Исходное сообщение
"Проекту OpenBSD удалось собрать 100 тысяч долларов пожертвов..." Отправлено Аноним, 21-Янв-14 20:23
> Под кастомностью имелось выкидывание всего того, что не нужно, и подкручивание > соответсвующих предназначению параметров, очевидно. Каждое "подкручивание" означает уход от наиболее отлаженного, "умолчального", пути. Философия OpenBSD - делать так, чтобы умолчания были наиболее надёжными. Проще говоря: пока в Линуксаджио "подкручивают и настраивают", в Опенриба уже поют песенки. :) Вообще странный аргумент от линуксоида: обычно всё наоборот, и безапелляционные наезды идут в духе "в Linux всё уже есть, а к OpenBSD что-то допиливать надо". Не смешно даже. > В опенке нет ничего, что реально спсобствует безопасности всей системы и > пользовательских программ чего не было бы в  том же linux. Как ни странно, да. В среде Linux технически всё это есть. Вот только используется дааааалеко не в каждом дистрибутиве. От наличия поддержки -fstack-protector в компиляторе ничего не меняется - надо всю ОС с ним собирать. Понимаете разницу? SELinux сам по себе не делает систему защищённее ни разу. При должной настройке, требующей нетривиальных знаний, - да, он защитит от части атак, переводя их максимум в разряд DoS. Но упирается всё в конце концов в людей. А вот люди везде разные. Вы как будто из тех людей, которые считают, что достаточно повесить в магазине камеру, и от этого кражи прекратятся.