24.6. Killer Feature

Sikkerheden er i højsædet. Kan man finde rundt på en UNIX-box vil OpenBSD være et naturligt valg som den næste server der skal på Nettet. Sammenlignet med fx Solaris er der masser af tid at spare ved at vælge OpenBSD. Her er der tænkt på sikkerhed fra starten; man skal ikke starte med at lukke et hav af huller.

I forhold til de Linux-distributioner jeg kender er der også mere fokus på sikkerhed. OpenBSD hører hjemme i Canada og kan derfor inkludere og integrere krypterings-software direkte i operativsystemet. Der er tilknyttet et specielt security-audit-team til OpenBSD - de laver ikke andet end at lede efetr sikkerhedsproblemer. På websiderne reklameres der med at man ofte på sikkerhedslisten Bugtraq høre at "det blev da fikset i OpenBSD for seks måneder siden".

Der er mange ting jeg ikke har nået at se på. I hvert fald bind skulle også kører chroot'et. Pakkefilteret PF skulle være ret fantastisk. Mail-content-scanneren smtp-vilter skulle ligeledes være rigtig god.