gabor@FreeBSD.org>

- %SOURCE% en_US.ISO8859-1/articles/linux-comparison/article.xml

- %SRCID% 1.11

--->

-<article xmlns="http://docbook.org/ns/docbook" xmlns:xlink="http://www.w3.org/1999/xlink" version="5.0" xml:lang="hu">

- <info><title>&os;: Egy ny�lt forr�s� alternat�va

- a &linux; mellett</title>

-

-

- <author><personname><firstname>Dru</firstname><surname>Lavigne</surname></personname><affiliation>

- <address><email>dru@isecom.org</email></address>

- </affiliation></author>

-

- <copyright>

- <year>2005</year>

- <holder role="mailto:dru@isecom.org">Dru Lavigne</holder>

- </copyright>

-

- <pubdate>$FreeBSD$</pubdate>

-

- <releaseinfo>$FreeBSD$</releaseinfo>

-

- <legalnotice xml:id="trademarks" role="trademarks">

- &tm-attrib.freebsd;

- &tm-attrib.linux;

- &tm-attrib.unix;

- &tm-attrib.general;

- </legalnotice>

-

- &legalnotice;

-

- <abstract>

- <para>Ez a dokumentum a &os; adotts�gait �s el�nyeit

- tekinti �t; hol alkalmazhat�, illetve hogyan viszonyulnak

- ezek az adotts�gok a &linux;hoz. Ez a dokumentum

- kiindul�si pontot ny�jt azoknak, akik �dekeltek

- a &linux; mellett m�s ny�lt forr�s�

- alternat�v�k megismer�s�ben is.</para>

- <para><emphasis>Ford�totta: &a.hu.gabor;</emphasis></para>

- </abstract>

- </info>

-

- <sect1 xml:id="introduction">

- <title>Bevezet�s</title>

-

- <para>A &os; egy &unix;-szer� oper�ci�s rendszer, amely

- a Berkeley Software Distribution alapjaib�l fejl�d�tt ki.

- A &os; �s a &linux; nagyon hasonl�nak t�nik, de

- vannak k�zt�k k�l�nbs�gek:</para>

-

- <orderedlist>

-

- <listitem>

-

- <para>A &linux; �nmag�ban egy rendszermag (kernel).

- A disztrib�ci�k (pl. Red Hat, SuSE �s egyebek)

- biztos�tj�k a telep�t�t �s a

- felhaszn�l� sz�m�ra el�rhet�

- seg�dprogramokat. A http://www.linux.org/dist t�bb

- mint 300 disztrib�ci�t sorol fel. Am�g ilyen

- sok disztrib�ci� biztos�tja a

- felhaszn�l� fel� a maxim�lis

- rugalmass�got, meg is nehez�tik egy m�sik

- disztrib�ci�ra v�lt�st a

- felhaszn�l� sz�m�ra. A

- disztrib�ci�k nem csak a telep�t�s

- neh�zs�g�ben �s a

- szoftverk�n�latban t�rnek el, a

- k�nyvt�rszerkezet�k, el�rhet� shelljeik

- �s ablakkezel�ik, illetve a szoftvertelep�t�-

- �s foltoz� alkalmaz�saik is

- k�l�nb�z�ek.</para>

-

- <para>A &os; komplett oper�ci�s rendszer (kernel

- �s felhaszn�l�i programok), tiszteletre

- m�lt� �r�ks�ggel a &unix;

- fejl�d�s�nek gy�kereit�l.[1]

- Mivel a kernel �s a rendelkez�sre �ll�

- seg�dprogramok is ugyanazon kiad�si csapat

- fel�gyelete al� tartoznak, kisebb a

- val�sz�n�s�ge a

- programk�nyvt�rak k�z�tti

- inkompatibilit�snak. A biztons�gi

- sebezhet�s�gek szint�n gyorsan

- orvosolhat�ak a biztons�gi csapat

- seg�ts�g�vel. Ha �j

- felhaszn�l�i programok, vagy kernel

- funkci�k ker�lnek a rendszerbe, a

- felhaszn�l�nak csup�n egyetlen f�jt kell

- elolvasnia, a Kiad�si Jegyzeteket, amelyek szabadon

- el�rhet�ek a

- <link xlink:href="http://www.FreeBSD.org">&os; honlapj�n</link>.</para>

- </listitem>

-

- <listitem>

- <para>A &os; nagy �s j�l szervezett fejleszt�i

- h�tt�rrel rendelkezik, amely biztos�tja, hogy

- a v�ltoztat�sok gyorsan �s szervezetten menjenek

- v�gbe. T�bb sz�z programoz� rendszeresen

- hozz�j�rul a projekt fejl�d�s�hez,

- de csak k�r�lbel�l 300 rendelkezik commit

- jogosults�ggal, csak �k f�rnek hozz�

- k�zvetlen�l a kernelhez, a seg�dprogramokhoz,

- illetve a hivatalos dokument�ci�hoz. A

- kiad�si csapat garant�lja a min�s�get

- �s a biztons�gi csapat felel a biztons�gi

- probl�m�k

- elh�r�t�s��rt.

- Ezen k�v�l a 8 tag� core csapat, amely

- senior committerekb�l �ll, hat�rozza meg a

- projekt �ltal�nos c�ljait.</para>

-

- <para>Ezzel ellent�tben, a &linux; kernelt �rint�

- v�ltoz�soknak v�rniuk kell addig, am�g

- a kernel karbantart�ja, Linus Torvalds, j�v�

- nem hagyja azokat. A disztrib�ci�kban a

- v�ltoz�sok k�l�nb�z�k�ppen

- t�rt�nhetnek, ez a disztrib�ci�

- fejleszt�i b�zis�nak m�ret�t�l

- �s a szervezeti fel�p�t�st�l

- f�gg.</para>

- </listitem>

-

- <listitem>

-

- <para>Igaz, hogy a &os; �s a &linux; is ny�lt

- forr�s� licencet haszn�l, de a konkr�t

- licencek k�l�nb�z�ek. A &linux; kernel a

- <link xlink:href="http://www.opensource.org/licenses/gpl-license.php">GPL

- licencet</link> haszn�lja, am�g a &os; a

- <link xlink:href="http://www.opensource.org/licenses/bsd-license.php">BSD

- licencet</link>. Ezekr�l �s m�s ny�lt

- forr�s� licencekr�l r�szletesebben

- olvashat az <link xlink:href="http://www.opensource.org/licenses/">Open Source

- Initiative weboldal�n</link>.</para>

-

- <para>A f� vez�relv a GPL m�g�tt, hogy a

- k�d ny�lt maradjon. Ezt �gy

- val�s�tja meg, hogy megszor�t�sokat

- alkalmaz a GPL al� es� k�d

- terjeszt�s�vel kapcsolatban. Ezzel ellent�tben

- a BSD licenc nem tartalmaz ilyen megszor�t�sokat,

- hanem �nre b�zza, hogy a k�dot nyitva hagyja,

- vagy z�rtt� teszi egy kereskedelmi term�k

- r�szek�nt[2]. A stabil �s

- megb�zhat� k�d a vonz� BSD licenccel

- egy�tt azt eredm�nyezi, hogy sok oper�ci�s

- rendszer, mint p�ld�ul az <link xlink:href="http://developer.apple.com/darwin/projects/darwin/faq.html">Apple

- OS X</link>, a &os; k�dj�ra �p�l.

- Tov�bb� azt is eredm�nyezi, hogy ha BSD

- licences k�dot haszn�l a saj�t projektjeiben,

- nem kell tartania semmif�le jogi

- k�telezetts�gt�l.</para>

- </listitem>

- </orderedlist>

- </sect1>

-

- <sect1 xml:id="freebsd-features">

- <title>A &os; adotts�gai</title>

-

- <sect2 xml:id="freebsd-features-platforms">

- <title>T�mogatott platformok</title>

-

- <para>A &os; nagy h�rn�vre tett szert az &intel; (&i386;)

- platformon mint egy biztons�gos �s stabil

- oper�ci�s rendszer. Emellett a &os; a

- k�vetkez� architekt�r�kat is

- t�mogatja:</para>

-

- <itemizedlist>

- <listitem><simpara>alpha</simpara></listitem>

- <listitem><simpara>amd64</simpara></listitem>

- <listitem><simpara>ia64</simpara></listitem>

- <listitem><simpara>&i386;</simpara></listitem>

- <listitem><simpara>pc98</simpara></listitem>

- <listitem><simpara>&sparc64;</simpara></listitem>

- </itemizedlist>

-

- <para>Tov�bb� a &os; portol�sa folyamatban van a

- k�vetkez� architekt�r�kra is:</para>

-

- <itemizedlist>

- <listitem><simpara>&arm;</simpara></listitem>

- <listitem><simpara>&mips;</simpara></listitem>

- <listitem><simpara>&powerpc;</simpara></listitem>

- </itemizedlist>

-

- <para>Friss hardverlista is el�rhet� minden

- architekt�r�hoz, �gy egy pillanat alatt meg tudja

- �llap�tani, hogy az �n hardvere t�mogatott-e.

- A kiszolg�l�k sz�m�ra fejlett RAID

- �s h�l�zati interf�sz

- t�mogat�s �rhet� el.</para>

-

- <para>A &os; szint�n j�l haszn�lhat�

- munka�llom�sok �s laptopok oper�ci�s

- rendszerek�nt. T�mogatja az X Window rendszert, amelyet

- a &linux; disztrib�ci�k is haszn�lnak desktop

- felhaszn�l�i fel�letk�nt.

- Tov�bb� t�mogat t�bb mint 13.000 k�nnyen

- telep�thet� k�ls� alkalmaz�st,[3] mint

- p�ld�ul a KDE, Gnome �s OpenOffice.</para>

-

- <para>T�bb projekt is l�tezik, amelyek

- megk�nny�tik a &os; telep�t�s�t

- desktop rendszerk�nt. A legjelent�sebbek:</para>

-

- <itemizedlist>

- <listitem><para>A <link xlink:href="http://www.desktopbsd.net">DesktopBSD</link>, amely

- stabil �s er�teljes oper�c�s rendszer

- hivatott lenni a desktop felhaszn�l�k

- sz�m�ra.</para></listitem>

-

- <listitem><para>A <link xlink:href="http://www.freesbie.org">FreeSBIE</link> egy LiveCD

- disztrib�ci� a &os;

- sz�m�ra.</para></listitem>

-

- <listitem><para>A <link xlink:href="http://www.pcbsd.com">PC-BSD</link>, amely egy k�nnyen

- haszn�lhat� GUI telep�t�t ny�jt a

- desktop &os; felhaszn�l�knak.</para></listitem>

- </itemizedlist>

- </sect2>

-

- <sect2 xml:id="freebsd-features-frameworks">

- <title>Kiterjeszthet� keretrendszerek</title>

-

- <para>A &os; rengeteg kiterjeszthet� keretrendszerrel rendelkezik,

- amelyek lehet�v� teszik, hogy k�nnyen testreszabja

- a &os;-t a saj�t ig�nyeinek megfelel�en. A

- fontosabb keretrendszerek a k�vetkez�ek:</para>

-

- <variablelist>

- <varlistentry>

- <term>Netgraph</term>

-

- <listitem><para>A Netgraph egy modul�ris h�l�zati

- alrendszer, amely a m�r l�tez�

- h�l�zati kernel infrastrukt�ra

- kib�v�t�s�re haszn�lhat�.

- Horgok biztos�tj�k a fejleszt�k

- sz�m�ra, hogy saj�t modulokat

- sz�rmaztassanak. Ennek eredm�nyek�nt gyorsan,

- k�nnyen �s kevesebb hib�val hozhat�ak

- l�tre jav�tott h�l�zati

- szolg�ltat�sok. Rengeteg m�k�d� modul

- telep�l a &os;-vel, amelyek a k�vetkez�

- szolg�ltat�sokat t�mogatj�k:</para>

-

- <itemizedlist>

- <listitem><para>PPPoE</para></listitem>

- <listitem><para>ATM</para></listitem>

- <listitem><para>ISDN</para></listitem>

- <listitem><para>Bluetooth</para></listitem>

- <listitem><para>HDLC</para></listitem>

- <listitem><para>EtherChannel</para></listitem>

- <listitem><para>Frame Relay</para></listitem>

- <listitem><para>L2TP, csak, hogy n�h�nyat

- eml�ts�nk.</para></listitem>

- </itemizedlist>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>GEOM</term>

-

- <listitem><para>A GEOM egy modul�ris lemez I/O

- transzform�ci�s keretrendszer. Mivel ez egy

- csatlakoztathat� t�rol� r�teg, k�nnyen

- fejleszthet�ek �s integr�lhat�k �j

- t�rol� szolg�ltat�sok a &os;-be a

- GEOM seg�ts�g�vel. N�h�ny

- p�lda, ahol ez hasznos lehet:</para>

-

- <itemizedlist>

- <listitem><para>RAID megold�sok k�sz�t�se</para></listitem>

- <listitem><para>Az adatok teljes kriptografikus v�delemmel

- val� ell�t�sa</para></listitem>

- </itemizedlist>

-

- <para>A &os; �jabb verzi�i sz�mos

- adminisztr�ci�s seg�deszk�zt

- ny�jtanak a megl�v� GEOM modulok

- haszn�lat�hoz. P�ld�ul l�rehozhat

- t�kr�z�tt k�tetet a &man.gmirror.8;

- seg�ts�g�vel, stripe k�tetet a

- &man.gstripe.8; haszn�lat�val, a shared secret

- eszk�z�k k�sz�t�s�re

- pedig a &man.gshsec.8; alkalmazhat�.</para>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>GBDE</term>

-

- <listitem><para>A GBDE, vagy GEOM alap� lemez

- titkos�t�s (GEOM Based Disk Encryption) er�s

- kriptografikus v�delmet ny�jt. Alkalmazhat�

- f�jlrendszereken, swap eszk�z�n �s egy�b

- t�rol�eszk�z�k�n. R�ad�sul

- a GDBE transzparens m�don titkos�tja az eg�sz

- f�jlrendszert, nem csak a k�l�n�ll�

- f�jlokat. Titkos�tatlan sz�veg

- egy�ltal�n nem ker�l a lemezre.</para></listitem>

- </varlistentry>

-

- <varlistentry>

- <term>MAC</term>

-

- <listitem><para>A <link xlink:href="&url.base;/doc/hu_HU.ISO8859-2/books/handbook/mac.html">MAC</link>,

- avagy Mandatory Access Control lehet�v� teszi a

- f�jlokhoz val� hozz�f�r�si jog

- finomhangol�s�t, kieg�sz�tve ezzel

- a hagyom�nyos f�jl hozz�f�r�si

- jogokat. Mivel a MAC modul�ris keretrendszerk�nt

- lett megval�s�tva, a &os; rendszer b�rmilyen

- k�vetelm�ny szerint konfigur�lhat�, a

- HIPAA-megfelel�s�gt�l kezdve a katonai

- rendszerekig.</para>

-

- <para>A &os; tartalmaz modulokat az itt felsorolt rendszerekhez, de a

- keretrendszer seg�ts�g�vel saj�t modult

- fejleszthet b�rmilyen sz�ks�ges

- k�vetelm�nyhez.</para>

-

- <itemizedlist>

- <listitem><para>Biba integrit�si modell</para></listitem>

- <listitem><para>Port ACL-ek</para></listitem>

- <listitem><para>MLS, avagy Multi-Level Security bizalmi h�zirend</para></listitem>

- <listitem><para>LOMAC, avagy Low-watermark Mandatory Access Control

- adat integrit�si h�zirend</para></listitem>

- <listitem><para>Processz particion�l�si

- h�zirend</para></listitem>

- </itemizedlist>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>PAM</term>

-

- <listitem><para>Ahogy a &linux;, a &os; is t�mogatja a

- <link xlink:href="&url.base;/doc/en_US.ISO8859-1/articles/pam/">PAM</link>,

- azaz Pluggable Authentication Modules rendszert. Ez biztos�tja

- az adminisztr�tor sz�m�ra, hogy

- kib�v�tse a hagyom�nyos &unix;

- felhaszn�l�n�v/jelsz�

- azonos�t�si modellt. A &os; modulokat biztos�t

- rengeteg azonos�t�si mechanizmus

- haszn�lat�hoz, mint p�ld�ul:</para>

-

- <itemizedlist>

- <listitem><para>Kerberos 5</para></listitem>

- <listitem><para>OPIE</para></listitem>

- <listitem><para>RADIUS</para></listitem>

- <listitem><para>TACACS+</para></listitem>

- </itemizedlist>

-

- <para>Ezen fel�l azt is lehet�v� teszi az

- adminisztr�tor sz�m�ra, hogy szab�lyokat

- vezessen be az azonos�t�shoz, mint p�ld�ul

- a felhaszn�l� �ltal v�lasztott jelszavakra

- vonatkoz� megszor�t�sok.</para>

- </listitem>

- </varlistentry>

- </variablelist>

- </sect2>

- </sect1>

-

- <sect1 xml:id="freebsd-security">

- <title>Biztons�g</title>

-

- <para>A biztons�g nagyon fontos a <link xlink:href="&url.base;/doc/en_US.ISO8859-1/articles/releng/">&os;

- Release Engineering Team sz�m�ra</link>. Ez t�bb

- ter�leten is megnyilv�nul:</para>

-

- <itemizedlist>

- <listitem><para>Minden biztons�gi sebezhet�s�ggel

- �s jav�t�ssal a Security Team foglalkozik

- �s ezeket szabadon el�rhet�v� teszik

- a biztons�gi bejelent�seken kereszt�l. A Security

- Team nagy megbecs�l�snek �rvend a felfedezett

- biztons�gi hib�k gyors

- jav�t�s��rt. T�bb

- inform�ci� a &os; biztons�gi

- proced�r�ir�l �s tov�bbi

- inform�ci�forr�sair�l a

- <uri xlink:href="http://www.FreeBSD.org/security/">http://www.FreeBSD.org/security/</uri>

- oldalon tal�lhat�.</para></listitem>

-

- <listitem><para>Az egyik probl�ma, amit a ny�lt

- forr�s� szoftvereknek tulajdon�tanak, az

- el�rhet� alkalmaz�sok alacsony sz�ma.

- Val�j�ban t�bb t�zezer ny�lt

- forr�s� alkalmaz�s l�tezik, amelyek

- k�l�nb�z� szinten foglalkoznak a

- biztons�ggal. A &os; a <link xlink:href="http://www.vuxml.org/freebsd/">VuXML</link>

- seg�ts�g�vel igyekszik megoldani ezt a

- probl�m�t. Minden szoftver, ami a &os;-ben, vagy a

- <link xlink:href="&url.base;/ports/">Ports Collectionben</link>

- tal�lhat�, �sszevet�sre ker�l az

- ismert, megoldatlan sebezhet�s�gek

- adatb�zis�val. Az adminisztr�tor a

- &man.portaudit.1; program seg�ts�g�vel gyorsan

- meg�llap�thatja, hogy b�rmely szoftver a

- &os; rendszeren sebezhet�-e, �s amennyiben igen, �gy

- kap egy le�r�st a probl�m�r�l,

- illetve egy URL-t, ahol r�szletesebb inform�ci�kat

- tal�lhat.</para></listitem>

- </itemizedlist>

-

- <para>A &os; sz�mos mechanizmussal rendelkezik, amellyel a

- biztons�gi elv�r�soknak megfelel�en

- konfigur�lhat�:</para>

-

- <itemizedlist>

-

- <listitem><para>A &man.jail.8; seg�dprogram lehet�v�

- teszi processzek beb�rt�nz�s�t, ez akkor

- ide�lis, ha az adott alkalmaz�s nem biztos�t

- saj�t chroot k�rnyezetet.</para></listitem>

-

- <listitem><para>A &man.chflags.1; seg�dprogram

- kib�v�ti a hagyom�nyos &unix;

- jogosults�gokat. P�ld�ul k�pes arra, hogy

- bizonyos f�jlokat v�dett� tegyen

- m�dos�t�s vagy t�rl�s ellen m�g

- a root felhaszn�l�val szemben is.</para></listitem>

-

- <listitem><para>A &os; 3 be�p�tett

- �llapotkezel�, NAT-ot t�mogat� t�zfallal

- rendelkezik, ezzel rugalmasan biztos�tva, hogy a

- felhaszn�l� a sz�m�ra legalkalmasabbat

- v�laszthassa ki.</para></listitem>

-

- <listitem><para>A &os; kernel k�nnyen testreszabhat�,

- �gy az adminisztr�tor elt�vol�thatja

- bel�le a sz�m�ra sz�ks�gtelen

- funkci�kat. A &os; szint�n t�mogatja a

- bet�lthet� kernel modulokat, �s biztos�t

- eszk�z�ket a modulok megtekint�s�re,

- bet�lt�s�re �s

- elt�vol�t�s�ra.</para></listitem>

-

- <listitem><para>A sysctl mechanizmussal az adminisztr�tor

- �jraind�t�s n�lk�l

- megtekintheti �s megv�ltoztathatja a kernel

- �llapot�t.</para></listitem>

- </itemizedlist>

- </sect1>

-

- <sect1 xml:id="freebsd-support">

- <title>T�mogat�s</title>

-

- <para>Ahogyan a &linux;, a &os; is rengeteg t�mogat�st

- ny�jt, l�teznek ingyenes �s kereskedelmi

- t�mogat�si form�k is.</para>

-

- <sect2 xml:id="freebsd-support-free">

- <title>Ingyenes lehet�s�gek</title>

-

- <itemizedlist>

-

- <listitem><para>A &os; az egyik legjobban dokument�lt

- oper�ci�s rendszer, �s a

- dokument�ci�ja egyar�nt el�rhet� a

- rendszer r�szek�nt �s az Interneten is.

- A man oldalak vil�gosak �s t�m�rek �s

- m�k�d� p�ld�kat is tartalmaznak.

- <link xlink:href="&url.base;/doc/hu_HU.ISO8859-2/books/handbook/">

- A &os; k�zik�nyv</link>

- h�tt�rinform�ci�kat �s

- konfigur�ci�s p�ld�kat ny�jt

- majdnem minden feladathoz, amin egy &os; felhaszn�l�

- kereszt�l mehet a rendszer haszn�lata

- sor�n.</para></listitem>

-

- <listitem><para>A &os; sok <link xlink:href="&url.base;/doc/hu_HU.ISO8859-2/books/handbook/eresources.html#ERESOURCES-MAIL">

- levelez�si list�val</link> rendelkezik,

- ahol a v�laszok archiv�lva vannak �s teljes

- m�rt�kben kereshet�ek. Ha olyan

- k�rd�se van, amelyre a K�zik�nyv nem ad

- v�laszt, nagy val�sz�n�s�ggel azt

- m�r megv�laszolt�k valamelyik levelez�si

- list�n. A K�zik�nyv �s a levelez�si

- list�k t�bb nyelven is el�rhet�ek, amelyek

- mindegyike k�nnyen fellelhet� a

- <uri xlink:href="http://www.FreeBSD.org">http://www.FreeBSD.org</uri>.

- oldalon.</para></listitem>

-

- <listitem><para>Sok &os; IRC csatorna, f�rum �s

- felhaszn�l�i csoport l�tezik. Tekintse meg

- a <uri xlink:href="http://www.FreeBSD.org/support.html">http://www.FreeBSD.org/support.html</uri>

- oldalt a v�laszt�k�rt.</para></listitem>

- </itemizedlist>

-

- <para>Ha &os; adminisztr�tort, fejleszt�t, vagy

- konzulenst keres, k�dj�n egy levelet a munka

- le�r�s�val �s f�ldrajzi

- helyzet�vel a <email>freebsd-jobs@FreeBSD.org</email>

- e-mail c�mre.</para>

- </sect2>

-

- <sect2 xml:id="freebsd-support-commercial">

- <title>Kereskedelmi lehet�s�gek</title>

-

- <para>Sok c�g ny�jt kereskedelmi t�mogat�st a

- &os;-hez. A k�vetkez� c�meken tal�lhat egy

- k�zeli c�get:</para>

-

- <itemizedlist>

- <listitem><para>A Kereskedelmi El�rus�t�k

- oldal a &os; weblapjain: <uri xlink:href="http://www.FreeBSD.org/commercial/">http://www.FreeBSD.org/commercial/</uri></para></listitem>

-

- <listitem><para>FreeBSDMall, akik k�zel 10 �ve

- ny�jtanak t�mogat�st:

- <uri xlink:href="http://www.freebsdmall.com">http://www.freebsdmall.com</uri></para></listitem>

-

- <listitem><para>A BSDTracker adatb�zis: <uri xlink:href="http://www.nycbug.org/index.php?NAV=BSDTracker">http://www.nycbug.org/index.php?NAV=BSDTracker</uri></para></listitem>

-

- </itemizedlist>

-

- <para>Ezen k�v�l l�tezik egy

- kezdem�nyez�s, hogy a BSD rendszeradminisztr�torok

- tan�s�tv�nyt szerezhessenek: <uri xlink:href="http://www.bsdcertification.org">http://www.bsdcertification.org</uri>.</para>

-

- <para>Ha a projektje Common Criteria tan�s�tv�nyt

- ig�nyel, a &os;-ben tal�lhat� <link xlink:href="http://www.trustedbsd.org">TrustedBSD</link> MAC

- keretrendszer megk�nny�theti a certifik�ci�s

- folyamatot.</para>

- </sect2>

- </sect1>

-

- <sect1 xml:id="freebsd-advantages">

- <title>Mi sz�l a &os; v�laszt�sa mellett?</title>

-

- <para>Sok el�ny sz�l amellett, hogy a &os; megold�sait

- haszn�lja az IT infrastrukt�r�j�ban:</para>

-

- <itemizedlist>

- <listitem><para>A &os; j�l dokument�lt �s sok

- szabv�nyt k�vet, �gy a halad� vagy

- szak�rt� &linux; �s &unix;

- rendszeradminisztr�torok k�nnyen

- �tv�lthatnak a &os;

- szolg�ltat�saira.</para></listitem>

-

- <listitem><para>A bels� fejleszt�knek teljes

- hozz�f�r�s�k van a &os;

- k�dj�hoz[4], eg�szen a legels�

- kiad�sig visszamen�leg. A k�ddal egy�tt

- el�rhet� az �sszes napl�bejegyz�s is,

- amelyek a v�ltoztat�sok �s

- hibajav�t�sok le�r�s�t

- tartalmazz�k. Tov�bb� a fejleszt�k

- k�nnyen kinyerhetik a k�db�l b�rmelyik

- kiad�st a megfelel� c�mke

- alkalmaz�s�val. Ezzel szemben a &linux; eredetileg

- nem k�vette ezt a modellt, de mostan�ban

- �tv�ltottak egy kiforrottabb fejleszt�si

- modellre.[5]</para></listitem>

-

- <listitem><para>A bels� fejleszt�knek szint�n teljes

- hozz�f�r�s�k van a &os; <link xlink:href="http://www.gnu.org/software/gnats/">GNATS</link>

- hibak�vet� adatb�zis�hoz. K�pesek

- lek�rdezni �s nyomonk�vetni a fenn�ll�

- hib�kat, illetve bek�ldeni a saj�t patcheiket

- j�v�hagy�sra �s a &os;

- k�dj�ba olvaszt�sra. B�vebben:

- <uri xlink:href="http://www.FreeBSD.org/support.html#gnats">http://www.FreeBSD.org/support.html#gnats</uri></para></listitem>

-

- <listitem><para>A BSD licenc megengedi, hogy szabadon

- m�dos�tsa a k�dot, hogy megfeleljen az �zleti

- c�ljainak. A GPL-el szemben, itt nincsenek

- megszor�t�sok az eredm�nyk�nt

- l�trej�tt szoftver terjeszt�s�vel

- kapcsolatban.</para></listitem>

- </itemizedlist>

- </sect1>

-

- <sect1 xml:id="freebsd-conclusion">

- <title>Konkl�zi�</title>

-

- <para>A &os; kiforrott &unix;-szer� oper�ci�s

- rendszer, amely rengeteg olyan adotts�ggal rendelkezik, amely

- egy modern &unix; rendszert�l elv�rhat�. Azoknak,

- akik ny�lt forr�s� megold�ssal

- k�v�nj�k kieg�sz�teni a jelenlegi

- infrastrukt�r�jukat, a &os; val�ban

- kiv�l� megold�s.</para>

- </sect1>

-

- <sect1 xml:id="freebsd-addenda">

- <title>F�ggel�k</title>

-

- <orderedlist>

-

- <listitem><para>A <uri xlink:href="http://www.oreilly.com/catalog/opensources/book/kirkmck.html">http://www.oreilly.com/catalog/opensources/book/kirkmck.html</uri>

- oldalon tal�lhat egy r�vid t�rt�netet.</para></listitem>

-

- <listitem><para>Ha egy el�gg� elfogulatlan

- �ttekint�s �rdekli a k�l�nb�z�

- licencekr�l tekintse meg a <uri xlink:href="http://en.wikipedia.org/wiki/BSD_and_GPL_licensing">http://en.wikipedia.org/wiki/BSD_and_GPL_licensing</uri>

- oldalt.</para></listitem>

-

- <listitem><para>A <link xlink:href="&url.base;/ports">&os; Ports Collection</link>

- haszn�lata: a szoftverek telep�t�s�hez

- mind�ssze ennyit kell beg�pelnie:

- <command>pkg_add -r csomagn�v</command>.</para></listitem>

-

- <listitem><para>Ezenk�v�l a teljes k�d

- b�ng�szhet� a webes interf�szen kereszt�l:

- <uri xlink:href="http://www.FreeBSD.org/cgi/cvsweb.cgi/">http://www.FreeBSD.org/cgi/cvsweb.cgi/</uri>.</para></listitem>

-

- <listitem><para>�rdekes �ttekint�s

- tal�lhat� a &linux; fejleszt�si

- modellj�r�l itt: <uri xlink:href="http://linuxdevices.com/articles/AT4155251624.html">http://linuxdevices.com/articles/AT4155251624.html</uri>.</para></listitem>

-

- </orderedlist>

- </sect1>

-</article>

-#SUBDIR+= linux-comparison

-SUBDIR+= linux-comparison

-#

-# The FreeBSD Russian Documentation Project

-#

-# $FreeBSDru: frdp/doc/ru_RU.KOI8-R/articles/linux-comparison/Makefile,v 1.2 2005/09/13 10:23:44 gad Exp $

-# $FreeBSD$

-#

-# Original revision: r39631

-#

-# Article: FreeBSD and Linux Comparison Whitepaper

-

-DOC?= article

-

-FORMATS?= html

-INSTALL_COMPRESSED?= gz

-INSTALL_ONLY_COMPRESSED?=

-

-SRCS= article.xml

-

-URL_RELPREFIX?= ../../../..

-DOC_PREFIX?= ${.CURDIR}/../../..

-

-.include "${DOC_PREFIX}/share/mk/doc.project.mk"

-<?xml version="1.0" encoding="koi8-r"?>

-<!DOCTYPE article PUBLIC "-//FreeBSD//DTD DocBook XML V5.0-Based Extension//EN"

- "http://www.FreeBSD.org/XML/share/xml/freebsd50.dtd">

-<!--

-Copyright (c) 2005 Dru Lavigne

-

- Redistribution and use in source (SGML DocBook) and 'compiled' forms

- (SGML, HTML, PDF, PostScript, RTF and so forth) with or without

- modification, are permitted provided that the following conditions

- are met:

-

- 1. Redistributions of source code (SGML DocBook) must retain the above

- copyright notice, this list of conditions and the following

- disclaimer as the first lines of this file unmodified.

-

- 2. Redistributions in compiled form (transformed to other DTDs,

- converted to PDF, PostScript, RTF and other formats) must reproduce

- the above copyright notice, this list of conditions and the

- following disclaimer in the documentation and/or other materials

- provided with the distribution.

-

- THIS DOCUMENTATION IS PROVIDED BY THE FREEBSD DOCUMENTATION PROJECT "AS

- IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO,

- THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR

- PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL NIK CLAYTON BE LIABLE FOR ANY

- DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL

- DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS

- OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)

- HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,

- STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN

- ANY WAY OUT OF THE USE OF THIS DOCUMENTATION, EVEN IF ADVISED OF THE

- POSSIBILITY OF SUCH DAMAGE.

-

--->

-<!--

- The FreeBSD Russian Documentation Project

-

- $FreeBSDru: frdp/doc/ru_RU.KOI8-R/articles/linux-comparison/article.xml,v 1.7 2007/01/06 18:28:16 gad Exp $

- $FreeBSD$

-

- Original revision: r43184

--->

-<article xmlns="http://docbook.org/ns/docbook" xmlns:xlink="http://www.w3.org/1999/xlink" version="5.0" xml:lang="ru">

- <info><title>&os;: Open Source ������������ &linux;</title>

-

-

- <author><personname><firstname>Dru</firstname><surname>Lavigne</surname></personname><affiliation>

- <address><email>dru@isecom.org</email></address>

- </affiliation></author>

-

- <copyright>

- <year>2005</year>

- <holder role="mailto:dru@isecom.org">Dru Lavigne</holder>

- </copyright>

-

- <pubdate>$FreeBSD$</pubdate>

-

- <releaseinfo>$FreeBSD$</releaseinfo>

-

- <legalnotice xml:id="trademarks" role="trademarks">

- &tm-attrib.freebsd;

- &tm-attrib.linux;

- &tm-attrib.unix;

- &tm-attrib.general;

- </legalnotice>

-

- &legalnotice;

-

- <abstract>

- <para>���� ������ ������ - ��������� ��������� �� ������������� �

- �����������, ��������������� &os;, � ��� ��������, ��������

- ��� �������������� � &linux;. ��� ������ ������������� ���������

- ����� ��� ���, ��� ������������� � �������� Open Source �����������

- �������.</para>

- </abstract>

- </info>

-

- <sect1 xml:id="introduction">

- <title>��������</title>

-

- <para>&os; - ��� &unix; �������� ������������ �������, ���������� ��

- Berkeley Software Distribution. ���� � &os; � &linux; ������ ��������������,

- ��� ����� �������, ���������� ��������:</para>

-

- <orderedlist>

-

- <listitem>

-

- <para>&linux; ��� �� ���� - ����. ������������ (��������: Red Hat,

- Debian, Suse � ������) ������������� ���������� � ������� ���������

- ������������. �� http://www.linux.org/dist ����������� ������,

- � ������� ����������� ����� 300 ������������ �������������.

- ��������� ������������ �������� ��������, ������������� ������

- ���������� ������������� ����� ����������� ��������� ����������

- ������� ��� �������� � ������ ������������ �� ������. ������������

- ���������� �� ������ ��������� ��������� � ���������� �����������,

- � ����� ������������� ���������, ���������� ���������� ����������,

- �������� ����������� � ����������� ��������� � ���������������

- (patching) ������������ �����������.</para>

-

- <para>&os; - ��� ����������� ������������ ������� (���� �

- ���������������� ���������) � ������ ����������������� ���� ���������,

- �������� ������ ������� � ������ ���������� Unix

- <footnote>

- <para>������� ������� �� <uri xlink:href="http://www.oreilly.com/catalog/opensources/book/kirkmck.html">http://www.oreilly.com/catalog/opensources/book/kirkmck.html</uri>.</para>

- </footnote>.

- ��� ��� �

- ���� � ������������ ������� ��������� ��� ��������� ����� ������

- �� ������� ������� - ������ ����������� ��������������� ���������.

- ���������� � ������������ ����� ����� ������ ��������������

- �������� �� ������������. ����� ���������� ����� ������� ���

- ����������� ���� ������������ ������ ���� �������� ���� ����

- (Release Notes, ��������� �� ������), ������� �������� ��������

- �� ������� �������� <link xlink:href="http://www.FreeBSD.org">���-����� &os;</link>.</para>

- </listitem>

-

- <listitem>

- <para>&os; ����� ������� � ������ �������������� �����������

- ����, ������� �����������, ��� ��������� ����� ��������������

- ������ � ��� ���������. ���������� ��������� �����

- �������������, ������� ������ ��� �� ���������� ������, ��

- ������ ����� 300 �� ��� �����, ��� ����������, ������ ��� �

- ����� �������� ������� ��������� � ����, ������� � �����������

- ������������. ������ ���������� ������� (release engineering

- team) �������� ������������ ��������, � ������� �������� ��

- ������������ (security officer team) ������������ �� ������� �� ���������,

- ��������� � �������������. � ����������, ����������

- �������� ���������� ������ �� 8 ������� ����������, �������

- ���������� ����� ����������� �������.</para>

-

- <para>� ����������������� ����������, ��������� � Linux ����

- ������ ����� ��������� ������������ ��������� ���� ����,

- ������� ����������� (Linus Torvalds). �������� ����, ��� �������� ���������

- � ������������ ����� ������ �����������. �ӣ ������� ��

- �������� ������ ���������� ����������� ���� ������������ �

- ���������������� ������.</para>

- </listitem>

-

- <listitem>

-

- <para>���� � &os; � &linux; ���������� Open Source ������

- ��������������, ���� �������� �����������. Linux ����

- ��������� ��� <link xlink:href="http://www.opensource.org/licenses/gpl-license.php">GPL ���������</link>, �

- &os; ���������� <link xlink:href="http://www.opensource.org/licenses/bsd-license.php">BSD ��������</link>.

- ��� � ������ Open Source �������� ����� �������� ������� ��

- ���-����� <link xlink:href="http://www.opensource.org/licenses/">Open Source

- ����������</link>.</para>

-

- <para>������� ��������� GPL - �������� ����, ��� ��� ���������

- � ������ Open Source; ��� ����������� ��ԣ� ��������� �����������

- �� ��������������� ���� ��� ��������� GPL. BSD ��������, ��������,

- �� ����������� ����� �����������, ��� ���� ����������� ������

- ����� ����������� ���� � ������ Open Source ��� ��������� ���� �

- ������������� ������������ ��������

- <footnote>

- <para>�������� ����������� ������ �� �������� ������ ��������

- ����� ���������� �� <uri xlink:href="http://en.wikipedia.org/wiki/BSD_and_GPL_licensing">http://en.wikipedia.org/wiki/BSD_and_GPL_licensing</uri>.</para>

- </footnote>.

- ������� �����������

- � ��ģ����� ���� ��� ���������� BSD ��������� ������, ���

- ������ ������������ �������, ����� ��� <link xlink:href="http://developer.apple.com/darwin/projects/darwin/faq.html">Apple OS X</link>

- ���������� �� ���� FreeBSD. ��� ����� ��������, ��� ���� ��

- �������� ������������� ���� � ����� �������� ��� ��������� BSD,

- �� ������� ������� ��� ��� ������ ������� �����������

- ���������������.</para>

- </listitem>

- </orderedlist>

- </sect1>

-

- <sect1 xml:id="freebsd-features">

- <title>�������������� &os;</title>

-

- <sect2 xml:id="freebsd-features-platforms">

- <title>�������������� ���������</title>

-

- <para>&os; ����� ��������� ����������, ���������� ������������

- ������� ��� &intel; (&i386;) ���������. ��� �� �����, &os; �����

- ������������ ��������� �����������:</para>

-

- <itemizedlist>

- <listitem><simpara>amd64</simpara></listitem>

- <listitem><simpara>ia64</simpara></listitem>

- <listitem><simpara>&i386;</simpara></listitem>

- <listitem><simpara>pc98</simpara></listitem>

- <listitem><simpara>&sparc64;</simpara></listitem>

- </itemizedlist>

-

- <para>� ����������, ������������ ������ �� ������������ &os; ��

- ��������� �����������:</para>

-

- <itemizedlist>

- <listitem><simpara>&arm;</simpara></listitem>

- <listitem><simpara>&mips;</simpara></listitem>

- <listitem><simpara>&powerpc;</simpara></listitem>

- </itemizedlist>

-

- <para>��������� ������������� ������ ��������������� ������������

- �������������� ��� ������ �����������, ��� ����� �� ������ ����� ����������

- �������������� �� ���� ������������. ��� �������� ������� ��������

- ��������� ����������� RAID � ������� �����������.</para>

-

- <para>&os; ����� �������� ������������ ������� �������� � ������������

- �������� ��� ��������! ��� ������������ X Window System, �� ��, ���

- ������������ � &linux; ������������� ��� ����������� �����������

- ����������������� ����������. FreeBSD ����� ������������ �����

- 13,000 ������� � ��������� ���������� �� ������� ���

- <footnote>

- <para>���������

- <link xlink:href="&url.base;/ports">��������� ������ FreeBSD</link>:

- ��� ��������� ������������ ����������� ���������� ������ �������

- <command>pkg_add -r ���_����������</command>.</para>

- </footnote>,

- ������� KDE, Gnome � OpenOffice.</para>

-

- <para>���������� ��������� ��������, ���������� ��������� ��������� &os; �

- �������� ��������. �������� ��������:</para>

-

- <itemizedlist>

- <listitem><para><link xlink:href="http://www.desktopbsd.net">DesktopBSD</link>, ����������

- ����� ������� ���������� � ������ ������������ ������� ���

- ������� �������������.</para></listitem>

-

- <listitem><para><link xlink:href="http://www.freesbie.org">FreeSBIE</link>, ���������������

- LiveCD ��� &os;.</para></listitem>

-

- <listitem><para><link xlink:href="http://www.pcbsd.com">PC-BSD</link>, ��������������� ������� �

- ������������� GUI ���������� ��� &os;, ��������������� ��

- ������� ������������.</para></listitem>

- </itemizedlist>

- </sect2>

-

- <sect2 xml:id="freebsd-features-frameworks">

- <title>����������� ����������</title>

-

- <para>&os; ���������� ������� ���������� �����������

- ���������, ��� ��������� ��� ��������� FreeBSD ���������

- ��� ���� ����������� �����. ��������� �� ��������

- ���������:</para>

-

- <variablelist>

- <varlistentry>

- <term>Netgraph</term>

-

- <listitem><para>Netgraph - ��� ��������� ������� ����������, �������

- ����� �������������� ��� ���������� ������������ ������� ��������������

- ����. ������ (hooks) ������������ ��� ���� ����� ��������� �������������

- ��������� ����������� ������. ��� ���������, ������� �������� ��������� �

- ������������ ������������� ���������� ������� �������� �����

- ����������� ������� ����� � � ������� ����������� ������. ������

- ������������ ���������� ������ ������������ � FreeBSD � �������� ���������:</para>

-

- <itemizedlist>

- <listitem><para>PPPoE</para></listitem>

- <listitem><para>ATM</para></listitem>

- <listitem><para>ISDN</para></listitem>

- <listitem><para>Bluetooth</para></listitem>

- <listitem><para>HDLC</para></listitem>

- <listitem><para>EtherChannel</para></listitem>

- <listitem><para>Frame Relay</para></listitem>

- <listitem><para>L2TP, ��� ���� ��������� �� ���.</para></listitem>

- </itemizedlist>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>GEOM</term>

-

- <listitem><para>GEOM - ��� ��������� �������� ���������� �������������

- �������� �����-������. ��� ��� ��� �ߣ���� ������� � ������� ��������,

- ��� ��������� ������ ������������� � ��������� ������������� � ����������

- �������� FreeBSD ����� �������, ��������� � ���������. ���������

- �������� ��� ��� ����� �����������:</para>

-

- <itemizedlist>

- <listitem><para>�������� ������� �� ������ RAID.</para></listitem>

- <listitem><para>�������������� ������ ����������������� ������ �������� ����������.</para></listitem>

- </itemizedlist>

-

- <para>����� ����� ������ FreeBSD ���������� ����� ����������������

- ������ ��� ������������� ������������ GEOM �������. ��������,

- ���-������ ����� ������� ������� �����, ��������� &man.gmirror.8;, ������

- (stripe), ��������� &man.gstripe.8; � ����������� ���������

- ����������, ��������� &man.gshsec.8;.</para>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>GBDE</term>

-

- <listitem><para>GBDE, GEOM Based Disk Encryption (���������� �����

- �� ������ GEOM) ������������� ������� ����������������� ������

- � ����� �������������� ��� ������ �������� ������, swap ���������

- � ������ ����� ���������� ��������� ����������. ���� �� �����, GBDE

- ��������� ������� ����� �������� �������, � �� ������ ��������������

- �����. ������� �� ������������� ����� �� �������� �� ����� ֣������

- �����.</para></listitem>

- </varlistentry>

-

- <varlistentry>

- <term>MAC</term>

-

- <listitem><para><link xlink:href="&url.base;/doc/ru_RU.KOI8-R/books/handbook/mac.html">MAC</link>,

- Mandatory Access Control (�������������� �������� �������)

- ������������� ������ ������������ ������ � ������ �

- ������������ ��� ��������� ������������ �����������

- ������������ �������, �������������� ������������ ������.

- ��� ��� MAC ���������� � ���� ��������� ����������,

- FreeBSD ������� ����� ���� ���������������� ��� ����� ��������� ��������,

- ������������� �� HIPAA ��������������� �� ���� �������

- �������� ������.</para>

-

- <para>&os; ������������ � ��������, ������������ ���������

- ��������; ��� �� ����� ���������� ��������� ��� �����������

- ����� ����������� ��������:</para>

-

- <itemizedlist>

- <listitem><para>Biba integrity model</para></listitem>

- <listitem><para>Port ACLs</para></listitem>

- <listitem><para>MLS ��� Multi-Level Security confidentiality policy</para></listitem>

- <listitem><para>LOMAC ��� Low-watermark Mandatory Access Control data integrity policy</para></listitem>

- <listitem><para>Process partition policy</para></listitem>

- </itemizedlist>

- </listitem>

- </varlistentry>

-

- <varlistentry>

- <term>PAM</term>

-

- <listitem><para>��� � &linux;, &os; ����� ��������� <link xlink:href="&url.base;/doc/ru_RU.KOI8-R/articles/pam/">PAM</link>,

- Pluggable Authentication Modules (������������ ������

- ������������). ��� ��������� �������������� ��������

- ������������ &unix; ������ ������������, �����/������.

- &os; ���������� ������ ��� �������������� �� ������

- ��������� ������������, �������:</para>

-

- <itemizedlist>

- <listitem><para>Kerberos 5</para></listitem>

- <listitem><para>OPIE</para></listitem>

- <listitem><para>RADIUS</para></listitem>

- <listitem><para>TACACS+</para></listitem>

- </itemizedlist>

-

- <para>��� ����� ��������� �������������� ���������� ��������

- ��������������� ��������, ��������� � �������������, �����

- ��� �������� ������� ���������� ��������������.</para>

- </listitem>

- </varlistentry>

- </variablelist>

- </sect2>

- </sect1>

-

- <sect1 xml:id="freebsd-security">

- <title>������������</title>

-

- <para>������������ ����� ����� ��� <link xlink:href="&url.base;/doc/ru_RU.KOI8-R/articles/releng/">������

- ���������� ������� FreeBSD</link>. This

- manifests itself in several concrete areas:</para>

-

- <itemizedlist>

- <listitem><para>��� ��������� � �����������, ��������� �

- ������������� �������� ����� ������� �� ������������ �

- �����������, ��� �������� ��������� ��������� ��

- ������������ (Advisories). ������� �� ������������ �����

- ������� ��������� �� ������� ������� ��������� ������� �

- �������������. ������ ���������� ������������ ��������

- ������ � ������������� �� FreeBSD � ��� ������ ����������

- �� ������������ �������� �� <uri xlink:href="http://www.FreeBSD.org/security/">http://www.FreeBSD.org/security/</uri>.</para></listitem>

-

- <listitem><para>���� �� �������, ��������� � Open Source �����������

- ������������ - ��� ������ ���������� ��������� ����������. ����������

- ����� ��� ������� ����� �������� Open Source ����������, � ������ �

- ���������� �������� �������� ������� �� ���������, ��������� �

- �������������. &os; ������� ���� ����� ������ � <link xlink:href="http://www.vuxml.org/freebsd/">VuXML</link>. �ӣ �����������

- �����������, ������������ � ������������ �������� FreeBSD, ��� ��,

- ��� � ����� ����������� ����������� ��������� � <link xlink:href="&url.base;/ports/">��������� ������</link>

- ������������ � ����� ������ ���������, ��������������

- �����������. ������������� ����� ������������ &man.portaudit.1;

- �������, ����� ������ ����������, ���� �� �� &os; �������

- �������� ����������� �����������, � ���� ����, ��������

- �������� �������� � URL, ���������� ����� ��������� ��������

- ����������.</para></listitem>

- </itemizedlist>

-

- <para>&os; ����� ������������� ��������� ����������, �������

- ��������� �������������� ����������� ������������ ������� ��� ���

- �����, ��������� � �������������:</para>

-

- <itemizedlist>

-

- <listitem><para>������� &man.jail.8; ��������� ��������������

- <quote>��������� ������� � ������</quote>; ��� �������� ���

- ����������, ������� �� ����� ������������ chroot ���������.</para></listitem>

-

- <listitem><para>������� &man.chflags.1; �������� ������������,

- ������������ ������������� Unix ������������. ��� �����, � �������,

- ������������� ��������� ��� �������� ��������� ������ ����

- ������������������.</para></listitem>

-

- <listitem><para>&os; ���������� 3 ����������, ��������������

- NAT ����������, ��������� ������ ������������ ��� ������ ������ ������

- �������� ����������� ��� ���� ������������.</para></listitem>

-

- <listitem><para>���� &os; ����� ��������������, ��������

- �������������� ������� �������� ����������������. &os;

- ����� ����� ��������� ����������� ������� ���� � �������������

- ������� ��� ���������, �������� � �������� ������� ����.</para></listitem>

-

- <listitem><para>�������� sysctl ��������� �������������� �������������

- � �������� ��������� ���� �� ���� ��� ������������.</para></listitem>

- </itemizedlist>

- </sect1>

-

- <sect1 xml:id="freebsd-support">

- <title>���������</title>

-

- <para>��� � &linux;, &os; ���������� ����� ����� ���������, ��� ��������

- ���������, ��� � ������������.</para>

-

- <sect2 xml:id="freebsd-support-free">

- <title>���������� �����������</title>

-

- <itemizedlist>

-

- <listitem><para>&os; - ���� �� ����� ����� �����������������

- ������������ ������, � ������������ �������� � ��� �����

- ������������ �������, ��� � � ���������. �������� �����������

- ���������, ������ � ������������� ������� �������. � <link xlink:href="&url.base;/doc/ru_RU.KOI8-R/books/handbook/">

- ����������� �� FreeBSD</link> ������������� ������� ���������� �

- ������� ������������ ����� ��� ������ ������, ������� ���-�� �������

- ������, ��������� &os;.</para></listitem>

-

- <listitem><para>&os; ���������� ����� �������������� <link xlink:href="&url.base;/doc/ru_RU.KOI8-R/books/handbook/eresources.html#ERESOURCES-MAIL">�������

- ��������</link>, ��� ������ ������������ � ��������� �������� ���

- ������. ���� � ��� ���� ������, ������� �� �������������

- ������������, �� ����� ��������� ��� ��������� � ������ ��������.

- � ����������� � ������ �������� ����� �������� �� ����������

- ������, ��� �� ������� ����� �������� �

- <uri xlink:href="http://www.FreeBSD.org">http://www.FreeBSD.org</uri>.</para></listitem>

-

- <listitem><para>���������� ��������� IRC �������, �����ݣ����

- FreeBSD, ������� � ����� �������������. �������� <uri xlink:href="http://www.FreeBSD.org/support.html">http://www.FreeBSD.org/support.html</uri> ���

- ������.</para></listitem>

- </itemizedlist>

-

- <para>���� �� ����� �������������� &os;, ������������ ���

- �������������� �������� ������� �������� ������, ����������

- �������������� �������������� � <email>freebsd-jobs@FreeBSD.org</email>.</para>

- </sect2>

-

- <sect2 xml:id="freebsd-support-commercial">

- <title>������������ �����������</title>

-

- <para>���������� ����� �����������, ������� ���������� ������������

- ���������� &os;. ������� �� ������ ����������, ������������

- ���������� �� ��� �������� � ����:</para>

-

- <itemizedlist>

- <listitem><para>��������� ������������ ����������� �� �����

- &os;: <uri xlink:href="http://www.FreeBSD.org/commercial/">http://www.FreeBSD.org/commercial/</uri></para></listitem>

-

- <listitem><para>FreeBSDMall, ������� ������� ��������� �� ���������

- �������� 10 ���: <uri xlink:href="http://www.freebsdmall.com">http://www.freebsdmall.com</uri></para></listitem>

-

- <listitem><para>���� ������ BSDTracker ��: <uri xlink:href="http://www.nycbug.org/index.php?NAV=BSDTracker">http://www.nycbug.org/index.php?NAV=BSDTracker</uri></para></listitem>

-

- </itemizedlist>

-

- <para>���������� ����� ���������� �� ������������ ��������� ���������������

- BSD. <uri xlink:href="http://www.bsdcertification.org">http://www.bsdcertification.org</uri>.</para>

-

- <para>���� ��� ������ ������� Common Criteria certification,

- &os; �������� ���������� <link xlink:href="http://www.trustedbsd.org">TrustedBSD</link> MAC ���

- ���������� �������� ������������.</para>

- </sect2>

- </sect1>

-

- <sect1 xml:id="freebsd-advantages">

- <title>������������ ������ &os;</title>

-

- <para>���������� ����� ����������� ��� ��������� ������� &os; �

- ���� IT ��������������:</para>

-

- <itemizedlist>

- <listitem><para>&os; ������ ��������������� � ������� ���������

- ����������. ��� �������� ����� ������������ ��������������� � ������� ���������

- ��������������� ������ ������������ �� ������������ Linux � Unix

- ������ ��� ����������������� FreeBSD.</para></listitem>

-

- <listitem><para>������������, ���������� �� ���� ����� ������

- ������ �� ����� ���� FreeBSD

- <footnote>

- <para>���� �� �����, ���� ��� �������� ����� ���-���������: <uri xlink:href="http://www.FreeBSD.org/cgi/cvsweb.cgi/">http://www.FreeBSD.org/cgi/cvsweb.cgi/</uri>.</para>

- </footnote>

- ���� ������� ������

- �� ������� �����������. ������ � ����� �������� ��� ��� ���������,

- ������� ������������� �������� ��� ��������� � ����������� ������.

- �������������, ����������� ����� ����� ����������� ����� �����,

- ������ ������� ��� � ��������� ������. � �����������������

- ����������, &linux; �� �������� �� �������� ������ ������, �� �������

- ����������� ����� ����������� ������ ����������

- <footnote>

- <para>���������� ����� ������������� ������ ���������� Linux

- ����� ���� ������ �� <uri xlink:href="http://linuxdevices.com/articles/AT4155251624.html">http://linuxdevices.com/articles/AT4155251624.html</uri>.</para>

- </footnote>.

- </para></listitem>

-

- <listitem><para>������������, ���������� �� ���� ����� �����

- ������ ������ � FreeBSD ���� ������ ��������� �� �������, <link xlink:href="http://www.gnu.org/software/gnats/">GNATS</link>. ��� ����� �

- ����������� � ������������ ������������ ������ �����, ��� � �������������

- ���� ����� �� ��������� � ��������� �������� � ������� ��� FreeBSD.

- <uri xlink:href="http://www.FreeBSD.org/support.html#gnats">http://www.FreeBSD.org/support.html#gnats</uri></para></listitem>

-

- <listitem><para>BSD �������� ��������� ��� �������� ��������������

- ���, ����� �� �������� ��� ����� ������ �����. � ������� �� GPL,

- �� ���������� ����������� � ���, ��� �� �������� �������������� ��������

- ����������� �������.</para></listitem>

- </itemizedlist>

- </sect1>

-

- <sect1 xml:id="freebsd-conclusion">

- <title>����������</title>

-

- <para>&os; - ��� ������ &unix;-�������� ������������ �������, ���������� � ����

- ��������� ������������, ������� ����� ������� � ����������� &unix;

- �������. ��� ���, ��� ����� �������� Open Source ������� � ��

- ������������ ��������������, &os; ����� ������� �������.</para>

- </sect1>

-</article>