&title;

Index: head/de_DE.ISO8859-1/htdocs/features.xml =================================================================== --- head/de_DE.ISO8859-1/htdocs/features.xml (revision 49973) +++ head/de_DE.ISO8859-1/htdocs/features.xml (revision 49974) @@ -1,307 +1,208 @@ - + ]> &title; $FreeBSD$ -

FreeBSD bietet viele hochentwickelte Funktionalitäten.

FreeBSD bietet viele hochentwickelte Funktionen.

Unabhängig von der Anwendung möchten Sie Ihr System optimal ausnutzen. Da FreeBSD den Fokus auf optimale Leistung, Netzwerk- und Speicherfunktionalitäten zusammen mit einer einfachen Systemverwaltung und einer exzellenten Dokumentation legt, sind Sie genau dazu in der Lage.

Ein komplettes Betriebssystem, basierend auf 4.4BSD.

FreeBSD hat seine Ursprünge in der BSD-Software, welche von der Computer Systems Research Group an der Universität von Californien, Berkeley, veröffentlicht - wurde. Seit damals sind mehr als 10 Jahre vergangen. In dieser - Zeit wurde BSD massiv verbessert. Unter anderem wurde ein - heraussagendes SMP und Multithreading implementiert. - Zusätzlich wurden neue Managementtools, Dateisysteme und - Sicherheitsfunktionalitäten in FreeBSD integriert. Als - Folge dieser Arbeiten wird FreeBSD heute in allen Bereichen des + wurde. Seit damals wurden mehr als 20 Jahre Arbeit in die + Weiterentwicklung von &os; investiert und unter anderem + Skalierbarkeit, neue Netzwerkfunktionen, Managementtools, + Dateisysteme und Sicherheitsfunktionen in &os; integriert. + Deshalb wird FreeBSD heute in allen Bereichen des Internets, beispielsweise als Betriebssystem von Core-Routern und Root-Nameservern, als Webserver für umfangreiche Webseiten sowie als Basis für weitverbreitete Desktop-Betriebssysteme eingesetzt. Diese weite Verbreitung wurde nur durch die weltweit verteilten und engagierten Mitarbeiter des FreeBSD Projects möglich.

FreeBSD bietet fortgeschrittene - Betriebssystem-Funktionalitäten, die es für den - Einsatz auf unterschiedlichsten Systemen, von eingebetteten - Systemen bis hin zu High-End-Multiprozessorsystemen - prädestinieren.

&os; 10.X brachte zahlreiche neue Funktionen und + ersetzte viele vorhandene Tools durch aktualisierte Versionen.

FreeBSD 7.0 (das im Februar 2008 erschienen ist) bringt sowohl - zahlreiche neue Funktionalitäten als auch eine verbesserte - Systemleistung. Der Schwerpunkt dieser neuen Version liegt auf - der Verbesserung der Speicher- und Multiprozessorleistung. - Beispielsweise unterstützt FreeBSD 7.0 erstmals das - Dateisystem ZFS von Sun und bietet eine hoch - skalierbare Multiprozessorleistung. Benchmarks haben - gezeigt, das FreeBSD auf Servern mit 8 Prozessorkernen - beim Umgang mit MySQL- und PostgreSQL-Datenbanken doppelt so - schnell arbeitet wie aktuelle Linux-Systeme.

SMPng: Nach sieben Jahren Entwicklung, in denen an - der Implementierung einer leistungsfähigen - SMP-Unterstützung gearbeitet wurde, wurde mit FreeBSD 7.0 - das Ziel eines feingranulierten Kernels erreicht, der eine - lineare Skalierbarkeit für bis zu acht Prozessorkernen - erlaubt, um auch hohen Anforderungen zu genügen. Der als - Giant Lock bekannte Sperrmechanismus wurde nahezu - vollständig (unter anderem aus dem CAM Storage Layer - sowie dem NFS-Client) aus FreeBSD 7.0 eleminiert und durch - einen feingranulierten Sperrmechanismus für das - Netzwerk-Subsystem ersetzt. Bedeutende Fortschritte wurden - auch in den Bereichen Kernelscheduling und Locking Primitives - gemacht. Der nun optional verfügbare ULE-Scheduler - ermöglicht Thread-CPU-Affinität sowie - prozessorspezifische Warteschlangen, um den Overhead zu - verringern und die Cache-Leistung zu verbessern. Das - libthr Threading-Paket (das 1:1-Threading erlaubt) ist nun - standardmäßig aktiviert. Benchmarks - haben gezeigt, dass dadurch auf der gleichen - Multiprozessorhardware im Vergleich zu anderen - &unix;-Betriebssystemen eine deutlich bessere Systemleistung - erzielt werden kann, ein Umstand, der erst durch die intensiven - Arbeiten an der Implementierung der SMP-Technologie in den - FreeBSD-Kernel möglich wurde.
bhyve: + A new BSD licensed, legacy-free hypervisor has been imported + to the &os; base system. It is currently able to run all + supported versions of &os;, and with the help of the + grub-bhyve port, OpenBSD and Linux.
Dateisystem ZFS: Bei Sun's ZFS handelt es sich um - ein State-of-the-Art-Dateisystem, das ein einfache - Administration, Transaktionssemantiken, - Ende-zu-Ende-Datenintegrität und eine ausgezeichnete - Skalierbarkeit bietet. Mit Funktionen wie Selbstheilung, - eingebauter Kompression, RAID, Snapshots und Volume Management - erlaubt es ZFS Systemadministratoren, komplexe - Speicherverbünde einfach zu verwalten.
KMS And New drm2 Video Drivers: + The new drm2 driver provides support for AMD GPUs up to the + Radeon HD 6000 series and provides partial support for + the Radeon HD 7000 family. &os; now also supports + Kernel Mode Setting for AMD and Intel GPUs.
10-Gigabit-Netzwerkoptimierung: Durch optimierte - Gerätetreiber aller wichtigen 10-Gigabit-Netzwerkanbieter - konnte die Leistungsfähigkeit des Netzwerk-Stacks von - FreeBSD 7.0 drastisch verbessert werden. Zu den neuen oder - verbesserten Funktionen gehören: Automatisch skalierende - Socket-Buffer, TCP Segment Offload (TSO), Large Receive - Offload (LRO), Direct Network Stack Dispatch, sowie einen - TCP/IP-Lastenausgleich über mehrere Prozessoren beim Einsatz - von 10-Gigabit-Netzwerkkarten oder beim simultanen Einsatz von - mehreren Netzwerkkarten. Folgende Hersteller bieten einen - umfassenden FreeBSD-Support: Chelsio, Intel, Myricom, sowie - Neterion.
Capsicum Enabled By Default: + Capsicum has been enabled in the kernel by default, allowing + sandboxing of several programs that work within the + "capabilities mode", such as: +
- tcpdump
- dhclient
- hast
- rwhod
- kdump
+
SCTP: FreeBSD 7.0 stellt die Referenzimplementierung - des neuen IETF Stream Control Transmission Protocols (SCTP) - dar, das entwickelt wurde, um VoIP, Telekommunikation und - andere Anwendungen, die eine hohe Zuverlässigkeit bei - variabler Sendequalität erfordern, zu unterstützen. - Dazu wurde Funktionalitäten wie Multi-path Delivery, - Fail-over und Multi-Streaming implementiert.
New Binary Packaging System: + &os; now uses pkg, a vastly improved package management + system that supports multiple repositories, signed packages, + and safe upgrades. The improved system is combined with + more frequent official package builds for all supported + platforms and a new stable branch of the ports tree for + better long term support.
Drahtlose Verbindungen: FreeBSD 7.0 verfügt - über eine signifikant verbesserte Unterstützung - für drahtlose Geräte, beispielsweise der - leistungsfähigen Atheros-basierten Karten. - Zusätzlich wurden neue Treiber für Ralink-, Intel- - und ZyDAS-Karten entwickelt. Die Unterstützung für - WPA, Background Scanning und Roaming sowie 802.11n wurde - ebenfalls verbessert oder neu implementiert.
Neue Hardware-Architekturen: FreeBSD 7.0 enthält - eine signifikant verbesserte Unterstützung für die - eingebettete ARM-Architektur. Außerdem wird erstmalig - die Sun Ultrasparc T1-Plattform unterstützt.
Unmapped I/O: + The newly implemented concept of unmapped VMIO buffers + eliminates the need to perform costly TLB shootdowns for + buffer creation and reuse, reducing system CPU time by up to + 25-30% on large SMP machines under heavy I/O load.

Für FreeBSD wurden im Laufe der Zeit zahlreiche - fortgeschrittene Betriebssytem-Funktionalitäten - entwickelt. Einige dieser Funktionalitäten werden im - Folgenden beschrieben:

&os; 9.X brachte zahlreiche neue Funktionen sowie + Performanceverbesserungen, wobei der Fokus besonders auf die + Bereiche Unterstützung von Desktopanwendungen sowie Sicherheit + gelegt wurde.

Ein Puffer-Cache, der gemeinsam vom Dateisystem und - virtuellen Speicher genutzt wird, regelt kontinuierlich - den Speicherplatz von Programmen und dem Festplatten-Cache. - Daher profitieren Anwendungen gleichzeitig von der - ausgezeichneten Speicherverwaltung und den schnellen - Festplattenzugriffen. Für den Systemadministrator - entfällt das Optimieren der Cache-Grössen.
OpenZFS: + &os; 9.2 includes OpenZFS v5000 (Feature Flags), including + the feature flags: +
- async_destroy
- empty_bpobj
- lz4_compress
+ which allow ZFS destroy operations to happen in the + background, make snapshots consume less disk space, and + offers a better compression algorithm for compressed + datasets.
Kompatibilitäts-Module erlauben die - Ausführung von Anwendungen unter FreeBSD, welche - eigentlich für andere Betriebsysteme, wie z.B. - Linux, SCO UNIX und System V Release 4, - geschrieben wurden.
Capsicum Capability Mode: + Capsicum is a set of features for sandboxing support, using + a capability model in which the capabilities are file + descriptors. Two new kernel options CAPABILITIES and + CAPABILITY_MODE have been added to the GENERIC kernel.
Soft Updates steigern die Leistung von Dateisystemen, - ohne dabei die Sicherheit und Zuverlässigkeit zu - beeinträchtigen. Dazu werden Operationen auf - Dateisystem-Metadaten analysiert, damit diese nicht mehr - synchron abgearbeitet werden müssen. Stattdessen werden - noch ausstehende Operationen in einem Puffer - zwischengespeichert. Diese werden dann durch Zusammenfassen - mehrerer Operationen auf dieselbe Datei, sowie einer - effektiveren Gestaltung der Abarbeitungsreihenfolge, - optimiert. Funktionen wie die Überprüfung des - Dateisystems im Hintergrund, und Schnappschüsse - (Snapshots) eines Dateisystems, basieren auf der - Beschaffenheit und Geschwindigkeit von Soft Updates.
Hhook: (Helper Hook) and khelp(9) (Kernel Helpers) + KPIs have been implemented. These are a superset of the + pfil(9) framework for more general use in the kernel. The + hhook(9) KPI provides a way for kernel subsystems to export + hook points that khelp(9) modules can hook to provide + enhanced or new functionality to the kernel. The khelp(9) + KPI provides a framework for managing khelp(9) modules, + which indirectly use the hhook(9) KPI to register their hook + functions with hook points of interest within the kernel. + Together, they allow a structured way to dynamically extend the + kernel at runtime in an ABI-preserving manner.
Dateisystem Snapshots ermöglichen dem - Administrator atomare Schnappschüsse eines Dateisystems - als Backup zu erstellen, indem der freie Speicherplatz - verwendet wird. Im Hintergrund ausgeführte - Überprüfungen des Dateisystems ermöglichen - es einem System, im Mehrbenutzerbetrieb zu laufen, ohne auf - die Beendigung eventueller Korrekturen am Dateisystem warten - zu müssen.
Accounting API has been implemented. It can keep + per-process, per-jail, and per-login class resource + accounting information. Note that this is neither built nor + installed by default. To build and install this, specify + the option RACCT in the kernel configuration file and rebuild + the base system as described in the &os; Handbook.
Unterstützung für IPsec und IPv6 bieten - eine höhere Netzwerksicherheit und das - Internet-Protokoll der nächsten Generation. Die - Implementierung von IPsec in FreeBSD beinhaltet auch die - Unterstützung einer breiten Menge an Hardware, die - kryptographische Verschlüsselungen - beschleunigt.
Resource-limiting API has been implemented. + It works in conjunction with the RACCT resource accounting + implementation and takes user-configurable actions based on + the set of rules it maintains and the current resource + usage. The rctl(8) utility has been added to manage the + rules in userland. Note that this is neither built nor + installed by default.
Hervorragende Unterstützung von IPv6 mittels - des KAME IPv6 Stacks ermöglicht eine nahtlose Integration - von FreeBSD in Netzwerkumgebungen der nächsten - Generation. Unter FreeBSD sind bereits Anwendungen - verfügbar, welche um eine Unterstützung von IPv6 - erweitert wurden!
USB subsystem now supports USB packet filter. + This allows capturing packets which go through each USB + host. The architecture of the packet filter is similar to that of + bpf. The userland program usbdump(8) has been + added.
Multi-threaded SMP Architektur, die eine parallele - Ausführung des Kernels auf mehreren Prozessoren - erlaubt, sowie Präemption des Kernels, welche es - einem Prozess mit hoher Priorität erlaubt, andere - Aktivitäten des Kernels zu unterbrechen, und so - effektiv die Latenzzeit zu reduzieren. Dies beinhaltet auch - einen Multi-Threaded Netzwerkstack, sowie ein - virtuelles, multi-threaded Speichersubsystem. Seit - FreeBSD 6.X steht die Unterstützung eines - vollständig parallelen VFS zur Verfügung, welches - es dem UFS-Dateisystem erlaubt, gleichzeitig mehrere - Prozessoren zu bedienen, und die Lastverteilung - rechenintensiver I/O-Operationen zu optimieren.
Infiniband support: OFED (OpenFabrics Enterprise + Distribution) version 1.5.3 has been imported into the + base system.
M:N Threading via pthreads erlaubt eine skalierbare - Ausführung von Threads auf mehreren CPUs, indem viele - Benutzer-Threads auf eine kleine Anzahl von - Kernelentitäten verteilt werden. Durch die - Übernahme des Scheduler Activation-Models kann - das Threading an spezielle Anforderungen einer breiten - Masse an Anwendungen angepasst werden. -
TCP/IP network stack now supports the mod_cc(9) + pluggable congestion control framework. This allows TCP + congestion control algorithms to be implemented as + dynamically loadable kernel modules. Many kernel + modules are available: cc_chd(4) for the CAIA-Hamilton-Delay + algorithm, cc_cubic(4) for the CUBIC algorithm, cc_hd(4) + for the Hamilton-Delay algorithm, cc_htcp(4) for the H-TCP + algorithm, cc_newreno(4) for the NewReno algorithm, and + cc_vegas(4) for the Vegas algorithm. The default algorithm + can be set by a new sysctl(8) variable + net.inet.tcp.cc.algorithm.
Netgraphs erweiterbarer Netzwerkstack erlaubt - Entwicklern, diesen dynamisch und einfach über saubere - Abstraktionsschichten zu erweitern. Netgraph-Knoten - können eine breite Masse an Netzwerkdiensten, unter - anderem Kapselung, Tunnelung, Verschlüsselung sowie - Performanceanpassung, ausführen. Dadurch ist eine - schnelle Entwicklung von Prototypen, und ein schnellerer - produktiver Einsatz von erweiterten Netzwerkdiensten - einfacher und fehlerfreier möglich. -
SU+J: &os;'s Fast File System now supports soft + updates with journaling. It introduces an intent log into + a softupdates-enabled file system which eliminates the need + for background fsck(8) even on unclean shutdowns.

Erweiterbare Kernel-Sicherheit des TrustedBSD MAC - Frameworks ermölglicht Entwicklern eine Anpassung des - Betriebsystems an spezielle Umgebungen, vom Einrichten - restriktiver Richtlinien bis hin zu vorgeschriebenen - Verhaltensregeln zur Vertraulichkeit. Die - Sicherheitsrichtlinien beinhalten Multi-Level Security - (MLS), sowie Biba Integrety Protection. - Zusätzliche Module beinhalten SEBSD, eine - FLASK-basierte Implementierung von Type - Enforcement.

&os; enthält zahlreiche weitere großartige Funktionen:

Bei TrustedBSD Audit handelt es sich um einen - Dienst, der ein feingranuliertes, sicheres Aufzeichnen - von die Systemsicherheit betreffenden Ereignissen über - den Audit-Dienst ermöglicht. Administratoren - können dabei gezielt festlegen, welche Ereignisse - aufgezeichnet werden sollen. Zu diesen Ereignissen - gehören beispielsweise das Benutzerverhalten, der - Zugriff auf überwachte Dateien, ausgeführte - Befehle, Netzwerkaktivitäten, Anmeldungen am System - sowie verschiedene andere Ereignisse. Audit-Pipes erlauben - es IDS-Programmen, den Kernel-Audit-Dienst zu nutzen und - Informationen über Ereignisse, die sie aus - Sicherheitsgründen überwachen müssen, zu - beziehen. FreeBSD unterstützt das - BSM Audit-Trail-Dateiformat sowie dessen API (die den - Industriestandard darstellen). Daher können - vorhandene BSM-Werkzeuge in der Regel ohne oder nur mit - geringen Anpassungen unter FreeBSD eingesetzt werden. - Das BSM-Dateiformat wird auch unter Solaris sowie Mac OS X - eingesetzt, daher sind Interoperabilität sowie eine - systemübergreifende Analyse möglich.

Firewalls: + The base system includes IPFW and IPFilter, as well as a + modified version of the popular pf with improved SMP + performance. IPFW also includes the dummynet feature, + allowing network administrators to simulate adverse network + conditions, including latency, jitter, packet loss and + limited bandwidth.
GEOMs erweiterbare Speicherschicht erlaubt eine - schnelle Entwicklung und nahtlose Integration neuer - Speicherdienste in das FreeBSD Speicher-Subsystem. GEOM - bietet ein einheitliches und zusammenhängendes Model, - um Speicherdienste zu erkennen und bereitzustellen, so - dass Dienste wie RAID und Volume Management - einfach abstrahiert werden können.
Jails + are a light-weight alternative to virtualization. + Allowing processes to be restricted to a namespace with + access only to the file systems and network addresses + assigned to that namespace. Jails are also Hierarchical, + allowing jails-within-jails.
FreeBSDs GEOM-basierte Festplattenverschlüsselung - (GBDE) bietet unter Verwendung des GEOM Frameworks - starken kryptographischen Schutz, und kann Dateisysteme, - Auslagerungsgeräte und andere Datenspeichermedien - verwenden.
Linux emulation + provides a system call translation layer that allows + unmodified Linux binaries to be run on &os; systems.
Kernel-Queues ermöglichen es Anwendungen, - effizienter auf asynchrone Ereignisse, wie I/O-Operationen - auf Dateien und Sockets, zu reagieren, und dadurch die - Leistungsfähigkeit der Anwendungen und des Systems - zu verbessern.
DTrace + provides a comprehensive framework for tracing and + troubleshooting kernel and application performance issues + while under live load.
Accept-Filter erlauben verbindungsintensiven - Anwendungen, wie z.B. Webservern, Teile ihrer Funktionen - sauber in den Betriebsystemkern auszulagern, und so deren - Leistungsfähigkeit zu steigern.

The Ports Collection is a set of more than 23,000 third + party applications that can be easily installed and run on + &os;. The ports architecture also allows for easy + customization of the compile time options of many of the + applications.

FreeBSD bietet viele Sicherheitsmerkmale, um Netzwerke und - Server abzusichern.

- -

Den FreeBSD-Entwicklern bedeutet Sicherheit genauso viel, - wie Geschwindigkeit und Stabilität. FreeBSDs Kernel - bietet Unterstützung für Stateful IP-Firewalling, - sowie IP Proxy Gateways, Access Control Lists, - Mandatory Access Control, Jail-basiertes virtuelles - Hosting und kryptographisch gesicherte Datenspeicher. - Diese Funktionalitäten erlauben hochsicheres Hosting - für mehrere, sich gegenseitig nicht vertrauende Kunden - oder Konsumenten, eine strenge Aufteilung von Netzwerken, - sowie den Aufbau sicherer Pipelines zur Geheimhaltung und - Kontrolle von Informationsfluss.

- -

FreeBSD bietet unter anderem Verschlüsselungswerkzeuge, - sichere Shells, Kerberos-Authentifizierung, - "virtuelle Server" durch die Verwendung von Jails, den Betrieb - von Diensten in chroot-Umgebungen, um den Zugang der Dienste - zum Dateisystem einzuschränken, Secure RPCs sowie - Zugriffslisten für Dienste, die TCP-Wrapper - unterstützen.

- +

Network Virtualization: A container ("vimage") has + been implemented, extending the &os; kernel to maintain + multiple independent instances of networking state. + Vimage facilities can be used independently to create fully + virtualized network topologies, and jail(8) can directly + take advantage of a fully virtualized network stack.