Die neueste Version des freien UNIX-\u00e4hnlichen Betriebssystems OpenBSD 7.5 wurde vorgestellt. Das OpenBSD-Projekt wurde 1995 von Theo de Raadt gegr\u00fcndet, nachdem es einen Konflikt mit den Entwicklern von NetBSD gab, der dazu f\u00fchrte, dass Theo den Zugang zum CVS-Repository von NetBSD verlor. Daraufhin entwickelte Theo de Raadt zusammen mit einer Gruppe Gleichgesinnter basierend auf dem Quellbaum von NetBSD ein neues offenes Betriebssystem, dessen Hauptziele Portabilit\u00e4t (Unterst\u00fctzung von 13 Hardware-Plattformen), Standardisierung, Stabilit\u00e4t, proaktive Sicherheit und integrierte kryptografische Werkzeuge sind. Die Gr\u00f6\u00dfe des vollst\u00e4ndigen Installations-ISO-Images des basalen Systems OpenBSD 7.5 betr\u00e4gt 630 MB. <\/p>\n
Neben dem Betriebssystem selbst ist das OpenBSD-Projekt bekannt f\u00fcr seine Komponenten, die in anderen Systemen verbreitet sind und sich als eines der sichersten und hochwertigsten L\u00f6sungen etabliert haben. Dazu geh\u00f6ren: LibreSSL (ein Fork von OpenSSL), OpenSSH, der Paketfilter PF, die Routing-Daemons OpenBGPD und OpenOSPFD, der NTP-Server OpenNTPD, der Mailserver OpenSMTPD, der Multiplexer f\u00fcr Textterminals (vergleichbar mit GNU screen) tmux, der daemon identd mit einer Implementierung des IDENT-Protokolls, die BSDL-Alternative zum GNU-Paket groff \u2014 mandoc, das Protokoll zur Einrichtung von Hochverf\u00fcgbarkeitssystemen CARP (Common Address Redundancy Protocol) und ein leichter HTTP-Server, sowie das Tool zur Dateisynchronisierung OpenRSYNC. <\/p>\n
Wesentliche Verbesserungen: <\/p>\n
\n
Der Installer hat die Unterst\u00fctzung f\u00fcr die Verschl\u00fcsselung der Root-Partition hinzugef\u00fcgt. Im automatisierten Installationsmodus (autoinstall) besteht die M\u00f6glichkeit, die Festplattenverschl\u00fcsselung mit der Angabe eines im Klartext verwendeten Passworts oder der Bereitstellung von Schl\u00fcsseln auf einem separaten Tr\u00e4ger zu aktivieren. Die Builds f\u00fcr die Architektur AMD64 cdXX.iso und installXX.iso wurden f\u00fcr den Bootvorgang im EFI-Modus angepasst.\n
Ein systemaufruf namens pinsyscalls wurde hinzugef\u00fcgt, der den Zugriff auf Systemaufrufe nur aus bestimmten Bereichen des Adressraums des Prozesses erlaubt. Der Kernel und ld.so k\u00f6nnen den genauen Eingangspunkt jedes Systemaufrufs registrieren, der von Programmen und der libc.so-Bibliothek verwendet wird, um anschlie\u00dfend den Versand von Systemaufrufen aus nicht registrierten Orten zu blockieren.\n
Die Unterst\u00fctzung f\u00fcr indirekten Zugriff auf Systemaufrufe \u00fcber die Funktion syscall wurde entfernt. In Kombination mit pinsyscalls erm\u00f6glicht diese \u00c4nderung das Verbot des direkten Zugriffs auf Systemaufrufe ohne die Verwendung von Bindings, die in der libc bereitgestellt werden. Pakete, in denen direkter Zugriff auf Systemaufrufe auftritt, wie Perl und Go, wurden modifiziert, um nur Funktionen aus der libc zu verwenden.\n