Dentre as principais, quero destacar:

• Novo instalador
• Suporte nativo ao novo journaling SUJ
• Suporte nativo ao HAST para HA de disco
• Código do sistema base preparado para ser compilado com LLVM

Veja a página oficial de lançamento da versão com todas as informações sobre essa versão no link abaixo (em inglês):

http://www.freebsd.org/releases/9.0R/announce.html

PEFS é um modulo para kernel de criptografia de sistema de arquivo para FreeBSD.

Principais características:

• Executa de forma transparente acima de qualquer sistema de arquivo
• Valores de encriptação randomicos por arquivo
• Armazenamento de metadados somente no nome do arquivo
• Número arbitrario de chaves para cada sistema de arquivo, misturando chaves em um mesmo diretório e usando cadeia de chaves
• Algoritmos modernos de criptografia: AES e Camellia no modo XTS,  PKCS#5v2 e HKDF para geração de chaves.

Como eu instalo e uso ?

cd /usr/ports/sysutils/pefs-kmod/
make install clean

* Você vai precisar dos fontes do kernel (/usr/src)

Encriptando um diretorio:

% mkdir ~/Privado
% pefs addchain -fZ ~/Privado
Enter parent key passphrase:
Reenter parent key passphrase:
% pefs mount ~/Privado ~/Privado
% pefs addkey -c ~/Privado
Enter passphrase:
...
% pefs unmount ~/Privado

Mais informações em:
http://github.com/glk/pefs
http://wiki.freebsd.org/PEFS

Você pode usar este guia como referencia para uma instalação simples ou em espelhamento (mirror).

Este guia é uma tradução do excelente artigo do blog aisecure.net, você pode visualiza-lo na integra neste link.

(1) Inicialize o FreeBSD9 através do DVD de instalação ou pelo o “memstick” e selecione a opção “Live CD”.

(2) Crie um /tmp gravavél

umount /dev/md1
mdmfs -s 512M md1 /tmp

(3) Crie as partições necessárias no(s) disco(s) e adcione o ambiente de boot do ZFS.

a) Para uma instalação de disco simples.

gpart create -s gpt ada0
gpart add -b 34 -s 64k -t freebsd-boot ada0
gpart add -t freebsd-zfs -l disk0 ada0
gpart bootcode -b /boot/pmbr -p /boot/gptzfsboot -i 1 ada0

b) Repita o procedimento para o segundo disco se você for usar uma instalação em espelhamento (mirror).

gpart create -s gpt ada1
gpart add -b 34 -s 64k -t freebsd-boot ada1
gpart add -t freebsd-zfs -l disk1 ada1
gpart bootcode -b /boot/pmbr -p /boot/gptzfsboot -i 1 ada1

(4) Crie o pool do ZFS.

a) Para uma instalação simples.

zpool create zroot /dev/gpt/disk0

b) Para uma instalação em espelhamento.

zpool create zroot mirror /dev/gpt/disk0 /dev/gpt/disk1

(5) Configure corretamente o bootfs, checksums e os pontos de montagem. (ignore qualquer mensagem de erro relacionada a somente leitura “read only”)

zpool set bootfs=zroot zroot
zfs set checksum=fletcher4 zroot
zfs set mountpoint=/mnt zroot

(6)) Neste ponto, iremos exportar e importar o pool do ZFS enquanto estamos preservando o zroot.cache no /tmp.

zpool export zroot
zpool import -o cachefile=/tmp/zpool.cache zroot

(7) Crie o sistema de arquivo apropriado (Seja livre para improvisar).

zfs create zroot/usr
zfs create zroot/usr/home
zfs create zroot/var
zfs create -o compression=on -o exec=on -o setuid=off zroot/tmp
zfs create -o compression=lzjb -o setuid=off zroot/usr/ports
zfs create -o compression=off -o exec=off -o setuid=off zroot/usr/ports/distfiles
zfs create -o compression=off -o exec=off -o setuid=off zroot/usr/ports/packages
zfs create -o compression=lzjb -o exec=off -o setuid=off zroot/usr/src
zfs create -o compression=lzjb -o exec=off -o setuid=off zroot/var/crash
zfs create -o exec=off -o setuid=off zroot/var/db
zfs create -o compression=lzjb -o exec=on -o setuid=off zroot/var/db/pkg
 
zfs create -o exec=off -o setuid=off zroot/var/empty
zfs create -o compression=lzjb -o exec=off -o setuid=off zroot/var/log
zfs create -o compression=gzip -o exec=off -o setuid=off zroot/var/mail
zfs create -o exec=off -o setuid=off zroot/var/run
zfs create -o compression=lzjb -o exec=on -o setuid=off zroot/var/tmp

(8) Adicione um espaço de SWAP e desabilite a opção de checksums. Neste caso eu adicionei 4GB de SWAP.

zfs create -V 4G zroot/swap
zfs set org.freebsd:swap=on zroot/swap
zfs set checksum=off zroot/swap

(9) Crie um link simbólico para o /home e corrija algumas permissões.

chmod 1777 /mnt/tmp
cd /mnt ; ln -s usr/home home
chmod 1777 /mnt/var/tmp

(10) Instale o FreeBSD.

sh
cd /usr/freebsd-dist
export DESTDIR=/mnt
for file in base.txz lib32.txz kernel.txz doc.txz ports.txz src.txz;
do (cat $file | tar --unlink -xpJf - -C ${DESTDIR:-/}); done

(11) Copie o zpool.cache (MUITO IMPORTANTE!!!)

cp /tmp/zpool.cache /mnt/boot/zfs/zpool.cache

(12) Crie o arquivo rc.conf, loader.conf e um arquivo vazio do fstab (Caso contrário, o sistema irá reclamar).

echo 'zfs_enable="YES"' >> /mnt/etc/rc.conf
echo 'zfs_load="YES"' >> /mnt/boot/loader.conf
echo 'vfs.root.mountfrom="zfs:zroot"' >> /mnt/boot/loader.conf
touch /mnt/etc/fstab

(13) Desmonte tudo e corrija os pontos de montagem para a inicialização do sistema.

zfs set readonly=on zroot/var/empty
zfs umount -a
zfs set mountpoint=legacy zroot
zfs set mountpoint=/tmp zroot/tmp
zfs set mountpoint=/usr zroot/usr
zfs set mountpoint=/var zroot/var

Reinicie, ajuste a informação de fuso horário (tzsetup), configure uma senha para o usuário root, adicione um usuário comum no sistema e divirta-se!!!

8.2-RELEASE:
http://www.luizgustavo.pro.br/downloads/lusca_tproxy-8.2-RELEASE.diff

9.0-STABLE:
http://www.luizgustavo.pro.br/downloads/lusca_tproxy_9-STABLE.diff

Eu testei em um ambiente amd64 com FreeBSD 9.0-RC1, mas acredito que no 8.2 também vá rolar numa boa. Então, segue os comandos abaixo:

cd /tmp 
fetch http://home.bluelife.at/ports/virtualbox-cft-20110825.tar.gz 
tar zxvf virtualbox-cft-20110825.tar.gz 
cd emulators/virtualbox-ose 
perl -p -i -e 's/DISTVERSION=    4.1.2/DISTVERSION=    4.1.4/g' Makefile
make makesum 
cd ../virtualbox-ose-kmod 
perl -p -i -e 's/DISTVERSION=    4.1.2/DISTVERSION=    4.1.4/g' Makefile 
make makesum

Feito isso, basta fazer a instalação da versão nova:

# Antes, desinstale qualquer versão anterior do Virtualbox
cd /tmp/emulators/virtualbox-ose
make deinstall
# Faça uma atualização do pacote kBuild:
cd /tmp/devel/kBuild
make deinstall && make clean && make install clean
# e dai faça a instalação do virtualbox 4.1.4
cd /tmp/emulators/virtualbox-ose
make clean && make install

Uma ótima definição sobre Jail esta disponível no Wikipedia no endereço:
http://pt.wikipedia.org/wiki/FreeBSD_jail

Para iniciar-mos o tutorial, precisamos como pre-requisito que você conheça como recompilar o kernel do FreeBSD, tarefa ao qual existem bons documentos disponíveis, a começar pelo o Handbook.

No kernel precisaremos das seguintes entradas no arquivo de configuração:

options LIBALIAS
options IPFIREWALL
options IPFIREWALL_NAT
options IPFIREWALL_FORWARD
options IPFIREWALL_DEFAULT_TO_ACCEPT

options DUMMYNET
options HZ=1000

options VIMAGE

Assim que configurar o kernel, faca a recompilação do mesmo e reinicie o servidor.

No exemplo que estou citando aqui, estou usando um FreeBSD 8.1-RELEASE, para o mesmo eu apenas recompilei o kernel com as opções acima, fica ao seu critério configurar o FreeBSD, o importante que as opções citadas acima possam estar disponíveis no kernel.

Feito isso, podemos iniciar a configuração do FreeBSD, para agilizar a visualização do mesmo, eu preparei um vídeo com as alterações. Abaixo do vídeo deixei disponível os comandos para que possam ser anotadas com mais facilidade.

Utilizando ZFS, vamos criar o ambiente da Jail

zfs create tank/jails
zfs set mountpoint=/usr/jails tank/jails
zfs create tank/jails/jail_teste

Se voce executou um “make world” no seu sistema, muito provavelmente você tem os binários disponíveis no diretório “/usr/src”, então, use-o para criar o ambiente da Jail:

cd /usr/src
make installworld distribution DESTDIR=/usr/jails/jail_teste

Senão, configure a Jail usando o utilitário sysinstall conforme mostra o vídeo.

Vamos iniciar a Jail e configurar a rede:

mount -t devfs devfs /usr/jails/centreon/dev
jail -c vnet host.hostname=jail_test.server path=/usr/jails/jail_teste persist
ifconfig bridge0 create
ifconfig epair create
ifconfig bridge0 addm em0 addm epair0a up   # sendo em0 sua interface de rede real
ifconfig epair0a up
jls
 JID  IP Address      Hostname                      Path
 1  -               jail_teste.server               /usr/jails/jail_teste
ifconfig epair0b vnet 1

Agora precisamos entrar na Jail e configura-la:

jexec 1 /bin/csh

Configure a loopback:
# ifconfig lo0 127.0.0.1/8 up

Configure o ip na interface:
# ifconfig epair0b 192.168.4.231/24 up
# route add default 192.168.4.3
add net default: gateway 192.168.4.3
# echo 'nameserver 8.8.8.8' > /etc/resolv.conf

# Teste a conectividade...
# ping google.com
PING google.com (64.233.163.104): 56 data bytes
64 bytes from 64.233.163.104: icmp_seq=0 ttl=55 time=16.151 ms
64 bytes from 64.233.163.104: icmp_seq=1 ttl=55 time=18.904 ms
^C
--- google.com ping statistics ---
2 packets transmitted, 2 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 16.151/17.527/18.904/1.377 ms

É isso… agora basta trabalhar dentro da sua Jail conforme um FreeBSD normal e usando os recursos de rede mais facilmente.

Abraços

Algumas das features que se destacam nessa versão:

• adicionado o zfsloader (boot do ZFS no root)
• zpool, versão do subsistema do ZFS atualizado para 14
• Adicionado suporte NFSv4 ACL em sistemas de arquivo UFS e ZFS; suporte adicionado aos utilitários cp(1), find(1), getfacl(1), mv(1) e setfacl(1)
• Suporte à arquiteturas UltraSPARC IV/IV+, SPARC64 V
• Suporte SMP no PowerPC G5
• BIND 9.6.2-P2
• sendmail atualizado para a versão 8.14.4
• OpenSSH atualizado para a versão 5.4p1
• GNOME 2.30.1, KDE 4.4.5

Veja mais informações no anuncio oficial (em inglês) no endereço: http://www.freebsd.org/releases/8.1R/announce.html

O anuncio foi feito hoje na lista freebsd-stable@ pelo nosso amigo Ken Smith.

O destaque desse lançamento esta em relação à regressão feita nos drivers de rede wireless Atheros AR9280 que foram corrigidos, existia um problema em relação a detecção do mesmo que era feita de forma incorreta.

Você pode ver o anuncio original através do link: http://lists.freebsd.org/pipermail/freebsd-stable/2010-July/057552.html

http://lists.freebsd.org/pipermail/freebsd-stable/2010-June/057320.html

Lembramos também que a partir de agora o congelamento da arvore de ports começa a valer (conforme anunciei anteriormente) e vai ficar congelada até o lançamento da RELEASE final do FreeBSD 8.1

Veja mais detalhes no anuncio oficial:
http://lists.freebsd.org/pipermail/freebsd-announce/2010-June/001328.html