OpenBSD

OpenBSDは、セキュリティに重点を置いたフリーソフトウェアのUnix ライクなオペレーティングシステムで、Berkeley Software Distribution (BSD) をベースにしています。Theo de Raadtは1995 年にNetBSD 1.0をフォークして OpenBSD を作成しました。 ^{[ 4 ]} OpenBSD プロジェクトは、移植性、標準化、正確性、積極的なセキュリティ、および統合された暗号化を重視しています。^{[ 5 ]}

OpenBSD プロジェクトは、多くのサブシステムの移植可能なバージョンを他のオペレーティングシステム用のパッケージとして維持しています。このプロジェクトが推奨する BSD ライセンスは、ソース コードなしでバイナリの再配布を許可しているため、多くのコンポーネントがプロプライエタリおよび企業がスポンサーとなっているソフトウェア プロジェクトで再利用されています。AppleのmacOSのファイアウォールコードは OpenBSD のPFファイアウォール コードに基づいています。^{[ 6 ]} AndroidのBionic C 標準ライブラリは OpenBSD コードに基づいています。^{[ 7 ]} LLVM はOpenBSD の正規表現ライブラリを使用しています。^{[ 8 ]} Windows 10はLibreSSLを使用したOpenSSH (OpenBSD Secure Shell )を使用しています。^{[ 9 ]}

OpenBSD という名前に含まれる「open」は、オペレーティングシステムのソースコードがインターネット上で入手可能であることを指しますが、OpenSSH という名前に含まれる「open」は「OpenBSD」を意味します。また、このシステムがサポートする幅広いハードウェア プラットフォームも指しています。^{[ 10 ]} OpenBSD は、 x86-64、IA-32、ARM、PowerPC、64 ビットRISC-Vなど、さまざまなシステム アーキテクチャをサポートしています。デフォルトの GUI はX11 上のFVWMです。

1994 年 12 月、NetBSDプロジェクトの創設メンバーであるTheo de Raadt は、NetBSD チームの他のメンバーとの意見の相違や対立を理由に NetBSD コア チームを辞任するよう求められた。^{[ 11 ] [ 4 ]} 1995 年 10 月、de Raadt は NetBSD 1.0 からフォークした新しいプロジェクトである OpenBSD を設立した。最初のリリースである OpenBSD 1.2 は 1996 年 7 月に行われ、続いて同年 10 月に OpenBSD 2.0 がリリースされた。^{[ 12 ]}それ以来、このプロジェクトは 6 か月ごとにリリースを発行しており、それぞれ 1 年間サポートされている。

2007年7月25日、OpenBSD開発者のボブ・ベックは、 OpenBSD財団の設立を発表した。これは、OpenBSDをサポートしたい場合に法的実体を必要とする個人や組織にとっての単一の連絡窓口となることを目的として設立されたカナダの非営利団体である。^{[ 13 ]}

2024年には、プロジェクトはNetBSDから元のフォークの一部であったすべてのファイルが変更または削除されるほどに分離しており、「クイズ」プログラムのデータファイルの置き換えが決定的な変更点であった。^{[ 14 ]}

OpenBSDがどれほど広く使われているかを判断するのは難しい。なぜなら、開発者たちは使用統計を公開したり収集したりしていないからだ。

2005 年 9 月、BSD 認証グループは 4330 人の BSD ユーザーを対象に調査を行い、32.8% が OpenBSD を使用していることを明らかにしました^{[ 15 ]} 。これは、77% のFreeBSDに次ぐ数字で、16.3% の NetBSD と2.6% のDragonFly BSD ^{[注 1 ]}を上回っています。しかし、この調査の著者は、調査が主にメーリングリスト、フォーラム、口コミを通じて行われたため、「網羅的」でも「完全に正確」でもないことを明らかにしました。対照群の欠如、事前選別プロセスの欠如、BSD コミュニティ以外への大々的な働きかけの欠如などの他の要因と相まって、この調査は世界的な BSD の使用状況を判断する上で信頼できないものとなっています。

OpenBSD が作成されて間もなく、de Raadt は Secure Networks (後にMcAfeeに買収) という地元のセキュリティ ソフトウェア会社から連絡を受けました。^{[ 38 ] [ 39 ]}同社は、ソフトウェアのセキュリティ上の欠陥を見つけて悪用することを目的としたBallista ^{[注 2 ]}と呼ばれるネットワーク セキュリティ監査ツールを開発していました。これは、セキュリティに対する de Raadt の関心と一致していたため、2 人は OpenBSD 2.3 のリリースに向けて協力しました。^{[ 40 ]}この協力により、セキュリティが OpenBSD プロジェクトの焦点となることが明確になりました。^{[ 41 ]}

OpenBSDには、セキュリティを向上させるために設計された多数の機能が含まれています。例えば、以下のようなものがあります。

• C標準ライブラリには、POSIX関数の安全な代替手段（strlcat例えば、strcatおよび^{[ 42 ]）}strlcpyがあります。strcpy
• ツールチェーンの変更、静的境界チェッカー^{[ 43 ]を含む}
• 不正アクセスを防ぐためのメモリ保護技術には、ProPoliceやW^Xページ保護機能などがある。
• 強力な暗号化とランダム化^{[ 44 ]}
• プロセス機能を制限するためのシステムコールとファイルシステムアクセス制限^{[ 45 ]}

脆弱性や設定ミスによって権限昇格のリスクを軽減するために、多くのプログラムが権限分離、権限取り消し、chroot を利用するように作成または改変されています。権限分離は、OpenBSD で先駆的に導入され、最小権限の原則に触発された技術で、プログラムを 2 つ以上の部分に分割し、そのうちの 1 つが特権操作を実行し、もう 1 つ (ほとんどの場合、コードの大部分) が権限なしで実行されるようにするものです。^{[ 46 ]}権限取り消しはこれに似ており、プログラムが必要な操作を最初に取得した権限で実行し、その後権限を放棄します。chroot は、アプリケーションをファイルシステムの 1 つのセクションに制限し、プライベート ファイルやシステム ファイルを含む領域へのアクセスを禁止します。開発者は、tcpdump、file、tmux、smtpd、syslogdなど、多くの一般的なアプリケーションの OpenBSD バージョンにこれらの機能強化を適用しています。^{[ 47 ]}

OpenBSD の開発者は、OpenBSD CVS リポジトリで開発されているOpenSSH (別名 OpenBSD Secure Shell)の作成と開発に大きく貢献しました。OpenBSD Secure Shell はオリジナルのSSHをベースにしています。^{[ 48 ]} OpenBSD 2.6 で初めて登場し、現在では多くのオペレーティングシステムで利用できる、圧倒的に人気のある SSH クライアントおよびサーバーとなっています。^{[ 49 ]}

このプロジェクトでは、ソースコードの問題を継続的に監査するという方針をとっており、開発者のマーク・エスピ氏は、この作業は「決して終わることがなく、特定のバグを探すというよりはプロセスの問題だ」と述べている。彼は、バグが見つかった場合の典型的な手順をいくつか挙げ、ソースツリー全体を同じ問題や類似の問題がないか調べること、「ドキュメントを修正する必要があるかどうかを調べようとする」こと、そして「この特定の問題に対して警告するようにコンパイラを拡張できるかどうか」を調査することなどを挙げている。^{[ 50 ]}

多くのオープンソースプロジェクトは、OpenBSDのコンポーネントとして始まりました。例えば、以下のようなものがあります。

一部のサブシステムは他の BSD オペレーティングシステムに統合されており、^{[ 77 ] [ 78 ] [ 79 ]}多くは他の Unix ライクなシステムで使用するためのパッケージとして利用可能です。^{[ 80 ] [ 81 ] [ 82 ]}

カルガリーインターネットエクスチェンジは、OpenBSDプロジェクトのニーズに応えるため、2012年に設立されました。^{[ 83 ]}

2017年には、 OpenBSDをデスクトップやノートパソコンに適応させることを目的としたフランスのプロジェクトであるIsotop ^{[ 84 ]}が、 xfceとdwmを使用して開発を開始しました^{[ 85 ] 。}

OpenBSDには、 X.Org、Clang ^{[ 86 ]} （いくつかのアーキテクチャのデフォルトコンパイラ）、GCC [ ^{43 ] [注3 ]} Perl、NSD、Unbound、ncurses、GNU binutils、GDB、AWKなど、OpenBSD固有のパッチが^多数適用されたサードパーティ製コンポーネントが多数含まれています。^{[ 34 ]}

開発は継続的で、チーム管理はオープンで階層化されています。適切なスキルを持つ人は誰でも貢献でき、コミット権限は功績に基づいて付与され、de Raadt がコーディネーターを務めます。^{[ 32 ] : xxxv}公式リリースは年に 2 回行われ、バージョン番号は 0.1 ずつ増加します。^{[ 87 ]}これらはそれぞれ 12 か月 (2 回のリリース サイクル) サポートされます。^{[ 88 ]}スナップショット リリースも頻繁に利用可能です。

サポートされているリリースのメンテナンス パッチは、 syspatchを使用するか、手動で適用するか、またはそのリリースのCVSソース リポジトリの patch ブランチに対してシステムを更新することによって適用できます。 ^{[ 89 ]}あるいは、システム管理者は、 sysupgradeを使用するか、 CVS リポジトリの-currentブランチを使用して、次のスナップショット リリースにアップグレードして、最近追加された機能へのプレ リリース アクセスを取得することもできます。sysupgrade ツールは、最新の安定版リリース バージョンにアップグレードすることもできます。

デフォルトで提供される汎用OpenBSDカーネルは、ユーザーによるカーネルのカスタマイズを推奨するオペレーティングシステムとは対照的に、エンドユーザーに強く推奨される。^{[ 90 ]}

基本システム以外のパッケージは、CVSによってポートツリーを通じて管理され、ポーターと呼ばれる個々のメンテナーが責任を負います。ポーターは、現在のブランチを最新の状態に保つだけでなく、OpenBSDのサポート対象リリース向けに、担当パッケージのブランチに適切なバグ修正やメンテナンス修正を適用することが求められます。ポートは、人員不足のため、一般的に基本システムのような継続的な監査の対象とはなりません。

バイナリパッケージは、各アーキテクチャごとにポートツリーから一元的に構築されます。このプロセスは、現在のバージョン、サポートされている各リリース、および各スナップショットに適用されます。管理者は、独自のソースコード変更を行う必要がない限り、ポートツリーからパッケージを構築するのではなく、パッケージメカニズムを使用することをお勧めします。

OpenBSDの開発者たちは、ハッカソンと呼ばれる特別なイベントで定期的に集まり、^{[ 91 ]}そこで「座ってコーディングする」ことで生産性を重視している。^{[ 92 ]}

ほとんどの新作には曲が収録されている。^{[ 93 ]}

OpenBSDは、質の高いドキュメントで知られています。^{[ 94 ] [ 95 ]}

OpenBSD が作成された際、de Raadt はソースコードを誰でも読めるようにすべきだと判断しました。当時、プロジェクトのソースコードにアクセスできるのは、一般的に少数の開発者チームだけでした。^{[ 96 ]} Chuck Cranor ^{[ 97 ]}と de Raadt は、このやり方は「オープンソースの理念に反する」ものであり、潜在的な貢献者にとって不便だと結論付けました。Cranor と de Raadt は協力して、最初の公開匿名リビジョン管理システムサーバーを構築しました。de Raadt のこの決定により、ユーザーは「より積極的な役割」を担うことが可能になり、プロジェクトのオープンアクセスへの取り組みが確立されました。^{[ 96 ]} OpenBSD は、 CVSを継続的に使用していることで注目に値します(より正確には、OpenBSD が管理する未リリースのフォークである OpenCVS で、2005 年に「OpenCVS はまもなくリリースされます」^{[ 98 ]}、2025 年に「OpenCVS はまもなくリリースされます」^{[ 99 ]}と発表されましたが、OpenBSD には OpenCVS を説明するウェブ ページもあります。^{[ 100 ]} )。他のほとんどのプロジェクトが他のシステムに移行しているにもかかわらずです。^{[ 101 ]}

OpenBSD はソースツリーにクローズドソースのバイナリドライバを含めておらず、また機密保持契約の署名を必要とするコードも含めていません。^{[ 102 ]}

OpenBSDはカナダに拠点を置いているため、暗号化に関する米国の輸出規制は適用されず、ディストリビューションは最新の暗号化アルゴリズムをフル活用できます。たとえば、スワップ領域は小さなセクションに分割され、各セクションは独自のキーで暗号化されるため、機密データがシステムの安全でない部分に漏洩することはありません。^{[ 18 ]}

OpenBSD はアプリケーションのさまざまな動作をランダム化することで、予測しにくくし、攻撃を困難にしています。たとえば、PID はランダムに作成され、プロセスに関連付けられます。bindシステムコールはランダムなポート番号を使用します。ファイルはランダムなinode番号で作成されます。IP データグラムにはランダムな識別子があります。^{[ 103 ]}このアプローチは、カーネルやユーザースペースプログラムのバグを明らかにするのにも役立ちます。

OpenBSD のオープン性に関する方針はハードウェアのドキュメントにも及んでいます。2006 年 12 月のプレゼンテーションのスライドで、de Raadt 氏は、ドキュメントがないと「開発者はドライバの作成で間違いを犯しやすい」と説明し、「[やった、動いた！] という喜びは得にくく、開発者の中には諦めてしまう人もいる」と指摘しました。^{[ 104 ]}彼はさらに、ベンダー提供のバイナリ ドライバは OpenBSD に含めるには不適切であり、「カーネル内で動作するベンダー バイナリを信頼していない」こと、そして「それらが壊れたときに修正する方法がない」ことを述べました。^{[ 104 ]}

ジェレミー・アンドリュースとのインタビューで、「バイナリファームウェアを出荷する理由は何ですか？バイナリブロブと比べてどうですか？ファームウェアバイナリが本来の動作をすることをどうやって信頼できますか？ファームウェアにバグがあった場合はどうしますか？」と質問された後、テオ・デ・ラートは次のように述べました。「正直なところ、ファームウェアがなく、代わりに正しく設計されたハードウェアロジックを使用するチップの方が好みです。そして、それをドライバが駆動する必要があります。」そして「しかし、最終的に、そのようなデバイスをサポートしたいのであれば、現実的でなければなりません。ファームウェアに欠陥があるリスクを受け入れなければなりません。」^{[ 87 ]}

OpenBSD の GitHub ミラーには、TI デバイス以外での使用を禁止するファームウェア^{[ 105 ]}、一部のソフトウェアのリバース エンジニアリング、逆コンパイル、または逆アセンブルを禁止するファームウェア^{[ 106 ] [ 107 ] [ 108 ]}、オブジェクト コードでのみ再配布が許可されているファームウェア^{[ 109 ]}、元のファイルに著作権表示がないファームウェア^{[ 110 ]}、または OpenBSD 開発者がソースの元のライセンスで再配布が明確に許可されていると考えているファームウェア^{[ 111 ]のライセンスがあります。}

GNUプロジェクトによると、OpenBSDには、デバイスファームウェアとして、またはフリーライセンスのドライバによってロードされる、独自のオブジェクトコードの小さな「ブロブ」が含まれています。^{[ 112 ]}

OpenBSD は厳格なライセンスポリシーを維持しており、^{[ 3 ]} ISC ライセンスやBSD ライセンスの他のバリアントを好んでいます。このプロジェクトは、 「比較的制約の少ない Unix ソース配布」を許可したオリジナルの Berkeley Unix著作権の精神を維持しようとしています。 ^{[ 3 ]}広く使用されているApache LicenseとGNU General Public Licenseは過度に制限的であると考えられています。^{[ 113 ]}

2001 年 6 月、Darren Reed による IPFilter のライセンス文言の変更に対する懸念から、OpenBSD ポートとソース ツリーの体系的なライセンス監査が実施されました。^{[ 114 ]}システム全体で 100 を超えるファイルのコードが、ライセンスなし、ライセンスが曖昧、またはライセンスの条件に反して使用されていることが判明しました。すべてのライセンスが適切に遵守されていることを確認するために、関連するすべての著作権所有者に連絡を試みました。一部のコードは削除され、多くは置き換えられ、マルチキャストルーティングツールmrinfoやmap-mboneなど、その他はOpenBSD が引き続き使用できるように再ライセンスされました。 ^{[ 115 ] [ 116 ]}また、この監査中にDaniel J. Bernsteinによって作成されたすべてのソフトウェアも削除されました。当時、Bernstein は、コードの変更版はすべて再配布前に承認される必要があると要求しましたが、OpenBSD 開発者はこれに時間と労力を費やすことを望みませんでした。^{[ 117 ] [ 118 ] [ 119 ]}

ライセンス上の懸念から、OpenBSD チームはソフトウェアをゼロから再実装したり、適切な既存のソフトウェアを採用したりしてきました。たとえば、OpenBSD の開発者は、IPFilterに許容できない制限が課された後にPFパケットフィルタを作成しました。PF は OpenBSD 3.0 ^{[ 120 ]}で初めて登場し、現在では他の多くのオペレーティングシステムでも利用できます。^{[ 121 ]} OpenBSD の開発者はまた、GPL ライセンスのツール ( CVSやpkg-configなど)を、より寛容なライセンスの同等のものに置き換えました。^{[ 122 ] [ 123 ]}

オペレーティングシステムとそのポータブルコンポーネントは商用製品で使用されているが、de Raadt氏は、このプロジェクトの資金のほとんどが業界から来ていると述べている。「従来、私たちの資金はすべてユーザーからの寄付とCDの購入によるものでした（他の製品ではあまり利益が出ていません）。明らかに、それは大した金額ではありませんでした。」^{[ 87 ]}

2000年代初頭の2年間、このプロジェクトはDARPAから資金提供を受け、 POSSEプロジェクトから「5人の従業員の給与を支払い、約3万ドルのハードウェアを購入し、3回のハッカソンの費用を支払った」。^{[ 87 ]}

2006年、OpenBSDプロジェクトは財政難に陥った。^{[ 124 ]} Mozilla Foundation ^{[ 125 ]}やGoDaddy ^{[ 126 ]}は、OpenBSDの存続を支援した組織の一つである。しかし、de Raadtは資金の非対称性について懸念を表明した。「寄付はまずベンダーから、次に企業ユーザーから、そして最後に個人ユーザーから寄せられるべきだったと思う。しかし、反応はほぼ完全に正反対で、個人ユーザーへの寄付が15対1の比率で優遇されている。どうもありがとう、個人ユーザー！」^{[ 87 ]}

2014年1月14日、ボブ・ベックは電気代を賄うための資金援助を要請した。ベックは、持続可能な資金が見つからなければ、OpenBSDプロジェクトは閉鎖すると示唆した。^{[ 127 ]}プロジェクトはすぐに、ルーマニアのMPExビットコイン取引所の創設者であるミルチャ・ポペスクからビットコインで2万米ドルの寄付を受けた。^{[ 128 ]}プロジェクトはこの要請に応じて15万米ドルを集め^{[ 129 ]}、請求書の支払いと短期的な将来を確保できた。^{[ 128 ]}

OpenBSD はさまざまな方法で無料で入手できます。ソースは匿名CVSで取得でき、^{[ 139 ]}バイナリ リリースと開発スナップショットは FTP、HTTP、rsync でダウンロードできます。^{[ 140 ]}バージョン 6.0 までは、ステッカーやリリースのテーマ ソングのコピーが付属したパッケージ CD-ROM セットを少額でオンラインで注文できます。これらのセットは、アートワークやその他のボーナスとともに、ハードウェア、インターネット サービス、その他の費用を賄うためのプロジェクトの数少ない収入源の 1 つです。^{[ 141 ]}バージョン 6.1 以降、CD-ROM セットはリリースされなくなりました。

OpenBSD は、基本オペレーティングシステムの一部ではないプログラムを簡単にインストールおよび管理するためのパッケージ管理システム(pkg* ツールと呼ばれる) を提供します。 ^{[ 142 ]}パッケージはバイナリ ファイルであり、パッケージ ツールを使用して抽出、管理、および削除されます。OpenBSD では、パッケージのソースはポート システムであり、パッケージを作成するために必要なメイク ファイルやその他のインフラストラクチャの集合です。OpenBSD では、ポートと基本オペレーティングシステムは各バージョンごとに一緒に開発およびリリースされます。つまり、たとえば 4.6 でリリースされたポートまたはパッケージは 4.5 では使用できず、その逆も同様です。^{[ 142 ]}

当初、OpenBSD は、デ・ラートから OpenBSD 2.3 および 2.4 バージョンのロゴを作成するよう依頼されたエリック・グリーンが描いた、光輪付きのBSD デーモンマスコットを使用していた。グリーンは頭と胴体を含む完全なデーモンを作成する予定だったが、OpenBSD 2.3 に間に合うように完成したのは頭だけだった。胴体と熊手と尻尾は OpenBSD 2.4 で完成した。^{[ 143 ]}

その後のリリースでは、Ty Semaka による警察デーモンなどのバリエーションが使用されたが、 ^{[ 144 ]}最終的には Puffy という名前のフグに落ち着いた。^{[ 145 ]}それ以来、Puffy は OpenBSD のプロモーション資料に登場し、リリースソングやアートワークにも登場している。

初期の OpenBSD リリースのプロモーション資料には統一されたテーマやデザインはありませんでしたが、後に各リリースの CD-ROM、リリースソング、ポスター、T シャツは単一のスタイルとテーマで制作され、時にはPlaid Tongued Devilsの Ty Semaka が貢献しました。^{[ 93 ]}これらは OpenBSD の普及活動の一部となり、各リリースはプロジェクトにとって重要な道徳的または政治的なポイントを、しばしばパロディを通して説明しています。^{[ 146 ]}

テーマとしては、オープンドキュメントを暗示する80年代のロックソングとコナン・ザ・バーバリアンのパロディを含むOpenBSD 3.3の「パフ・ザ・バーバリアン」^{[ 93 ]}、ワイヤレスドライバに関するプロジェクトの作業に関連したOpenBSD 3.7の「OSの魔術師」 、そして新しいRAIDツールを参照したインディ・ジョーンズのパロディであるOpenBSD 3.8の「失われたRAIDのハッカー」などがある。

以下の表は、OpenBSDオペレーティングシステムのバージョン履歴をまとめたものです。

• BSDオペレーティングシステムの比較
• オープンソースオペレーティングシステムの比較
• KAMEプロジェクトは、OpenBSDのIPv6サポートを担当しています。
• OpenBSDジャーナル
• OpenBSDのセキュリティ機能
• Unixセキュリティ