Software::Distributionen::BSD::OpenBSD
OpenBSD 3.4
Das OpenBSD-Projekt hat Version 3.4 des freien BSD-Betriebssystems vorgestellt, die weiter verbesserte Sicherheit und einen Umstieg auf das ELF-Dateiformat enthält.
OpenBSD gilt im allgemeinen als eines der sichersten Systeme, da das Basissystem gründlich auf mögliche Sicherheitslücken geprüft wurde. Innerhalb von sieben Jahren gab es lediglich eine Sicherheitslücke in der Standardinstallation, die von anderen Rechnern aus nutzbar war.
OpenBSD besteht wie auch andere BSD-Derivate aus dem eigentlichen Kernel und Tools sowie einer großen Ports-Kollektion. Die Ports-Kollektion wird jedoch nicht im selben Maße einer Sicherheitsprüfung unterzogen wie OpenBSD selbst.
Die Neuerungen in OpenBSD 3.4 sind so zahlreich, daß wir nur die hauptsächlichen aufzählen und für den Rest auf das Änderungslog verweisen.
- Die i386-Architektur wurde auf das ELF-Format für ausführbare Dateien umgestellt
- Verbesserungen im Speicherzugriffs-Schutz, um Sicherheitslücken zu erschweren. Dies funktioniert nun auch auf ix86-Rechnern.
- Bibliotheken werden in zufälliger Reihenfolge geladen, was das Ausnutzen von Sicherheitslücken erschwert.
- Der Compiler wurde um eine Bereichsprüfung erweitert, die einige Fehler in Programmen erkennen kann, die zu Pufferüberläufen führen. Über hundert echte Fehler in der Ports-Kollektion konnten so erkannt und behoben werden. Die Korrekturen wurden natürlich an die Programmautoren weitergegeben.
- Der Syslog-Daemon läuft nun als zwei Programme, von denen nur das kleinere über Root-Rechte verfügt (Privilege Separation). Gleiches widerfuhr dem X-Server, was aber bereits in OpenBSD 3.3 enthalten war.
- Tausende von Aufrufen von unsicheren String-Funktionen wie strcpy wurden entfernt und durch sicherere Alternativen ersetzt. Dies war einer der umfassendsten Code-Audits von OpenBSD bisher.
- Der Stack-Schutz ProPolice wurde weiter verbessert und auch im Kernel aktiviert
- Über 2200 vorkompilierte und getestete Packages (Ports-Kollektion)
XFree86 ist in Version 4.3.0 enthalten, GCC in Version 2.95.3. Aktuelle Software wie KDE und GNOME findet sich in der Ports-Kollektion.
OpenBSD kann in einem CD-Set mit Aufkleber für 40 USD und Versandkosten online bestellt oder per FTP installiert werden. Die deutschen Distributoren bieten das Set zu Preisen zwischen 39,50 EUR und 49,95 EUR an. Offizielle ISO-Images gibt es nicht, jedoch darf man sich selbst welche erstellen. (Dank an Andreas Wozniak und Reiner Schischke.)
