> For the complete documentation index, see [llms.txt](https://freebsd-journal-cn.bsdcn.org/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://freebsd-journal-cn.bsdcn.org/20170506-an-quan/letter-from-the-foundation.md).

# 基金会来信

嘘，别告诉任何人。

这是个秘密。我们编排了一整期以“安全”为主题的期刊！好吧，实际上请不要对这一期保密，因为它包含了一系列出色的技术文章，这些技术让 FreeBSD 更加安全，同时也介绍了 FreeBSD 本身如何应用于安全系统的问题。我们以 Michael Lucas 关于 FreeBSD 防火墙的文章开篇。FreeBSD 包含 PF、IPFilter 和 IPFW 三个防火墙，它们表面上实现相同的功能，但存在若干有趣的差异。接下来是关于 CADETS 研究项目的文章。通过 CADETS，我们将追踪——通过 DTrace——与审计系统及 FreeBSD 的其他组件融合，打造一个基于“透明度即谁对谁做了什么”这一理念的平台，使我们能够构建整体上更安全的系统。然后 Jonathan Anderson、Stanley Godfrey 和 Robert N. M. Watson 带领我们走进沙箱的世界，通过他们关于 Capsicum 的文章——这是 FreeBSD 中原生的、基于能力的隔离技术。Capsicum 复兴了 20 世纪 70 年代首次研究的能力系统概念。能力曾被认为在计算上过于昂贵而不适用于实际系统，但 Robert N. M. Watson 在其博士论文中完成的工作表明，可以为类 Unix 系统构建既实用又高效的能力系统。James Dekker、Renato Botelho 和 Luiz Otavio O. Souza 在他们关于这一流行的、基于 FreeBSD 的开源防火墙产品的文章中，带领我们了解 pfSense 的主要安全特性。FreeBSD 可以在许多有趣的环境中找到，包括实现博彩游戏的设备。在欧洲，你会在街角酒吧和其他场所看到这些游戏。Roberto Fernández 试图引发比平常更多的偏执，解释在 FreeBSD 上保护一台游戏设备需要做些什么。我们以 Ed Schouten 关于 CloudABI 的更新文章作为本期收尾。CloudABI 是 FreeBSD 的一部分，这个工具帮助创建更易测试和验证的安全软件。Steven Kreuzer 也呼应了安全主题，他评论了 Joseph Kong 的书 Designing BSD Rootkits: An Introduction to Kernel Hacking，并在他的 svn 更新专栏中涵盖了 FreeBSD 源代码树中的所有新内容。通过 Dru Lavigne 的“新面孔”栏目，我们认识了 Eugene Grosbein，一位长期贡献者，于 3 月成为 Ports Committer。也别忘了查看我们应该考虑加入日历的 BSD 相关活动。现在，坐下来，戴上你的锡箔帽，享受阅读这最新一期 FreeBSD 期刊吧。

**George Neville-Neil**

FreeBSD 期刊主编

FreeBSD 基金会董事会理事


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://freebsd-journal-cn.bsdcn.org/20170506-an-quan/letter-from-the-foundation.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.