http://www.openbsd.org/security.html

это не теорема, а гипотеза.

> Хотелось бы узнать, по каким критериям

по кол-ву пользователей и желающих его взломать

echo «это не теорема, а гипотеза.» | sed -e 's:гипотеза:аксиома:'

все дело в том, что простая установка openBSD придовит к атакам акул.

подробности << http://xkcd.ru/349/

Доводы, мягко говоря, неубедительные.

а ты попробуй его установить, тогда и посмотрим.

Ставил.

пруф или не было

> Ставил.

а снес почему?

> а снес почему?
Был не убежден в преимущества над Линуксом. Да и нахер она нужна?

главная причина - аудит кода. Серьезный. Который, в том числе, помогает заранее устранять некоторые скользкие места, которые потом всплывают в других дистрах. Так было с bind, например. Ну и это, openbsd хороша как роутер, потому, что на роутере не нужно практического ничего, а сетевой стек и связанные с ним приложения проработаны весьма и весьма. За пределами роли роутера от нее не так много пользы.

это не дистрибутив.

ставил, причем, как раз, OpenBSD на роутер и FreeBSD на десктоп. От OpenBSD отказался сменив на железку с вай-фай мипсе + openwrt. FreeBSD ставил на посмотреть, в принципе, ничего страшного, но арч понравился больше.

Аудит кода? То есть, не включают в систему приложения с дырами? Как такое возможно? Дыры есть везде. У меня и в Линуксе ничего не «крашится», редко, по крайней мере.

а ты попробуй запустить какую-нибуть линуксовую софтину в Опене.

> это не дистрибутив.

«Software distribution - a bundle of a specific software already compiled and configured»

если у вас есть другое определение - просим

Зачем?

Затем, что велика вероятность что на Опене она просто не заработает в силу дополнительных проверок и хитростей в malloc. не один десяток багов был исправлен в файрфоксе, опеноффисе и тд после попытки запустить их на Опене.

В приложениях от версии к версии исправляются старые баги появляются новые. Это естественно. Изрядное ковыряние кода на предмет дыр тормозит прогресс. Мало того что приходится ждать от разработчиков софтины нового релиза, да еще и бздуны потом лопатят код. И релиз затягивается на долгие годы.

ну так опенок и не гонится за версиями. Зато там все настолько монолитно и надежно, что даже дебиан может позавидовать. Если же нужен свежачок, это для этого есть другие ОС.

> Зато там все настолько засохло и окаменело, что даже дебиан может позавидовать

fixed

Debian можно сравнивать с оупэнБИЭЗДИ? Там политика тоже строится на старых проверенных пакетах.

ну и как часто вам приходится обновляться на _роутере_ ? И собсно зачем? При условии, что, благодаря политике разработчиков, вероятность наличия на нем уязвимостей очень мала.

> ну и как часто вам приходится обновляться на _роутере_ ?

разработчики OpenBSD все-таки видят ей место на десктопе, иначе трудно было бы объяснить наличие в ней, например, KDE 3.5

вполне себе есть ей место и на десктопе - смотри мой юзер агент. только вот если нужна всякая там виртуализация, вайн или прочее линукс-онли - тогда да, опен не подходит.

> Изрядное ковыряние кода на предмет дыр тормозит прогресс. Мало того что приходится ждать от разработчиков софтины нового релиза, да еще и бздуны потом лопатят код. И релиз затягивается на долгие годы.

сторонние приложения не включены в OpenBSD base system. то, что в базе, подвергается жесткому аудиту, как и все патчи.
то, что в портах - как правило не аудитится, исправляются только ошибки мешающие успешной работе. найденные в процессе портирования ошибки репортятся в апстрим.

В приложениях от версии к версии исправляются старые баги появляются новые. Это естественно. Изрядное ковыряние кода на предмет дыр тормозит прогресс.

Если нужна ось, которая прощает всякую херню - венда наше всё.

почитай Absolute OpenBSD все поймешь. Книга замечательная. В ней даже в очень интересной форме и понятной описаны протоколы.
Часть где сидим за одним столом, это что-то.

Главная причина это скорей отсутствие блобов и запрещение пересобирать ядро.

> Говорят, что это самый безопасный дистрибутив.

Говорят много чего.

Кто докажет эту теорему.

Матан головного мозга?

а не просто ... срачь.

Здесь будет именно он.

> ЭЗ

Интересная буква.

> запрещение пересобирать ядро.

Вот это они правильно сделали.

> запрещение пересобирать ядро

В openbsd нельзя пересобрать ядро? О_О

Можно, но тогда это будет уже не OpenBSD и в поддержки какой либо вам откажут.

Ничего такого, чего нельзя было бы достигнуть, пользуясь Линукс. BSD, имхо, не нужен. Просто нет дистрибутива Линукс, конкретно «искаробки» нацеленного на безопасность, подобно OpenBSD.

в опенке, к тому же, весьма удобный файрвол с логичным и понятным синтаксисом правил, в отлии от iptables.

А дистры есть, man gentoo hardened.

> А дистры есть
Да, есть, это я ляпнул не подумав. Вот ссыль на некоторые.
http://www.linuxlinks.com/Distributions/Secure/

портируй мне для начала pf в linux потом поговорим
Да я не осилил iptables до конца, каждый раз как что-то им делаю зависаю минут на 10 в man'е

> Можно, но тогда это будет уже не OpenBSD и в поддержки какой либо вам откажут.

Страшно напугали, ага.

>вполне себе есть ей место и на десктопе - смотри мой юзер агент. только вот если нужна всякая там виртуализация, вайн или прочее линукс-онли - тогда да, опен не подходит.

Какой прок от него на десктопе? Не флейма ради, просто интересно почему не Linux.
Я пару лет назад прикола раде поставил OpeBSD себе на КПК (Zaurus). Ну работает и работает. Я особых отличий с точки зрения пользователя не заметил.

мне тут удобнее. все логичнее как-то, без лишнего блоата. все продумано, все работает. как линукс, только лучше =)

Покручу пока alpine linux. На ирке ребята душевные, всегда готовые помочь.

потому что он как неуловимый Джо

Это - не теорема. OpenBSD - не дистрибутив. «Достойные» статьи - не нужны. Букву Ъ используются не к месту - только дебилы

Дебилы? =)

>Дыры есть везде

Нет.

BSD, имхо, не нужен

Ничего такого, чего нельзя было бы достигнуть, пользуясь Линукс. BSD, имхо, не нужен. Просто нет дистрибутива Линукс, конкретно «искаробки» нацеленного на безопасность, подобно OpenBSD.

Значит все-таки нужен!

FYI

> это не дистрибутив.

BSD = berkeley software distribution

BSD = berkeley software distribution

В мире BSD, понятие distribution имеет другое значение, нежели в Линуксах, а именно - часть системы. В NetBSD/OpenBSD их называют distribution sets.