基金会来信

嘘，别告诉任何人。

这是个秘密。我们编排了一整期以“安全”为主题的期刊！好吧，实际上请不要对这一期保密，因为它包含了一系列出色的技术文章，这些技术让 FreeBSD 更加安全，同时也介绍了 FreeBSD 本身如何应用于安全系统的问题。我们以 Michael Lucas 关于 FreeBSD 防火墙的文章开篇。FreeBSD 包含 PF、IPFilter 和 IPFW 三个防火墙，它们表面上实现相同的功能，但存在若干有趣的差异。接下来是关于 CADETS 研究项目的文章。通过 CADETS，我们将追踪——通过 DTrace——与审计系统及 FreeBSD 的其他组件融合，打造一个基于“透明度即谁对谁做了什么”这一理念的平台，使我们能够构建整体上更安全的系统。然后 Jonathan Anderson、Stanley Godfrey 和 Robert N. M. Watson 带领我们走进沙箱的世界，通过他们关于 Capsicum 的文章——这是 FreeBSD 中原生的、基于能力的隔离技术。Capsicum 复兴了 20 世纪 70 年代首次研究的能力系统概念。能力曾被认为在计算上过于昂贵而不适用于实际系统，但 Robert N. M. Watson 在其博士论文中完成的工作表明，可以为类 Unix 系统构建既实用又高效的能力系统。James Dekker、Renato Botelho 和 Luiz Otavio O. Souza 在他们关于这一流行的、基于 FreeBSD 的开源防火墙产品的文章中，带领我们了解 pfSense 的主要安全特性。FreeBSD 可以在许多有趣的环境中找到，包括实现博彩游戏的设备。在欧洲，你会在街角酒吧和其他场所看到这些游戏。Roberto Fernández 试图引发比平常更多的偏执，解释在 FreeBSD 上保护一台游戏设备需要做些什么。我们以 Ed Schouten 关于 CloudABI 的更新文章作为本期收尾。CloudABI 是 FreeBSD 的一部分，这个工具帮助创建更易测试和验证的安全软件。Steven Kreuzer 也呼应了安全主题，他评论了 Joseph Kong 的书 Designing BSD Rootkits: An Introduction to Kernel Hacking，并在他的 svn 更新专栏中涵盖了 FreeBSD 源代码树中的所有新内容。通过 Dru Lavigne 的“新面孔”栏目，我们认识了 Eugene Grosbein，一位长期贡献者，于 3 月成为 Ports Committer。也别忘了查看我们应该考虑加入日历的 BSD 相关活动。现在，坐下来，戴上你的锡箔帽，享受阅读这最新一期 FreeBSD 期刊吧。

George Neville-Neil

FreeBSD 期刊主编

FreeBSD 基金会董事会理事