Maskotką systemu jest Puffy — ryba z rodziny rozdymkowatych (ang. pufferfish), z powodu wyglądu często mylona z najeżkowatymi (ang. porcupinefish). Dowiedz się więcej o fascynujących mieszkańcach Morza Czerwonego.

Pełny opis platform.

Instalacja tylko poprzez FTP: alpha, armish, hp300, hppa, landisk, luna88k, mac68k, mvme68k, mvme88k, sgi, vax, zaurus.

W przygotowaniu: aviion, hppa64, solbourne, romp.

Pełny opis platform. OpenBSD server hardware compatibility list.

SMP jest obsługiwane tylko na platformach i386 i amd64, na większości pozostałych platform jądro smp.mp może być uruchomione, ale będzie wykorzystywać wyłącznie jeden procesor. 8.12 — Does OpenBSD support SMP?

Lista obsługiwanego sprzętu.

Wymagania sprzętowe dla pozostałych platform znajdują się w opisie platform.

Spis obsługiwanych laptopów.

Brak zamkniętych binarnych sterowników, które są nazywane blobem, firm ATI i NVIDIA.

Filmy
Instalacja OpenBSD na OSVids. Instalacja OpenBSD na pełnym dysku w wykonaniu Marcina Wilka. Instalacja i wstępna konfiguracja OpenBSD w pięć minut — film na You Tube.

W trybie emulacji można uruchamiać binaria systemów: SVR4 (Solaris), FreeBSD, Linux, BSDI, SunOS, i HP-UX.

Czas instalacji można skrócić posługując się gotowymi pakietami binarnymi (instalacja menadżera okien ratpoison: # pkg_add -v ratpoison, należy pamiętać o ustawieniu zmiennej PKG_PATH). W obu przypadkach użytkownik nie musi troszczyć się o zależności. Warto zauważyć, że pkgsrc jest również, jak NetBSD, wieloplatformowy.

Czas instalacji pkgsrc można skrócić poprzez pobranie i rozpakowanie do katalogu /usr pliku pkgsrc.tar.gz (wersja current) lub pkgsrc-2008Q1.tar.gz (wersja stable). Należy pamiętać o systematycznej aktualizacji pkgsrc.

Porty umożliwiają instalację oprogramowania ze źródeł. Zainstalowanie programu jest banalnie proste i polega na przejściu do odpowiedniego katalogu w systemie portów i wpisaniu # make install (np. # cd /usr/ports/x11/ratpoison/; make install, aby zainstalować menadżer okien ratpoison). Zaletą jest możliwość dostosowania wszystkich opcji do indywidualnych potrzeb (odmiany pakietów i subpakiety), kosztem czasem dość długiego czasu kompilacji, zwłaszcza przy programach tak dużych jak KDE czy GNOME.

Gotowe pakiety binarne nie są tak elastyczne jak porty, ale czas ich instalacji jest zdecydowanie krótszy (instalacja menadżera okien ratpoison: # pkg_add -v ratpoison, należy pamiętać o ustawieniu zmiennej PKG_PATH). W obu przypadkach użytkownik nie musi troszczyć się o zależności, które rozwiązywane są automatycznie. Bezproblemowe jest wylistowanie nieaktualnych pakietów skryptem # /usr/ports/infrastructure/build/out-of-date i ich zbiorcze zaktualizowanie poleceniem # pkg_add -u, można też łatwo sprawdzić jak przebiegnie instalacja danego pakietu, ale bez jego instalowania za pomocą komendy # pkg_add -n nazwa_pakietu.

Konieczne jest periodyczne aktualizowanie portów za pomocą cvs lub dużo szybszego cvsup. W celu skrócenia czasu pobierania źródeł, wskazane jest rozpakowanie pliku ports.tar.gz, który zawiera kolekcję portów z CD, o ile taka możliwość istnieje (odnosi się to również do aktualizowania źródeł systemu). Plik ten w wersji stabilnej można także pobrać poprzez FTP ze strony projektu lub serwerów lustrzanych (zalecane). Dla użytkowników OpenBSD current dostępny jest snapshot wersji niestabilnej portów. Szybki polski serwer cvsup to rudy.mif.pg.gda.pl a cvs to anoncvs@openbsd.chem.uw.edu.pl:/cvs. Dostępna jest pełna lista serwerów cvsup i cvs.

Porty są szczegółowo udokumentowane. Strony man ports(7) i bsd.port.mk(5) są dostępne również w wersji online.

Zobacz jak skompilować jądro, aby uzyskać maksymalną wydajność oraz usunąć obsługę zbędnych urządzeń by skrócić czas uruchamiania systemu. Więcej informacji w części poświęconej kompilacji jądra przewodnika użytkownika.

W przeciwieństwie do NetBSD, nie zaleca się rekompilowania jądra, aby poprawić wydajność i skrócić czas uruchamiania systemu. Mocno zalecane jest używanie domyślnego jądra tj. jądra dostarczonego przez programistów OpenBSD i używanie gałęzi stable (ang. patch branch).

Obejrzyj porównanie popularności różnych systemów z rodziny BSD na Wikipedii i BSDGuru.

Obejrzyj porównanie popularności różnych systemów z rodziny BSD na Wikipedii i BSDGuru.

Można włączyć kryptograficzny sterownik dysku CGD — CryptoGraphic Disk Driver, który szyfruje dane podczas odczytu i zapisu na dysk. Więcej informacji można znaleźć w przewodniku (ang. guide) oraz artykule Inside NetBSD's CGD. Dostępna jest też kombinacja CGD i sterownika Vnode Disk Driver nazwana CGF — CryptoGraphicFile, która jest użyteczna w notebookach.

Dodatkowo można użyć narzędzie sysjail, które zostało zaprojektowane jako możliwie wierny odpowiednik mechanizmu FreeBSD jails.

Porównaj NetBSD z innymi systemami pod względem bezpieczeństwa na Wikipedii. Serwis Secunia dostarcza statystyk dotyczących błędów NetBSD. Artykuł Recent Security Enhancements in NetBSD opisuje wiele aspektów bezpieczeństwa NetBSD. Warto również przeczytać Co przyniesie nam NetBSD 4.0?.

• integracja silnych algorytmów kryptograficznych,
• obsługa sprzętowych akceleratorów kryptograficznych,
• zintegrowany firewall PF,
• opcjonalna możliwość szyfrowania operacji I/O dysku przez pseudo-urządzenie vnconfig -k,
• ciągły audyt krytycznych dla bezpieczeństwa fragmentów kodu źródłowego,
• randomizacja we wszystkich możliwych obszarach systemu — m.in.: malloc() i mmap(),
• mechanizmy ochrony pamięci (W^X, .rodata segment, guard pages, atexit() and stdio protection),
• bezpieczne funkcje przydziału pamięci: strlcpy i strlcat.

Dodatkowo można użyć narzędzie sysjail, które zostało zaprojektowane jako możliwie wierny odpowiednik mechanizmu FreeBSD jails.

W odróżnieniu od twórców innych systemów operacyjnych, deweloperzy OpenBSD nie zakładają, że użytkownik jest ekspertem w dziedzinie bezpieczeństwa komputerowego. Od razu po zakończeniu instalacji, otrzymujemy świetnie zabezpieczony system, który nie wymaga mozolnego poprawiania, aby uzyskać wysoki poziom bezpieczeństwa. Jak dotąd od dziesięciu lat, od razu po zainstalowaniu, odkryto tylko dwa błędy umożliwiające zdalny dostęp — "Only two remote holes in the default install, in more than 10 years!" Dlatego motto OpenBSD brzmi "Secure by Default" (bezpieczny od razu po zainstalowaniu).

Programiści OpenBSD bardzo szybko publikują poprawki luk w bezpieczeństwie w gałęzi stable (ang. patch branch). Również do oprogramowania w portach są wprowadzane poprawki bezpieczeństwa. W obu przypadkach reakcja deweloperów jest bardzo szybka. Wynika to jednego z założeń projektu mówiącego, że poważne problemy powinny być szybko rozwiązywane — "Do not let serious problems sit unsolved."

Porównaj OpenBSD z innymi systemami pod względem bezpieczeństwa na Wikipedii. Serwis Secunia dostarcza statystyk dotyczących błędów OpenBSD.

• Skype,
• RealPlayerGold,
• RealPlayer codecs for MPlayer,
• Firefox RealPlayer plugin,
• Firefox Flash plugin,
• Opera Flash plugin,
• Win32 codecs,
• libdvdcss — DVD,
• MS True type fonts,
• ntfsprogs,
• NVIDIA driver.
• JRE 1.3, 1.4, 1.5,
• JDK 1.3, 1.4, 1.5,
• JRE 1.5 scsl,
• JDK 1.5 scsl.

• Adobe Reader oraz czcionki,
• Opera Flash plugin,
• Win32 codecs,
• libdvdcss — DVD,
• MS TrueType core fonts,
• JDK: 1.3, 1.3-linux, 1.4, 1.5.

Brak zamkniętych binarnych sterowników, które są nazywane blobem, firm ATI i NVIDIA.

• PCMCIA Cardbus devices,
• PCI,
• PCMCIA.

Poradnik Using WaveLAN IEEE under NetBSD. Wireless networking — sterowniki kart WiFi. Porównanie sterowników kart WiFi.

Porównanie sterowników kart WiFi.