Исходное сообщение
"Проекту OpenBSD удалось собрать 100 тысяч долларов пожертвов..." Отправлено metallica, 21-Янв-14 19:14
> А в чем "неправильность" моего решения? Под кастомностью имелось выкидывание всего того, что не нужно, и подкручивание соответсвующих предназначению параметров, очевидно. Никаких патчей. А куча опенков поверх слоя виртулизации в линукс-это шутка, или нравится синтаксис pf? > на максимальной безопасности Почему иак верят в её безопасность? Безопасность обеспечивается или на уровне архитектуры процессора, или системами настраиваемых из userspace политик безопасности, автоматизированной  вроде selinux, или  в виде правил эксплуатации, или контролем коипилируемого кода. В опенке нет ничего, что реально спсобствует безопасности всей системы и пользовательских программ чего не было бы в  том же linux. Набор отдельных  компонентов защищённый определённой политикой, в опенбсд называемый дефолт инсталл, и в linux создаётся на ура модулями selinux. Модули можно создавать свои, можно править существующие. Фишка в том, что так можно защитить любую программу, подсистему в linux, и это будет не только какой-то кем-то придуманный дефолт инсталл