OpenBSD

OpenBSD e un sistema operativo libero, open source, multipiattaforma, di tipo unix-like, derivato dalla Berkeley Software Distribution (4.4BSD)^[4]. Nasce nel 1995 circa grazie a Theo de Raadt, che gestisce il progetto da Calgary in Canada. Il logo nonche la mascotte del progetto e Puffy, un Tetraodontidae, comunemente noto come pesce palla. Il team di sviluppo concentra i propri sforzi sulla portabilita, sulla standardizzazione e la correttezza del codice sorgente, sulla sicurezza proattiva^[5] e su un sistema di crittografia integrato: a tal proposito basti pensare che OpenSSH e stato creato ad-hoc proprio per OpenBSD e dal medesimo team di sviluppo. I punti di forza pertanto possono essere individuati nell'estrema cura sia della correttezza sia della sicurezza del codice sorgente, nonche nella qualita della documentazione a supporto del progetto stesso; la gestione iniziale del sistema, cosi come l'installazione, sono affidate alla shell di default ksh (Korn shell).

L'idea della realizzazione di un nuovo sistema operativo prende corpo nel 1995 grazie all'informatico Canadese di origine sudafricana, Theo de Raadt, residente a Calgary nello stato di Alberta, a quel tempo gia cofondatore nonche senior developer di NetBSD, il quale si allontano dal gruppo di lavoro nel 1994, dopo non precisati dissidi interni alla squadra^[6].

La fase iniziale del progetto attiro numerosi sviluppatori da tutto il mondo, interessati alla realizzazione di un sistema operativo, BSD derivato, che ponesse al centro del sistema stesso la sicurezza. I primi accorgimenti furono di lavorare in un repository CVS (Concurrent Versions System) pubblico in sola lettura in modo tale che il codice fosse sempre a disposizione di chiunque volesse visionarlo. Il primo commit, ovvero lo stato iniziale di un progetto allorquando i file che contraddistinguono il software sono inseriti nel ramo principale, e stato di fatto l'immissione in OpenBSD dell'albero dei sorgenti di NetBSD, ed e datato sabato 14 ottobre 1995 alle 16:36 UTC-7. Il 18 ottobre 2015, con la pubblicazione della versione 5.8, OpenBSD ha festeggiato venti anni di vita.^[7][8]

Il sistema operativo OpenBSD e largamente utilizzato sia dagli ISP (Internet Service Provider) sia nei sistemi embedded, e stato il primo Sistema Operativo a implementare il protocollo IPsec (IP security), largamente utilizzato nelle VPN (Virtual Private Network). Resta una delle scelte principali nella realizzazione di sistemi ad elevata sicurezza, come firewall, grazie al suo PF (Packet Filter), nonche nei sistemi di controllo delle intrusioni IDS (Intrusion Detection System), cosi come nelle soluzioni server o come router.

OpenBSD e usato, cosi come tutti i sistemi operativi unix-like, anche come workstation^[9][10] per l'uso quotidiano, mediante l'installazione del server grafico X.org infatti si puo avere un ambiente grafico basato su finestre, sul quale l'utente puo scegliere se caricare o un window manager (fluxbox, Awesome, blackbox, Openbox, Enlightenment, etc.) oppure un desktop environment (KDE, GNOME, Xfce). Di default col server grafico X.org il sistema prevede cwm^[11], un window manager leggero ma molto efficiente, scritto dal team di sviluppo di OpenBSD e comparso la prima volta nella versione 4.2.

Da FreeBSD, un altro sistema operativo storico della famiglia BSD, ha ereditato il concetto di port^[12], che nel corso degli anni e stato adattato^[13][14] al progetto e del quale e divenuto un cardine imprescindibile. OpenBSD mette a disposizione degli utenti migliaia di applicazioni binarie precompilate, ovvero ciascun software viene in primis portato sulle diverse architetture, dopodiche si procede alla realizzazione del pacchetto binario per ciascuna di esse. La pacchettizzazione del software e utile agli sviluppatori per tener traccia delle applicazioni che necessitano di aggiornamento, modifica o rimozione. Per cio che concerne il compilatore predefinito, OpenBSD ha utilizzato sin dall'inizio gcc (GNU Compiler Collection), ossia il compilatore creato da Richard Stallman in seno al Progetto GNU, tuttavia il 3 settembre 2016 sia LLVM (Low Level Virtual Machine) sia clang sono stati caricati^[15] nel cvs di OpenBSD, precisamente in current.

Uno standard di sicurezza cosi elevato e stato raggiunto mediante un processo capillare di Code Audit^[27], il team OpenBSD infatti e fortemente focalizzato verso un modello di sicurezza robusto, unito al tipico modello di sviluppo aperto. Nel mondo dei sistemi operativi, quelli Unix in particolare, OpenBSD e stato il primo a far proprio il concetto di full disclosure, cioe l'esposizione totale, mediante forum, mailing-list, siti e quant'altro, dei problemi relativi a difetti o bug del software. In seno ai core developers, infatti, vi e un team di audit composto da alcuni sviluppatori che si occupano, quotidianamente, di analizzare riga per riga il codice sorgente del sistema operativo, cercando bug e vulnerabilita. Grazie a questo processo e stato possibile scoprire nuove categorie di problemi legati alla sicurezza, facendo in tal modo da apripista verso un nuovo modo di concepire lo sviluppo dei sistemi operativi stessi. I risultati sono talmente evidenti che OpenBSD si e guadagnato sul campo l'appellativo di "secure by default".

Dalla versione 6.0 e stata eliminata, per ragioni di sicurezza, l'emulazione binaria con Linux^[28][29]. Dalla versione 6.1 dell'11 aprile 2017 e stato aggiunto, nei mirror che lo prevedono, il supporto di default ad https (HyperText Transfer Protocol over Secure Socket Layer)^[30][31], al fine di garantire maggior sicurezza allorquando si scaricano i file necessari per l'installazione o l'aggiornamento il sistema operativo.

Il sistema di base di OpenBSD comprende diverso software creato e mantenuto, dal 1995 ad oggi, dal team di sviluppo, spesso peraltro tali innovazioni, nel corso degli anni, sono diventate di uso comune anche su altri sistemi operativi, specie nell'ambito della sicurezza. Taluni software infatti sono stati totalmente integrati sia in diverse varianti di BSD, sia in altri sistemi unix-like.

Si annoverano tra i software maggiormente utilizzati, sia in ambito server sia in ambito desktop, i seguenti:

Dalla versione 2.1 del 1997 la nuova versione stabile del sistema operativo segue una pubblicazione semestrale, e dal 2001 le date di tale pubblicazione sono state fissate al 1o maggio e al 1o novembre, tuttavia possono essere soggette a variazioni. E possibile ottenere la nuova versione di OpenBSD scaricando un'immagine ISO da uno dei tanti mirror^[60] attivi in ciascuno dei cinque continenti, dopodiche la si masterizza e infine si esegue il boot dal CD-ROM per l'installazione del sistema. Da notare che l'introduzione delle immagini ISO e relativamente recente, e stata introdotta infatti solo dalla versione 4.2 del 1o novembre 2007, prima di questa data si sarebbero dovute scaricare tutte le componenti software necessarie affinche ogni utente potesse costruirsi da solo l'immagine ISO per l'installazione.

A contorno della versione ufficiale il progetto OpenBSD ha messo disposizione degli utenti, sin dalla versione 2.1 del 1o giugno 1997, un set di CD ufficiali con un design personalizzato ad ogni nuova pubblicazione, in tal modo ciascun utente sarebbe stato libero di contribuire fattivamente al sostentamento del progetto acquistando il cofanetto coi CD ufficiali; a tal proposito, dal 2014, e stato aperto un nuovo portale^[61] dedicato esclusivamente all'archiviazione e alla commercializzazione dei CD ufficiali nonche al materiale relativo al sistema operativo stesso, che consiste in t-shirt, poster e altro. Tuttavia, dalla versione 6.1, la commercializzazione dei CD e stata sospesa, per cui la 6.0 e stata l'ultima versione a poter contare sui CD ufficiali. La decisione e stata presa in seno al progetto da Theo de Raadt in persona, per diverse ragioni^[62], non ultima quella economica.

Le donazioni un tempo avvenivano come regali al fondatore del progetto Theo de Raadt ossia ad una persona unica, tale fattispecie nel corso degli anni si e rivelata complessa dal punto di vista amministrativo, soprattutto in considerazione delle donazioni derivanti da aziende che avrebbero dovuto motivare legalmente una spesa verso un singolo individuo, pertanto, per ovviare a questo inconveniente, dal 2007 e stata istituita la OpenBSD Foundation^[63], registrata in Canada come una "Canadian Federally Incorporated Non-Profit", il cui obiettivo e di finanziare tutti i progetti relativi ad OpenBSD.

Quindi le donazioni di ogni ordine e grado sono gestite interamente dalla OpenBSD foundation, che si occupa principalmente della promozione di campagne fondi annuali^[64], nonche dell'organizzazione degli Hackathon^[65] e di veicolare i fondi necessari ai vari progetti messi in campo da OpenBSD.

Gli hackathon sono dei raduni riservati agli sviluppatori OpenBSD e interamente finanziati dal progetto, la OpenBSD foundation nel caso specifico. Lo scopo degli incontri e lo sviluppo cooperativo, normalmente durano una settimana circa, ma possono anche essere di due o tre giorni. Si svolgono in localita sempre diverse nei cinque continenti affinche chiunque possa partecipare. Il progetto OpenBSD dedica da sempre particolare attenzione e risorse agli hackathon, poiche consentono, oltre alla conoscenza diretta dei membri del team, che permette di stabilire importanti relazioni interpersonali, di velocizzare esponenzialmente il processo di sviluppo, nonche di promuovere nuovi progetti o idee.

Il primo hackathon (c99) si e svolto a Calgary nello stato di Alberta (Canada) dal 4 giugno 1999 al 6 giugno 1999, parteciparono all'evento 10 sviluppatori, tra cui Theo de Raadt. L'ultimo incontro, p2k18: (ports and pledge hackathon), si e svolto dal 23 aprile 2018 al 26 aprile 2018 nella citta di Nantes (Francia), con 24 sviluppatori. Gli hackathon sono anche un modo per relazionarsi con alcuni degli sviluppatori piu attivi, uno di essi e Bob Beck^[70][71][72] storico esponente del progetto OpenBSD.