Igen opdagede jeg OpenBSD i 2019.
Som en grøn Unix-bruger i skiftet mellem årtusinderne prøvede jeg alt, hvad jeg kunne få fat i. Dengang forklarede Theo i skikkelse af OpenBSD mig, at jeg skulle gå lege med andre ting. Og nu, næsten 20 år senere, i 2019, dukkede det op igen — det sikreste OS og alt det der. Nå, jeg tænkte, lad mig tage et kig — det er sikkert stadig det samme.
Og ikke et sekund for tidligt. Hvor smukt det er. CWM, TMUX og andre. PLEDGE! Hvis du ikke kender til pledge endnu — så drop alt og læs op. Skønhed i enkelhed, minimalisme, respekt for menneskelige hjerner (med henblik på troen på, at mennesker ikke kun kan trykke på "Næste"). Unix' venlighed i fuld flor: "Unix is friendly ... " — ja, du husker det). Skønhed i fokus. Fokus her er på sikkerhed. Især fangede det mig, at der ikke er plads til "valgfri sikkerhed". Hvis et element i sikkerhedssystemet kan deaktiveres for brugervenlighedens skyld, vil det altid ske. SE Linux er en fantastisk ting, men hvad er det første, som administratorer med svage nerver gør? 🙂 Så valgfri sikkerhed er uacceptabelt, ganske enkelt af definition.
For mig er konklusionen, at accept af OpenBSD som research-projekt sætter tingene på plads. Systemet er til ingeniører. Vi installerer, studerer, får indsigt, anvender og vokser professionelt. Der skabes meget interessante teknologier i projektet, som integreres i andre systemer. Selve udviklingstilgangen, jeg beklager den dramatiske tone, er ærlig og ædel: Vi finder på -> Gennemfører -> Integrerer i tredjepartssoftware -> Forventer, at andre leverandører vil tage teknologien til sig (samtidig hurtigt patcher vi fejl, især relateret til sikkerhed, og glemmer ikke at sende de gribende til debatlisterne i FAK).
Naturligvis vil der, på grund af ressourcemæssige begrænsninger, aldrig være støtte for et bredt udvalg af enheder, moderne bærbare computere. Der vil naturligvis være et fald i ydeevnen (og det er også et "spørgsmål", da der findes mange brugs-scenarier — man kan ikke tage højde for alt). For resten, er jeg nysgerrig — bliver OpenBSD brugt i kommercielle systemer? Er der nogen, der ved det? Ifølge forskellige, primært udenlandske fora — ja, det bruges, men jeg har ikke undersøgt hvor omfattende.
Generelt var det egentlig en af de første behagelige overraskelser for et år siden, at man faktisk kan leve ganske godt med OpenBSD — næsten alt, hvad man måtte ønske, er allerede portet.
Målet med denne tekst var at vække interesse. Hvis nogen efter dette sætter sig ned, kaster sig ud i det, og virkelig fordyber sig, vil verden blive en smule bedre.
Kilde: habr.com
