ओपनबीएसडी: एक डिज़ाइन भाषा के रूप में सुरक्षा

मुख्य बिंदु

• ऑडिट निरंतर होता है: पूरी कक्षाओं के बग को सक्रिय रूप से हटा दिया जाता है (strlcpy ऐतिहासिक रूप से यहां उभरा, जैसा कि सिस्कल कारावास के लिए प्रतिज्ञा / अनावरण किया गया था), और विश्वसनीयता सुधारों को सार्वजनिक रूप से इस तरह से प्रलेखित किया जाता है कि इंजीनियर मजबूती के बारे में कैसे सोचते हैं।
• एक समय में केवल दो रिलीज़ समर्थित हैं, प्रत्येक लगभग छह महीने: अपग्रेड एक दस्तावेजी, अभ्यासित अनुष्ठान है (sysupgrade टूलींग आपको बस इतना ही चाहिए), और वर्तमान में बने रहना एक सुरक्षा संपत्ति है, कोई काम नहीं।
• पीएफ केंद्रबिंदु है: फ़ायरवॉल नियम भाषा घोषणात्मक और पठनीय है, और उन टीमों के लिए जो नियम समीक्षा को कोड समीक्षा के रूप में मानते हैं, इस पर विश्वास करने वाली सेवा, साइटों पर अनावश्यक डिज़ाइन सुव्यवस्थित हो जाती है।
• जहाज-तैयार सेवाएँ बेस में रहती हैं: लोड संतुलन के लिए रिले, टीएलएस प्रमाणपत्रों के लिए एक्मे-क्लाइंट, वीपीएन के लिए iked/isakmpd, मेल के लिए smtpd; कम पैकेज का मतलब है सुरक्षित करने के लिए सामग्री के कम बिल।
• अतिसूक्ष्मवाद की कीमत: कुछ उच्च-थ्रूपुट पथों, डेस्कटॉप और तृतीय-पक्ष स्प्लैश पर प्रदर्शन ट्रेल्स कहीं और चलते हैं, और ओपनबीएसडी पर 'नवीनतम' डॉकर या पैनल स्टैक चलाना तैनाती के बजाय एक इंजीनियरिंग प्रोजेक्ट है।
• हम इसे कहां तैनात करते हैं: परिधि फ़ायरवॉल, वीपीएन कंसंट्रेटर, डीएनएस आधिकारिक किनारे, और कोई भी उपकरण भूमिका जिसका पूरा मिशन कथन 'उबाऊ हो और लाइन को पकड़ो' है।

क्षेत्रीय टिप्पणी

क्लाइंट एज पर हम जो ओपनबीएसडी उपकरण चलाते हैं, वह चार वर्षों में दो अपग्रेड अनुष्ठानों से गुजरा है, प्रत्येक में एक घंटे से कम समय लगता है, प्रत्येक एक ही दस्तावेजी आदेश का पालन करता है। इसका आउटेज रिकॉर्ड: शून्य. इसका उत्साह रिकॉर्ड भी शून्य है. वह उत्पाद है.

अक्सर पूछे जाने वाले प्रश्न