OpenBSD es un sistema operativo tipo Unix, libre y de código abierto centrado en la seguridad que pertenece a la familia de sistemas operativos BSD.
El proyecto OpenBSD se enfoca en cinco características fundamentales que le permiten desarrollar un sistema operativo libre, seguro y multiplataforma: la portabilidad, estandarización, correctitud, seguridad proactiva y la criptografía integrada.[5]
OpenBSD se destaca por su compromiso con la excelencia en estas áreas, lo que lo convierte en una opción confiable para usuarios y organizaciones preocupados por la seguridad y la estabilidad en sus sistemas informáticos. La portabilidad garantiza que el sistema pueda ejecutarse en una amplia variedad de plataformas, mientras que la estandarización asegura la coherencia y compatibilidad en el desarrollo del software. La correctitud se refiere a la precisión y confiabilidad del código, lo que reduce los errores y aumenta la robustez del sistema. La seguridad proactiva implica una actitud preventiva frente a las amenazas, mientras que la criptografía integrada asegura la protección de datos y comunicaciones.
La denominación "Open" en el nombre OpenBSD hace referencia a la accesibilidad del código fuente del sistema operativo, al modelo de desarrollo abierto y a la amplia gama de plataformas de hardware que admite.
Historia
En diciembre de 1994 se le pidió a Theo de Raadt, un miembro fundador del proyecto NetBSD, que renunciara al equipo central de NetBSD por desacuerdos y conflictos con los demás miembros del equipo de NetBSD.[6]
En octubre de 1995, De Raadt fundó OpenBSD, un nuevo proyecto bifurcado de NetBSD 1.0. La versión inicial, OpenBSD 1.2, se realizó en julio de 1996, seguida de OpenBSD 2.0 en octubre del mismo año.[7] Desde entonces, el proyecto ha publicado una versión cada seis meses, cada una de ellas con un año de soporte.
El 25 de julio de 2007 el desarrollador de OpenBSD, Bob Beck, anunció la creación de la Fundación OpenBSD, una organización canadiense sin ánimo de lucro formada para "actuar como un único punto de contacto para las personas y organizaciones que necesiten una entidad legal con la que tratar cuando deseen apoyar a OpenBSD".[8]
Estadísticas de uso
Gráfico de barras que muestra la proporción de usuarios de cada variante de BSD de una encuesta de uso de BSD de 2005 de 4330 usuarios.[9]
En septiembre de 2005, BSD Certification Group encuestó a 4330 usuarios individuales de BSD, mostrando que el 32,8 % usaba OpenBSD,[9] por detrás de FreeBSD con un 77 %, por delante de NetBSD con un 16,3 % y DragonFly BSD con un 2,6 %.
Sin embargo, los autores de esta encuesta aclararon que no es "exhaustiva" ni "completamente precisa", ya que la encuesta se difundió principalmente a través de listas de correo, foros y boca a boca. Esto, combinado con otros factores, como la falta de un grupo de control, un proceso de preselección o un alcance significativo fuera de la comunidad BSD, hace que la encuesta no sea confiable para juzgar el uso de BSD a nivel mundial.
Varios sistemas propietarios se basan en OpenBSD, incluidos dispositivos de Armorlogic (cortafuegos de aplicaciones web Profense), Calyptix Security,[10] GeNUA,[11] RTMX,[12] y vantronix.[13]
Sistemas operativos foráneos
Algunas versiones de los Servicios de Microsoftpara UNIX, una extensión del sistema operativoWindows para proporcionar una funcionalidad similar a la de Unix, utilizan gran parte del código base de OpenBSD que se incluye en la suite de interoperabilidad Interix,[14][15] desarrollada por Softway Systems Inc., que Microsoft adquirió en 1999.[16][17] Core Force, un producto de seguridad para Windows, se basa en el PF de OpenBSD.[18] El firewall PF también se encuentra en otros sistemas operativos: incluidos FreeBSD,[19] y macOS.[20]
Desde la versión 6.8, OpenBSD también se ha enviado con soporte nativo en el kernel en WireGuard.[27][28]
Seguridad
Captura de pantalla de OpenBSD 7.0 en modo de consola de texto
Poco después de la creación de OpenBSD, una empresa local de software de seguridad llamada Secure Networks (más tarde adquirida por McAfee) se puso en contacto con De Raadt.[29][30] Estaban desarrollando una herramienta de auditoría de seguridad de red llamada Ballista, que tenía como objetivo encontrar y explotar fallas de seguridad de software. Esto coincidió con el interés de De Raadt en la seguridad, por lo que los dos cooperaron antes del lanzamiento de OpenBSD 2.3.[31] Esta colaboración ayudó a definir la seguridad como el enfoque del proyecto OpenBSD.[32]
OpenBSD incluye numerosas funciones diseñadas para mejorar la seguridad, como:
Alteraciones de la cadena de herramientas, incluido un comprobador de límites estáticos[34]
Técnicas de protección de memoria para protegerse contra accesos no válidos, como ProPolice y la función de protección de página W^XFuerte criptografía y aleatorización[35]
Restricciones de acceso al sistema de archivos y llamadas al sistema para limitar las capacidades del proceso[36]
Para reducir el riesgo de una vulnerabilidad o mala configuración que permita la escalada de privilegios, se han escrito o adaptado muchos programas para hacer uso de la Separación de privilegios, la revocación de privilegios y el chroot. La separación de privilegios es una técnica pionera en OpenBSD e inspirada en el principio de privilegio mínimo, donde un programa se divide en dos o más partes, una de las cuales realiza operaciones privilegiadas y la otra, casi siempre la mayor parte del código, se ejecuta sin privilegios.[37]
La revocación de privilegios es similar e implica que un programa realice las operaciones necesarias con los privilegios con los que comienza y luego los elimine. El chroot implica restringir una aplicación a una sección del sistema de archivos, prohibiéndole el acceso a áreas que contienen archivos privados o del sistema. Los desarrolladores han aplicado estas mejoras a las versiones de OpenBSD de muchas aplicaciones comunes, como tcpdump, file, tmux, smtpd y syslogd.[38]
Los desarrolladores de OpenBSD jugaron un papel decisivo en la creación y el desarrollo de OpenSSH (también conocido como OpenBSD Secure Shell), que se desarrolla en los repositorios OpenBSD CVS. OpenBSD Secure Shell se basa en el SSH original.[39]
Apareció por primera vez en OpenBSD 2.6 y ahora es, con mucho, el cliente y servidor SSH más popular, disponible en muchos sistemas operativos.[40]
El proyecto tiene una política de auditar continuamente el código fuente en busca de problemas, trabajo que el desarrollador Marc Espie ha descrito como "nunca terminado... más una cuestión de proceso que de la búsqueda de un error específico". Continuó enumerando varios pasos típicos una vez que se encuentra un error, incluido el examen de todo el árbol de fuentes en busca de problemas iguales y similares, "tratando de averiguar si la documentación debe modificarse" e investigando si "es posible para aumentar el compilador para advertir sobre este problema específico".[41]
Registro de seguridad
El sitio web de OpenBSD presenta una referencia destacada al registro de seguridad del sistema. Hasta junio de 2002, decía:
Ningún fallo de seguridad remoto en la instalación por defecto en los últimos 6 años!.
Mensajes durente el arranque de OpenBSD 6.6
En junio de 2002, Mark Dowd de Internet Security Systems reveló un error en el código OpenSSH que implementaba la autenticación de desafío-respuesta.[42]
Esta vulnerabilidad en la instalación predeterminada de OpenBSD permitía a un atacante acceder de forma remota a la cuenta raíz, lo que era extremadamente grave no solo para OpenBSD, sino también para la gran cantidad de otros sistemas operativos que usaban OpenSSH en ese momento.[43]
Este problema requirió el ajuste del eslogan en el sitio web de OpenBSD para:
¡Un agujero remoto en la instalación predeterminada, en casi 6 años!
La cita se mantuvo sin cambios con el paso del tiempo, hasta el 13 de marzo de 2007, cuando Alfredo Ortega de Core Security Technologies[44] reveló una vulnerabilidad remota relacionada con la red.[45] La cita se cambió posteriormente a:
Sólo dos agujeros en la instalación predeterminada, en muchísimo tiempo
Una de las ideas fundamentales detrás de OpenBSD es un impulso para que los sistemas sean simples, limpios y seguros de forma predeterminada. La instalación predeterminada es bastante mínima, lo que según el proyecto es para garantizar que los usuarios novatos "no necesiten convertirse en expertos en seguridad de la noche a la mañana",[46] lo que encaja con las prácticas de auditoría de código y código abierto que se consideran elementos importantes de un sistema de seguridad.[47]
Algunas personas han criticado este lema ya que casi nada está activado en la instalación por defecto de OpenBSD, y las versiones estables han incluido software en el que posteriormente se encontraron agujeros de seguridad. El equipo de programadores de OpenBSD mantiene que el eslogan se refiere una instalación por defecto del sistema operativo, y que es correcto ajustándose a su definición.
Uno de las innovaciones fundamentales del proyecto OpenBSD es introducir el concepto del sistema operativo «Seguro por Defecto». Según la ciencia de la seguridad informática es estándar y además fundamental activar la menor cantidad posible de servicios en máquinas que se encuentren en producción. Incluso sin tener en cuenta esta práctica, OpenBSD es considerado un sistema seguro y estable.
Más recientemente, muchas nuevas tecnologías han sido integradas en el sistema, incrementando aún más su seguridad. Desde la versión 3.3,[48] ProPolice está activado por defecto en el compilador GCC, garantizando protección adicional ante ataques de desbordamiento de pila. En OpenBSD 3.4,[49] esta protección fue activada también en el núcleo. OpenBSD también implementa el sistema W^X (pronunciado W XOR X), que es un esquema de gestión de memoria de gran detalle, que asegura que la memoria es editable o ejecutable, pero jamás las dos, proveyendo así de otra capa de protección contra los desbordamientos de búfer. Separación de privilegios, revocación de privilegios y carga de librerías totalmente aleatoria también contribuyen a aumentar la seguridad del sistema.
En mayo de 2004, OpenBSD/sparc fue más allá en la protección de la pila, añadiendo StackGhost.
Un analizador estático de dimensiones fue añadido al compilador, que intenta encontrar fallos comunes de programación en tiempo de compilación. Se puede usar Systrace para proteger los puertos del sistema.
OpenBSD usa un algoritmo de cifrado de contraseñas derivado del Blowfish de Bruce Schneier. Este sistema se aprovecha de la lentitud inherente del cifrado del Blowfish para hacer la comprobación de contraseñas un trabajo muy intensivo para la CPU, dificultando sobremanera el procesamiento paralelo. Se espera que así se frustren los intentos de descifrado por medio de fuerza bruta.
Debido a todas estas características, OpenBSD se usa mucho en el sector de seguridad informática como sistema operativo para cortafuegos y sistemas de detección de intrusos. El filtro de paquetes de OpenBSD, pf es un potente cortafuegos desarrollado a causa de problemas con la licencia de IPFilter. OpenBSD fue el primer sistema operativo libre que se distribuyó con un sistema de filtrado de paquetes incorporado.
Compatibilidad de hardware
Las plataformas y dispositivos compatibles se enumeran en las Notas de Plataformas Soportadas por OpenBSD (OpenBSD Supported Platforms Notes).[50]
Otras configuraciones también pueden funcionar, pero simplemente aún no se han probado ni documentado. Las listas aproximadas extraídas automáticamente de ID de dispositivos admitidos están disponibles en un repositorio de terceros.[51]
En 2020, se introdujo un nuevo proyecto para recoger automáticamente información sobre las configuraciones de hardware probadas.[52]
Subproyectos
Muchos proyectos de código abierto comenzaron como componentes de OpenBSD, incluidos:
bioctl, una interfaz genérica de administración de RAID similar a ifconfig
CARP, una alternativa gratuita a los protocolos de redundancia HSRP/VRRP patentados de Cisco
spamd, un filtro de spam con soporte de listas grises (greylisting) diseñado para interoperar con PF
Xenocara, una infraestructura de compilación X.Org personalizada[61]
Algunos subsistemas se han integrado en otros sistemas operativos BSD,[62][63][64] y muchos están disponibles como paquetes para su uso en otros sistemas similares a Unix.[65][66][67]
El administrador de Linux, Carlos Fenollosa, comentó sobre el cambio de Linux a OpenBSD que el sistema es fiel a la Filosofía de Unix de herramientas pequeñas y simples que funcionan bien juntas: "Algunos componentes básicos no son tan ricos en funciones, a propósito. Dado que el 99 % de los servidores no necesita la flexibilidad de Apache, httpd de OpenBSD funcionará bien, será más seguro y probablemente más rápido".[68] Él caracterizó la actitud de la comunidad de desarrolladores hacia los componentes como: "Cuando la comunidad decide que algún módulo apesta, desarrollan uno nuevo desde cero. OpenBSD tiene su propio NTPd, SMTPd y, más recientemente, HTTPd. Funcionan muy bien".[69] Como resultado, OpenBSD es relativamente prolífico en la creación de componentes que se vuelven ampliamente reutilizados por otros sistemas.
OpenBSD ejecuta casi todos sus daemons estándar dentro de las estructuras de seguridad chroot y privsep de manera predeterminada, como parte del fortalecimiento del sistema base.[69]
En 2017, Isotop,[71] se comenzó a desarrollar un proyecto francés que tiene como objetivo adaptar OpenBSD a computadoras de escritorio y portátiles, usando Xfce y luego dwm.[72]
OpenBSD está disponible libremente en varias formas: el código fuente puede recuperarse mediante CVS[76] y las versiones binarias y las instantáneas de desarrollo pueden descargarse mediante FTP, HTTP y rsync.[77] Los CD-ROM preempaquetados hasta la versión 6.0 pueden solicitarse en línea por un módico precio, completo con una variedad de calcomanías y una copia del tema principal del lanzamiento. Estos, con sus obras de arte y otras bonificaciones, han sido una de las pocas fuentes de ingresos del proyecto, hardware de financiación, servicio de Internet y otros gastos.[78] A partir de la versión 6.1, los conjuntos de CD-ROM ya no se publican.
OpenBSD proporciona un Sistema de gestión de paquetes para una fácil instalación y administración de programas que no forman parte del sistema operativo base.[79] Los paquetes son archivos binarios que se extraen, administran y eliminan mediante las herramientas de paquetes. En OpenBSD, la fuente de los paquetes es el sistema de puertos, una colección de Makefiles y otra infraestructura necesaria para crear paquetes. En OpenBSD, los puertos y el sistema operativo base se desarrollan y lanzan juntos para cada versión: esto significa que los puertos o paquetes lanzados con, por ejemplo, 4.6 no son adecuados para usar con 4.5 y viceversa.[79]
Canción y Arte
La mascota de OpenBSD Puffy animada y renderizada en 3D
OpenBSD 2.3, portada
Inicialmente, OpenBSD utilizó una versión con aureola de la mascota daemon de BSD dibujada por Erick Green, a quien De Raadt pidió que creara el logotipo para las versiones 2.3 y 2.4 de OpenBSD. Green planeó crear un daemon completo, incluyendo cabeza y cuerpo, pero sólo la cabeza se completó a tiempo para OpenBSD 2.3. El cuerpo, así como la horquilla y la cola, se completaron para OpenBSD 2.4.9[80]
En versiones posteriores se usaron variaciones como un demonio policía de Ty Semaka,[81] pero finalmente se optó por un pez globo llamado Puffy.[82] Desde entonces Puffy ha aparecido en material promocional de OpenBSD y en canciones y material gráfico de las versiones.
El material promocional de las primeras versiones de OpenBSD no tenía un tema o diseño cohesivo, pero más tarde los CD-ROMs, las canciones de las versiones, los pósteres y las camisetas de cada versión se han producido con un único estilo y tema, a veces con la contribución de Ty Semaka de los Plaid Tongued Devils.[83] Esto se ha convertido en parte de la defensa de OpenBSD, con cada versión exponiendo un punto moral o político importante para el proyecto, a menudo a través de la parodia.[84]
Los temas han incluido Puff the Barbarian en OpenBSD 3.3, que incluía una canción de rock de los 80 y una parodia de Conan el Bárbaro aludiendo a la documentación abierta,[85] The Wizard of OS en OpenBSD 3.7, relacionado con el trabajo del proyecto sobre controladores inalámbricos, y Hackers of the Lost RAID, una parodia de Indiana Jones aludiendo a las nuevas herramientas RAID en OpenBSD 3.8.
Desarrollo
Desarrolladores de OpenBSD en el hackathon c2k1 del MIT, junio de 2001
OpenBSD hackathon s2k17
El desarrollo es continuo y la gestión del equipo es abierta y escalonada. Cualquiera con los conocimientos adecuados puede contribuir, los derechos de autor se conceden en función de los méritos y De Raadt actúa como coordinador[86] Se realizan dos versiones oficiales al año, con el número de versión incrementado en 0.1,[87] y cada una de ellas recibe soporte durante doce meses (dos ciclos de versiones).[88] También hay versiones Snapshot disponibles a intervalos frecuentes.
Los parches de mantenimiento para las versiones soportadas pueden aplicarse utilizando syspatch, manualmente o actualizando el sistema contra la rama de parches del repositorio de fuentes CVS para esa versión.[89]
Alternativamente, un administrador del sistema puede optar por actualizar a la siguiente versión instantánea utilizando sysupgrade, o utilizando la rama -current del repositorio CVS, con el fin de obtener acceso previo a la versión a las características añadidas recientemente. La herramienta sysupgrade también puede actualizar a la última versión estable.
El kernel genérico de OpenBSD que se proporciona por defecto es muy recomendable para los usuarios finales, en contraste con los sistemas operativos que recomiendan la personalización del kernel por parte del usuario.[90]
Los paquetes fuera del sistema base son mantenidos por CVS a través de un árbol de ports y son responsabilidad de los mantenedores individuales, conocidos como porters. Además de mantener actualizada la rama actual, se espera de los porters que apliquen las correcciones de errores y las correcciones de mantenimiento apropiadas a las ramas de su paquete para las versiones soportadas de OpenBSD. Los ports no suelen estar sujetos a las mismas auditorías continuas que el sistema base debido a la falta de personal.
Los paquetes binarios se construyen de forma centralizada a partir del árbol de ports para cada arquitectura. Este proceso se aplica a la versión actual, a cada versión compatible y a cada instantánea. Se recomienda a los administradores que utilicen el mecanismo de paquetes en lugar de construir el paquete desde el árbol de ports, a menos que necesiten realizar sus propios cambios en los fuentes.
Los desarrolladores de OpenBSD se reúnen regularmente en eventos especiales para realizar una Hackathon,[91] donde "se sientan y codifican", enfatizando la productividad.[92]
La mayoría de las nuevas versiones incluyen una canción.[93]
Código abierto y documentación
OpenBSD es conocido por su documentación de alta calidad.[94][95]
Cuando se creó OpenBSD, De Raadt decidió que el código fuente debía estar disponible para que cualquiera pudiera leerlo. En aquella época, un pequeño equipo de desarrolladores solía tener acceso al código fuente de un proyecto.[96] Chuck Cranor[97] y De Raadt llegaron a la conclusión de que esta práctica era "contraria a la filosofía del código abierto" e inconveniente para los posibles colaboradores. Juntos, Cranor y De Raadt crearon el primer servidor público y anónimo del sistema de control de revisiones. La decisión de De Raadt permitió a los usuarios "tener un papel más activo" y estableció el compromiso del proyecto con el acceso abierto.[96] OpenBSD destaca por seguir utilizando CVS (más concretamente una bifurcación no publicada y gestionada por OpenBSD llamada OpenCVS), cuando la mayoría de los proyectos que lo utilizaban han migrado a otros sistemas.[98]
Dado que OpenBSD tiene su sede en Canadá, no se aplican las restricciones a la exportación de criptografía de Estados Unidos, lo que permite a la distribución hacer pleno uso de los algoritmos modernos de cifrado. Por ejemplo, el espacio de intercambio se divide en pequeñas secciones y cada sección se cifra con su propia clave, lo que garantiza que los datos sensibles no se filtren a una parte insegura del sistema.[100]
OpenBSD aleatoriza varios comportamientos de las aplicaciones, haciéndolas menos predecibles y por tanto más difíciles de atacar. Por ejemplo, los PID se crean y asocian aleatoriamente a los procesos; la llamada al sistemabind utiliza números de puerto aleatorios; los ficheros se crean con números de inodo aleatorios; y los datagramas IP tienen identificadores aleatorios. Este enfoque también ayuda a exponer fallos en el kernel y en los programas del espacio de usuario.
La política de OpenBSD sobre apertura se extiende a la documentación de hardware: en las diapositivas de una presentación de diciembre de 2006, De Raadt explicó que sin ella "los desarrolladores suelen cometer errores al escribir controladores", y señaló que "el subidón de [oh dios mío, he conseguido que funcione] es más difícil de conseguir, y algunos desarrolladores simplemente se dan por vencidos. ".[101] Continuó diciendo que los controladores binarios suministrados por los vendedores son inaceptables para su inclusión en OpenBSD, que no tienen "ninguna confianza en los binarios de los vendedores que se ejecutan en nuestro kernel" y que no hay "ninguna manera de arreglarlos [cuando] se rompen".[101]
OpenBSD mantiene una estricta política de licencia,[102] prefiriendo la licencia ISC y otras variantes de la licencia BSD. El proyecto intenta "mantener el espíritu de los derechos de autor originales de Berkeley Unix", que permitían una "distribución de código fuente de Unix relativamente libre de cargos/gravámenes".[102] La Licencia Apache y la Licencia Pública General de GNU, ampliamente utilizadas, se consideran demasiado restrictivas.[103]
En junio de 2001, a raíz de la preocupación suscitada por la modificación de la licencia de IPFilter por parte de Darren Reed, se llevó a cabo una auditoría sistemática de la licencia de los ports y los árboles de código fuente de OpenBSD.[104] En más de cien archivos del sistema se encontró código sin licencia, con licencia ambigua o en uso en contra de los términos de la licencia. Para garantizar que todas las licencias se cumplían correctamente, se intentó contactar con todos los titulares de los derechos de autor pertinentes: se eliminaron algunas piezas de código, se sustituyeron muchas y otras, como las herramientas de multidifusión de routing como mrinfo y map-mbone, fueron relicenciados para que OpenBSD pudiera seguir usándolas.[105][106]
Durante esta auditoría también se eliminó todo el software producido por Daniel J. Bernstein. En aquel momento, Bernstein solicitó que todas las versiones modificadas de su código fueran aprobadas por él antes de su redistribución, un requisito al que los desarrolladores de OpenBSD no estaban dispuestos a dedicar tiempo ni esfuerzo.[107][108][109]
Debido a problemas de licencias, el equipo de OpenBSD ha reimplementado software desde cero o ha adoptado software existente adecuado. Por ejemplo, los desarrolladores de OpenBSD crearon el PFfiltro de paquetes después de que se impusieran restricciones inaceptables a IPFilter. PF apareció por primera vez en OpenBSD 3.0[110] y ahora está disponible en muchos otros sistemas operativos.[111] Los desarrolladores de OpenBSD también han sustituido herramientas con licencia GPL (como CVS y pkg-config) por equivalentes con licencia permisiva.[112][113]
Funding
Aunque el sistema operativo y sus componentes portátiles se utilizan en productos comerciales, De Raadt afirma que la financiación del proyecto procede poco de la industria: "Tradicionalmente, toda nuestra financiación ha venido de donaciones de usuarios y de usuarios que compran nuestros CD (nuestros otros productos no nos dan mucho dinero). Obviamente, no ha sido mucho dinero."[114]
Durante un periodo de dos años a principios de la década de 2000, el proyecto recibió financiación de DARPA, que "pagó los salarios de 5 personas para que trabajaran a tiempo completo, compró unos 30 000 dólares en hardware y pagó 3 hackathons", del Proyecto POSSE.[114]
En 2006, el proyecto OpenBSD experimentó dificultades financieras.[115] La Fundación Mozilla[116] y GoDaddy[117] son algunas de las organizaciones que ayudaron a OpenBSD a sobrevivir. Sin embargo, De Raadt expresó su preocupación por la asimetría de la financiación: "Creo que las contribuciones deberían haber venido en primer lugar de los vendedores, en segundo lugar de los usuarios corporativos y en tercer lugar de los usuarios individuales. Pero la respuesta ha sido casi totalmente la contraria, con una proporción de 15 a 1 a favor de los pequeños. Muchas gracias, gente pequeña".[114]
El 14 de enero de 2014, Bob Beck lanzó una petición de financiación para cubrir los costes eléctricos. Si no se encontraba una financiación sostenible, Beck sugirió que el proyecto OpenBSD cerraría.[118] El proyecto pronto recibió una donación de 20 000 USD de Mircea Popescu, el creador rumano de la bolsa de bitcoins MPEx, pagados en bitcoins.[119] El proyecto recaudó 150 000 USD[120] en respuesta al llamamiento, lo que le permitió pagar sus facturas y asegurar su futuro a corto plazo.[121]
Formalmente, los objetivos de la corporación son: apoyar y promover el desarrollo, avance y mantenimiento del software libre basado en el sistema operativo OpenBSD, incluyendo el propio sistema operativo y los proyectos de software libre relacionados
Fue anunciada al público por el desarrollador de OpenBSD Bob Beck el 25 de julio de 2007.
Lanzamientos
La siguiente tabla resume el historial de lanzamientos del sistema operativo OpenBSD.
Si bien el número de versión utilizado en esta etapa fue 1.1,[nota 1] OpenBSD 1.1 no fue una versión oficial de OpenBSD en el sentido en que se utilizó posteriormente este término.
Versión antigua, sin servicio técnico: 1.2
1 de julio de 1996
Creación de la página del manual de introducción, intro(9), para documentar los aspectos internos del kernel.
Integración de la actualización de comandos en el núcleo, update(8).
Como antes, aunque este número de versión se usó en el desarrollo inicial del sistema operativo, OpenBSD 1.2 no fue un lanzamiento oficial en el sentido aplicable posteriormente.
Versión antigua, sin servicio técnico: 2.0
1 de octubre de 1996
El primer lanzamiento oficial de OpenBSD,[124],[125] y también el punto en el que XFree86 reconoció por primera vez a OpenBSD como un proyecto separado de NetBSD.
Introducción de la imagen del Demonio policia, Cop daemon, hecha por Ty Semaka[130]
Versión antigua, sin servicio técnico: 2.6
1 de diciembre de 1999
Basado en la suite SSH original y desarrollado aún más por el equipo de OpenBSD, OpenBSD 2.6 vio la primera versión de OpenSSH, la cual ahora está disponible como estándar en la mayoría de los sistemas operativos similares a Unix, y es la suite SSH más utilizada.[131]
El rendimiento del sistema de archivos aumenta con las actualizaciones de software y el código dirpref.[134]
Versión antigua, sin servicio técnico: 3.0
1 de diciembre de 2001
E-Railed (OpenBSD Mix),[135] una pista techno interpretada por la mascota del lanzamiento, Puff Daddy, el famoso rapero e ícono político.
Después de que se impusieran restricciones de licencia a IPFilter, se desarrolló el filtro de paquetes pf. pf ya está disponible en DragonFly BSD, NetBSD y FreeBSD.
Versión antigua, sin servicio técnico: 3.1
19 de mayo de 2002
Systemagic,[136] donde Puffy, la Caza gatitos, lucha contra gatitos malvados, evil kitties, (en inglés). Inspirado en las obras de Rammstein y una parodia de Buffy the Vampire Slayer.
Primer agujero de seguridad remoto oficial: desbordamiento de enteros OpenSSH[137]
Versión antigua, sin servicio técnico: 3.2
1 de noviembre de 2002
Aleta dorada, Goldflipper(en inglés),[138] una historia en la que James Pond, el agente 077, superespía y mujeriego, lidia con los peligros de una Internet hostil. Con el estilo de las baladas introductorias orquestales de las películas de James Bond.
Versión antigua, sin servicio técnico: 3.3
1 de mayo de 2003
Puff the Barbarian,[139] nacido en un pequeño cuenco; Puff era un esclavo, ahora atraviesa la C en busca del Martillo. Es una canción al estilo rock de los 80 y una parodia de Conan el Bárbaro que trata sobre documentación abierta.
En 2003, el código de ALTQ, que tenía una licencia que no permitía la venta de derivados, fue relicenciado, se integró en pf y estuvo disponible en OpenBSD 3.3.
Primera versión que agrega la función W^X, un diseño de permisos de memoria de grano fino, que garantiza que la memoria en la que los programas de aplicación pueden escribir no se puede ejecutar al mismo tiempo y viceversa.
Versión antigua, sin servicio técnico: 3.4
1 de noviembre de 2003
The Legend of Puffy Hood where Sir Puffy of Ramsay,[140]
un luchador por la libertad que, con Little Bob de Beckley, tomó de los ricos y se lo dio a todos. Habla de la cancelación del proyecto POSSE. Una mezcla inusual de hip-hop y música de estilo medieval, una parodia de la historia de Robin Hood que pretende expresar la actitud de OpenBSD hacia la libertad de expresión.
CARP License y Redundancy must be free,[143] cuando un pez que busca licenciar su protocolo de redundancia gratuito, CARP, encuentra problemas con la burocracia. Una parodia de la parodia de Fish License y Eric the Half-a-Bee Song de Monty Python, con un mensaje de patentes contra el software.
CARP, una alternativa abierta a los sistemas de redundancia HSRP y VRRP disponibles de proveedores comerciales.[144][145]
Las partes con licencia GPL del conjunto de herramientas GNU, bc,[146] dc,[147] nm[148] y size,[149] fueron reemplazadas por equivalentes con licencia BSD.
La plataforma AMD64 se vuelve lo suficientemente estable para su lanzamiento y se incluye por primera vez como parte de un lanzamiento.
Versión antigua, sin servicio técnico: 3.6
1 de noviembre de 2004
Pond-erosa Puff (live) fue la historia de Pond-erosa Puff,[150] un luchador por la libertad sin tonterías del salvaje oeste, listo para colgar una paliza a los nerds burocráticos inútiles que sobrecargan el software con palabras y restricciones innecesarias. La canción tiene el estilo de las obras de Johnny Cash, una parodia del Spaghetti Western y Clint Eastwood e inspirada en la aplicación de licencias liberales.
OpenNTPD, una alternativa compatible al daemon NTP de referencia, fue desarrollado dentro del proyecto OpenBSD. El objetivo de OpenNTPD no era únicamente una licencia compatible. También pretende ser una implementación de NTP simple y segura que proporcione una precisión aceptable para la mayoría de los casos, sin necesidad de una configuración detallada.[151]
Debido a su historial de seguridad cuestionable y las dudas de los desarrolladores sobre un mejor desarrollo futuro, OpenBSD eliminó Ethereal de su árbol de puertos antes de su lanzamiento 3.6.
Soporte agregado para dispositivos maestros/esclavos I2C[152]
Hackers of the Lost RAID,[155] que detallaba las hazañas de Puffiana Jones, afamada hacker y aventurera, en busca de Lost RAID. Con el estilo de las series de radio de las décadas de 1930 y 1940, esta era una parodia de Indiana Jones y estaba vinculada a las nuevas herramientas RAID presentadas como parte de este liberar. Esta es la primera versión lanzada sin el daemontelnet que Theo de Raadt eliminó por completo del árbol fuente en mayo de 2005.[156]
bioctl presentado como una nueva herramienta universal de administración de RAID (similar a ifconfig)[157]
Conjunto de características mejoradas de OpenBGPD.
Compatibilidad mejorada con sensores de hardware, incluido un nuevo subsistema IPMI y un nuevo subsistema de escaneo I2C; la cantidad de controladores que usan el marco de sensores aumentó a un total de 33 controladores (en comparación con 9 en la versión anterior 3.8 hace 6 meses).[159]
Versión antigua, sin servicio técnico: 4.0
1 de noviembre de 2006
1 de noviembre de 2007
Humppa Negala,[160] una parodia de Hava Nagila con una parte de la música de la Entrada de los gladiadores y Humppa fusionada, sin ninguna historia detrás, simplemente un homenaje a uno de los géneros musicales favoritos de los desarrolladores de OpenBSD.[161]
Segundo agujero de seguridad remoto oficial: desbordamiento de búfer por paquetes ICMPv6 con formato incorrecto[162]
Versión antigua, sin servicio técnico: 4.1
1 de mayo de 2007
1 de mayo de 2008
Puffy Baba and the 40 Vendors,[163] una parodia de la fábula árabe Alí Babá y los cuarenta ladrones, parte del libro Las mil y una noches, en la que se burlan de los desarrolladores de Linux por su concesión de acuerdos de confidencialidad al desarrollar software y, al mismo tiempo, implican que los proveedores de hardware son delincuentes por no publicar la documentación requerida para hacer controladores de dispositivos confiables.[164]
Se rediseñó sysctl hw.sensors en una API de sensor de dos niveles;[165][166] un total de 46 controladores de dispositivos que exportan sensores a través del marco con esta versión..[167]
Versión antigua, sin servicio técnico: 4.2
1 de noviembre de 2007
1 de noviembre de 2008
100001 1010101,[168] los desarrolladores del kernel de Linux reciben un golpe por violar la licencia estilo ISC de la capa de abstracción de hardware abierto de OpenBSD para las tarjetas inalámbricas Atheros.
Se mejoró la usabilidad de sensoresd, lo que permitió el monitoreo sin configuración de sensores inteligentes desde el marco hw.sensors (por ejemplo, basado en IPMI o bio(4)) y una configuración más sencilla para el monitoreo de sensores no inteligentes..[169]
Trial of the BSD Knights,[172] resume la historia de BSD, incluida la demanda de USL contra BSDi. La canción fue diseñada después de las obras de Star Wars.
Nuevo puerto System-on-a-Chip PowerPC para dispositivos Freescale
malloc(3) aleatorización, páginas de protección y aleatorización (retrasada) gratis[173]
El marco hw.sensors es utilizado por 68 controladores de dispositivos, después de que se agregaran 7 nuevos controladores a partir de esta versión.[174]
Versión antigua, sin servicio técnico: 4.5
1 de mayo de 2009
19 de mayo de 2010
Games. Fue diseñado después de las obras de Tron.[175]
El marco hw.sensors es utilizado por 72 controladores de dispositivos.[176]
Al estilo de Planet of the Apes, Puffy viaja en el tiempo para encontrar una distopía simplificada, donde "un hombre muy rico que maneja la tierra con una multinacional". Desde entonces, el software de código abierto ha sido reemplazado por computadoras de un solo botón, televisores de un canal y software de código cerrado que, después de comprarlo, se vuelve obsoleto antes de que tenga la oportunidad de usarlo. La gente subsiste con Cuando el destino nos alcance. El tema principal se interpreta en el estilo reggae rock de The Police.
smtpd(8), servidor SMTP separado por privilegios.
multiplexor de terminales tmux(1).
El marco hw.sensors es utilizado por 75 controladores de dispositivos[178]
doas(1) replacement of sudodoas(1) reemplazo de sudo
Versión antigua, sin servicio técnico: 5.9
29 de marzo de 2016
11 de abril de 2017
Restricción del proceso pledge(2).
Doctor W^X, Systemagic (Anniversary Edition).[193]
restricción del proceso de pledge(2)
Versión antigua, sin servicio técnico: 6.0
1 de septiembre de 2016
9 de octubre de 2017
Another Smash of the Stack, Black Hat, Money, Comfortably Dumb (the misc song), Mother, Goodbye y Wish you were Secure, canciones de lanzamiento, parodias de The Wall, Comfortably Numb y Wish You Were Here de Pink Floyds.[194]
vmm(4) virtualización (deshabilitada por defecto).
Se eliminó la compatibilidad con vax[195] y SPARC[196] de 32 bits
clang(1) compilador del sistema base en plataformas i386 y amd64compilador del sistema base en plataformas i386 y amd64compilador del sistema base en plataformas i386 y arm64
Varias partes de la pila de red ahora se ejecutan sin KERNEL_LOCK().
Se han realizado varias mejoras de seguridad, incluidas las mitigaciones de Meltdown/Spectre (variante 2). El microcódigo de la CPU Intel se carga en el arranque en arm64.
pledge() se ha modificado para admitir "execpromises" (como el segundo argumento).
Versión antigua, sin servicio técnico: 6.4
18 de octubre de 2018
17 de octubre de 2019
unveil(2) restricción de visibilidad del sistema de archivos.[199]
Versión antigua, sin servicio técnico: 6.5
24 de abril de 2019
19 de mayo de 2020
Compatibilidad con el análisis de hw.sensors de altitud y velocidad terrestre NMEA 0183.
↑ abcdeOpenBSD se lanza aproximadamente cada 6 meses con el objetivo de mayo y noviembre y solo las dos últimas versiones reciben correcciones de seguridad y confiabilidad para el sistema base.[203]
↑«RTMX O/S IEEE Real Time POSIX Operating Systems». RTMX. Consultado el 13 de diciembre de 2011. «RTMX O/S is a product extension to OpenBSD Unix-like operating system with emphasis on embedded, dedicated applications.»
↑«vantronix secure system». Compumatica secure networks. Archivado desde el original el 1 de enero de 2012. Consultado el 13 de diciembre de 2011. «The Next Generation Firewall is not a standalone device, it is a Router for operation in security critical environments with high requirements for availability, comprehensive support as well as reliable and trusted systems powered by OpenBSD.»
↑«Core Force», Core Labs, archivado desde el original el 28 de noviembre de 2011, consultado el 13 de diciembre de 2011, «CORE FORCE provides inbound and outbound stateful packet filtering for TCP/IP protocols using a Windows port of OpenBSD's PF firewall, granular file system and registry access control and programs' integrity validation.».
↑Tzanidakis, Manolis (21 de abril de 2006). «Using OpenBSD on the desktop». Linux.com. Archivado desde el original el 5 de mayo de 2012. Consultado el 9 de marzo de 2012.
↑«OpenBSD 6.0». OpenBSD. Consultado el 1 de noviembre de 2016.
↑«The X Windows System». OpenBSD Frequently Asked Questions. Consultado el 22 de mayo de 2016. «OpenBSD ships with the cwm(1), fvwm(1) and twm(1) window managers, [...]».
↑«OpenBSD 6.8». www.openbsd.org. Consultado el 3 de diciembre de 2021.
↑Laird, Cameron; Staplin, George Peter (17 de julio de 2003). «The Essence of OpenBSD». O'Reilly Media (ONLamp). Archivado desde el original el 22 de octubre de 2017. Consultado el 13 de diciembre de 2011.
↑«Innovations». OpenBSD. Consultado el 18 de mayo de 2016. «Privilege separation:[...] The concept is now used in many OpenBSD programs, for example [...] etc.»
↑«dragonfly.git/blob – crypto/openssh/README». gitweb.dragonflybsd.org. Consultado el 19 de mayo de 2016. «This is the port of OpenBSD's excellent OpenSSH to Linux and other Unices.»
↑Matzan, Jem (1 de diciembre de 2006). «OpenBSD 4.0 review». Software in Review. Archivado desde el original el 11 de enero de 2012. Consultado el 13 de diciembre de 2011. «Each OpenBSD release has a graphical theme and a song that goes with it. The theme reflects a major concern that the OpenBSD programmers are addressing or bringing to light.»
↑Cranor, Chuck D. «Chuck Cranor's Home Page». Consultado el 13 de diciembre de 2011. «I also hosted and helped create the first Anonymous CVS server on the Internet (the original anoncvs.openbsd.org [...]».
↑«Project Goals». OpenBSD. Consultado el 18 de mayo de 2016. «Integrate good code from any source with acceptable licenses. [...], NDAs are never acceptable.»
↑«src/usr.sbin/mrinfo/mrinfo.c – view – 1.7». cvsweb.openbsd.org. 31 de julio de 2001. Consultado el 24 de mayo de 2016. «New license from Xerox! This code is now FREE! Took a while and a lot of mails, but it is worth it.»
↑«src/usr.sbin/map-mbone/mapper.c – view – 1.5». cvsweb.openbsd.org. 31 de julio de 2001. Consultado el 24 de mayo de 2016. «New license from Xerox! This code is now FREE! Took a while and a lot of mails, but it is worth it.»
↑Federico Biancuzzi (28 de octubre de 2004). «OpenBSD 3.6 Live». ONLamp. O'Reilly Media. Archivado desde el original el 29 de octubre de 2004. Consultado el 20 de marzo de 2019.
↑Constantine A. Murenin (17 de abril de 2007). «4.3. What we have proposed and implemented». Generalised Interfacing with Microprocessor System Hardware Monitors. Proceedings of 2007 IEEE International Conference on Networking, Sensing and Control, 15–17 April 2007. London, United Kingdom: IEEE. pp. 901-906. ISBN978-1-4244-1076-7. doi:10.1109/ICNSC.2007.372901. IEEE ICNSC 2007, pp. 901—906..
↑Constantine A. Murenin; Raouf Boutaba (17 de marzo de 2009). «6. Evolution of the framework». OpenBSD Hardware Sensors Framework. AsiaBSDCon 2009 Proceedings, 12–15 March 2009. Tokyo University of Science, Tokyo, Japan (publicado el 14 March 2009). Archivado desde el original el 20 de junio de 2010. Consultado el 4 de marzo de 2019.Alt URL
