Buenas Lista!

Aproveito a oportunidade para dar um fwd no texto enviado pelo Patrick
Tracanelli, o qual concordo basicamente em tudo.

Pra quem não sabe do que se trata ainda, acesse:
https://forum.pfsense.org/index.php?topic=86170.0. 


Abraços!

Jack
http://jack.eti.br
http://sys-squad.com
http://conexti.com.br


-----Original Message-----
From: Patrick Tracanelli
Subject: Re: [FUG-BR] fork do pfSense

Perai galera, sem confusões nem mitos.

Alguns esclarecimentos:

- É sim um fork do pfSense com FreeBSD 10 ao invés de 8;

- Não tem essa de “é um fork aprovado”, eles andaram divulgando isso e isso
foi re-divulgado numa proporção diferente. Na prática é um fork que apenas
não é mal visto (ao menos não publicamente) mas não tem nada de “selo
aprovado adoramos a ideia”;

- Não tem nenhuma participação do Scott Ullrich isso é outro mal entendido
em redes sociais, inclusive até recentemente ele sequer sabia do projeto:
https://twitter.com/sullrich/status/551146317548761088;

Sobre o Fork, bom, é um pfSense capado e bugado em primeiro lugar. Esse é
minha conclusão desde que mexi nele nesses feriados. Portanto, obviamente é
opinião pessoal e preliminar afinal o projeto está só no início. Ser capado
é tanto uma decisão, eles deixam claro que querem ser apenas firewall e
router, e também um facilitador afinal o pfSense não está no 8 a toa, tem
muita coisa pra virar pro 10, ja que o 10 mudou consideravelmente. E o que o
opnsense virou pro 10 é a parte fácil. Parte do que funciona no pfSense como
Q-in-Q q funciona melhor até que no próprio FreeBSD, no OPNSense ta bugado.
Captive Portal ta bugado, até um mero Interface Assignment por CLI esta
bugado, só funciona bem de primeira se vc quiser repensar, reconfigurar, vai
dar vários paus até funcionar hehehe mas como eu disse isso não é uma
critica, só uma constatação, o projeto é novo temos que ser pacientes.

Agora o que é de fato, diferente, é a UI. Mais leve, mais clean, mais FLAT,
mais “moderna” e bonita. Por outro lado, em muitos aspectos, mais pobre
(como os widgets).

Eu pessoalmente, por hora, não vejo qualquer vantagem nesse projeto. Só vejo
desperdício de esforço, teria sido mais produtivo eles terem contribuído com
uma UI nova e moderna no pfSense ao invés de perder tempo refazendo o
backend sem manter a qualidade do pfSense.

Mas é tudo bem preliminar. Tudo pode mudar futuramente. 

Eu a princípio sou daqueles que olha torto pra todo fork e considera um fork
uma entropia até que o projeto se prove o contrário. Portanto minha opinião
não é imparcial :P 

Acompanhando conversa de IRC fica claro que rolou um desconforto quando eles
tentaram fazer um build próprio do pfSense mudando só a parte visual, e não
encontraram uma tool chain pronta pra isso. Isso está até no about deles
mais ou menos resumido na fase "OPNsense wants to build a thriving community
that gives and shares. Sources, tools and all you need to build it or verify
the software.” mas é o feeling dos 2 developers que estão sempre no IRC,
desconforto pra buildar o pfSense e “dificuldades atachadas” além de
aparentemente não gostarem da licença do pfSense, incluindo código, ja que
trocaram a licença BSD original usada no pfSense pela simplificada.

Além disso eu particularmente acho estranho o claiming de “fork aprovado”
mesmo sabendo que apenas não houve uma vontade de criar caso por parte do
time do pfSense porque claramente o OPNSense quebra as sugestões de fork e
uso, especificamente em:

https://doc.pfsense.org/index.php/Can_I_sell_pfSense 

Le-se:

If you make changes to pfSense, the resulting product CANNOT be called
pfSense or anything similar.

        • Examples:
                • "pfSomething", or "somethingSense" -- NOT OK
                • "ExampleWall", "FireWidget" — OK

Portanto OPNSense está em "somethingSense” que é um fork “NOT OK” de se
fazer.

Poderia se chamar OPNFirewall, OPNFW, OpenFirewall, YAFW, mas mantiveram um
“Sense” la e não foi a toa, e isso por si só é NOT OK e ja refutaria o auto
clamado “fork aprovado” mas acho legal da parte da ESF e da comunidade não
se incomodar.

Bom, resumindo, tem muito “smoke & mirror” nesse fork. Mas no fim se o
resultado for bom pra comunidade… bom pra comunidade! :-) Por enquanto,
IMHO, ainda tem muito que se provar.

--
Patrick Tracanelli


_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

Responder a