OpenBSD Grundlagen

Eine frische OpenBSD-Installation startet mit genau zwei Diensten: sshd und cron. Alles andere wartet auf eine bewusste Entscheidung.

Dieses Prinzip zieht sich durch das gesamte System – von der integrierten Firewall pf bis zu Sicherheitsmechanismen wie pledge und unveil, die Programme strikt auf die Systemaufrufe beschränken, die sie tatsächlich benötigen.

Dieses Buch richtet sich an Linux-erfahrene Administratoren, die OpenBSD nicht als Alternative vergleichen, sondern als eigenständiges System verstehen möchten. Warum gibt es kein systemd? Wie funktioniert Privilege Separation konkret? Und weshalb ersetzt doas in OpenBSD häufig das bekannte sudo?

Über viele Jahre hinweg gab es keinen erfolgreichen Remote-Exploit gegen eine unveränderte Standardinstallation von OpenBSD. Kein Zufall – sondern das Ergebnis der Prinzipien und Mechanismen, die dieses Buch verständlich erklärt.