Так сколько всего уязвимостей в OpenBSD?

потому что 42

в OpenBSD всего две уязвимости за всю историю её существования

У этого человека всего два пулевых ранения - в сердце и голову, доктор, его стоит откопать?

в OpenBSD всего две уязвимости за всю историю её существования

«In the default install». Так-то их может быть и больше.

Обычно эксплуатируются дыры в user-space софте, в демонах например.

сколько всего уязвимостей в OpenBSD?

OpenBSD - это что? Голое ядро и libc? Или сторонний софт тоже считать частью OpenBSD?

Критических уязвимостей в стандартной поставке

По моему two remote vulnerabilities

OpenBSD - это что? Голое ядро и libc?

Нет, в базовую систему включён набор демонов (в том числе httpd, ftpd, ntpd и т.д.) и пользовательских приложений. Xorg тоже является частью системы. Порты — это уже стороннее.

Сканировал щас один хост под OpenBSD

Port Summary for Host hostname
Service (Port) 	Threat Level
http (80/tcp) 	High
smtp (25/tcp) 	High
ssh (22/tcp) 	High
submission (587/tcp) 	High
xprint-server (8100/tcp) 	High
amandaidx (10082/tcp) 	Low
amidxtape (10083/tcp) 	Low
cvspserver (2401/tcp) 	Low
ftp (21/tcp) 	Low
general/tcp 	Low
ident (113/tcp) 	Low
nssagentmgr (4454/tcp) 	Low
general/CPE-T 	Log
general/HOST-T 	Log

в отличии от всяких линуксов, OpenBSD это OpenBSD - вполне себе определенный набор софта, так называемый base system. Он включает, например, демоны маршрутизации, апач, почтовый сервер етц. Весь сторонний софт не является частью base system и не распространяется в пакетах, отдельно.

И что может эта основная система кроме как доустанавливать стороний софт? А после доустановки стороннего софта чем она будет отличаться от дистрибутива linux? Я тоже могу установить основные пакеты slackware из директории /a только что с этим всем делать?

И что может эта основная система кроме как доустанавливать стороний софт?

Там даже браузер есть :) О демонах сказали выше неоднократно.

где можно список софта посмотреть.

OpenBSD
сколько уязвимостей
за всю историю

мёртвые не потеют
//Изя подтверждае.

Не знаю, есть ли этот список в природе.

/bin
/sbin
/usr/bin
/usr/sbin

Плюс опционально Xenocara (Xorg) с FVWM.

познавательно, спасибо! по сравнению со слаковской минималкой, довольно таки шикарно, хотя надо будет сравнить.

в отличии от всяких линуксов

Справедливости ради, в том же Debian есть такой же определённый набор пакетов с приоритетом standard, дающий на выходе вполне цельную базовую систему, хотя он не включает, например, httpd.

спасибо, не знал насчет Дебиана. кстати, есть еще всякий стафф в /usr/libexec

Там еще на два порядка урезать функционал можно: приоритеты пакетов required & important.

чой-то мне это напоминает подход dr. DJB и времена масадоса - когад он поставлялся с голвым command.com а дальеш крутись как хочешь ;-)