URL: https://linuxfr.org/forums/g%C3%A9n%C3%A9raltest/posts/freebsd-pkg-casse Title: FreeBSD pkg cassé Authors: n0wic Date: 2015年10月22日T19:53:09+02:00 License: CC By-SA Tags: slackware, freebsd, pkg, bsd, portsnap et sécurité Score: 1 Bonjour le forum. Comme je vois passer de plus en plus de nouvelles passer concernant BSD (DragonFly, NetBSD...) je me permet un petit rapport d'expérience de mon actuel test de "FreeBSD". Très heureux Utilisateur de "GNU/Linux" depuis quelques années je suis. Néanmoins je voulais tester un système BSD puisque j'en entend tant de bien alors je me suis essayé sur FreeBSD (v10.0) puisque j'en possédais un CD sous la main. J'ai été agréablement surpris par la facilité et la simplicité de mise en œuvre de l'installation. Pareillement la gestion de "ZFS" a l'air bien intégrée et j'ai pu déployer un petit raid sur deux disques en mirroring. (on remarquera au démarrage le chargement d'un module opensolaris.ko) Et donc on est toujours sur un système d'Init traditionnel à base de RC, en y regardant de plus près à la fin de l'installation on remarque quelques services non mentionnés pendant l'installation tel qu'un serveur de mail et un serveur pour la souris dans le shell et puisque je n'en avais pas besoin je les ai désactivé. Puis j'ai appliqué les correctifs de mises a jour vers 10.2 afin de passer sur une version maintenue sur le long terme. Enfin j'ai voulu utiliser l'outil d'installation des packages afin d'avoir accès à la distribution proposée par FreeBSD qui est plutôt bien fournie. Il a aussi un outil qui s'appel portsnap qui permet de compiler les sources mais son utilisation est décrite officiellement comme "unsecure", on y trouve Beaucoup et ça permet de compiler simplement les logiciels du système mais aussi y mélange des application propriétaires comme "quake4-demo" par exemple. Donc j'ai utilisé le système de paquet « pkg » qui semble suffisant qui me demande à la première exécution de s'auto-installer et donc je l'ai fait et là comme j'étais impatient j'ai voulu annuler l'installation avec CTRL + C Et là pkg est cassé. Donc ne sachant que faire je me suis tourné vers portsnap mais pas mieux. Finalement j'ai découvert une option de "freebsd-update" qui s'appel "rollback" (tricks de BMX?) qui permet de revenir en 10.0 et à son issu pkg fonctionne Très bien. Le système re-permet d'installer des applications et la mise a jour est passée avec succès. Néanmoins il n'est pas dit que cette mésaventure garantisse la sécurité du système. Je suis inquiet à cause du message d'avertissement à l'utilisation de portsnap concernant la sécurité. Il me semble que philosophiquement parlant, portsnap ressemble à Portage de "Gentoo". Les sources sont disponibles et on les compiles et on y trouve aussi des binaires propriétaires (dans les sources). Peut-être est il question ici d'un mécanisme de sécurité dont je n'ai pas conscience ? En tout cas je doute que l'installation de pkg via portsnap puisse compromettre la sécurité du système (et je ne sais pas comment configurer le pare feu) mais peut-être de futurs conflits via des dépendances entre les librairies ? Qu'en pensez-vous ? ps : je voulais tester "Slackware" depuis un LiveCD via qemu vers un disque vierge mais ça prend beaucoup de temps a compiler alors je le ferai plus tard.