OpenBSD : Ultra-sécurité(style parano) sur beacoup de plateformes
^^^^^^^^
Notons aussi que c'est un gros raccourcis. OpenBSD fait des efforts en sécu mais FreeBSD est aussi très bien fournis notament grace aux imports de TrustedBSD. Au fur et a mesure que les choses de Trusted deviennent stable elles passent dans Free. De plus OpenBSD n'apporte "pas grand chose" en sécu a long terme. De l'audit ouai super surtout quand on sait l'honneté d'OpenBSD pour rendre publique les failles qu'ils trouvent... Des protections a la systrace qui ouvre autant de trou qu'elles n'en ferme (je suis mechant la). Des protections de pile &co c'est très bien.
Enfin on peut aussi regarder le framework MAC par trusted BSD, SEBSD existe (equivalement de SELinux), système d'audit en cours de developpement (d'ailleur apple vient de publier la libbsm sous licence BSD et robert watson est en train de l'auditer).
Bref même si OpenBSD a pour habitude de crier haut et fort qu'ils sont les meilleurs, de l'autre coté il y a aussi des gens qui bossent sur des choses interessantes même s'ils sont très discrets et reservent leurs travaux à des utilisateurs avancés/très avancés pour le moment. La sécurité ce n'est pas uniquement fournir le moins de logiciels possibles et de chrooter le tout (d'ailleur OpenBSD n'a pas de jails..) même si a l'instant T c'est très important et OpenBSD fait du bon boulot la dedans.
Les deux plateformes n'ont pas la même approche mais il me semble que c'est un fait assez souvent oublié. TrustedBSD fait un travail de fond très interessant et la puissance de MAC est souvent oubliée:
[^] # Re: FreeBSD vs OpenBSD
Posté par ckyl . En réponse à la dépêche Sortie de FreeBSD 4.10. Évalué à 10.
^^^^^^^^
Notons aussi que c'est un gros raccourcis. OpenBSD fait des efforts en sécu mais FreeBSD est aussi très bien fournis notament grace aux imports de TrustedBSD. Au fur et a mesure que les choses de Trusted deviennent stable elles passent dans Free. De plus OpenBSD n'apporte "pas grand chose" en sécu a long terme. De l'audit ouai super surtout quand on sait l'honneté d'OpenBSD pour rendre publique les failles qu'ils trouvent... Des protections a la systrace qui ouvre autant de trou qu'elles n'en ferme (je suis mechant la). Des protections de pile &co c'est très bien.
Enfin on peut aussi regarder le framework MAC par trusted BSD, SEBSD existe (equivalement de SELinux), système d'audit en cours de developpement (d'ailleur apple vient de publier la libbsm sous licence BSD et robert watson est en train de l'auditer).
http://www.trustedbsd.org/components.html(...)
Bref même si OpenBSD a pour habitude de crier haut et fort qu'ils sont les meilleurs, de l'autre coté il y a aussi des gens qui bossent sur des choses interessantes même s'ils sont très discrets et reservent leurs travaux à des utilisateurs avancés/très avancés pour le moment. La sécurité ce n'est pas uniquement fournir le moins de logiciels possibles et de chrooter le tout (d'ailleur OpenBSD n'a pas de jails..) même si a l'instant T c'est très important et OpenBSD fait du bon boulot la dedans.
Les deux plateformes n'ont pas la même approche mais il me semble que c'est un fait assez souvent oublié. TrustedBSD fait un travail de fond très interessant et la puissance de MAC est souvent oubliée:
http://madchat.org/sysadm/mac_tutorial.txt(...) un exemple court de ce qu'il est posisble de faire en ce moment sur FreeBSD (et bien plus).