Souveräne Systeme

Eine frische OpenBSD-Installation startet mit genau zwei Diensten: sshd und cron. Alles andere wartet auf eine bewusste Entscheidung.

Dieses Prinzip zieht sich durch das gesamte System – von der integrierten Firewall pf bis zu Sicherheitsmechanismen wie pledge und unveil, die Programme strikt auf die Systemaufrufe beschränken, die sie tatsächlich benötigen.