OpenBSD 3.3 ist da
OpenBSD, eine besonders sichere Variante des Unix-Derivats BSD, ist ab sofort in der Version 3.3 erhältlich.
Das Betriebssystem umfasst nun ingesamt 2000 vorkompilierte und getestete Softwarepakete.
Konkret sind XFree86 4.2.1, Apache 1.3.27, Sendmail 8.12.9, OpenSSH 3.6, Perl 5.8.0, Gcc 2.95.3 samt Patches und vieles mehr enthalten. Neben dem Update auf neue Softwareversionen wurde das Hauptaugenmerk auf verbesserte Sicherheit gelegt.
ProPolice gegen Buffer Overflows
Im Systemcompiler ist der so genannte "ProPolice"-Schutz
eingebaut. Damit soll die Möglichkeit von Buffer Overflows et al
stark reduziert werden. Buffer Overruns und andere mit dem Speicher
verwandte Softwarefehler wurden in der Vergangenheit öfters
ausgenutzt, um in fremde Systeme einzudringen.
Das ist neu in Version 3.3"W X" sorgt dafür, dass eine Art Zugangberechtigung im Speicherlayout eingeführt wird. Auch dadurch werden speicherbezogene Attacken erschwert.
Programme, die durch setuid und setgid zum Laufen gebracht wurden, werden sukzessive auf chroot-Funktionalität umgestellt. Damit wird die Möglichkeit verringert, über Sicherheitslücken in diesen Programmen Root-Zugang zu erhalten.