diff --git a/ru/features.sgml b/ru/features.sgml
index 0f225d50f9..df4b4e4572 100644
--- a/ru/features.sgml
+++ b/ru/features.sgml
@@ -1,124 +1,268 @@
+
]>
- &header;
+ &header;
- FreeBSD имеет много возможностей.
+ FreeBSD предоставляет множество продвинутых возможностей.
- Вне зависимости от характера вашего приложения, вы хотите, чтобы
- ресурсы системы использовались максимально эффективно. Возможности,
- предоставляемые FreeBSD, позволяют достичь этого.
+ Вне зависимости от типа вашего приложения вы хотите, чтобы
+ ресурсы системы использовались максимально эффективно. Средоточие
+ FreeBSD на производительности, сетевом взаимодействии и хранении
+ данных вкупе с простым системным администрированием и прекрасной
+ документацией позволяет достичь этого.
- Полноценная операционная система,
- базирующаяся на 4.4BSD.
+ Полноценная операционная система, основанная на 4.4BSD.
- Корни FreeBSD растут из последнего дистрибутива BSD,
- выпущенного Группой Исследования Вычислительных Систем (Computer Systems
- Research Group) Калифорнийского Университета (Беркли). Книга The
- Design and Implementation of 4.4BSD Operating System, написанная
- создателями системы 4.4BSD, подробно описывает многие из базовых
- функций FreeBSD.
+ История FreeBSD берет начало из дистрибутивов BSD,
+ выпущенных Группой Исследования Вычислительных Систем (Computer
+ Systems Research Group) Калифорнийского Университета (Беркли).
+ Более 10 лет работы было вложено в улучшение BSD, в добавление
+ ведущей в индустрии SMP, многопоточности и сетевой
+ производительности, а также в новые инструменты управления,
+ файловые системы и функции безопасности. В итоге FreeBSD
+ можно обнаружить по всему Интернету, в операционных системах
+ опорных маршрутизаторов, на корневых серверах имен, в работе
+ хостинга крупных веб-сайтов и как основу для широко используемых
+ десктопных операционных систем. Это возможно только благодаря
+ разнообразию участников и всемирному масштабу свободного
+ Проекта FreeBSD.
- Основанный на умениях и опыте различных разработчиков по всему миру,
- проект FreeBSD постоянно работает над расширением набора возможностей
- операционной системы 4.4BSD во многих аспектах, стараясь, чтобы каждый
- новый релиз ОС был более стабильным, быстрым и содержал новые
- возможности, которые нужны пользователям.
-
- FreeBSD даёт более высокую
- производительность, большую совместимость с другими операционными
- системами при меньших затратах на администрирование.
-
- Разработчики FreeBSD преодолели некоторые гораздо большие трудности
- при разработке операционной системы, чтобы дать вам следующие
- возможности:
-
-
- - Объединённый кэш виртуальной памяти и буферов файловых
- систем оптимизирует распределение памяти и дискового кэша,
- используемого программами. В результате программы получают прекрасный
- менеджер памяти и высокопроизводительный доступ к дискам, а системный
- администратор избавляется от необходимости настройки размеров
- кэша.
-
- - Модули совместимости позволяют программам, предназначенным
- для выполнения в других операционных системах, включая Linux, SCO UNIX,
- NetBSD и BSD/OS, работать во FreeBSD.
-
- - Очереди ядра позволяют программам более эффективно реагировать
- на различные асинхронные события, включая файловый и сетевой
- ввод/вывод, повышая производительность работы системы и
- приложений.
-
- - Входящие фильтры позволяют приложениям, интенсивно работающим
- с соединениями, например, веб-серверам, полностью передать часть своей
- работы ядру операционной системы, повышая тем самым
- производительность.
-
- - Мягкие обновления увеличивают производительность
- файловой системы, не жертвуя надёжностью и стабильностью.
- Анализ действий над мета-данными позволяет не производить их
- все синхронно. Вместо этого сохраняется внутренняя информация о
- текущих операциях с мета-данными, которая используется для
- кэширования, изменения этих операций, комбинирования последовательных
- операций над одними и теми же файлами, и реорганизации этих операций
- так, чтобы они производились более эффективно.
+ FreeBSD предлагает продвинутые возможности операционной системы,
+ что делает ее идеальной для разных сфер применения: от встраиваемого
+ окружения до мультипроцессорных серверов класса hi-end.
+
+ С выходом в феврале 2008 года версии FreeBSD 7.0 система
+ предлагает много новых возможностей и улучшения в производительности.
+ С фокусировкой на хранении данных и мультипроцессорной
+ производительности FreeBSD 7.0 выпущена с поддержкой файловой
+ системы ZFS от Sun и хорошо масштабируемой мультипроцессорной
+ производительностью. Бенчмарки показали, что FreeBSD
+ обеспечивает вдвое большую производительность MySQL и PostgreSQL
+ по сравнению с текущими системами Linux на 8-ядерных серверах.
+
+
+ - SMPng: После семи лет разработки расширенной поддержки
+ SMP FreeBSD 7.0 достигла поставленной цели получения
+ мелкогранулированного механизма синхронизации в ядре, который
+ обеспечивает линейную масштабируемость на более, чем 8, ядрах
+ CPU на большинстве нагрузок. В FreeBSD 7.0 почти полностью
+ устранена большая блокировка (Giant lock) и целиком убрана из
+ уровня хранения CAM и клиента NFS, выполнен переход на более
+ дифференцированную (fine-grained) синхронизацию в сетевой
+ подсистеме. Значительная работа также была проделана для
+ оптимизации планировщика ядра и примитивов синхронизации,
+ опциональный планировщик ULE обеспечивает привязку потоков к CPU
+ и очереди запуска для каждого CPU для уменьшения накладных
+ расходов и повышения эффективности работы кеша. Библиотека
+ потоков libthr, реализующая 1:1 многопоточность, используется
+ теперь по умолчанию. Бенчмарки показывают значительное
+ преимущество в производительности над другими операционными
+ системами &unix; на идентичном многоядерном оборудовании и
+ отражают долгие инвестиции в технологию SMP для ядра FreeBSD.
+
+ - Файловая система ZFS: Sun ZFS - это современная файловая
+ система, предлагающая простое администрирования, транзакционную
+ семантику и непрерывную целостность данных. От самовосстановления
+ до встроенной компрессии, raid, снапшотов и управления томами
+ ZFS позволит системным администраторам FreeBSD простой способ
+ управления большими массивами данных.
+
+ - Оптимизация для 10gbps сетей: С оптимизированными
+ драйверами устройств от всех основных производителей 10gbps
+ сетевого оборудования FreeBSD 7.0 получила обширную оптимизацию
+ сетевого стека для высокопроизводительных нагрузок, включая
+ автомасштабирование сокетных буферов, TCP Segment Offload (TSO),
+ Large Receive Offload (LRO), прямую диспетчеризацию сетевого
+ стека и балансировку нагрузки при работе TCP/IP на множестве CPU
+ с поддержкой карт 10gbps или при одновременном использовании
+ нескольких сетевых интерфейсов. Полная поддержка от
+ производителя доступна у Chelsio, Intel, Myricom и Neterion.
+
+ - SCTP: FreeBSD 7.0 включает эталонную реализацию нового
+ протокола передачи с управлением потоком IETF - Stream Control
+ Transmission Protocol (SCTP), предназначенный для поддержки VoIP,
+ телекоммуникаций и других приложений со строгими требованиями к
+ надежности и передачей переменного качества и с такими
+ возможностями, как многолучевая (multi-path) доставка,
+ отказоустойчивость (fail-over) и многопоточность
+ (multi-streaming).
+
+ - Wireless: FreeBSD 7.0 поставляется со значительно
+ улучшенной поддержкой беспроводной связи, включая мощные карты
+ на основе Atheros, новые драйверы для карт Ralink, Intel и ZyDAS,
+ WPA, фоновое сканирование и роуминг и 802.11n.
+
+ - Новые аппаратные архитектуры: FreeBSD 7.0 включает
+ значительно улучшенную поддержку для встраиваемой архитектуры ARM,
+ а также первоначальную поддержку для платформы Sun Ultrasparc
+ T1.
+
+
+ FreeBSD имеет долгую историю разработки расширенных возможностей
+ операционной системы; о некоторых из них можно прочитать ниже:
+
+
+ - Объединённый кэш виртуальной памяти и буферов файловых
+ систем оптимизирует распределение памяти и дискового кэша,
+ используемого программами. В результате программы получают
+ прекрасный менеджер памяти и высокопроизводительный доступ к дискам,
+ а системный администратор избавляется от необходимости настройки
+ размеров кэша.
+
+ - Модули совместимости позволяют программам, предназначенным
+ для выполнения в других операционных системах, включая Linux, SCO
+ UNIX и System V Release 4, работать во FreeBSD.
+
+ - Мягкие обновления увеличивают производительность
+ файловой системы, не жертвуя надёжностью и стабильностью.
+ Анализ действий над мета-данными позволяет не производить их
+ все синхронно. Вместо этого сохраняется внутренняя информация о
+ текущих операциях с мета-данными, которая используется для
+ кэширования, изменения этих операций, комбинирования последовательных
+ операций над одними и теми же файлами, и реорганизации этих операций
+ так, чтобы они производились более эффективно.
+ Механизмы фоновой проверки файловой системы и снапшотов файловой
+ системы построены на целостности и основах производительности
+ мягких обновлений.
- - Поддержка IPsec и IPv6 позволяет усилить безопасность при
- работе в сети и обеспечить поддержку Интернет-протокола следующего
- поколения, IPv6.
-
-
- В настоящий момент среди ведущихся разработок есть поддержка для точного
- блокировки SMP в ядре, что позволяет добиться более высокой
- производительности на многопроцессорных машинах, поддержка Активизации
- Планировщика (Scheduler Activation), что позволит добиться параллелизма
- в многопоточных программах, мгновенные копии файловой системы, загрузка
- системы без выполнения проверки файловой системы, оптимизация сетевых
- операций, например, сокеты с мгновенным копированием и
- событийно-управляемый ввод/вывод на сокетах, поддержка ACPI и мощные
- возможности по безопасности, такие, как принудительный контроль доступа
- (Mandatory Access Control).
-
- Во FreeBSD имеется масса возможностей по
- обеспечению информационной безопасности и защиты сетей и
- серверов.
-
- Разработчики FreeBSD ставят заботу об информационной безопасности в
- один ряд с производительностью и стабильностью. В ядро FreeBSD
- включена поддержка функций межсетевого экрана с полным отслеживанием
- состояния соединений, а также другие сервисы, такие как организация
- проксирующих IP-шлюзов.
-
- Во FreeBSD имеется поддержка криптографического программного
- обеспечения, безопасных командных процессоров, аутентификации
- Kerberos, "виртуальных серверов", создаваемых при помощи технологии
- jail, функций по формированию ограниченной файловой системы,
- безопасных RPC-сервисов и списков доступа для сервисов, поддерживающих
- TCP-обработчики.
+ - Снапшоты файловых систем предоставляют администраторам
+ механизм атомарных снапшотов файловой системы в целях резервного
+ копирования с использованием свободного пространства в файловой
+ системе, также содействуя использованию background fsck,
+ что дает возможность сразу достигать многопользовательского
+ режима без ожидания операций очистки файловой системы из-за
+ отключений питания.
+
+ - Поддержка IP Security (IPsec) позволяет улучшить
+ безопасность при работе в сети и обеспечить поддержку
+ Интернет-протокола следующего поколения IPv6. Реализация FreeBSD
+ IPsec включает поддержку широкого спектра криптографического
+ аппаратного обеспечения.
+
+ - Встроенная поддержка IPv6 через стек KAME IPv6 позволяет
+ провести бесшовную интеграцию FreeBSD в сетевые окружения
+ следующего поколения. FreeBSD также поставляется с
+ многочисленными приложениями, расширенными для поддержки
+ IPv6!
+
+ - Многопоточная SMP архитектура обеспечивает параллельное
+ исполнение ядра на нескольких процессорах, а вытесняющая
+ многозадачность ядра позволяет высокоприоритетным задачам
+ ядра вытеснять остальные процессы, снижая время ожидания. Сюда же
+ входят многопоточный сетевой стек и многопоточная
+ подсистема виртуальном памяти. Начиная с FreeBSD 6.x поддержка
+ полностью параллельного VFS дает возможность файловой системе
+ UFS выполняться на множестве процессоров одновременно, распределяя
+ нагрузку ввода/вывода, требовательного к CPU.
+
+ - Многопоточая модель M:N через pthreads делает возможным
+ масштабируемое исполнение потоков на множестве CPU, ставя множество
+ пользовательских потоков в соответствие малому количеству Kernel
+ Schedulable Entities. С принятием модели Scheduler
+ Activation такой подход к многопоточности может быть адаптирован
+ к специфическим требованиям широкого набора приложений.
+
+ - Подключаемый сетевой стек Netgraph позволяет разработчикам
+ динамически и легко расширять сетевой стек через изолированные
+ разделенные сетевые абстракции. Узлы Netgraph позволяют реализовать
+ широкий набор новых сетевых сервисов, включая инкапсуляцию,
+ тунеллирование, шифрование и адаптацию производительности. В
+ результате, быстрое прототипирование и введение в эксплуатацию
+ расширенных сетевых сервисов может быть осуществлено намного проще
+ и с меньшим числом ошибок.
+
+ - Расширенный механизм безопасности ядра TrustedBSD MAC
+ Framework позволяет разработчикам настраивать модель
+ безопасности операционной системы для специфического окружения,
+ от создания ужесточающих политик до внедрения конфиденциальности
+ политик целостности на мандатных метках. В простые политики
+ безопасности входят Многоуровневая безопасность (MLS) и
+ Защита целостности Biba. В сторонние модули входит
+ SEBSD, базирующаяся на FLASK реализация концепции
+ Type Enforcement.
+
+ - TrustedBSD Audit - это сервис записи в журнал событий
+ безопасности, обеспечивающий дифференцированную, безопасную,
+ надежную запись в журнал системных событий через сервис аудита.
+ Администраторы могут конфигурировать источник и детализацию при
+ регистрации пользователей, отслеживании доступа к файлам,
+ исполнении команд, сетевой активности, входах в систему и ряде
+ другого поведения системы. Каналы аудита позволяют подключать
+ инструменты IDS к сервису аудита ядра и подписываться к требуемым
+ для мониторинга безопасности событиям. FreeBSD поддерживает
+ формат файлов и API промышленного стандарта BSM audit trail,
+ позволяющий существующим инструментам BSM запускаться с небольшими
+ изменениями или вовсе без них. Данный формат файла используется
+ в Solaris и Mac OS X, что открывает возможности для мгновенного
+ взаимодействия и единообразного анализа.
+
+ - Подключаемый уровень дискового хранилища GEOM предоставляет
+ быструю разработку новых сервисов хранения с чистой интеграцией в
+ существующую подсистему хранения FreeBSD. GEOM обеспечивает
+ целостную и когерентную модель обнаружения и наложения сервисов
+ хранения, делая возможным простую организацию RAID и управления
+ дисковыми томами.
+
+ - Шифрование дисков на базе GEOM (GBDE) обеспечивает строгую
+ криптографическую защиту с использованием фреймворка GEOM и может
+ защищать файловые системы, устройства swap и накопители с прочим
+ характером использования.
+
+ - Очереди ядра позволяют программам более эффективно
+ реагировать на различные асинхронные события, включая файловый и
+ сетевой ввод/вывод, повышая производительность работы системы и
+ приложений.
+
+ - Входящие фильтры позволяют приложениям, интенсивно
+ работающим с соединениями, например, веб-серверам, полностью
+ передать часть своей работы ядру операционной системы, повышая тем
+ самым производительность.
+
- &footer;
+ Во FreeBSD имеется масса возможностей по
+ обеспечению информационной безопасности и защиты сетей и
+ серверов.
+
+ Разработчики FreeBSD ставят заботу об информационной безопасности в
+ один ряд с производительностью и стабильностью. В ядро FreeBSD
+ включена поддержка межсетевого экрана на сеансовом уровне
+ (stateful), а также других сервисов, таких как проксирующие
+ IP-шлюзы, списки контроля доступа, мандатный контроль
+ доступа, виртуальный хостинг на основе jail и хранилище
+ с криптографической защитой. Эти возможности могут быть
+ использованы для создания хорошо защищаемого хостинга взаимного
+ недоверенных клиентов или потребителей, жесткого разделения сетевых
+ сегментов и создания безопасных каналов очистки информации и контроля
+ информационных потоков.
+ Во FreeBSD имеется поддержка криптографического программного
+ обеспечения, безопасных командных оболочек, аутентификации
+ Kerberos, "виртуальных серверов" с использованием jail, сервисов,
+ выполняющих chroot для ограничения доступа приложений к файловой
+ системе, средств Secure RPC и списков доступа для сервисов,
+ поддерживающих TCP-обработчики.
+
+ &footer;