FreeBSD Status Report

Команда администрирования кластера

Ссылки:
Члены команды администрирования кластера URL: https://www.freebsd.org/administration/#t-clusteradm

Контакт: Cluster Administration Team <clusteradm@FreeBSD.org>
Контакт: Philip Paeps <philip@FreeBSD.org>

Члены команды администрирования кластера FreeBSD отвечают за управление машинами, на которые опирается проект для синхронизации своей распределённой работы и коммуникаций.

В этом квартале команда занималась следующим:

  • Регулярная поддержка учётных записей пользователей FreeBSD.org.

  • Регулярная поддержка дисков и комплектующих (и их замена) для всех физических хостов и зеркал.

  • Обновление программного обеспечения кластера.

  • Координация общедоступных зеркал.

  • Перезапись истории репозитория Ports.

  • Частые вмешательства для предотвращения отказа в обслуживании со стороны ботов.

  • Улучшения cgit в нашей глобальной сети зеркал.

Обновление кластера

Работа по обновлению программного обеспечения, работающего на машинах кластера FreeBSD.org, продолжается. Мы начали размещать производственные нагрузки на stable/15. В рамках этой работы некоторые нагрузки перемещаются на другие машины. По состоянию на конец квартала работа всё ещё продолжается.

Команда clusteradm обновляет производственные сборочные машины пакетов (около 35 физических машин) примерно с шести-восьминедельной периодичностью. Эти машины работают под управлением промежуточных версий FreeBSD current.

Остальные машины обновляются по мере необходимости с учётом степени их уязвимости и наличия исправлений безопасности.

На момент написания этого текста в кластере 143 физические машины. У нас 45 машин на current, 33 на stable/15 и 59 на stable/14.

Большинство оставшихся установленных версий stable/13 будут обновлены до stable/15 или выведены из эксплуатации.

 12.x: Regular   0, Jails   7
 13.x: Regular   6, Jails  28
 14.x: Regular  59, Jails 223
 15.x: Regular  33, Jails  60
>16.x: Regular  45, Jails   6
Total: Regular 143, Jails 324
Total installations: 467
Running -RELEASE|{-p*}: 0
Total geographic sites: 14

Официальные зеркала FreeBSD

Текущие местоположения: Австралия, Бразилия, Япония (два полных зеркальных сайта), Малайзия, Южная Африка, Швеция, Тайвань и Соединённые Штаты Америки — Калифорния, Чикаго, Нью-Джерси и Вашингтон.

Наше зеркало на Тайване не работает уже продолжительное время. Новый зеркальный сайт на Тайване развёртывается в начале 2026Q4.

Один из наших зеркальных сайтов в Японии получит полное обновление аппаратного обеспечения в 2026Q4.

Аппаратное обеспечение и сетевое подключение были любезно предоставлены:

Новые официальные зеркала всегда приветствуются. Мы отметили преимущества размещения одиночных зеркал на точках обмена интернет-трафиком по всему миру, что подтверждается нашими существующими зеркалами в Австралии, Бразилии и Южной Африке. Если вы связаны с какой-либо организацией или знаете организации, готовые спонсировать одиночный зеркальный сервер, пожалуйста, свяжитесь с нами. Мы особенно заинтересованы в локациях в Европе.

Смотрите generic mirrored layout для полных спецификаций зеркальных сайтов и tiny-mirror для одиночного зеркального сайта.

Перезапись истории репозитория Ports

В июле коммиттер непреднамеренно отправил большой бинарный файл в репозиторий ports, что потребовало заморозки и последующей перезаписи истории. Команда clusteradm перезаписала историю дерева ports и обеспечила видимость новой истории на всех наших внутренних и внешних зеркалах в кратчайшие возможные сроки. Были внесены улучшения в нашу инфраструктуру Git и автоматизацию, чтобы предотвратить повторение этого.

Сбор данных большими языковыми моделями

Инфраструктура проекта FreeBSD продолжает подвергаться постоянным атакам со стороны сборщиков данных, собирающих обучающие данные для больших языковых моделей («ИИ»). Компании, обучающие эти модели, в значительной степени перенесли операции по сбору данных со своей собственной — легко идентифицируемой — инфраструктуры на ботнеты («резидентные прокси»), что затрудняет их блокировку на сетевых границах без значительного сопутствующего ущерба. Команда администрирования кластера снова потратила значительное количество времени в этом квартале на смягчение последствий этих распределённых атак типа «отказ в обслуживании».

Улучшения cgit в нашей глобальной сети зеркал

https://cgit.FreeBSD.org является особенно популярной целью для обучающих вероятностное вредоносное ПО. Мы испытываем постоянный поток сборщиков данных, работающих на заражённых компьютерах и устройствах по всему миру. Чтобы распределить нагрузку от этих атак, команда clusteradm увеличила количество узлов cgit на наших зеркалах. В этом квартале мы развернули дополнительные зеркала https://cgit.FreeBSD.org в Калифорнии и в Париже.

Спонсор: Анонимные частные лица и компании
Спонсор: https://github.com/sponsors/ppaeps

Последнее изменение: 6 ноября 2026 г. от Vladlen Popolitov