אני אתייחס לחלק היותר נוגע לי - אבטחה - OpenBSD,
שלא תבינו לא נכון, גם FreeBSD לדוג', שזו אחלה מערכת,
מאובטחת, מהירה, יציבה, אני אישית עובד איתה בתור Desktop,
*אבל* OpenBSD כמו שאייל הסביר בדוג', ממש "נולדה לאבטחה",
מתחיל מכלי הבסיס הכוללים וממשיך עם הכלים ה"חסרים"(" "),
מבחינת צורת העובדה עם הקרנל לדוג'(BSD Original Kenrel-G Based),
בשונה מFreeBSD למשל כ"שלב הגנתי נוסף" הוא עובר דרך מה שנקרא TDI,
שבשפה פשוטה משמש כ"Gateway"(שער יציאה) ל"פקודות" / "תוכניות" / כדומה,
בין המערכת בה המשתמש עובד / מריץ / כדומה - לבין הליבה(ה"קרנל"),
כמובן שהTDI אומנם מוגדר באופן *כמעט* מושלם בDefault,
אבל אפשר להגדירו מ0 ואף לקמפל אותו ידנית למודולים נוספים / כדומה,
זו עוד סיבה שגם אם נמצא באג כלשהו ל'BSD Kernel Base" ונניח שגם נבנה אקספלויט,
ישנה סבירות גבוהה מאוד שהוא לא ישפיע או יותר נכון 'יסונן' ברמת הTDI.
* דוג' קטנה ומספקת מתוך מערכת גדולה ומושלמת(למטרה שהיא הותאמה לה.).
בברכה,
עומר רייטר.
Last edited by Nexus; 07-12-05 at 10:46..
|