MENGENAL TENTANG OPENBSD

1.1 - Apakah itu OpenBSD?

Proyek OpenBSD menghasilkan sebuah sistem operasi sepadan UNIX berbasis 4.4BSD yang gratis, mudah didapat, multi-platform. Tujuan kami menempatkan perhatian pada kebenaran, keamanan, standarisasi, dan portabilitas. OpenBSD mendukung emulasi hampir semua binari dari SVR4 (Solaris), FreeBSD, Linux, BSDI, SunOS, dan HPUX.
FAQ ini khususnya hanya mencakup pada rilis paling akhir OpenBSD, versi 3.4.

1.2 - Pada sistem apa saja OpenBSD bisa berjalan?

OpenBSD 3.4 bisa berjalan pada platform-platform berkut:

• i386 - bisa boot dari CD
• sparc - bisa boot dari CD
• sparc64 - bisa boot dari CD
• hp300 - hanya disediakan lewat FTP
• mac68k - hanya disediakan lewat FTP
• macppc - bisa boot dari CD
• mvme68k - hanya disediakan lewat FTP
• mvme88k - Eksperimental, hanya disediakan lewat FTP
• alpha - hanya disediakan lewat FTP
• vax
• hppa - hanya disediakan lewat FTP

bisa boot dari CD artinya bahwa OpenBSD akan langsung booting dari CD. CD OpenBSD akan bisa untuk booting pada beberapa platform peranti keras. Lihat bagian 3 dari FAQ ini untuk rincian mendapatkan CD OpenBSD.
Rilis terdahulu OpenBSD juga mempunya port untuk:

• amiga - tidak dilanjutkan setelah rilis 3.2
• sun3 - tidak dilanjutkan setelah rilis 2.9
• arc - tidak dilanjutkan setelah rilis 2.3
• pmax - tidak dilanjutkan setelah rilis 2.7

OpenBSD saat ini belum mendukung penggunnan lebih dari satu prosesor. Lihat FAQ 8, SMP untuk keterangan lanjut.

1.3 - Apakah OpenBSD benar-benar gratis?

OpenBSD sepenuhnya gratis. Paket binarinya gratis. Demikian juga kode sumber pun gratis. Semua bagian dari OpenBSD mempunyai pengertian hakcipta yang bisa dipahami untuk secara bebas didistribusikan ulang. Ini termasuk dibolehkannya untuk PENGUNAAN-ULANG hampir seluruh bagian kode sumber OpenBSD, baik untuk kebutuhan perorangan atau tujuan komersial. OpenBSD TIDAK menyertakan batasan di kemudian hari, hal ini mengikuti implikasi lisensi orisinal BSD. Software yang ditulis dibawah lisensi yang ketat tidak bisa disertakan dalam distribusi reguler OpenBSD. Hal ini bertujuan untuk menjaga kebebasan penggunaan OpenBSD. Sebagai contoh, OpenBSD secara bebas telah digunakan untuk kebutuhan perorangan, untuk penggunaan pendidikan, oleh institusi pemerintah, juga oleh organisasi nirlaba maupun oleh organisasi komersial.
Untuk bacaan populer lanjut tentang topik lisensi: http://www.openbsd.org/policy.html.
Pengelola OpenBSD mendukung sebagian proyek dari dompet mereka sendiri. Ini termasuk dari waktu yang diberikan untuk pemrograman kode bagi proyek, peralatan yang digunakan untuk mendukung banyak port, sumberdaya jaringan internet yang digunakan untuk mendistribusikan OpenBSD ke hadapan anda, dan waktu yang diluangkan untuk menjawab pertanyaan dan menginvestigasi laporan bug dari user. Pengembang OpenBSD secara perorangan bukanlah seorang hartawan kaya dan meskipun kontribusi waktu, peralatan dan sumberdaya yang relatif kecil, hal itu membuat perbedaan yang besar.

1.4 - Mengapa saya ingin menggunakan OpenBSD?

Pengguna baru selalu ingin tahu apakah OpenBSD adalah paling super terhadap sistem operasi sepadan UNIX lainnya. Pertanyaan macam tersebut kebanyakan tidak bisa dijawab dan ini merupakan hal debat kusir yang tidak perlu dipersoalkan (dan tidak berguna) sepenuhnya. Janganlah , dalam keadaan apapun, menanyakan semacam pertanyaan ini pada milis OpenBSD.
Berikut adalah beberapa alasan mengapa kami pikir OpenBSD adalah sebuah sistem operasi yang sangat berguna. Tentang apakah OpenBSD tepat untuk anda adalah sebuah pertanyaan yang hanya bisa anda jawab sendiri.

• OpenBSD berjalan pada banyak paltform peranti keras yang berbeda-beda.
• OpenBSD dipikirkan oleh banyak profesional dibidang keamanan untuk menjadi sistem operasi sepadan UNIX paling aman sebagai hasil dari audit keamanan kode sumber secara komprehensiv oleh 10 orang anggota proyek selama 1,5 tahun.
• OpenBSD adalah sistem operasi sepadan UNIX dengan fitur lengkap yang bisa didapat bentuk kode sumber tanpa dipungut biaya sama sekali.
• OpenBSD mengintegrasikan teknologi keamanan paling mutakhir yang sesuai untuk membangun firewall dan layanan jaringan dengan privasi dalam sebuah lingkungan terdistribusi.
• OpenBSD dikuatkan dari pengembangan serius dalam banyak bidang, menawarkan peluang untuk bekerja dengan teknologi yang akan berkembang dalam sebuah komunitas programer internasional dan pengguna.
• OpenBSD menawarkan kesempatan bagi umum untuk berpartisipasi dalam pengembangan dan pengujian produk.

1.5 - Bagaimana saya bisa mendukung OpenBSD?

Kami akan sangat berhutang budi kepada orang-orang dan organisasi yang telah memberi kontribusi pada proyek OpenBSD. Mereka dikenal lewat namanya yang terdaftar pada halaman sumbangsih.
OpenBSD mempunyai kebutuhan tetap terhadap beberapa tipe dukungan dari komunitas pengguna. Jika anda merasa OpenBSD sangat berguna, anda sepenuhnya kami ajak untuk menemukan cara dalam memberikan kontribusi. Jika tidak satupun dari saran berikut ini tepat untuk anda, mohon mengajukan alternatif bantuan lain dengan mengirim e-mail ke donations@openbsd.org.

• Belilah CD OpenBSD. Di dalamnya disertakan rilis lengkap OpenBSD paling akkhir, dan bisa di boot dalam banyak paltform. Hal ini juga akan memberikan imbalbalik bagi dukungan proyek OpenBSD, dan mengurangi tingginya penggunaan jaringan internet dalam pendistribusiannya. Tiga buah CD yang relatif terjangkau harganya ini sudah disertai kode sumber lengkap. Harap diingat, teman anda perlu salinan mereka sendiri!
• Sumbangkan uang. Proyek ini mempunyai kebutuhan tetap uang tunai untuk membayar peralatan, koneksi internet, dan pengeluaran terkait publikasi CD. Pembuatan CD membutuhkan sebuah investasi berani dengan uang pribadi bagi para pengembang, tanpa ada jaminan modal kembali. Kirim e-mail ke donations@openbsd.org untuk mencari tahu bagaimana ikut berkontribusi. Meskipun sumbangan uang kecil membuat perbedaan yang mendalam.
• Sumbangan peralatan dan periperal. Proyek ini mempunyai kebutuhan tetap akan peranti keras yang umum maupun khusus. Bantuan seperti disk IDE dan SCSI, dan berbagai tipe RAM selalu kami terima. Untuk jenis peranti keras lain seperti sistem komputer dan motherboard, harus anda tanyakan dulu apakah itu kebutuhan saat ini. Tulislah email ke donations@openbsd.org untuk pengaturan pengirimannya.
• Sisihkan waktu dan sumbangkan keahlian anda. Programer yang senang menulis kode terkait sistem operasi akan kami sambut dengan senang, tetapi ada literatur tentang lusinan cara lain bahwa seseorang bisa sangat membantu. Ikuti milis dan bantulah menjawab pertanyaan pengguna baru.
• Membantu mengelola dokumentasi dengan mengajukan tulisan FAQ baru (ke faq@openbsd.org). Membentuk kelompok pengguna lokal daerah anda dan ajak teman-teman anda senang pada OpenBSD. Buatlah studi kasus pada pimpinan anda tentang penggunaan OpenBSD untuk kerja. Jika anda pelajar/mahasiswa, bicaralah dengan dosen/profesor anda tentang OpenBSD sebagai alat bantu belajar untuk kuliah Ilmu Komputer atau Teknik Komputer. Ini juga perlu disampaikan sebagai salah satu hal penting yang seharusnya tidak anda lakukan dalam 'membantu' proyek OpenBSD: jangan membuang waktu anda dalam debat kusir perang perbandingan sistem operasi. Hal tersebut tidak membantu proyek ini untuk menemukan pengguna baru dan dapat menyebabkan pecahnya persahabatan penting yang dipunyai antara pengembang aplikasi/sistem yag satu dengan yang lain.

1.6 - Siapa pengelola OpenBSD?

OpenBSD dikelola oleh kelompok pengembang yang tersebar dalam banyak negara yang berbeda. Proyek di koordinasi oleh Theo de Raadt, berkediaman di Canada.

1.7 - Kapan rilis OpenBSD berikutnya?

Kelompok OpenBSD membuat rilis baru setiap 6 bulan, dengan target tanggal rilis pada 1 Mei dan 1 November. Keterangan lanjut pada daur pengembangan dapat ditemukan di sini.

1.8 - Apakah yang disertakan langsung dalam OpenBSD?

OpenBSD didistribusikan dengan sejumlah produk software tambahan, termasuk:

• Lingkungan X Window XFree86 4.3.0. Untuk i386, X server v3.3 juga disertakan sebagai tambahan dukungan chipset grafist. Terinstall dengan rangkaian berkas instalasi x*.tgz
• Kompiler C GNU GCC 2.95.3. Kelompok OpenBSD telah menambahkan teknologi perlindungan stack Propolice , diaktifkan secara langsung, dan digunakan seluruhnya dalam userland OpenBSD serta secara langsung aktif pada aplikasi yang terkompilasi di OpenBSD. Terinstall sebagai bagian dari rangkaian berkas comp34.tgz.
• Perl 5.8.0, dengan perbaikan dan peningkatan oleh tim OpenBSD.
• Server web Apache 1.3.28 . Tim OpenBSD telah menambahkan chrooting secara langsung, penarikan priviles, dan peningkatan hal lain terkait keamanan. Juga disertakan dukungan untuk DSO dan mod_ssl 2.8 .
• OpenSSL 0.9.7b, dengan perbaikan dan peningkatan oleh tim OpenBSD.
• Prosesor teks Groff 1.15
• Server mail Sendmail 8.12.9 , ditambah perbaikan keamanan parse8.359.2.8
• Server DNS BIND 9.2.2 . OpenBSD telah mengimplementasikan banyak peningkatan dalam operasi chroot dan hal terkait keamanan lainnya.
• Browser web berbasis teks Lynx 2.8.4rel.1 . Dengan dukungan HTTPS, ditambah perbaikan dari tim OpenBSD.
• Sudo v1.6.7p5, membolehkan user untuk menjalankan perintah individu sebagai root.
• Ncurses 5.2.
• KAME IPv6.
• Heimdal 0.6rc1 dengan perbaikan
• OpenSSH 3.7.1

Sebagaimana dapat dilihat, tim OpenBSD sering memperbaiki produk aplikasi lain (secara khusus) untuk meningkatkan keamanan dan kualitas kode sumber. Pada beberapa kasus, user tidak akan melihat perbedaan pada operasinya, pada kasus lain ada TERDAPAT perbedaan operasional yang mungkin berpengaruh pada user. Tetaplah memakai perbaikan dari tim OpenBSD sebelum secara 'gelap mata' menambahkan versi yang berbeda untuk aplikasi yang tugasnya sama.
Tentu saja, aplikasi tambahan dapat langsung dimasukkan dalam OpenBSD lewat sistem paket dan ports.

1.9 - Apakah yang baru pada OpenBSD 3.4?

Daftar lengkap perubahan yang dibuat dari OpenBSD 3.3 untuk menciptakan OpenBSD 3.4 dapat ditemukan di sini, namun inilah beberapa perubahan yang menjadi antisipasi tim OpenBSD akan membutuhkan perhatian khusus bagi pengguna yang akan memperbarui atau menginstall OpenBSD 3.4 dan telah terbiasa dengan versi terdahulu:

• Platform i386 dialihkan ke ELF. Format berkas tereksekusi ELF menawarkan fleksibilitas lebih besar dalam layout memori dari format a.out sebelumnya, dan ini dibutuhkan untuk implementasi W^X kita pada i386. (W^X adalah sebuah layout perizinan memori sempurna, memastikan memori yang bisa ditulis oleh program aplikasi tidak dapat dieksekusi pada saat bersamaan dan sebaliknya. Hal ini menambah kesulitan terjadinya potensi buffer overflow dan serangan lain: sebagai hasilnya, seorang penyerang tidak bisa menulis kode dimanapun pada memori yang bisa dieksekusi.) Pembaruan dengan kode sumber BUKAN sebuah pilihan. Pembaruan binari dmungkinkan, tetapi sangat sulit, dibutuhkan uninstall seluruh paket yang terinstall sebelum upgrade dan install ulang paket-paket tersebut setelah upgrade. Ada banyak masalah yang potensial muncul di sini, tim OpenBSD SANGAT menyarankan anda install ulang dari awal. Menjadi catatan sebuah emulasi binari a.outdisediakan melalui sysctl untuk aplikasi binari yang membutuhkannya saja. Jika anda melakukan upgrade, anda akan hampir pasti perlu mengatifkan hal ini.
• Emulasi binari di matikan secara default. Telah dilakukan untuk membuat program 'jahat' yag ditulis makin sulit menyerang platform lain OpenBSD. Ini akan mencegah banyaknya port yang tidak berjalan baik sampai emulasi diaktifkan kalau diperlukan dengan menggunakan sysctl. Kernel standar GENERIC mempunyai fungsi ini juga, tetapi dimatikan. Tidak diperlukan kompail ulang kernel. Untuk keterangan lanjut, lihat artikel ini. For more information, see this article. Jika anda melakukan upgrade, hampir pasti anda akan perlu mengaktifkan compat_aout.
• Otentikasi Kerberos IV telah dihilangkan. Jika anda memilih upgrade daripada install-ulang, anda harus menghilangkan setiap referensi pada krb4 di /etc/login.conf sebelum melakukan upgrade, atau anda akan mendapat kesulitan logging ke mesin i386 pada modus multi-user. Jika anda telah melakukan upgrade dan menemui masalah ini, anda bisa login dan memperbaikinya dengan arahan berikut ini. Menghilangkan modul-modul krb4 yang lama dari /usr/libexec/auth juga akan sangat bijaksana.