Er komt weer een BSD variant: TrustedBSD

jtm kwam op Security.nl een nieuws berichtje tegen waar melding wordt gemaakt van het feit dat er weer een nieuwe BSD variant wordt ontwikkeld: ThrustedBSD, een OS wat moet gaan voldoen aan de B1 beveiligingsstandaard:

TrustedBSD is een nieuwe loot aan de BSD tak van operating systems. Het doel van de TrustedBSD ontwikkelaars is een OS te creeeren dat voldoet aan de B1 beveiligingsstandaard. Nieuwe ontwikkelingen zullen beschikbaar worden gesteld aan FreeBSD.[break]Hier een lijstje met de features die erin komen:[/break]

Extensible and audited authorization framework for integrating third-party authorization modules, include general-purpose subject and object labeling and centralized policy management.

Fine-grained capabilities for system functions so as to implement least-privilege and reduce the risks of compromise.

Mandatory access control for privacy and integrity, allowing FreeBSD to be used in environments hosting mutually suspicious parties and multi-level security models.

Access control lists for the file system and other kernel resources allowing fine-grained and manageable discretionary access control

Event auditing support, and single-host modular IDS system to monitor security events and notify administrators in the event of irregularities

Reacties (16)

[JeroenB]

De knakkers bij security.nl zitten er mooi naast (what else is new?): TrustedBSD is geen nieuw OS en zelfs niet eens een nieuwe BSD-branch. TrustedBSD is een serie onderdelen die voor FreeBSD worden ontwikkeld. De ontwikkelaars (tot nu toe zeer trouwe en oudgediende FreeBSD-ontwikkelaars) hebben alleen een aparte naam aan hun project gegeven zodat de onderdelen makkelijk voor anderen zijn om los te bekijken en te integreren in hun eigen project. OpenBSD bijvoorbeeld zal hoogstwaarschijnlijk ook gebruik gaan maken van het werk van de TrustedBSD-groep.

[Markje_X]

Wat is een BSD? Ik zal wel weer dom zijn of zo

[ACM]

Het is toch meer een extensie voor FreeBSD? Tenminste dat dacht ik te begrijpen uit de webpagina.

[Verwijderd]

Ik vind heel goed idee om software te gaan voorzien van bepaalde keurmerken, des noods verplicht. (M$ zal namelijk vrijwel geen OS minder verkopen of ie nou veel of weinig bugs heeft).

[Verwijderd]

TrustedBSD???? TRUST????
Powered by het beroemde merk van de netwerkkaartjes en de scannertjes en etc.

O jee!!!!!!!

[PcDealer]

"BSD/OS (Commercially supported Berkeley UNIX)"

[tweakerbee]

Kan iemand wat meer vertellen over BSD? Is het ala BeOS of meer ala Linux? Waarschijnlijk UNIX, gezien de vorige posting...Maar hoe werkt het dan, en waarom wil je je server daarop draaien?

[PcDealer]

Hij schijnt zeer stabiel te zijn:
business.wirehub.net/pub/webhost/bsdhost/

[Macros]

En bij wirehub.net HEEL duur.

[JeroenB]

tweakerbee: BSD staat voor Berkeley Software Design. BSD is ook een Unix (even voor de duidelijkheid en eventuele zeikerts: ik weet dat zowel BSD en Linux geen "echte" Unix-code bevatten, maar dat is hier niet van belang) net als Linux, Solaris, AIX en noem ze maar op.

Het verschil met Linux is dat Linux vanaf de grond gebouwd is door Linus Torvalds (de kernel althans) en dat het vooral de hobby was van een student. BSD daarentegen is al zo'n 30 jaar in ontwikkeling - oorspronkelijk aan de Berkeley Universiteit in Amerika maar tegenwoordig op een vergelijkbare manier als Linux: als opensource software. Veel versies van BSD zijn dus ook gratis (vrijwel allemaal.) BSD bevat veel code gebaseerd op onderzoek en studies aan de Berkeley universiteit en wordt daarom vaak als krachtiger en enigzins stabieler gezien dan Linux.

Eigenlijk is er geen duidelijke reden waarom Linux zoveel bekender is dan veel andere Unices waaronder BSD. Kwestie van geluk. De bekendheid van Linux heeft er wel voor gezorgd dat er veel bedrijven voor distributies en ondersteuning zorgen: Redhat, SuSE, Slackware - noem ze maar op. Hierdoor is het voor veel mensen makkelijker om Linux te gebruiken - de installatie-programma's zijn makkelijker en er is meer informatie over te vinden.