Le Gouvernement du Grand-Duché du Luxembourg Portail de la sécurité de l'information CASES Luxembourg
 Sep Visuel - Recherche
     Rechercher
 x Recherche avancée
 Sep recherche - fonctions
  ¦ Accueil ¦ Nouveautés ¦ Glossaire ¦ Liens ¦ Vos réactions ¦ Contact ¦  ¦ Aide ¦ Index ¦ A propos du site ¦
 Sep fonctions - date
      ImprimerEnvoyer à
  Sep date - contenu

> home > Publications > Fiches thématiques > OpenBSD

OpenBSD

One up

Egalement disponible en format PDF : Fiche OpenBSD - Puffy un poisson résistant aux dangers d'Internet (PDF)

Numéro Titre Logo CASES
retour
Rectangle bleu
transp cases.lu
resume
transp transp transp transp transp

Windows fait partie de notre vie quotidienne, que ce soit au travail, sur nos téléphones (windows mobile) et/ou dans nos salons (par le biais de windows media center).

Sa grande popularité est un point fort, mais également une terrible faiblesse puisque son succès l'expose à de nombreux dangers sur Internet (voir notre dossier « Menaces et contre-mesures »).

Afin de pallier ce danger, il existe néanmoins de nombreuses alternatives à windows.

Ainsi, dans le cas présent nous pouvons citer linux mais également les systèmes d'exploitation BSD, moins populaires, mais tout aussi puissants et efficaces.

Les systèmes d'exploitation BSD se distinguent et se partagent en 3 groupes :

a) FreeBSD - http://www.freebsd.org
Le plus performant des 3
b) OpenBSD - http://www.openbsd.org
Le plus sécurisé des 3
c) NetBSD - http://www.netbsd.org
Le plus portable des 3

Cet article se concentre sur OpenBSD, la variante la plus sécurisée.

transp
transp table des matières
1 1. Bref historique de OpenBSD
2 2. A qui s'adresse OpenBSD
3 3. Ou et comment s'adresser pour progresser ?
4 Essayer OpenBSD sous Windows ou directement sur CD?
5 5. Comment obtenir OpenBSD?
Puffy
transp
transp
transp

transp

1. Bref historique de OpenBSD

Le créateur et l'initiateur du projet s'appelle Theo De Raadt. En 1995, De Raadt, connu pour son caractère sulfureux, se brouille avec les développeurs de NetBSD. Il décide alors de créer son propre projet et utilise comme base de départ, les sources de programmation de NetBSD, pour créer OpenBSD. La mascotte du projet deviendra le poisson « puffy », également appelé « blowfish ».

transp

Le but du projet est clair et se résume comme suit : « produire le système d'exploitation le plus sûr qui existe ». Le slogan d'OpenBSD témoigne de cette belle réussite :

« Only one remote hole in the default install, in more than 8 years ! »

transp

grande barre horizontal
haut de page

transp

2. A qui s'adresse OpenBSD

2.1. La personne privée
Le débutant en informatique risque de se sentir quelque peu dépassé par une installation relativement archaïque, néanmoins, l'utilisateur passionné trouvera un système à sa pleine mesure. De fait, il disposera d'un large éventail d'applications diverses (plus de 3 à 4000 applications gratuites, firefox, thunderbird, kde et co.).

Enfin, l'installation de ces applications est très aisée et se résume à « une » simple commande, qui se chargera d'installer l'application respective et toutes ses dépendances.

La communauté d'utilisateurs dispose d'une « excellente » documentation. Ici, plus que nulle part ailleurs, la philosophie d'utilisation est très claire et sans ambiguïté : « avant de poser une question, veuillez lire les manuels d'utilisation ».

transp

2.2. L'Entreprise
La sécurité, (fil conducteur d'OpenBSD), est à la base de l'inspiration de nombreux autres systèmes d'exploitation. Un exemple concret qui a révolutionné l'accès à distance sur les ordinateurs, est OpenSSH, un outil cryptographique créé par les développeurs de OpenBSD, et qui permet de se connecter à distance à un ordinateur, en toute sécurité.

Des technologies bien connues dans le monde de la sécurité comme notamment chroot (change root directory), systrace (generate and enforce system call policies), pf (packet filter), scrub (traffic normalization), trunk (link aggregation and link failover interface), carp (common address redundancy protocol) ou encore hostapd (host access point daemon) sont fortement ancrées dans le système et en font un élément incontournable et un atout incontestable pour l'entreprise. Ses technologies diverses « memory protection purify » réduisent considérablement les points d'attaques de type « buffer overflow ».

Pour un moindre coût financier, l'entreprise dispose d'un large éventail d'outils « très sophistiqués » et d'une importante panoplie de moyens permettant de sécuriser son infrastructure informatique câblée ou wireless (WiFi).

transp

grande barre horizontal
haut de page

transp

3. Ou et comment s'adresser pour progresser ?

Voici quelques liens intéressants :

flchedte Le site officiel OpenBSD http://www.openbsd.org
transp
flchedte Le journal OpenBSD http://www.undeadly.org
transp
flchedte Quelques bons articles
a. http://www.onlamp.com/bsd/
b. http://www.openbsdsupport.org/
c. http://www.papamike.ca/tutorials
/menu.html
transp

Voici également quelques livres très utiles, pour vous aider à trouver vos marques :

flchedte Absolute OpenBSD
ISBN : 1-886411-99-9
transp
flchedte BSD Hacks
ISBN : 0596006799
transp
flchedte Mastering FreeBSD and OpenBSD Security
ISBN : 0596006268
transp

grande barre horizontal
haut de page

transp

Essayer OpenBSD sous Windows ou directement sur CD?

Oui, c'est possible.
Sous windows vous avez besoin de :

a) la version gratuite « vmware player »
b) ainsi que d'une image vmware d'openbsd, disponible sous :
http://g.paderni.free.fr/olivebsd/

La version live-cd « O-live-BSD » est également disponible sous :
http://g.paderni.free.fr/olivebsd/
http://cisx1.uma.maine.edu
/~wbackman/vmware-images/

transp

Cette version vous permet d'essayer OpenBSD sans installer ou modifier des données sur votre ordinateur. Vous devrez démarrer votre ordinateur à partir de ce cd.

Astuce :
L'utilisation d'un « live-cd » est une alternative très -intéressante, permettant une utilisation sécurisée de votre « online-banking ».

transp

grande barre horizontal
haut de page

transp

5. Comment obtenir OpenBSD?

Le système d'exploitation est « gratuit » et téléchargeable à l'adresse suivante :
http:///www.openbsd.org

transp Néanmoins, le projet vit de dons, de la vente de t-shirts, de posters et de cd-rom. Si vous désirez soutenir ce projet, il vous est possible d'acheter ces produits dérivés sur leur site officiel.
transp

grande barre horizontal
haut de page

transp



Haut de page

Copyright © Cyberworld Awareness Security Enhancement Structure   Aspects légaux | Contact