Обзор OpenBSD 5.0

Разработка OpenBSD началась в 1995 году, когда Тео де Раадт, один из четырех основателей NetBSD, ушел из проекта из-за разногласий по поводу курса развития операционки. Он взял за основу дерево нетки и приступил к созданию новой ОС, сделав упор на безопасность.

Девиз Fгее, Functional and Secuгe полностью отражает дух этой системы. Подход к ее разработке можно назвать параноидальным, хотя, вероятно, именно таким он всегда и должен быть. Весь код проходит тщательную проверку, благодаря чему ошибки и дыры удается найти и уст ранить еще до того, как ими кто-нибудь воспользуется, на стороннее ПО nеред включением в дерево nортов обязательно ставятся дополнительные заплатки. После обнаружения ошибки проводится тотальный пересмотр соответствующего кода. Системные демоны ldhcpd, ntpd, bgpd ... ) разделены на несколько частей, и в процессе работы только одна из них требует больших привилегий. При разработке используются собственный АРII функции stгlcat, stгlcpy, issetugid, агс4гапdоm и другие) и дополнительные инструменты например, Systгace, GCC/PгoPolice), проводится рандомизация всего и вся, что позволяет избежать проблем с безопасностью и превращает взлом OpenBSD в довольно неблагодарное занятие.

Другая важная особенность OpenBSD состоит в том, что в этой системе, в отличие от Linux и других BSD-систем, не используются драйвера в виде так называемых блобов (blob, от Biпагу linked object - объект двоичной компоновки!, скомпилированных модулей с недоступным исходным кодом. Конечно, такой подход сокращает список поддерживаемого оборудования, но зато гарантирует за щиту от всякого рода сюрпризов. В настоящее время только три ОС - ОрепВ50, gNew5eпse и Gobuпtu- не используют блобы. Самое главное, что для чистоты кода разработчики могут переписать любой драйвер или ПО, а впоследствии и перенести их в другие BSD-системы. Если производители железа не идут навстречу, то драйвер убирают из ядра, как это было в свое время с Adaptec. Интересно, что основатель F5F Ричард Стеллмен однажды заявил, что не рекомендует OpenBSD, так как эта ОС содержит не свободное ПО. Однако Тео сразу же опроверг эти слова (его ответ, который начинается с фразы "Ричард, ты не прав", легко найти в интернете На самом деле в портах находятся лишь Makefile с URL для закачки, а не сами программы.

Дерево портов практически не содержит программ, которые распространяются в скомпилированном виде без исходного кода. Благодаря тому что в настоящий момент OpenBSD поддерживает 17 различных архитектур, она широко используется и для встраиваемых устройств. Этому также способствует BSD-подобная лицензия 15 (которая разрешает распространять, копировать и модифицировать код без отчислений. Для сторонних компаний лицензия BSD удобнее GPL, так как позволяет им свободно использовать возможности системы для разработки собственных продуктов. Установленная OpenBSD по умолчанию почти не имеет активных сервиса в . Пользователь сам активирует то, что нужно ему для работы (sshd, ntpd, Х - во время установки).

Хотя такой под хо д вызывает критику (в первую очередь у пользователей Linu x, которые привыкли к тому, что "все включено", за все 16 лет существования системы в ее версии по умолчанию были найдены всего две критические уязвимости. Чтобы кривые ручки пользователей не обрушили систему, комьюнити предлагают готовые прокомментированные конфиги.