[{"text_idx": "#000000", "text": "Wikipedia's OpenBSD as translated by GramTrans"}, {"text_idx": "#000001", "text": "OpenBSD estas libera kaj malfermfonteco\nUnikso-similaj sistem-simila mastrumsistemo descendis de Berkeley Software Distribution (BSD), Research Unix derivaj\u0302o evoluigita c\u0302e la Universitato de Kalifornio c\u0302e Berkeley.\nMalfrue en 1995, Theo de Raadt\nKrom la operaciumo kiel tutaj\u0302o, la projekto konservas porteblajn versiojn de multaj subsistemoj, plej precipe OpenSSH, kiuj estas haveblaj kiel pakaj\u0302oj en aliaj operaciumoj."}, {"text_idx": "#000002", "text": "La projekto estas konata pro la insisto de siaj programistoj pri malfermfonta kodo, bona dokumentaro, kodkorekteco, kaj sekureco.\nG\u0302i havas striktajn politikojn dum licencado, preferante la ISC-licencon kaj aliajn variaj\u0302ojn de la Simplified BSD Licenco.\nMultaj el g\u0302iaj sekurecotrajtoj estas lau\u0306volaj au\u0306 forestantaj en aliaj operaciumoj.\nG\u0302iaj programistoj ofte revizias la fontarbon por cimoj kaj sekurectruoj."}, {"text_idx": "#000005", "text": "2 Libera programaro kaj libera dokumentado\n4.1 Polemiko pri \"Malantau\u0306a pordo\""}, {"text_idx": "#000006", "text": "4.1 Polemiko pri \"Malantau\u0306a pordo\""}, {"text_idx": "#000007", "text": "En decembro 1994, NetBSD-kunfondinto Theo de Raadt estis petita abdiki de sia pozicio kiel altranga ellaboranto kaj membro de la NetBSD-kernteamo.\nLa kialo de tio ne estas tute klara, kvankam ekzistas asertoj ke g\u0302i s\u0302uldig\u0302is al personeckolizioj ene de la NetBSD-projekto kaj sur siaj adresaroj."}, {"text_idx": "#000008", "text": "En oktobro 1995, de Raadt fondis OpenBSD, novan projekton duigita de NetBSD 1.0-a\nLa komenca liberigo, OpenBSD 1.2, estis produktita en julio 1996, sekvita fare de OpenBSD 2.0 en oktobro de la sama jaro.\nEkde tiam, la projekto sekvis horaron de liberigo c\u0302iujn ses monatojn, c\u0302iu el kiu estas apogita dum unu jaro."}, {"text_idx": "#000009", "text": "La 25an de julio 2007, OpenBSD-ellaboranto Bob Beck sciigis la formado de la OpenBSD Fundamento, kanada ne-profita organizaj\u0302o formig\u0302is por \"funkcii kiel ununura tus\u0302punkto por personoj kaj organizoj postulanta lau\u0306leg\u0302an unuon trakti kiam ili deziras apogi OpenBSD.\""}, {"text_idx": "#000010", "text": "J\u0302us kiel vaste OpenBSD estas uzita estas malmola determini kiel g\u0302iaj programistoj ne publikigas au\u0306 kolektas uzokutimstatistikojn.\nEn septembro 2005, la BSD Certification Group prezentis uzokutimenketon kiu rivelis ke 32.8% de BSD-uzantoj (1420 el 4330 respondantoj) uzis OpenBSD, [5] metante g\u0302in sekundon for el la kvar gravaj BSD-variaj\u0302oj, malantau\u0306 FreeBSD c\u0302e 77% kaj antau\u0306 NetBSD c\u0302e 16.3%."}, {"text_idx": "#000011", "text": "La sekurecpliigoj de OpenBSD, enkonstruita kriptografio, kaj la pf pakaj\u0302eta filtril proceso g\u0302i por uzo en la sekurecindustrio, kiel ekzemple fajromuroj, [9]"}, {"text_idx": "#000012", "text": "Proprietaj sistemoj de pluraj produktantoj estas bazitaj sur OpenBSD, inkluzive de aparatoj de Armorlogic (Profense retoprogramo-fajromuro), Calyptix Security, [10] GENUA, [11] RTMX, [12] kaj.\nPli postaj versioj de Services for UNIX (Servoj por UNIX), de Mikrosofto etendaj\u0302o al la Vindozo operaciumo disponiganta Unikso-similaj sistem-similan funkciecon, uzas grandajn kvantojn de OpenBSD-kodo."}, {"text_idx": "#000013", "text": "OpenBSD-s\u0302ipoj kun la Fenestra Sistemo X [15] kaj estas tau\u0306gaj por uzo sur la skribotablo.\n: ksl Pakaj\u0302oj estas haveblaj por popularaj aplikoj, inkluzive de grafikaj uzulinterfacoj kiel ekzemple Gnome, KDE, kaj Xfce, kaj tTT-legiloj kiel ekzemple Fajrovulpo kaj Chromium.\nLa projekto ankau\u0306 inkludas tri fenestromanag\u0302erojn en la c\u0302efdistribuo:"}, {"text_idx": "#000014", "text": "OpenBSD havas plenan servilserion kaj povas esti facile formita kiel pos\u0302toservilo, retservilo, FTP-servilo, DNS-servilo, enkursigilo, fajromuro, NF dosierservilo, au\u0306 ajna kombinaj\u0302o de tiuj."}, {"text_idx": "#000015", "text": "Malgrau\u0306 la eta teamgrandeco kaj relative malalta uzokutimo de OpenBSD, la projekto konservas porteblajn versiojn de multaj partoj de la bazsistemo, inkluzive de:"}, {"text_idx": "#000017", "text": "Kelkaj subsistemoj estis integritaj en la bazsistemon de pluraj aliaj BSD-projektoj, [20] [21] [22] dum multaj estas haveblaj kiel pakaj\u0302oj por uzo en aliaj Unikso-similaj sistem-similaj sistemoj."}, {"text_idx": "#000018", "text": "Triapartaj komponentoj en la bazsistemo"}, {"text_idx": "#000019", "text": "OpenBSD inkludas kelkajn triapartajn softvarkomponentojn, multaj per OpenBSD-specifaj pecetoj;\nekzemploj inkludas la Xorg, GCC [26] (kiuj agoj kiel la defau\u0306lta kompililo), [n 2]"}, {"text_idx": "#000020", "text": "OpenBSD kutimis inkludi forkon de apac\u0302o 1.3, kiu poste estis anstatau\u0306igita per Nginx.\nEn la 5.6 liberigo, Nginx estis anstatau\u0306igita kun htpd, HTTP-servilo kun FastCGI kaj Transport Layer Security apogas.\nEn majo 2016 [g\u0302isdatigo] , Apache kaj Nginx dau\u0306re estas disponeblaj kiel havenoj."}, {"text_idx": "#000021", "text": "Evoluo estas kontinua, kaj teamadministrado estas sincera kaj tierita.\nIu ajn kun konvenaj kapabloj povas kontribui, kun transigu rajtojn estantajn aljug\u0302ita sur merito kaj de Raadt funkcianta kiel kunordiganto.\n: ks\u0302ksv Du oficialaj eldonoj estas produktitaj je jaro, kun la versinumero inkrementita per 0.1, [30] kaj tiuj estas c\u0302iu apogis dum dek du monatoj (du eldonciklojn).\nMomentfoteldonoj ankau\u0306 estas haveblaj je oftaj intervaloj."}, {"text_idx": "#000022", "text": "Prizorgado kiun flikaj\u0302oj por mane au\u0306 de g\u0302isdatigado de la sistemo kontrau\u0306 la pecetbranc\u0302o de la Cvs deponejo por tiu liberigo. apogis\nAlternative, sistemadministranto povas elekti g\u0302isdatigi utiligi momentfotliberigon kaj tiam regule g\u0302isdatigas la sistemon kontrau\u0306 la - nuna branc\u0302o de la Cvs-deponejo, por akiri antau\u0306-liberigan aliron al j\u0302us aldonis ecojn."}, {"text_idx": "#000023", "text": "La norma OpenBSD-kerno, kiel konservite per la projekto, estas forte rekomendita por finuzantoj;\ntio estas kontraste al kernoj adaptitaj fare de la uzanto."}, {"text_idx": "#000024", "text": "Pakaj\u0302oj ekster la bazsistemo estas konservitaj per CV tra havenarbo kaj estas la respondeco de la individuaj observigantoj, konataj kiel portistoj.\nSame kiel konservante la nunan branc\u0302on supren g\u0302is nun, portistoj estas atenditaj peti konvenajn cimo-solvojn kaj funkciservajn solvojn al branc\u0302oj de sia pakaj\u0302o pri la apogitaj eldonoj de OpenBSD.\nHavenoj estas g\u0302enerale ne kondic\u0302igitaj de la sama kontinua revizio kiel la bazsistemo pro manko de laborforto."}, {"text_idx": "#000025", "text": "Binaraj pakaj\u0302oj estas konstruitaj centre de la havenarbo por c\u0302iu arkitekturo.\nTiu procezo estas petis pri la aktuala versio, pri c\u0302iu apogis liberigon, kaj por c\u0302iu momentfoto.\nAdministrantoj estas rekomenditaj uzi la pakaj\u0302mekanismon prefere ol konstrui la pakaj\u0302on de la havenarbo, se ili ne devas elfari siajn proprajn fontos\u0302ang\u0302ojn."}, {"text_idx": "#000026", "text": "La programistoj de OpenBSD regule renkontas c\u0302e specialokaza vokis hackaton, [34] kie ili \"sidig\u0302as kaj kodigas\", emfazante produktivecon."}, {"text_idx": "#000027", "text": "C\u0302iu nova eldonaj\u0302o inkludas kanton."}, {"text_idx": "#000029", "text": "La OpenBSD Projekto estas konata por g\u0302ia altkvalita uzantodokumentaro, konsiderita pinto inter la BSD-familiaj operaciumoj, c\u0302iuj el kiuj havas elstaran dokumentaron.\nKiam OpenBSD estis kreita, de Raadt decidis ke la fonto devus esti facile havebla por iu ajn por legi en iu tempo, tiel, kun la asistado de Chuck Cranor, [41] li starigis la unuan publikan, anoniman CV- servilon.\nTiutempe, la tradicio estis por nur malgranda teamo de programistoj por havi aliron al la fontodeponejo de projekto.\nCranor kaj de Raadt finis ke tiuj praktiko- \"kuroj kontrau\u0306e al la malfermfontecfilozofio\" kaj estas malkonvenaj al kontribuantoj.\nDe la decido de Raadt permesis \"al uzantoj preni pli aktivan rolon\", kaj signalis la kredon de la projekto je malferma kaj publika aliro al fontkodo."}, {"text_idx": "#000030", "text": "OpenBSD ne inkludas fermitajn fontajn binarajn s\u0302oforojn en la fontarbo, nek ili inkludas kodon postulantan la subskribon de ne-rivelaj interkonsentoj."}, {"text_idx": "#000031", "text": "C\u0302ar OpenBSD estas bazita en Kanado, neniuj usonaj eksportorestriktoj pri kriptografio uzas, permesante al la distribuo fari plenan uzon de modernaj algoritmoj por c\u0302ifrado.\nEkzemple, la inters\u0302ang\u0302ospaco estas dividita en malgrandajn sekciojn kaj c\u0302iu sekcio estas c\u0302ifrita per sia propra s\u0302losilo, certigante ke sentemaj datenoj ne likas en nesekuran parton de la sistemo."}, {"text_idx": "#000032", "text": "OpenBSD randomigas diversajn kondutojn de aplikoj, igante ilin malpli antau\u0306videblaj kaj tiel pli malfacila ataki.\nEkzemple, PIDoj estas kreitaj kaj asociitaj hazarde al procezoj;\nlabind sistemvoko uzas hazardajn havennombrojn;\ndosieroj estas kreitaj kun hazardaj enod nombroj;\nkaj Ip-datengramoj havas hazardajn identigilojn.\nTiu aliro ankau\u0306 helpas eksponi cimojn en la kerno kaj en uzantaj spacprogramoj."}, {"text_idx": "#000033", "text": "La OpenBSD-politiko sur malfermiteco etendig\u0302as al hardvardokumentaro: en la lumbildoj por prezento de decembro 2006, de Raadt klarigis ke sen g\u0302i \"programistoj ofte produktas erarajn skribs\u0302oforojn\", kaj substrekis ke \"la [oh mia dio, mi al g\u0302i laboros] pelado estas pli malfacila atingi, kaj kelkaj programistoj j\u0302us rezignas.\"\nLi dau\u0306rig\u0302is por diri ke vendist-provizitaj binaraj s\u0302oforoj estas neakcepteblaj por inkludo en OpenBSD, ke ili havas \"neniun fidon de vendistciferecaj\u0302oj kurantaj en nia kerno\" kaj ke ekzistas \"neniu maniero fiksi [ili] ..."}, {"text_idx": "#000034", "text": "Celo de la OpenBSD Projekto devas \"konservi la spiriton de la originaj Berkeley Unix kopirajtoj \", kiuj permesis \"relative ne-obstrukcitan Unikso-similaj sistemoj-fontodistribuon.\"\nAl tiu fino, la Internet Systems Consortium (ISC) licenco estas preferita por nova kodo, sed la MIT- kaj BSD-licencoj ankau\u0306 estas akceptitaj.\nLa vaste uzita GNU General Public License (GNU-generalo Public License) estas konsiderita tro restrikta kompariblis al tiuj."}, {"text_idx": "#000035", "text": "En junio 2001, ekigita fare de konzernoj super la modifo de Darren Reed de la licencvortigo, de IPFilter sistema licencrevizio de la OpenBSD-havenoj kaj fontarboj estis entreprenita.\nKodo en pli ol cent dosieroj c\u0302ie en la sistemo estis trovita esti senlicenca, ambigue licencita au\u0306 en uzo kontrau\u0306 la kondic\u0302oj de la licenco.\nPor certigi ke c\u0302iuj licencoj estis konvene estitaj apoganto de, provo estis farita por kontakti c\u0302iujn signifajn kopirajtulojn: kelkaj pecoj de kodo estis forigitaj, multaj estis anstatau\u0306igitaj, kaj aliaj, kiel ekzemple la multirolantaro\nvenki ilmrinfon kaj mapo-mbonen, estis relicenseita tiel ke OpenBSD povis dau\u0306ri uzi ilin.\nAnkau\u0306 forigita dum tiu revizio estis c\u0302iu softvaro produktita fare de Daniel J. Bernstein.\nTiutempe, Bernstein petis tiel c\u0302io modifis versiojn de sia kodo estu aprobita fare de li antau\u0306 redistribuo, postulo al kiu OpenBSD-programistoj estis nevolaj asigni tempon au\u0306 fortostrec\u0302on."}, {"text_idx": "#000036", "text": "Pro licencaj konzernoj, la OpenBSD-teamo re-efektivigis softvaron de komence au\u0306 adoptis tau\u0306gan ekzistantan softvaron.\nDe speciala noto estas la evoluo, post licenclimigoj estis truditaj sur IPFilter, de la pf\npakaj\u0302etfiltrilo, kiu unue aperis en OpenBSD 3.0 [54] kaj nun estas havebla en aliaj gravaj BSDoj.\nOpenBSD kiun programistoj ankau\u0306 anstatau\u0306igis GPL licencis ilojn (kiel ekzemple dif, grep kaj pkg-config) kun BSD licencis ekvivalentojn."}, {"text_idx": "#000037", "text": "[ citaj\u0302o bezonis ] Financado"}, {"text_idx": "#000038", "text": "Kvankam la operaciumo kaj g\u0302iaj porteblaj komponentoj estas utiligitaj en komercaj produktoj, de Raadt diras ke malgranda de la financado por la projekto venas de la industrio: \"tradicie nia tuta financado venis de uzantodonacoj kaj uzantoj ac\u0302etantaj niajn KDojn (niaj aliaj produktoj ne vere igas nin multe da mono).\nEvidente, kiu ne estis multe da mono.\""}, {"text_idx": "#000039", "text": "Por dujara periodo en la fruaj 2000-aj jaroj, la projekto ricevis DARPAN financadon, kiuj \"pagis la salajrojn de 5 homoj por labori tute plentempe, ac\u0302etis proksimume 30k USD en hardvaro, kaj pagis por 3 hackaton\", de la Posse projekto."}, {"text_idx": "#000040", "text": "En 2006, de Raadt esprimis zorgon vedr. la malsimetrio de financado: \"mi opinias ke kontribuoj devus esti venintaj unue de la vendistoj, due de la entreprenaj uzantoj, kaj trie de individuaj uzantoj.\nSed la respondo estis preskau\u0306 tute la kontrau\u0306o, kun preskau\u0306 15 g\u0302is 1-dolara proporcio en favoro de la etuloj.\nTamen, ekde 2014 pluraj grandaj kontribuoj al la OpenBSD Fundamento venis de entreprenoj kiel ekzemple Mikrosofto, [56] Facebook, kaj Google same kiel la Kerno-Infrastrukturo-Iniciato."}, {"text_idx": "#000041", "text": "En 2006, la OpenBSD Projekto travivis financan dang\u0302eron.\nLa Mozila Fundamento [59] kaj GoDaddy [60] estas inter la organizoj kiuj helpis al la OpenBSD Projekto venki g\u0302iajn financajn problemojn."}, {"text_idx": "#000042", "text": "La 14an de januaro 2014, Bob Beck eligis peton por financado por kovri elektrajn kostojn.\nSe dau\u0306rigebla financado ne estis trovita, Beck indikis ke la OpenBSD Projekto fermus.\nLa projekto baldau\u0306 ricevis 20,000 USUS$ donaco de Mircea Popescu, la rumana kreinto de la MPEx-pecmonera borso, pagita en pecmoneroj.\nLa projekto levis 150,000 63 USUS$ [] en respondo al la apelacio, ebligante g\u0302in pagi it'ojn fakturojn kaj certigante it mallongperspektivan estontecon."}, {"text_idx": "#000043", "text": "Baldau\u0306 post la kreaj\u0302o de OpenBSD, de Raadt estis kontaktita fare de loka sekurecsoftvarfirmao nomis Secure Networks (SNI).\nIli evoluigis \"retsekurecan revizian ilon\" nomitan Balisto, [n 3] kiu estis intencita por trovi kaj provi ekspluati eblajn softvarsekurecdifektojn.\nTio koincidis kun de Raadt's propra intereso en sekureco, tiel por tempo kiun la du kunlaboris, rilato kiu estis de speciala utileco kondukanta g\u0302is la liberigo de OpenBSD 2.3 [66] kaj helpis difini sekurecon kiel la fokuson de la projekto."}, {"text_idx": "#000044", "text": "OpenBSD inkludas ecojn dizajnitajn por plibonigi sekurecon, kiel ekzemple:"}, {"text_idx": "#000045", "text": "sekuraj alternativoj al POSIx- funkcioj en la C-normbiblioteko, kiel ekzemplestrlcatporstrcatkajstrlcpyporstrcpy\nilc\u0302ens\u0302ang\u0302oj, inkluzive de senmova saltegokontrolisto [26]\nmemoraj protektoteknikoj por protekti sin kontrau\u0306 malvalidaj aliroj, kiel ekzemple ProPolice kaj la W^X\nforta kriptografio kaj hazardigo [69]"}, {"text_idx": "#000046", "text": "Por redukti la riskon de vundebleco au\u0306 miskonfiguracion permesantan privilegieskaladon, multaj programoj estis skribitaj au\u0306 adaptitaj por fari uzon de privilegiapartigo, privilegiorevoko kaj kroting.\nPrivilegiapartigo estas tekniko, iniciatita sur OpenBSD kaj inspirita per la principo de malplej privilegio, kie programo estas dividita en du au\u0306 pli da partojn, unu el kiu elfaras privilegiajn operaciojn kaj la aliajn - preskau\u0306 c\u0302iam la plejparton de la kodo - kurojn sen privilegio.\nPrivilegiorevoko estas simila kaj implikas programon elfarantan iujn ajn necesajn operaciojn kun la privilegioj g\u0302i komencig\u0302as per tiam faligado de ili.\nChrooting implikas limigi aplikig\u0302on al unu sekcio de la dosiersistemo, malhelpante al g\u0302i alirado areoj kiuj enhavas malpublikon au\u0306 sistemdosierojn.\nProgramistoj aplikis tiujn ecojn al OpenBSD-versioj de multaj komunaj aplikoj, kiel ekzemple tcpdump, dosiero, tmu\u0306, smtpd, kaj sislogd."}, {"text_idx": "#000047", "text": "OpenBSD-programistoj estis instrumentaj en la kreado kaj evoluo de OpenSSH, kiu estas evoluigita en la OpenBSD CVS-deponejoj.\nOpenSSH estas bazita sur la originalo SSH.\nG\u0302i unue aperis en OpenBSD 2.6 kaj nun estas senkompare la plej populara SSH kliento kaj servilo, havebla en multaj operaciumoj."}, {"text_idx": "#000048", "text": "La projekto havas politikon de kontinue reviziado de fontkodo por problemoj, laboro ke ellaboranto Marc Espie priskribis kiel \"neniam finig\u0302is ...\npli demando de procezo ol de specifa cimo estanta c\u0302asita.\"\nLi dau\u0306rig\u0302is por listigi plurajn tipajn s\u0302tupojn post kiam cimo estas trovita, inkluzive de ekzamenado de la tuta fontarbo por la sama kaj similaj temoj, \"provas [al ING] malkovri c\u0302u la dokumentaro devus esti s\u0302ang\u0302ita\", kaj esplorado c\u0302u \"estas eble pliigi la kompililon averti kontrau\u0306 tiu specifa problemo.\""}, {"text_idx": "#000049", "text": "La defau\u0306lto instali estas tre minimuma, kiun la projekto deklaras devas certigi ke novicuzantoj \"ne bezonas ig\u0302i sekurecprofesiuloj subite\", [75] kiu agordas kun malfermfonta kaj kodigas reviziaj praktikoj kverelis esti gravaj elementoj de sekursistemo."}, {"text_idx": "#000050", "text": "La 11an de decembro 2010, Gregory Perry, iama teknika konsultisto por la FBI (FBI), retpos\u0302tigis de Raadt asertante ke la FBI pagis al kelkaj OpenBSD-eks-ellaborantoj 10 jarojn antau\u0306e por enigi malantau\u0306ajn pordojn en la OpenBSD Kriptigan Kadron.\nDe Raadt faris la retpos\u0302topublikon la 14an de decembro plusendante g\u0302in al la openbsd-teknika adresaro kaj sugestis revizion de la IPsec kodbazo.\nLa respondo de De Raadt estis skeptika de la raporto kaj li invitis c\u0302iujn programistojn por sendepende recenzi la signifan kodon.\nEn la semajnoj kiuj sekvis, cimoj estis riparitaj sed neniuj signoj de malantau\u0306aj pordoj estis trovitaj.\nDe Raadt fiksita \"mi kredas ke NetSec estis vers\u0302ajne kuntirita por skribi malantau\u0306ajn pordojn kiel kvazau\u0306e.\nSe tiuj estis skribitaj, mi ne kredas ke ili transformis g\u0302in en nian arbon.\nIli eble estos deplojitaj kiel sia propra produkto.\""}, {"text_idx": "#000052", "text": "La nomo OpenBSD rilatas al la fakto ke la fontkodo de OpenBSD estas libere havebla sur la Interreto.\nG\u0302i ankau\u0306 rilatas al la larg\u0302a gamo de hardvarplatformoj kiujn la operaciumo apogas."}, {"text_idx": "#000053", "text": "OpenBSD estas libere havebla lau\u0306 diversaj manieroj: la fonto povas esti prenita per anonimaj CV, [86] kaj binaraj eldonoj kaj evoluomomentfotoj povas esti els\u0302utitaj per FTP, HTTP, kaj rsinc.\nPrepackaged CD-ROM metas tra versio 6.0 povas esti ordonita rete por malgranda pago, kompleta kun sortimento de glumarkoj kaj kopio de la temkanto de la liberigo.\nTiuj, kun ilia arto kaj aliaj gratifikoj, estis unu el la projekcis malmultaj fontoj de enspezo, financante hardvaron, retservon, kaj aliajn elspezojn.\nKomencig\u0302ante kun versio 6.1, CD-ROM'aroj jam ne estas liberigitaj."}, {"text_idx": "#000054", "text": "En ofta kun aliaj operaciumoj, OpenBSD disponigas pakaj\u0302on estrosistemo por facila instalaj\u0302o kaj administrado de programoj kiuj ne estas parto de la bazoperaciumo.\nPakaj\u0302oj estas binaraj dosieroj kiuj estas eltiritaj, administris kaj forigis uzi la pakaj\u0302ilojn.\nSur OpenBSD, la fonto de pakaj\u0302oj estas la havensistemo, kolekto de Makefiles kaj alia infrastrukturo postulata por krei pakaj\u0302ojn.\nEn OpenBSD, la havenoj kaj bazoperaciumo estas evoluigitaj kaj liberigitaj kune por c\u0302iu versio: tio signifas ke la havenoj au\u0306 pakaj\u0302oj liberigitaj kun, ekzemple, 4.6 estas ne tau\u0306gaj por uzo kun 4.5 kaj inverse."}, {"text_idx": "#000057", "text": "^ a b Multiple-selektadoj estis permesitaj kiel uzanto povas utiligi multoblajn BSD-variaj\u0302ojn flank-al-flanke.\n^ As of OpenBSD 6.0 [ update ] , either 4.2.\n6 is shipped, depending on the platform.\n^ Later renamed to Cybercop Scanner after SNI was purchased by Network Associates .\n^ Pufferfish do not, in fact, possess spikes;\nimages of Puffy are closer to a similar species, the porcupinefish ."}, {"text_idx": "#000060", "text": "OpenBSD estas kerno de operaciumo, kiu devenas de Unikso lau\u0306 BSD-branc\u0302o. G\u0302i estas \"deforkita\" de NetBSD fare de Theo de Raadt en 1995 kaj ekde tiam disvolvig\u0302is memstare. Theo de Raadt kunordigas projekton el sia hejmo en urbeto Calgary (Alberta) en Kanado. La projekto gajnis famon per zelota insisto al libera programado fare de la teamo kaj bonkvalita dokumentado. La teamo de OpenBSD uzas precipe BSD-permesilon por c\u0302iu kodo. Ekzistas okazoj, kiam la programistoj forigis au\u0306 anstatau\u0306igis kodon, se ili trovis g\u0302ian permesilon nekongrua kun la BSD-a. Plej grava fokuso de programistoj estas kodaj g\u0302usteco kaj sekureco. Por montri sian emon fari sekuran operaciumon, la teamo de OpenBSD elektis kiel maskoton la Tetraodontidan fis\u0302on kun nomo Puffy."}, {"text_idx": "#000061", "text": "Kiel plimulto de aliaj BSD-aj operaciumoj, kerno, c\u0302iuj sistemaj iloj kaj bazaj utilaj\u0302oj, kiel la s\u0302elo, disvolvig\u0302as en unu centra koda arbo. Tio tute malsimilas al Linukso, kie c\u0302iu aplikaj\u0302o disvolvig\u0302as aparte kaj poste distribu-eldonistoj pakas ilin c\u0302iu je propra maniero. La liberfontaj pakaj\u0302oj, kiuj ne apartenas al centra koda arbo de OpenBSD, kiel X-sistemo, GNOME, KDE, XFCE, kaj plimulto de aliaj utilaj\u0302oj, els\u0302uteblas el portaj\u0302a arbo."}, {"text_idx": "#000062", "text": "En decembro 1994 kunfondinto de NetBSD-projekto Theo de Raadt estis devigita rezigni la pozicion de c\u0302efprogramisto en NetBSD-teamo kaj perdis aliron al la fontokodo."}, {"text_idx": "#000063", "text": "La kialo de tio ne estas precize konata. Estas raportoj pri multaj konfliktoj kun Theo en dissendolistoj de NetBSD-projekto.[1] Oni ofte diris pri De Raadt, ke li havas iom konflikteman personecon: Peter Wayner en sia libro pri historio de libera programaro diris, ke antau\u0306 disig\u0302o de NetBSD, De Raadt \"komencis froti certajn personojn en malg\u0302usta maniero\";[2] Linus Torvalds priskribis lin kiel \"malfacilan\";[3] poste unu el la j\u0302urnalistoj, kiuj kontaktis kun De Raadt, agnoskis ke li estis iom maltrankvila antau\u0306 la intervuo.[4] Poste, tamen, la sama j\u0302urnalisto en sama artikolo diris, ke De Raadt \"transformig\u0302is\" post fondo de OpenBSD pro sia \"deziro zorgi pri la teamo\". Multaj trovas lian rektan, honestan esprimmanieron simpatia kaj estas malfacile nei lian talenton de programisto[5] kaj \"guruo\" pri komputila sekureco..[6]"}, {"text_idx": "#000064", "text": "En oktobro 1995 De Raadt fondis OpenBSD-projekton, kiu estis \"forkaj\u0302o\" (branc\u0302o) de NetBSD 1.0. La unua versio, OpenBSD 1.2, eldonig\u0302is en julio 1996, kaj en oktobro de sama jaro g\u0302in sekvis OpenBSD 2.0..[8] Ekde tiam novaj versioj aperis post c\u0302iu duonjaro. La plej lasta versio estas OpenBSD 4.4, kiu aperis en la 1-a de novembro 2008.[9]"}, {"text_idx": "#000065", "text": "En la 25-a de julio 2007, OpenBSD-programisto Bob Beck anoncis kreon de OpenBSD Fonduso,[10] kanada ne-profita organizaj\u0302o por \"agi kiel sola kontaktpunkto por personoj kaj organizaj\u0302oj, kiuj volas subteni na OpenBSD.\"[11]"}, {"text_idx": "#000066", "text": "Oni ne povas precize diri, kiom da homoj uzas na OpenBSD: la programistoj ne kolektas statistikon pri la uzantoj kaj aliaj fontoj de informo ne ekzistas, c\u0302ar g\u0302i estas senpaga, libera programaro. En septembro 2005 projekto BSD Certification arang\u0302is enketon, kiu montris, ke c\u0302. 32,8 % de BSD-uzantoj (1420 el 4330 respondintoj) uzis na OpenBSD au\u0306 sole, au\u0306 paralele kun alia BSD-variaj\u0302o.[7] Do, OpenBSD estas due plej populara BSD-distribuo post FreeBSD, kiu kolektis 77,0 %, kaj antau\u0306 NetBSD kun 16,3 %. La retpag\u0302aro DistroWatch, kiu estas konata pro statistiko pri populareco de Linuks-distribuoj, publikigas statistikon de vizitoj per c\u0302iuj Linuksaj distribuoj kaj aliaj operaciumoj. En 23-a de au\u0306gusto 2008 g\u0302i metis na OpenBSD en la 54-a viclokon, kun 126 vizitoj je tago. FreeBSD estas en la 16-a loko kun 473 vizitoj je tago."}, {"text_idx": "#000067", "text": "Libera programaro kaj libera dokumentado"}, {"text_idx": "#000068", "text": "Kiam OpenBSD estis kreita, Theo de Raadt decidis, ke la fontokodo devas esti legebla por iu ajn iam ajn. Do, kun asisto de Chuck Cranor,,[12] li kreis publikan, anoniman CVS-servilon. Tiam tio estas nekutima por mondo de \"serioza\" programaro. La tradicio estis, ke nur malgranda teamo da c\u0302efprogramistoj havis atingon al la tuta fontokodo, g\u0302is kiam la programo estis eldonata. Tia praktiko havis malavantag\u0302ojn, c\u0302ar kontribuantoj ne povis sekvi disvolvon de projekto inter eldonitaj versioj, kaj iliaj kontribuoj ofte ripetis jam faritan laboron. La decido lasi fontokodon malfermita la tutan tempon kondukis al elekto de nomo OpenBSD (Open \u2013 angle malfermita), kiu signalis pri insisto de la projekto al malfermeco ambau\u0306 pri fontokodo kaj dokumentado."}, {"text_idx": "#000069", "text": "Incidento, kiu montris persistemon de OpenBSD pri libera dokumentado okazis en marto 2005, kiam De Raadt afis\u0302is mesag\u0302on[13] al openbsd-misc dissendolisto. Li anoncis, ke post kvar monatoj da diskuto Adaptec rifuzis malfermi dokumentadon, necesan por plibonigo de OpenBSD-peliloj por g\u0302iaj RAID-regiloj Adaptec AAC. Kiel ofte antau\u0306e en similaj kondic\u0302oj, li apelaciis al la OpenBSD-komunumo kaj proponis envolvig\u0302i kaj esprimi siajn opinojn al Adaptec. Post nelonge, kontribuanto de FreeBSD, eksa dunginto de Adaptec kaj au\u0306toro de FreeBSD-peliloj por AAC RAID Scott Long[14] atakis na De Raadt[15] en la pag\u0302aro de OSNews, dirante, ke li devus unue kontakti lin pri problemoj kun Adaptec. Tio kau\u0306zis diskuton en la dissendolisto freebsd-questions, kie De Raadt respondis,[16] ke li antau\u0306e ne ricevis iun ajn helpon de Scott Long nek ricevis iun referencon pri li de Adaptec. La debato akrig\u0302is,[17] kiam ektemis pri blobaj peliloj kaj interkonsentoj pri nedisvastigo de informo (angle NDA = non-disclosure agreement): programistoj de OpenBSD ne permesas inkludon de neliberaj duumaj dosieroj en fontan arbon kaj ne volas subskribi na NDA. La FreeBSD-projekto, tamen, havas alian politikon, kaj granda parto de la kodo, kiun proponis Scott Long, estis fermita kaj skribita sub NDA. C\u0302ar libera dokumentado estis neakirebla g\u0302is eldono de OpenBSD 3.7, oni forigis subtenon de regiloj por Adaptec AAC RAID el la norma kerno de OpenBSD."}, {"text_idx": "#000070", "text": "Politiko de OpenBSD insistas pri malfermeco de la tuta dokumentado por c\u0302iu aparataro. En sia prezento en decembro 2006 De Raadt klarigis, ke sen g\u0302i \"programistoj faras erarojn en peliloj\" kaj ke \"la sperto 'ho Dio, g\u0302i funkcias!' estas pli malfacile atingebla, kaj multaj programistoj simple kapitulacas\".[18] En sama prezento li diris, ke liverado de duumaj peliloj estas neakceptebla por OpenBSD \u2014 ili estas nekredindaj kaj \"estas neniu maniero ripari ilin, se ili rompig\u0302as\". Liverant-kontribuita fontokodo estas \"apenau\u0306 akceptebla\" kaj ec\u0302 g\u0302i estas malfacile riparebla, se iuj problemoj okazas."}, {"text_idx": "#000071", "text": "Celo de projekto OpenBSD estas \"subteni spiriton de originalaj Berkeley-Unix-kopirajtoj,\" kiuj permesis \"relative senobstaklan distribuadon de Uniksaj fontoj.\".[19] Pro tio OpenBSD preferas kodon kun Internet-Systems-Consortium- (ISC-)licenco, kiu estas simpligita versio de originala BSD-licenco kun iom da teksto forigita, c\u0302ar g\u0302i ig\u0302is nenecesa post la Konvencio de Berno. Ankau\u0306 akceptitaj estas aliaj versioj de MIT-licenco kaj BSD-licenco. La kutime uzata GPL estas konsiderata tro restrikta.[20] La projekto ne plu akceptas novan kodon sub g\u0302i au\u0306 aliaj licencoj. Krome, oni klopodas anstatau\u0306igi jam ekzistantan kodon sub tiuj licencoj per ISC- au\u0306 BSD-licenca, kiam tia anstatau\u0306aj\u0302o ekzistas au\u0306 kiam kreo de g\u0302i ne estas nepraktike laboriga. En septembro 2007 la OpenBSD-teamo ec\u0302 faris komencajn pas\u0302ojn por anstatau\u0306igo de GNU Compiler Collection (GCC) per BSD-licenca Portable C Compiler (portebla C-tradukilo, PCC) fare de Anders Magnusson.[21] Rezultoj de tiuj klopodoj de OpenBSD-teamo estas impresaj. Aparte notinda estas OpenSSH, forkaj\u0302o de orignala SSH disvolvita ene de OpenBSD-projekto. Unue g\u0302i aperis en OpenBSD 2.6 kaj nun g\u0302i estas la plej populara vario de SSH, portita al multaj aliaj operaciumoj. Krome, menciindas disvolvo de fajros\u0302irmilo pf, kiu komencig\u0302is post movo de IPFilter al pli restrikta licenco. G\u0302i unue aperis en OpenBSD 3.0[22] kaj nun ekzistas en DragonFly BSD, NetBSD kaj FreeBSD. Pli malfrue, OpenBSD anstatau\u0306igis la GPL-licencajn ilojn bc, dc, diff, grep, gzip, nm, pkg-config, RCS, sendbug (parto de GNATS) kaj size per BSD-licencaj ekvivalentaj\u0302oj. OpenBSD-programistoj ankau\u0306 kreis na OpenBGPD, OpenOSPFD, OpenNTPD kaj OpenCVS, BSD-licencajn alternativojn por ekzistanta programaro."}, {"text_idx": "#000072", "text": "En junio 2001, pro disputoj pri s\u0302ang\u0302o de licenco de IPFilter fare de Darren Reed, OpenBSD komencis sisteman licencan kontrolon de portaj\u0302aj kaj fontaj arboj.[23] Kodo de pli ol cent pakaj\u0302oj en la sistemo estis trovita nelicencita, ambigue licencita au\u0306 uzata kontrau\u0306 reguloj de licenco. Por pli rigora sekvo de licencoj, la teamo kontaktis c\u0302iujn kopirajto-posedantojn kiujn eblis. Iuj partoj de kodo estis forigitaj, aliaj anstatau\u0306igitaj kaj aliaj, inluzive kursigilajn ilojn, mrinfo kaj map-mbone,,[24] kiuj estis originale licencitaj fare de Xerox nur por scienca uzo, estis relicencitaj por ke OpenBSD povu dau\u0306re uzi ilin. Ankau\u0306 dum tiu enketo oni forigis c\u0302iun programaron fare de Daniel J. Bernstein el la portaj\u0302a arbo. Tiam Bernstein estis postulanta, ke c\u0302iuj modifoj en lia kodo estu aprobitaj fare de li mem antau\u0306 redistribuo, kaj la OpenBSD-teamo ne volis mals\u0302pari tempon kaj laboron por tio.[25] Tiu forigo kondukis al konflikto kun Bernstein, kiu sentis, ke forigo de lia programaro estis maljusta kaj vokis kiel ekzemplon la TTT-legilon Netscape, kiu estis multe malpli libera, sed tamen restis en portaj\u0302a arbo.[26] Pozicio de OpenBSD-teamo estis, ke kondic\u0302oj de licenco de Netscape, kvankam ec\u0302 ne libera programaro, estis pli facile sekveblaj.[27] Ili asertis, ke la deziro de Bernstein kontroli c\u0302iujn posteulojn de sia programaro, kondukos al ega kvanto de nenecesa laboro, kaj do forigo estis plej facila maniero ne kontrau\u0306i liajn postulojn."}, {"text_idx": "#000073", "text": "Nelonge post fondig\u0302o de OpenBSD projekti, Theo de Raadt ricevis proponon de programara kompanio nomata Secure Networks, Inc. au\u0306 SNI.[28][29] G\u0302i estis kreanta \"ilon por kontrolo de reta sekureco\" nomatan Ballista (poste renomita al Cybercop Scanner, kiam SNI estis ac\u0302etita fare de Network Associates), kiu celis trovi kaj ataki eblajn truojn en komputila sekureco. C\u0302ar De Raadt mem havis grandan intereson pri sekureco, li akceptis proponon kaj la kunlaboro estis aparte utila antau\u0306 eldono de OpenBSD 2.3[30] kaj helpis difini c\u0302efan celon de la projekto: OpenBSD-programistoj provu krei kodon, kiu estu g\u0302usta, stabila kaj sekura, ec\u0302 se por tio ili devos oferi facilecon, rapidon kaj funkcian ric\u0302econ. C\u0302ar cimoj en OpenBSD ig\u0302is pli kaj pli obskuraj kaj malfacile atakeblaj, la sekureca kompanio trovis ke la afera ig\u0302is tro komplika kaj ne plu kost-efika. Post jaroj de kunlaboro g\u0302i la teamoj dispartig\u0302is."}, {"text_idx": "#000074", "text": "G\u0302is junio 2002, OpenBSD-retpag\u0302aro havis sloganon:"}, {"text_idx": "#000075", "text": "En junio 2002, Mark Dowd el Internet Security Systems trovis cimon en OpenSSH kodo, kiu ebligis demando-respondan atakon.[31] Tiu atakeblo en defau\u0306lta instalo de OpenBSD ebligis atakinton atingi root-konton defore, kaj estis ekstreme serioza pro vasta uzado de OpenSSH en multaj operciumoj tiatempe.[32] Pro la problemo oni devis korekti la sloganon al:"}, {"text_idx": "#000076", "text": "La slogano restis sens\u0302ang\u0302a dum loga tempo. Nur en 13-a de marto 2007 firmao Core Security Technologies[33] malkovris retan deforan atakeblon en OpenBSD.[34] La slogano estis s\u0302ang\u0302ita al:"}, {"text_idx": "#000077", "text": "Tiu c\u0302i aserto estas kritikita, c\u0302an defau\u0306lta instalo de OpenBSD ne multon inkluzivas, kaj el portaj\u0302a arbo instaleblas programoj kun aliaj trovitaj vundebloj. Tamen, c\u0302ar la slogano referas nur al defau\u0306lta instalo, g\u0302i estas formale korekta. Unu el fundamentaj ideoj de OpenBSD estas ke la sistemo estu simpla, travidebla kaj defau\u0306lte sekura. Minimumaj defau\u0306ltoj de OpenBSD sekvas standardon de komputila sekureca praktiko, kio postulas aktivigon de kiom eblas malpli multe da servoj. Krome, malfermita fontokodo kaj konstanta sekureca kontrolo estas gravaj elementoj de sekura sistemo.[35]"}, {"text_idx": "#000078", "text": "OpenBSD enhavas grandan nombron de ecoj por pli bona sekureco, inkluzive s\u0302ang\u0302oj en API kaj ilaro, kiel arc4random, issetugid, strlcat, strlcpy kaj strtonum funkcioj kaj ilo por statika analizo de kodo, teknikoj protekto de memoro kiel ProPolice, StackGhost, la W^X (^ signifas logika neinkluziva au\u0306o) sistemo de protekto de memorpag\u0302ado, samkiel s\u0302ang\u0302oj en malloc. Ankau\u0306 estas multaj kriptografiaj kaj hazardigaj utilaj\u0302oj. OpenBSD uzas Blowfish-s\u0302ifron por s\u0302ifrigo de pasvorto. Por redukti riskon de miskonfiguro, ebliganta eskalacion de priveligioj, multaj programoj estas reskribataj kaj adaptitaj por separigo de priveligioj, revoko de priveligioj kaj chroot. OpenBSD estas unua sistemo, kiu ekuzas separigon de priveligioj - la teknikon, inspiritan de principo de la plej malgranda priveligio. En g\u0302i la programo disig\u0302as je du au\u0306 pli partoj, el kiuj unu performas priveligiitajn operaciojn kaj la aliaj performas taskojn, kiuj ne bezonas priveligiojn.[36] Revoko de priveligioj estas simila maniero, kiu postulas ke la programo au\u0306 parto de programo c\u0302iam perdu la priveligiojn, se kuranta tasko ne bezonas ilin. Chroot estas Uniksa servo, kiu ligas c\u0302iun aktivecon de programo al certa zono de dosiersistemo, malebligante iun atingon al io ekster tiu zono. La programistoj aplikis tiujn ecojn al OpenBSD-versioj de komunaj aplikaj\u0302oj, inkluzive tcpdump kaj Apache retservilo - la lasta estas ege s\u0302ang\u0302ita de la originala pro licencaj problemoj de Apache 2.* serio kaj bazig\u0302as je versio 1.3.29. La projekto kontinue kontrolas kodon kaj serc\u0302as por problemoj. Programisto Marc Espie priskribis la laboron kiel \"nefinia ... pli temas pri la procezo ol pri iu aparta cimo\".[37] En sama intervuo li priskribis kutiman procedon, kion oni okazigas post trovo de cimo. Tio inkluzivas traserc\u0302on tra tuta fonta arbo por samaj au\u0306 similaj problemoj, \"provon eltrovi necesajn s\u0302ang\u0302ojn de dokumentado\" kaj enketo c\u0302u eblas \"s\u0302ang\u0302i la kompililon por ke g\u0302i avertu kontrau\u0306 tiu c\u0302i problemo\". Kune kun DragonFly BSD, OpenBSD estas unu el du liberaj operaciumoj, kiuj strebas konverti c\u0302iun K&R C-kodon al ANSI C. Tio ne kondutas al iuj funkciaj s\u0302ang\u0302oj, sed igas la kodon pli legebla kaj komprenebla. La standarda formo de kodo estas la Kernel Normal Form, kiu postulas rigorajn standardojn de kiel la kodo devas aspekti por esti plej facile komprenebla kaj riparebla. La standardo aplikig\u0302as al la tuta kodo antau\u0306 inkludo en la baza operaciumo. Ekzistanta kodo estas aktive prilaborata por akordi kun la postuloj."}, {"text_idx": "#000079", "text": "Linus Torvalds, kreinto de Linukso, kritikis la alvenon de OpenBSD programistoj kaj asertis, ke pli granda parto de laboro venu al riparo de g\u0302eneralaj cimoj ol al sekurecaj problemoj, c\u0302ar nerilataj al sekureco cimoj estas multoble pli multaj (\"la enuaj normalaj cimoj estas _ege_ pli gravaj, simple c\u0302ar estas multe pli da ili\")[38]. En 15-a de julio 2008 li akre atakis la politikon de OpenBSD: \"Ili tiom multe zorgas pri sekureco, ke ili preskau\u0306 agnoskas, ke nenio alia gravas por ili.\"[39]. OpenBSD-programisto Marc Espie komentis al tiu atako: \"Tio c\u0302i estas tute misinformita opinio ... [Fikso de normalaj cimoj] estas g\u0302uste kion faras la OpenBSD projekto, tutan tempon\".[40] Alia programisto de la teamo, Artur Grabowski, diris: \"La plej ridinda parto de tio estas ... ke li [Torvalds] diris g\u0302uste samajn aferojn ni diras.\"[41]"}, {"text_idx": "#000080", "text": "Je la 11-a de decembro 2010 Gregory Perry sendis retpos\u0302tmesag\u0302on al Theo de Raadt, en kiu li asertis, ke antau\u0306 10 jaroj la FBI pagis al kelkaj tiamaj OpenBSD-programistoj por enmeti \"malantau\u0306an pordon\" (t.e., speciale lasitan vundeblon, kiu povu doni neau\u0306toritatan atingon al la sistemo) en kriptografian subsistemon de OpenBSD. Theo de Raadt publikigis la mesag\u0302on en dissendlisto openbsd-tech kaj proponis relegi kaj testi kodon de IPsec subsistemo.[42][43] Malgrau\u0306 g\u0302enerale skeptika respondo de Theo kaj aliaj programistoj, tiu c\u0302i akuzo kau\u0306zis grandan ondon de polemiko, c\u0302ar kodo el OpenBSD IPSec ekzistas en multaj aliaj projektoj, inkluzive tiaj gravaj projektoj kiel FreeBSD, Mac OSX kaj Linukso. Theo invitis c\u0302iujn programistojn memstare revizii la kodon, sed dum la sekva semajno neniuj novaj vundebloj estas trovitaj."}, {"text_idx": "#000081", "text": "Jason Wright, unu el programistoj menciataj en originala akuza mesag\u0302o, akre neis la akuzaj\u0302oj kaj nomis ilin \"urba legendo\"[44] Krome, li diris, ke en la priskribita tempo li ec\u0302 ne laboris pri IPSEC subsistemo. Alia menciito Scott Lowe diris ke li entute ne estis programisto kaj nur partoprenas en disvastigo kaj propagando de la sistemo. \"Neniam en mia vivo mi kontribuis ec\u0302 unu linion de kodo al OpenBSD; mia advokatumo estas nur pro mia s\u0302ato de la projekto\" - diris li.[45] Dag-Erling Sm\u00f8rgrav, FreeBSD programisto el Norvegio, metis en sian blogon proponon pagi $100 al la unua persono, kiu montros la \"malantau\u0306an pordon\" en OpenBSD IPSec, kaj alian $100 se la sama vundeblo ekzistas en FreeBSD, kaj alian $100 se la sama vundeblo ekzistas en \"sukurece-krita porcio de Linuksa kerno\".[46] En komentoj por tiu c\u0302i blogaj\u0302o, multaj teamoj kaj individuaj programistoj promesis aldoni siajn monojn al la prezo, do, se la \"pordo\" vere ekzistas, la trovinto ricevos konsiderindan sumon de mono."}, {"text_idx": "#000082", "text": "Sekurecaj atingoj de OpenBSD, defau\u0306lta kriptografio kaj pf-fajros\u0302irmilo faras g\u0302in grava por industrio de komputila sekureco. Aparte g\u0302i uzig\u0302as por aparataj fajros\u0302irmiloj, invadodetektiloj kaj kluzoj de virtuala privata reto. Oni ofte uzas g\u0302in por gravaj serviloj, kiuj enhavas gravan informon kaj devas protekti sin de kodrompistoj kaj DoS-atakoj. Krome, pro enhavo de programo spamd, g\u0302i estas uzata en spamfiltriloj."}, {"text_idx": "#000083", "text": "C\u0302ar BSD-licenco de malpermesas inkludon de kodo en komercaj fermitaj aplikaj\u0302oj, kelkaj neliberaj komercaj sekurecsistemoj estas bazitaj je OpenBSD, inkluzive Profense de firmao Armorlogic ApS,,[47] AccessEnforcer de Calyptix Security,[48] GeNUGate kaj GeNUBox de GeNUA mbH,[49] RTMX O/S de RTMX Inc,,[50] syswall de Syscall Network Solutions AG,[51] HIOBMessenger de topX, kaj variaj securecaj aplikaj\u0302oj de .vantronix GmbH..[52] El tiuj, nur GeNUA, RTMX, kaj .vantronix redonis kontribuaj\u0302ojn al OpenBSD-projekto: GeNUA helpis al subteno de SMP sur i386-platformo, RTMX helpis atingi pluan POSIX-akordon de la sistemo, kaj .vantronix kontribuis al retumo kaj s\u0302arg\u0302balancumado. Krome, de OpenBSD devenas kelkaj liberaj operaciumoj, inter kiuj plej rimarkeblas Anonym.OS, MirOS BSD, ne plu disvolvata ekkoBSD, MicroBSD kaj Gentoo/OpenBSD. Aldone, Microsoft uzis multon de kodo el OpenBSD en sia ilaro Microsoft Windows Services for UNIX, ekstendo por Windows donanta iun Unix-similan funkciecon al g\u0302i. Originale g\u0302i bazig\u0302is je 4.4BSD-Lite. Core force, komerca sekureca aplikaj\u0302o por Windows, bazig\u0302as je pf-fajros\u0302irmilo el OpenBSD. Krome, OpenBSD en iu formo uzig\u0302as por operaciumoj de integraj sistemoj, kiel OpenSoekris kaj flashdist; kune kun iloj kiel nsh, ili ebligas kreon de integraj aparatoj, similaj al tiuj de Cisco[53]"}, {"text_idx": "#000084", "text": "OpenBSD venas kun fenestra sistemo X. Post s\u0302ang\u0302o de licenco de XFree86, g\u0302i inkluzivas pli modernan X.Org-servilon; pli olda XFree86 3.3 ankau\u0306 instaleblas por malnovaj kaj ne plu subtenataj vidkartoj. Kun tiuj oni povas instali labortablan medion kaj/au\u0306 X-fenestradministilon kaj uzi g\u0302in por personaj komputiloj. La portaj\u0302a arbo de OpenBSD enhavas multajn popularajn ilojn por labortablo, inkluzive GNOME, KDE kaj Xfce; retumilojn Konqueror, Mozilla Firefox kaj Opera; kaj plurmediajn programojn MPlayer, VLC Media Player kaj xine. Aldone, multaj grafikaj programoj kompileblas el fontokodoj por aliaj POSIX-kongruaj operaciumoj. Krome, estas tavolo de kongrueco, kiu ebligas transferon de duuma kodo al OpenBSD el aliaj operaciumoj, kiel Linukso, FreeBSD, SunOS kaj HP-UX. Tamen, malgrau\u0306 parta subteno en X.Org, akcelita 3D-grafiko ne estas subtenata en OpenBSD.[54] Laboro por funkciigo de Direct Rendering Manager, Uniksa ilaro por 3D-akcelado, sur OpenBSD komencis en versio 4.3[55][56]"}, {"text_idx": "#000085", "text": "Oni iam kritikas na OpenBSD por ke g\u0302i estas fokusita je sekureco, dum uzebleco kaj funkcia ric\u0302eco pro tio suferas. Testoj de Felix von Leitner pri rapideco kaj ekstendebleco[57] montris ke OpenBSD postenig\u0302as de aliaj operaciumoj. Responde, uzantoj kaj programistoj de OpenBSD kritikis g\u0302ustecon de metodologio de von Leitner. Lau\u0306 ili, kvankam rapido estas grava, plej gravaj aspektoj estas sekureco kaj stabileco. Programisto Nick Holland komentis: \"Tio c\u0302io venas al demando kion vi konsideras grava.\".[58] Krome, OpenBSD estas relative malgranda projekto, kompare al FreeBSD kaj Linux, kaj c\u0302ar estas nur malmulte da programistoj, ilia tempo pli racie estu mals\u0302parita al sekurecaj problemoj ol rapido. Krom tio c\u0302io, kritikoj diras, ke en OpenBSD mankas facile uzeblaj konfiguriloj, en defau\u0306lta instalo[59] kaj la instalilo estas \"sparta\" kaj \"timiga\".[60] La problemo estas sama kiel pri rapido: OpenBSD-komunumo preferas fokusi al sekureco, stabileco kaj simpleco. Kiel diris unu el testuloj, \"administro de ultra-sekura sistemo povas postuli iom da laboron\".[61]"}, {"text_idx": "#000086", "text": "OpenBSD estas senpage akirebla per multaj manieroj: oni povas anonime atingi la fontokodon el CVS au\u0306 CVSup au\u0306 els\u0302uti jam kompilitajn pakaj\u0302ojn per FTP au\u0306 HTTP. Prepakitaj KDoj ac\u0302eteblas kontrau\u0306 malgranda prezo en retmagazenoj. La KDoj enhavas, krom la operaciumo mem, algluaj\u0302ojn kaj rekordon de tema kanto de la versio. Tio estas unu el malmultaj fontoj de mono por OpenBSD-projekto, kiu venas al pripago de rettrafiko, aparataro kaj aliaj elspezoj de la projekto. G\u0302is versio 4.2 nur malgranda baza instalo els\u0302uteblis en ISO-formato. Ekde OpenBSD 4.2 oni povas els\u0302uti kompletan imagon de instala KD."}, {"text_idx": "#000087", "text": "kiel multaj aliaj operaciumoj, OpenBSD uzas portaj\u0302ojn kaj pakaj\u0302ojn por facila instalado kaj administrado de programoj, kiuj ne estas parto de baza operaciumo. Originale g\u0302i bazig\u0302is je portaj\u0302a arbo de FreeBSD, sed eventuale apartig\u0302is kaj nun estas tute aparta. Krome, ekde versio 3.6 multaj pakaj\u0302mastrumiloj estas anstatau\u0306igitaj per pli potencaj kaj rapidaj variantoj, skribitaj en Perl fare de Marc Espie. Kontraste al FreeBSD, la sistemo de portoj de OpenBSD estas nur fonto, el kiuj kreig\u0302as pakaj\u0302oj. Pakaj\u0302oj estas amaskompilataj fare de OpenBSD-teamo kaj els\u0302uteblas post c\u0302iu eldono. Krome, unikeco de OpenBSD estas tio, ke c\u0302iuj portaj\u0302oj estas disvolvataj kaj eldonataj kune kun c\u0302iu versio kaj ne kunporteblas kun la aliaj - ekzemple, pakaj\u0302oj por versio 3.7 ne funkcios por 3.6 kaj male. Tio kondutas al pli travidebla kaj stabila disvolvprocedo, sed ankau\u0306 rezulte la programoj ne estas la plej lastaj versioj."}, {"text_idx": "#000088", "text": "C\u0302irkau\u0306 la tempo de eldono de OpenBSD 2.7, oni anstatau\u0306igis Beastie, originalan BSD-maskoton, per fis\u0302o Puffy. En OpenBSD-teamo oni diras, ke Puffy estas el familio Tetraodontidoj (angle pufferfish), sed tiuj pli spertaj pri biologio diras, ke li pli similas al Diodontido (angle pocupinefish), c\u0302ar Tetraodontedoj ne havas dornojn. Oni unue elektis la fis\u0302on pro ekuzo de Blowfish-s\u0302ifralgoritmo en OpenSSH. Puffy rapide gajnis popularecon pro sia simpatia aspekto kaj distingo de kutima BSD-demono. Unue li aperis publike en OpenBSD 2.6 kaj ekde tiam aperis multfoje en bildetoj sur t-c\u0302emizoj kaj afis\u0302oj, plej ofte en iuj parodiaj aspektoj. Tiuj inkluzivas, ekzemple, Puffiana Jones, \"fama kodumologiisto kaj aventurulo, kiu serc\u0302as por perdita RAID\"; Puffathy, \"malgranda knabino el Alberta, kiu devas labori en Taiwan\"; Sir Puffy de Ramsay, \"liberigulo, kiu, kun Malgranda Bob de Beckley, s\u0302telis de la ric\u0302aj kaj disdonis al c\u0302iuj\"; kaj Puff Daddy, \"fama repisto kaj politikisto\"."}, {"text_idx": "#000089", "text": "Post kelkaj eldonoj, OpenBSD gajnis famon pro memorindaj kantoj, kiujn la teamo kreas por c\u0302iu nova versio, kaj interesa komedia arto. Ekde OpenBSD 3.0, oni produktas la KDojn, eldonkantojn, afis\u0302ojn kaj t-c\u0302emizojn en unu stilo por la versio. Ofte la materialon kontribuas Ty Semaka el Plaid Tongued Devils. Komence la materialoj estis pli humuraj kaj ne tre seriozaj, sed eventuale la koncepto evoluis kaj ili ig\u0302is grava parto de advokateco por OpenBSD. C\u0302iu eldono klarigas iun koncepton el politiko kaj ideologio de OpenBSD, kvankam ofte tra parodio, Pasintaj temoj inkludis: en OpenBSD 3.8, Hackers of the Lost RAID, parodio pri Indiana Jones ligita al novaj RAID-iloj, aperintaj en tiu eldono; The Wizard of OS, en OpenBSD 3.7, bazita je kreaj\u0302oj de Pink Floyd parodio de The Wizard of Oz, aludanta al plibonigo de subteno de sendrata aparataro; kaj en OpenBSD 3.3 Puff the Barbarian, inkluzivis kanton en maniero de s\u0302tonroko de 1980-aj jaroj kaj parodion al Conan the Barbarian, aludantan al libera dokumentado."}, {"text_idx": "#000090", "text": "Krom la sloganojn por novaperantaj versioj, la projekto ofte produktas aliajn popoldirojn, kiel \"Ni sendas script kiddies al /dev/null ekde 1995\", \"Funkcia, sekura, libera - elektu iujn 3\", \"Defaulte sekura\" kaj kelkaj enulaj sloganoj nur troveblaj sur t-c\u0302emizoj de fermitaj programistaj kunvenoj kiel \"Sekureco kontrau\u0306 la ege pli malgranda prezo ol krozmisilo\" kaj bildo de olda oktopodo, kiu diras \"Shut up and hack!\""}, {"text_idx": "#000091", "text": "Pri OpenBSD publikig\u0302as granda kvanto de (plejparte anglaligvaj) libroj. La plej rimarkindaj estas:"}]