Für OpenBSD. Ein wenig Begeisterung.

Im Jahr 2019 habe ich OpenBSD erneut für mich entdeckt.

Als ich zu Beginn des Jahrtausends ein unerfahrener Unix-Anwender war, habe ich alles ausprobiert, was mir in die Hände fiel. Damals erklärte mir Theo in Form von OpenBSD, dass ich mit anderen Spielzeugen spielen sollte. Und nun, fast 20 Jahre später, ist es wieder aufgetaucht – das sicherste Betriebssystem und all das. Nun, ich denke, ich werde es mir ansehen – es wird wahrscheinlich nicht anders sein als zuvor.

Aber das war nicht der Fall. Was für eine Schönheit. CWM, TMUX und andere. PLEDGE! Wenn Sie noch nichts über pledge wissen – werfen Sie alles beiseite und lesen Sie darüber. Schönheit liegt in der Einfachheit, im Minimalismus, im Respekt vor den menschlichen Gehirnen (d.h. im Glauben, dass der Mensch nicht nur die Taste „Weiter“ drücken kann). Die Freundlichkeit von Unix in voller Pracht: „Unix is friendly ...“ – na, daran erinnern Sie sich ja). Schönheit im Fokus. In diesem Fall liegt der Fokus auf Sicherheit. Besonders beeindruckt hat mich die Kompromisslosigkeit in Bezug auf „optionale Sicherheit“. Wenn ein Element des Sicherheitssystems aus Komfortgründen deaktiviert werden kann, wird es auch so gemacht. SE Linux ist eine großartige Sache, aber was machen Administratoren mit schwachen Nerven zuerst? 🙂 Jedenfalls ist optionale Sicherheit einfach nicht akzeptabel – per Definition – das stimme ich zu.

Für mich habe ich die Schlussfolgerung gezogen, dass die Annahme von OpenBSD als Forschungsprojekt alles an seinen Platz bringt. Ein System für Ingenieure. Wir installieren, lernen, sammeln Erkenntnisse, nutzen sie und wachsen professionell. Im Projekt entstehen sehr interessante Technologien, die sich in anderen Systemen etablieren. Der Ansatz zur Entwicklung, Entschuldigung für den Pathos, ist ehrlich und edel: Entwickeln → Implementieren → In Software von Dritten integrieren → Hoffen, dass andere Anbieter die Technologie annehmen (nebenbei schnell Bugs beheben, insbesondere in Bezug auf Sicherheit, und nicht vergessen, Nörgler in den Mailinglisten ins FAQ zu schicken).

Natürlich wird es aufgrund begrenzter Ressourcen niemals eine Unterstützung für ein breites Spektrum an Geräten geben, moderne Laptops werden selbstverständlich Leistungseinbußen aufweisen (und das ist ebenfalls ein „Fragezeichen“, da es viele Nutzungsszenarien gibt – man kann nicht alles berücksichtigen). Interessant finde ich auch, ob OpenBSD in kommerziellen Systemen eingesetzt wird? Ist jemand im Bilde? Laut verschiedenen, überwiegend ausländischen Foren – ja, es wird verwendet, aber in welchem Umfang – habe ich nicht herausgefunden.

Im Allgemeinen war das vor einem Jahr eine der ersten angenehmen Überraschungen, dass man mit OpenBSD ziemlich gut und vollkommen leben kann – praktisch alles, was das Herz begehrt, ist bereits portiert.

Das Ziel dieses Textes war es, Interesse zu wecken. Wenn jemand danach für sich selbst Überlegungen anstellt, wird die Welt ein wenig besser.

Quelle: habr.com