Portsnap

Portsnap é um sistema para distribuição segura de imagens compactadas e digitalmente assinadas da árvore ports do FreeBSD. A distribuição segue o modelo cliente-servidor, utilizando o protocolo HTTP (pipelined HTTP).

Desde o FreeBSD 6.0, o portsnap está integrado ao sistema base (inclusive o 5.5). Em versões anteriores era necessário instalá-lo através do ports. Ele é um programa capaz de executar sozinho, não possuindo dependências, e pode ser chamado manualmente ou através de trabalhos cron.

De fato, ele é uma das alternativas ao método clássico antigo, o cvsup, possuindo algumas vantagens sobre ele. Entre elas:

  • transferência segura - streaming de dados assinado e criptografado, não sendo vulnerável a ataques man-in-the-middle
  • conectividade end-to-end (oposto dos espelhos com o cvsup)
  • distribuição baseada em deltas - muito efetiva em atualizações pequenas e efetivas
  • o protocolo HTTP é usado (ao invés do protocolo customizado pelo cvsup)

Outra alteernativa ao cvsup é o CVSync, usado para gerenciar a árvore de fontes do OpenBSD, mesmo assim ele compartilha das desvantagens do cvsup.

O pacote portsnap é distribuído sob uma licença BSD de 2 cláusulas.

Bibliografia