V roce 2019 jsem znovu objevil OpenBSD.
Jako začínající Unixák na přelomu tisíciletí jsem zkoušel všechno, co mi přišlo pod ruku. Tehdy mi Theo skrze OpenBSD vysvětlil, abych šel hrát s jinými hračkami. A teď, skoro 20 let později, v roce 2019, se to znovu objevilo — nejbezpečnější operační systém a tak dál. Nuže, říkám si, podívám se — určitě je to pořád ta samá hrůza.
Ale nebylo tomu tak. Jaká to krása. CWM, TMUX a další. PLEDGE! Pokud o pledge ještě nevíte - nechte všechno a přečtěte si to. Krása v jednoduchosti, minimalismu, v úctě k lidským mozkovým schopnostem (myslí se tím víra, že člověk může nejen stisknout tlačítko „Další“). Přátelskost Unixu v celé své kráse: „Unix je přátelský …“ - no, pamatujete si). Krása v zaměření. V tomto případě se zaměřujeme na bezpečnost. Zvlášť mě zaujala nekompromisnost vůči „volitelným bezpečnostem“. Pokud lze nějaký prvek bezpečnostního systému vypnout pro pohodlí, tak to jistě bude provedeno. SE Linux je skvělá věc, ale co jako první udělají administrátoři se slabšími nervy? 🙂 Takže volitelná bezpečnost je nepřijatelná, prostě z definice — souhlasím.
Pro sebe jsem došel k závěru, že přijetí OpenBSD jako výzkumného projektu všechno uvádí na pravou míru. Systém pro inženýry. Instalujeme, studujeme, získáváme insights, využíváme, profesně rosteme. V projektu vznikají velmi zajímavé technologie, které se uchycují v jiných systémech. Samotný přístup k vývoji, omlouvám se za patos, je upřímný a ušlechtilý: Vymýšlíme -> Realizujeme -> Zavádíme do třetího softwaru -> Počítáme, že technologii přijmou další dodavatelé (současně rychle opravujeme chyby, zejména v oblasti bezpečnosti, a nezapomínáme posílat stěžovatele v mailing listech do FAK).
Samozřejmě, vzhledem k omezeným zdrojům nikdy nebude podpora širokého spektra zařízení, moderních notebooků, samozřejmě dojde k poklesu výkonu (a to je otázka, existuje mnoho scénářů použití - všechno se nedá zohlednit). Mimochodem mě zajímá - používá se OpenBSD v komerčních systémech? Nikdo neví? Soudě podle různých, převážně zahraničních fór — ano, používá se, ale jak moc rozsáhle — to jsem nezjistil.
A vůbec, to bylo jedním z prvních příjemných překvapení před rokem, v OpenBSD se dá celkem dobře žít – prakticky vše, co si duše přeje, je už portováno.
Cílem tohoto textu bylo zaujmout. Pokud si někdo po tomhle nainstaluje a okusí, svět se stane o něco lepším.
Zdroj: habr.com
