اوپن‌بی‌اس‌دی: تفاوت میان نسخه‌ها

|تصویر = OpenBSD49-fvwmOpen BSD 4.5.png

|توضیح تصویر = اوپن‌بی‌اس‌دی ۴٬۹۴٬۵ با میزکار [[FVWM]]

|خانواده = شبه یونیکس ([[بی‌اس‌دی]])

|تاریخ اولین انتشار = [[تاریخچه اوپن‌بی‌اس‌دی|اول اکتبر ۱۹۹۶]]

|پروانه = [[اجازه‌نامهپروانه‌های بی‌اس‌دی]]، [[اجازه‌نامهپروانه آی‌اس‌سی]]، [[جی‌پی‌ال]] اجازه‌نامه‌های سفارشی‌شده دیگر

'''اوپن‌بی‌اس‌دی''' {{انگلیسی|OpenBSD}} یک [[سیستم‌عامل]] رایانه‌ای [[شبه یونیکس]] است که از [[بی‌اس‌دی یونیکس]] مشتق شده‌است. بی‌اس‌دی یونیکس خود یکی از مشتقات [[یونیکس]] بودهبود که در [[دانشگاه کالیفرنیا، برکلی]] توسعه می‌یافته استمی‌یافت. [[تئو درات]] پروژهٔ اوپن‌بی‌اس‌دی را در اواخرپایان سال [[۱۹۹۵ (میلادی)|۱۹۹۵]] توسط [[تئو درات]]، از پروژهپروژهٔ [[نت‌بی‌اس‌دی]] [[انشعاب (توسعه نرم‌افزار)|منشعب]] شدکرد. سیستم‌عامل اوپن‌بی‌اس‌دی بهتا صورتاندازهٔ زیادی [[سازگارپذیری (نرم‌افزار)|سازگارپذیر]] طراحی شدهاست و بر روی حدودنزدیک به ۲۰ نوعگونه [[سکوی سخت‌افزاری]] مختلفگوناگون اجرا می‌شود. علاوهافزون بر خودِ سیستم‌عامل، پروژهپروژهٔ اوپن‌بی‌اس‌دی نرم‌افزارهای سازگارپذیر زیادیزیاد دیگری را طراحیهم کردهساخته است که به صورت گسترده‌ایگستردگی در سیستم‌عامل‌های دیگر استفادهبکار برده می‌شوند. پروژهٔ اوپن‌بی‌اس‌دی عمدتاًبیشتر بهبرای خاطر اصرارپافشاری توسعه‌دهندگانش بر روی [[متن‌باز]]بودن [[کد منبع|کدهای]] [[متن‌بازمنبع]]، کیفیتاین سیستم‌عامل، داشتن بالایمستندات مستندات،باکیفیت، قبول‌نکردننپذیرفتن هر [[پروانه نرم‌افزاری|اجازه‌نامهٔپروانهٔ نرم‌افزاری]]، تمرکز بر روی امنیت و درستی وکدهای صحتمنبع کد،آن شناخته می‌شود. تئو درات این پروژه را از منزلخانهٔ شخصی تئو دراتخود در [[کلگری]] کانادا هماهنگهماهنگی و ادارهسرپرستی می‌شودمی‌کند. نشان و [[نماد شانس]] این سیستم‌عامل، یک [[بادکنک‌ماهی]] است.

مرسومتوسعه‌دهندگان است که توسعه‌دهندگاناوپن‌بی‌اس‌دی اوپن‌بی‌اس‌دی،پیوسته [[کد منبع|کدهای منبع]] آن را برای پیداکردنپیدا کردن مشکلات امنیتی و [[اشکال نرم‌افزاری|باگ‌های نرم‌افزاری]]، مورد بازبینی قرار می‌دهندمی‌کنند. پروژهٔ اوپن‌بی‌اس‌دی سیاست‌های سخت‌گیرانه‌ای دربرای قبال اجازه‌نامه‌هایپروانه‌های نرم‌افزاری مورد استفادهبه‌کاررفته در اوپن‌بی‌اس‌دی دارد. این سیاست در گذشته، باعث شده استشده‌است که کدهایی که تحتپروانهٔ یکدلخواه اجازه‌نامهآن‌ها غیرقابلرا قبولنداشته‌است بوده‌اند،را یا از اوپن‌بی‌اس‌دی حذفبزدایند، شوندیا واینکه یاآن‌ها را با کدهایی با یک مجوز قابلپروانهٔ قبول‌تردلپسندتر جایگزین شوندکنند.

همانند دیگر سیستم‌عامل‌های مبتنی برخانوادهٔ بی‌اس‌دی، [[هسته سیستم‌عامل]] اوپن‌بی‌اس‌دی، به همراه تمامهمهٔ برنامه‌های جانبی و سطح کاربر (مانند [[پوسته یونیکس|پوسته]]، [[cat (یونیکس)|cat]] و [[ps (یونیکس)|ps]])، همگی با هم در یک مخزن کدمنبع،کد منبع، نگهداری و توسعه داده می‌شوند. همچنین، اوپن‌بی‌اس‌دی هم می‌تواند [[پرونده دودویی|پرونده‌های باینری]] دیگر سیستم‌عامل‌ها نظیرهمچون [[لینوکس]] را با استفاده از یک [[لایه سازگاری]] اجرا کند.

[[پرونده:OpenBSD hackers at c2k++ at MIT.jpg|انگشتی|چپ|جمعیگروهی از توسعه‌دهندگان اوپن‌بی‌اس‌دی در هکاتونی[[هکاتون]]ی در سال [[۲۰۰۱ (میلادی)|۲۰۰۱]] در [[MIT]]]]

سیستم‌عامل اوپن‌بی‌اس‌دی، یک سیستم‌عامل رایانه‌ای شبه یونیکسشبه‌یونیکس است که از بی‌اس‌دی یونیکس مشتق شده‌است. این سیستم‌عامل که اولین نسخهنخستین رسمینسخهٔ آن در سال [[۱۹۹۶ (میلادی)|۱۹۹۶]] منتشر شدهشده‌است است،را توسط توسعه‌دهندگانتوسعه‌دهندگانی داوطلب دراز سرتاسر دنیاجهان توسعه داده می‌شودمی‌دهند. هر کسی که مهارت‌هایتوانمندی‌های لازم را داشته باشد، می‌تواند در توسعهٔ اوپن‌بی‌اس‌دی همکاری کند. به اشخاصیکسانی که همکاری طولانیدنباله‌دار و قابل توجهیبرجسته‌ای داشته باشند، دسترسی [[کامیتر|کامیت]] و اعمالانجام تغییراتتغییر در کدهای منبع اهداداده می‌شود. تئو درات هم به‌عنوان هماهنگ‌کنندههماهنگ‌کنندهٔ پروژه عمل می‌کنداست و دربارهدربارهٔ اینکه سیستم باید چگونه کار کند، چه چیزی باید در سیستم گنجانده شود و یا چه کسی باید به مخزن کد منبع دسترسی مستقیم داشته باشد، حرفسخن آخر را می‌زند.{{پا|<ref>{{پک|Lucas|2003|زبان=en|ص=25-27}}}}</ref>

مشابههمانند دیگر سیستم‌عامل‌های خانوادهخانوادهٔ بی‌اس‌دی، تمامیهمهٔ قسمت‌هایبخش‌های سیستم‌عامل اوپن‌بی‌اس‌دی، به صورت تمام و کمال در یک درخت کدهای منبع نگهداری می‌شود.{{پا|نام<ref name="informit-bsd}}" اما/> ولی این درخت کد منبع، خود شاخه‌های مختلفیگوناگونی تحتبا عناویننام‌های {{چر}}-current، {{چر}}-stable و {{چر}}-release دارد. شاخهشاخهٔ {{چر}}-current برای تغییرات جدیدتازه و آزمایش‌نشده‌ای در نظر گرفته شده است که برای اولین‌بارنخستین‌بار عرضه می‌شوند،می‌شوند. به همینبرای دلیل،همین، این شاخه از پایداری برخوردار نیست و تنها برای استفاده توسعه‌دهندگان و آزمایش‌کنندگان درنظرآن گرفتهرا شدهبکار استمی‌برند. هر چند روز یک‌بار، نسخه‌ای از اوپن‌بی‌اس‌دی که مبتنی بر پایهٔ کدهای این شاخه است، عرضه می‌شود که به این نسخه‌ها، [[تصویر لحظه‌ای]] یا اسنپ‌شات می‌گویند. هر شش ماه یک‌بار هم کدهای این شاخه در یک شاخهشاخهٔ جدیدتازه به نام {{چر}}-release قرارگنجانده می‌گیرندمی‌شود که این شاخه از پایداری کامل برخوردار است و برای استفاده توسط کاربران نهایی درمی‌توانند نظرآن گرفتهرا شدهبکار استبَرَند. شاخهشاخهٔ دیگری تحتبه عنواننام {{چر}}-stable هم وجود داردهست که در اصل همان شاخهشاخهٔ {{چر}}-release است؛ اماولی اشتباه‌ها و مشکلات امنیتی مهمیبرجسته‌ای که پس از انتشار شاخهشاخهٔ {{چر}}-release کشفپیدا شده‌اند، در {{چر}}-stable برطرفزدوده شده استشده‌اند. هر چند که این شاخه هم تنها یک شاخهشاخهٔ در«رو حالبه توسعهپیشرفت» است، اما پایدار و قابل اطمینان است و استفادهبهره‌مندی از آن خطر کمی برای کاربر نهایی دارد.{{پا|<ref>{{پک|Lucas|2003|زبان=en|ص=372-374}}}}</ref>

در هر سال، دو نسخه از اوپن‌بی‌اس‌دی در اولیننخستین روز از ماه‌های مه و نوامبر عرضهپخش می‌شود.{{پا|گروه<ref group="پ|">هر شش ماه یک بار}}</ref> بلافاصلهدرست پس از انتشار یک نسخه، توسعهٔ نسخهٔ بعدیپسین هم در شاخهشاخهٔ {{چر}}-current آغاز می‌شود. چهار ماه اول،نخست، اختصاص بهبرای توسعه و افزودن قابلیت‌های جدیدتازه دارداست و دو ماه پایانیپایانی، بهبرای بازبینی کدها، تمیزکاریپاک‌سازی و پایدارکردن سیستم اختصاص می‌یابداست. حدودنزدیک به ده هفته قبلپیش از انتشار، توسعه‌دهندگان دست از افزودن قابلیت‌های جدیدتازه می‌کشند و تغییراتدگرگونی‌های انجام‌شده را به دقتموبه‌مو بررسی می‌کنند،می‌کنند. پس از پایان این دوره، درخت کدهای منبع، برای مدتیچندی فریز{{پا|گروه<ref group="و|">freeze}}</ref> می‌شود و سپس دیسک‌های نصب اوپن‌بی‌اس‌دی ساخته و آزمایش می‌شوند. پس از عرضه شدن آن نسخه، درخت کدهای منبع مجدداًدوباره از حالت فریز خارج می‌شوددرمی‌آید و توسعه‌دهندگان دوباره می‌توانند تغییراتدگرگونی‌های مورددلخواه نظرخود را در آن اعمالانجام کننددهند.{{پا|نام<ref name="openbsd-made}}" />

کدهای منبع اوپن‌بی‌اس‌دی از کیفیت بالایی برخوردارند و هیچ چیزی در نصب پیش‌فرض به صورت نیمه‌تمامنیمه‌کاره و ناقصناآزموده پیاده‌سازی نشده استنشده‌است. توسعه‌دهندگان اوپن‌بی‌اس‌دی [[نرم‌افزار انحصاری|کدهای انحصاری]] را وارددر درخت کد منبع اوپن‌بی‌اس‌دی نمی‌کنندنمی‌گنجانند. همچنین از آنجایی که تولیدکنندگان قطعات سخت‌افزاریسخت‌افزار معمولاً از منتشر کردن مستندات سخت‌افزارهای خود امتناعروی‌گردانی می‌کنند، تیمگروه توسعه‌دهندگان اوپن‌بی‌اس‌دی معمولاً خود دست به کار شده و در برخی موارد، گرداننده‌های دستگاه‌ها را خود به روش [[مهندسی معکوس]] می‌نویسند.{{پا|نام<ref name="kerneltrap-interview}}{{پا|نام" /><ref name="softreview-obsd40}}" آنها/> بهآن‌ها ویژهبه‌ویژه به طورگونهٔ فعالانه‌ای علیهدر برابر [[لکه دودویی|لکه‌های دودویی]] مبارزه می‌کنند و اوپن‌بی‌اس‌دی به خاطر نداشتن اینگونهاین‌گونه [[گرداننده دستگاه|گرداننده‌های]] [[نرم‌افزار انحصاری|انحصاری]] شهرتسرشناس داردشده‌است. توسعه‌دهندگان اوپن‌بی‌اس‌دی معتقدبر این باور هستند که لکه‌های دودودیی باعث زیر سوال رفتن امنیت سیستم می‌شود،را خدشه‌دار می‌کنند، چرا که هیچ‌کس نمی‌داند آنهاآن‌ها چکار می‌کنند؛ در حالی که آنها با بالاترین سطح دسترسی هم اجرا می‌شوند. همچنینهم‌چنین این نوعگونه گرداننده‌هاگرداننده‌ها، کاربر را به فروشندگان وابسته می‌کنند و علاوهافزون بر آن، لکه‌های دودویی قابلرا نمی‌توان [[سازگار کردن|سازگرد]] نیستندکرد و ممکنهمچنین استشاید آن‌ها را نتوان بر روی سخت‌افزارهای جدیدنو اجرا نشوند{{پا|نامکرد<ref name="onlamp-blob}}" /> همچنین توسعه‌دهندگان اوپن‌بی‌اس‌دی تمایلیگرایشی هم به امضاکردنبستن [[پیمان‌نامه عدم افشا]] با فروشندگان سخت‌افزارها ندارند و توسعه‌دهندگان لینوکس (و اخیراً [[فری‌بی‌اس‌دی]]) را بهبابت خاطرامضاء امضاکردنکردن اینگونهاین‌گونه پیمان‌نامه‌ها نکوهش می‌کنند. درات، معتقدبر این باور است که امضاکردنبستن اینگونهاین‌گونه پیمان‌نامه‌ها، بزرگترینبزرگ‌ترین چالشی است که [[هسته سیستم‌عامل|هستههستهٔ]] سیستم‌عامل‌های متن‌باز امروزه با آن روبروست. توسعه‌دهندگان اوپن‌بی‌اس‌دی، تولیدکنندگان قطعات سخت‌افزاری را تشویق به منتشرکردن مستندات برای سخت‌افزارهای خود می‌کنند و آنهاآن‌ها به‌ویژه از شرکت‌های آسیایی بازخوردهای خوبی در این‌بارهدراین‌باره دریافت کرده‌اند.{{پا|نام<ref name="kerneltrap-interview}}" />

اوپن‌بی‌اس‌دی حدودنزدیک به ۸۰ توسعه‌دهنده دارد. توسعه‌دهندگان اوپن‌بی‌اس‌دی هر چند وقت یک بارگاه‌به‌گاه از سرتاسر دنیاجهان گردهم می‌آیند و رویدادی تحتبه عنواننام [[هکاتون]] را برگزاری می‌کنند و طیدر آن به کدنویسی و پیاده‌سازی ایده‌هایاندیشه‌های خود می‌پردازند. درات دربارهدربارهٔ دلیلچرایی برگزاری این رویداد اظهاربیان داشته استداشته‌است که گرد آمدن توسعه‌دهندگان در کنار همهم، باعثبه می‌شود تاپیشرفت کارها سریع‌تر صورتشتاب پذیردمی‌بخشد. هزینهٔ این گردهمایی‌ها عمدتاًبیشتر از [[دیسک نوری|دیسک‌هایی]] تامینفراهم می‌شود که توسط پروژه به فروش می‌رسندمی‌رساند. درچند موارد اندکیبار هم برخی از شرکت‌های تجاری، هزینههزینهٔ هکاتون‌ها را پرداخت کرده‌اند.{{پا|نام<ref name="kerneltrap-interview}}" />

به دو روش عمدهمی‌توان برایاوپن تهیهبی‌اس‌دی کردنرا اوپن‌بی‌اس‌دی وجوددریافت داردکرد. اوپن‌بی‌اس‌دی را می‌توان به صورت رایگان از وب‌گاه رسمی آن دریافت کرد؛ کدهای منبع اوپن‌بی‌اس‌دی را هم ازمی‌توان طریقاز یک مخزن [[سی‌وی‌اس]] قابلهمگانی دریافت هستندکرد.{{پا|نام<ref name="anoncvs}}" /> نسخهٔ باینری و از قبلپیش کامپایل شدهکامپایل‌شدهٔ اوپن‌بی‌اس‌دی و همچنین تصاویر لحظه‌ای از نسخه‌های در«رو حالبه توسعه{{پا|گروهپیشرفت»<ref group="پ|">همانند شاخه {{چر}}-current}}</ref> را هم ازمی‌توان به طریقکمک سرویس‌دهنده‌های [[اف‌تی‌پی]]، [[اچ‌تی‌تی‌پی]]، [[rsync]] و AFS قابل دریافت هستندکرد.{{پا|نام<ref name="ftp}}" /> علاوهافزون بر آن، [[دیسک نوری|دیسک‌های نوری]] از قبلپیش بسته‌بندیبسته‌بندی‌شده شدهرا هم می‌توان به صورتگونهٔ آنلاین و با قیمتهزینهٔ اندکی قابلفراهم تهیه هستندکرد که این بسته‌ها علاوهافزون بر دربرگرفتنخود سیستم‌عامل اوپن‌بی‌اس‌دی، ترانه مربوط بهترانهٔ آن نسخه را هم بهدر همراهخود دارند. درآمد حاصلبدست‌آمده از فروش این بسته‌ها بودجهٔ اصلی پروژه را تشکیلفراهم می‌دهدمی‌کند.{{پا|نام<ref name="orders}}{{پا|نام" /><ref name="distrowatch-review}}" />

در دسامبر سال ۱۹۹۴، تئو درات که خود از بنیانگذارانبنیان‌گذاران و توسعه‌دهندگان برجستهٔ [[نت‌بی‌اس‌دی]] بود، از مقام خود به عنوان یکی از توسعه‌دهندگان ارشدبود و عضودر تیم هستههسته،<ref نت‌بی‌اس‌دی،{{پا|گروهgroup="و|">The NetBSD Core Group}}</ref> این پروژه هم عضویت داشت، درخواست استعفاکناره‌گیری کردمی‌کند. دلیلچرایی انجام این کار دقیقاًبه‌درستی مشخصدانسته نیست، اما برخیکسانی مدعیاین‌گونه هستندگمانه‌زنی کرده‌اند که این کار به خاطر درگیری‌های شخصی در پروژهپروژهٔ نت‌بی‌اس‌دی و در [[لیست پستی]] این سیستم‌عامل، او را به انجام گرفتهاین استکار واداشته‌است.{{پا|نام<ref name="glass}}" /> در اکتبر سال [[۱۹۹۵ (میلادی)|۱۹۹۵]]، درات، پروژهپروژهٔ اوپن‌بی‌اس‌دی را بنیان نهاد، اوپن‌بی‌اس‌دی پروژه‌ای بود که از نسخهنسخهٔ ۱٬۰۱٫۰ نت‌بی‌اس‌دی منشعب می‌شد. اولیننخستین انتشار رسمی اوپن‌بی‌اس‌دی، نسخهنسخهٔ ۱٬۲۱٫۲ در ژوئیهژوئیهٔ سال ۱۹۹۶ (میلادی) منتشرانجام شد و در اکتبر همان سال هم نسخهنسخهٔ ۲٬۰۲٫۰ منتشر شد.{{پا|نام<ref name="2.0-release}}" />

بودجهبودجهٔ اصلی پروژه، از فروش دیسک‌ها و تی‌شرت‌هایی تامینبدست می‌شودمی‌آید که توسط پروژه آن‌ها را به فروش می‌رسندمی‌رساند. همینطورهمچنین کمک‌های مالی که معمولاً از طرف کاربران و شرکت‌ها به پروژه اهدا می‌شودمی‌دهند هم منبعدرآمد دیگردیگری تامین بودجهبرای پروژه است.{{پا|نام<ref name="orders}}" /> هرچند که پروژهٔ اوپن‌بی‌اس‌دی تاکنون محصولات زیادی تولیدکردهساخته که به طورگستردگی گسترده توسطدر دیگر پروژه‌های متن‌باز و همینطورهمچنین در شرکت‌های تجاری موردبکار استفادهبرده قرارمی‌شوند، می‌گیرند،اما باتنها این حال قسمتبخش بسیار کمیاندکی از بودجهبودجهٔ اوپن‌بی‌اس‌دی از طرفسوی این شرکت‌ها تامین می‌شودمی‌آید.{{پا|نام<ref name="jemreport-2006funding}}" /><ref name="deraadt_interview_200605" />

در حوالیپیرامون سال [[۲۰۰۰ (میلادی)|۲۰۰۰]]، پروژهٔ اوپن‌بی‌اس‌دی براینزدیک یک مدتبه دو سالهسال مورداز حمایتپشتیبانی مالی [[دارپا]] قراربرخوردار گرفتشد. بر طبقپایهٔ گفتهٔ درات، در طی این دوره، حدود ۳۰٬۰۰۰ دلار سخت‌افزار خریداری شد، به پنج نفر حقوقدست‌مزد پرداخت شد تا به صورت تمام‌وقت بر روی پروژه مشغول به کار شوندکنند و همین طورهمچنین هزینهٔ سه هکاتون هم پرداخت شد.{{پا|نام<ref name="kerneltrap-interview}}" /><ref name="deraadt_interview_200605" /> با این حال،همه، وقتیهنگامی که در آوریل ۲۰۰۳، تئو درات در مصاحبه‌ای{{پا|نام<ref name="glob-interview}}" /> نارضایتیناخرسندی خود از [[عراق پس از اشغال، ۲۰۰۳ تاکنون|حملهٔنبرد آمریکا بهدر عراق]] را اعلامبیان کرد،داشت، دارپا این بودجه چند میلیون دلاری را لغو کرد.{{پا|نام<ref name="computernews-darpa}}{{پا|نام" /><ref name="darpa-funding-cancel}}" />

پروژهٔ اوپن‌بی‌اس‌دی به خاطرداشتن مستندات باکیفیتی که برای کاربرانش فراهم کرده، شناخته می‌شود. دربا حالی کهاینکه همهٔ سیستم‌عامل‌های خانواده بی‌اس‌دی از مستندات خوب و باکیفیتیبا کیفیتی برخوردارند، مستندات اوپن‌بی‌اس‌دی حتی نسبت به دیگر سیستم‌عامل‌های خانوادهٔ بی‌اس‌دی هم از کیفیت بالاتری برخوردار هستنداست.{{پا|نام<ref name="informit-obsd}}{{پا|نام" /><ref name="distrowatch-2013rev}}{{پا|" /><ref>{{پک|Lucas|2003|زبان=en|ص=28}}}}</ref>

* بسته‌های باینری آماده و از قبلپیش کامپایل‌شده

در روش اول،نخست، نرم‌افزارها از روی کد منبع کامپایل شده و سپس نصب می‌شوند. این کار ممکنشاید است مدتزمان زیادی به طولدرازا بینجامد،بکشد، امابه درجای عوض،آن، کاربر می‌تواند برنامه‌ها را مطابقبر باپایهٔ نیازهای شخصی و خاصویژهٔ خود پیکربندی و سفارشی‌سازی کند. از سوی دیگر، بسته‌های باینری که از قبلپیش کامپایل شده‌اند، به سرعتبی‌درنگ نصب می‌شوند، با این حال،همه، امکاننمی‌توان سفارشی‌سازیآن‌ها آنهارا وجودسفارشی نداردکرد.{{پا|نام<ref name="softreview-obsd}}" />

از جمله برنامه‌هایی که در پورت‌های اوپن‌بی‌اس‌دی وجود دارد، می‌توان به میزکارهای گرافیکی نظیرهمچون [[گنوم]] و [[KDE]]، زبان‌های برنامه‌نویسی مثلمانند [[پایتون (زبان برنامه‌نویسی)|پایتون]] و [[PHP]]، مرورگرهای وب نظیرهمچون [[کرومیوم (مرورگر وب)|کرومیوم]] و [[فایرفاکس]]، مجموعه اداری [[لیبره‌آفیس]]، کامپایلر [[LLVM]]، [[ویرایشگر متن|ویرایشگرهای متن]] نظیرهمانند [[ایمکس]] و [[ویم (ویرایشگر متن)|ویم]]، سرورهای شبکه مانند [[مای‌اس‌کیوال]]، [[پست‌فیکس]] و [[پست‌گرس‌کیوال]] و همچنین تعداد زیادیبسیاری برنامه دیگر اشارهبخشی از برنامه‌هایی هستند که در کردپورت‌های اوپن‌بی‌اس‌دی یافت می‌شوند. پورت‌های اوپن‌بی‌اس‌دی درروی‌هم‌رفته کلنزدیک حاوی حدودبه ۷٬۸۰۰ نرم‌افزار استرا دربرمی‌گیرد.{{پا|نام<ref name="54rel}}" />

مشابههمانند بقیهٔدیگر سیستم‌عامل‌های خانوادی بی‌اس‌دی، اوپن‌بی‌اس‌دی هم یک [[لایه سازگاری]] دارد که به کمک آن می‌تواند پرونده‌های باینری برخی از سیستم‌عامل‌های بیگانه نظیرهمچون [[لینوکس]]، فری‌بی‌اس‌دی، [[بی‌اس‌دی/اواس]]، SVR4 و SCO/ISC را اجرا کند.{{پا|نام<ref name="softreview-obsd}}" />

جدول زیر سکوهایی را نشان می‌دهد که اوپن‌بی‌اس‌دی از آنهاآن‌ها پشتیبانی می‌کند، یا در یک دوره زمانی خاصدر گذشته از آنهاآن‌ها پشتیبانی می‌کرده استمی‌کرده‌است. ''پشتیبانی رسمی'' به این معنی است که دیسک‌های نصب اوپن‌بی‌اس‌دی برای این معماری‌ها عرضهدر می‌شونددسترس واست، انتظار می‌رود که به درستی کار کنند، همینطورهمچنین می‌توان بدون کمک‌گرفتن از یک معماری دیگر، اوپن‌بی‌اس‌دی را بر روی این معماری‌ها کامپایل کرد. همچنین اکثربیشتر ابزارهای پایه‌ای سیستم برای این معماری‌ها هم وجوددر دارددسترس است. برخی از سکوها هم به شکل رسمی پشتیبانی نمی‌شوند، اما کوشش‌هاییتلاش برایبر پورت‌کردناین آنهااست درکه جریانآن‌ها استهم پورت شوند. بر طبقپایهٔ گفته پروژه اوپن‌بی‌اس‌دی، در طول زمان، ممکن است پشتیبانیبا ازگذشت زمان برخی از سکوها متوقفدیگر شودپشتیبانی نشوند.{{پا|نام<ref name="platforms}}" />

[[پرونده:stackgap.png|انگشتی|چپ|400px|نحوهچگونگی کارکرد stackgap و جلوگیریپیشگیری از سرریز بافر با قرار دادنگذاشتن یک فضای خالی با اندازهاندازهٔ تصادفی در بالای پشته برنامه.]]

یکی از اهدافآرمان‌ها و اولویت‌های اصلی پروژه اوپن‌بی‌اس‌دی، امنیت این سیستم‌عامل است و این پروژه تاکنون چندین فناوری مختلفگوناگون در رابطه با امنیت سیستم‌عامل ارائه کرده استکرده‌است که در دیگر سیستم‌عامل‌ها هم به کار گرفته شده‌اند. کدهای منبع اوپن‌بی‌اس‌دی، به طور پیوسته مورد بازنگری واقع می‌شوند. یکی از جمله سیاست‌های پروژهٔ اوپن‌بی‌اس‌دی در رابطه با امنیت سیستم، این است که مشکلات و باگ‌های امنیتی را به اطلاعآگاهی کاربران برسانند و آنهاآن‌ها را از کاربران مخفیپوشیده نگه ندارند، کاری که بسیاری از شرکت‌ها، حتی بعضیبرخی از پروژه‌های نرم‌افزار آزاد، از انجام آن سر باز می‌زنند. «ایمن به طوربه‌طور پیش‌فرض»{{پا|گروه<ref group="و|">Secure by default}}</ref> ازیکی جملهاز شعارهای پروژهٔ اوپن‌بی‌اس‌دی است. این عبارتسخن به این معنی است که در اوپن‌بی‌اس‌دی، همهٔ سرویس‌ها به صورتگونهٔ پیش‌فرض خاموش و غیرفعال هستند تا اینکه کاربر به خواست خود آنهاآن‌ها را فعالراه‌اندازی کند. هرچند که شاید این کار ممکن است کاربر را مجبورناچار کند که تنظیمات بیشتری را نسبت به دیگر سیستم‌عامل‌های شبه یونیکس انجام دهد؛ اما دربه عوض،جای وقتآن، زمان کمتری برای اعمالانجام تنظیمات امنیتی صرفهزینه خواهد کرد.{{پا|نام=security}}{{پا|نام<ref name="softreview-obsd}}" /><ref name="security" />

اوپن‌بی‌اس‌دی در ابتدا ازنخست دیوار آتشآتشی [[آی‌پی‌فیلتر]] که توسط دارن رید{{پا|گروه<ref group="و|">Darren Reed}}</ref> نوشته شدهبود بود،را استفادهبکار می‌کردمی‌برد. در مه [[۲۰۰۱ (میلادی)|۲۰۰۱]]، دارن رید، اجازه‌نامهپروانهٔ دیوار آتش آی‌پی‌فیلتر را تغییر داد و بندی تحت عنوانبند «[...] آری، این [حرف] به معنی آن است که آثار اشتقاقی یا تغییریافته، بدون کسب رضایت قبلیپیشین نویسندهنویسندهٔ [نرم‌افزار]، مجاز نیستند.» را به آن اضافه کردافزود. افزودن این بند باعث شد برنامه آی‌پی‌فیلتر دیگر یک نرم‌افزار آزاد نباشد.{{پا|نام<ref name="lwn-weekly2001}}" متعاقب/> آن،پیامدی که داشت این بود که در ۲۹ می، آی‌پی‌فیلتر از درخت کد منبع اوپن‌بی‌اس‌دی حذفزدوده شد. با حذفکنارگذاشتن آی‌پی‌فیلتر، پروژه اوپن‌بی‌اس‌دی برایچندی مدتی فاقدبدون یک دیوار آتش شدماند.{{پا|نام<ref name="draadt-ipf-removed}}" /> آن‌ها در صدددنبال جایگزین‌کردن آی‌پی‌فیلتر برآمدندبودند تا اینکه دانیل هارتمیر<ref group="و">Daniel Hartmeier</ref> یک دیوار آتش جدیدنو به نام [[پی‌اف]] توسطنوشت دانیل هارتمیر{{پا|گروه=و|Daniel Hartmeier}} نوشته و وارددر درخت کدهای منبع اوپن‌بی‌اس‌دی گنجانده شد.{{پا|نام<ref name="distrowatch-review}}" />

در قسمت‌هایبخش‌های مختلفگوناگون اوپن‌بی‌اس‌دی، تدابیر امنیتی اندیشیده شده‌است. دو [[تابع (علوم رایانه)|تابع]] جدیدتازه به نام‌های [[مدیریت رشته در سی|strlcat]] و strlcpy، به عنوان جایگزینی ایمن‌تر برایجایگزین توابع strncat و strncpy در [[کتابخانه استاندارد سی]] نوشته شده‌اند.{{پا|نام<ref name="usenix-str}}" />

اوپن‌بی‌اس‌دی مجهز به یک سازوکار حفاظت از حافظه به نام [[W^X]] استدارد. به‌موجببه کمک این سازوکار، هر [[صفحه‌بندی (رایانه)|صفحه]] در [[فضای آدرس]] یک [[فرایند (رایانه)|فرایند]]، یا خواندنی است و یا نوشتنی، اما نمی‌تواند بههم‌زمان طورهم همزمانخواندنی هرو دوهم نوشتنی باشد؛ به این صورتگونه که اگر برنامه بتواند بر روی صفحه‌ای عمل نوشتن اطلاعات را انجام دهد، به صورت همزمانهم‌زمان قادر به اجرا کردن اطلاعات موجود در همان صفحه نخواهد بود. به طوربه‌طور مشابه، اگر برنامه قادربتواند بهاطلاعات اجرایک کردنصفحه اطلاعاترا یکاجرا صفحهکند، در همان باشد،حالت اجازه ندارد که اطلاعات را در آن بنویسد. نام این قابلیت از عملگر بولی [[XOR]] آمده استآمده‌است. این قابلیتتوانایی از بروز برخی حملات [[سرریز بافر]] جلوگیریپیشگیری می‌کند.{{پا|<ref>{{پک|Korff|Hope|Potter|2004|زبان=en|ص=68}}}}{{پا|نام</ref><ref name="ru13-deraadt}}" />

در اوپن‌بی‌اس‌دی، یک فضای خالی (گپ{{پا|گروه<ref group="و|">gap}}</ref>) با اندازهٔ تصادفی در بالای [[پشته فراخوانی|پشتهٔ برنامه]] قرارگذاشته می‌گیردمی‌شود تا انجام حملات [[سرریز بافر پشته|تخریب پشته]] سخت‌تر شود. همینطورهمچنین یک مقدار تصادفی تحتبه عنواننام ''مقدار قناری''{{پا|گروه<ref group="و|">Canary value}}{{پا|گروه</ref><ref group="پ|">این نام در اصل از تکنیک رایجی که کارگران معدن در گذشته استفادهگذشته‌استفاده می‌کردند گرفته شده استشده‌است. بدین صورت که برای اطمینان از نبودن گازهای سمی در معدن، در حین کار کردن یک قناری را در معدن رها می‌کردند، اگر قناری آوازخواندن خود را متوقف می‌کرد و یا می‌مرد، متوجه می‌شدند که گازهای سمی در معدن وجود دارد و باید به سرعت از معدن خارج شوند، در غیر این صورت معدن ایمن بود.}}</ref> در بین قاب‌های{{پا|گروه<ref group="و|">frame}}</ref> پشته قرارگذاشته می‌گیردمی‌شود. قبلپیش از اینکه [[تابع (علوم رایانه)|تابع]] برگردد،{{پا|گروه<ref group="پ|">اجرای آن به اتمام برسد}}</ref> این مقدار قناری بررسی می‌شود. اگر تغییر نکرده بود، سرریز رخ نداده است، در غیر این صورت،وگرنه، سرریز رخ داده است.{{پا|نام<ref name="informit-obsd}}{{پا|نام" /><ref name="ru13-deraadt}}" /> این قابلیت در کامپایلر [[جی‌سی‌سی]] گنجانده شده استشده‌است. مقدار قناری، که در هر بار فراخوانی شدن تابع به صورت تصادفی انتخابگزینش می‌شود، می‌تواند ۲^۳۲ حالت مختلفگوناگون داشته باشد که احتمال اینکه مهاجم موفقبتواند بهآن را حدس زدن آن شودبزند بسیار بعید است.{{پا|<ref>{{پک|Korff|Hope|Potter|2004|زبان=en|ص=69}}}}</ref>

[[فراخوان سیستمی]] [[mmap]] طوریبه گونه‌ای پیاده‌سازی‌شده که دربسته صورتیبه کهنیاز مقداربرنامه‌نویس، <code>MAP_FIXED</code> توسط برنامه‌نویس مشخص نشده باشد،می‌تواند حافظه را از یک محلجایی تصادفی به برنامه اختصاص می‌دهددهد. بدین ترتیب،گونه، برنامه در هر بار اجرا، یک [[فضای آدرس]] متفاوت و تصادفی خواهد داشت. همچنین تابع [[malloc]] در کتابخانه استاندارد سی هم در مواقعیهنگامی که میزان فضای درخواستی برنامه‌نویس، از اندازه یک [[صفحه (علوم رایانه)|صفحه]] بیشتر باشد، از فراخوان سیستمی mmap به منظوربرای تخصیصواگذاری حافظه به برنامه‌ها استفاده می‌کند.می‌کند؛ بنابراین قابلیت تصادفی‌سازی که در mmap در دسترس بود، در malloc هم بکار گرفته می‌شود.{{پا|نام<ref name="ru13-deraadt}}" />

از آنجایی که پایگاه پروژه اوپن‌بی‌اس‌دی در [[کانادا]] مستقر است، قوانین و محدودیت‌های مربوطوابسته به صادرات نرم‌افزار از [[ایالات متحده آمریکا]] در مورد آن صدق نمی‌کند.{{پا|گروه<ref group="پ|">بر اساس قانونی در ایالات متحده امریکا،آمریکا، نمی‌توان نرم‌افزارهای مربوط به رمزنگاری را از این کشور به کشورهای دیگر صادر کرد.}}</ref> این قضیهویژگی باعث‌شدهمی‌گذارد تا اوپن‌بی‌اس‌دی بتواند به همراه یک [[چارچوب رمزنگاری اوپن‌بی‌اس‌دی|چارچوب رمزنگاری توکار]] عرضهپخش شود. رمزنگاری در اکثربیشتر قسمت‌هایبخش‌های سیستم بکار گرفته شده استشده‌است. برای مثال،نمونه، [[صفحه‌بندی (رایانه)|فضای swap]]{{پا|گروه<ref group="پ|">در سیستم‌عامل‌های [[شبه یونیکس]]، فضای swap فضایی در [[دیسک سخت]] است که در مواقعی که سیستم دچار کمبود حافظه (RAM) می‌شود، برخی از [[فرایند (رایانه)|فرایندها]] به آنجا مبادله می‌شوند تا فضا برای فرایندهای جدیدتر محیا شود.}}</ref> در اوپن‌بی‌اس‌دی به قسمت‌هایبخش‌های کوچکتری تقسیمبخش می‌شود و هر قسمتبخش هم با [[کلید (رمزنگاری)|کلید]] مخصوص بهویژهٔ خود رمزنگاری می‌شود. [[مولد اعداد شبه تصادفی|تولیدکننده‌های اعداد شبه تصادفی]] هم در اوپن‌بی‌اس‌دی گنجانده شده‌اند تا این اطمینان حاصلبدست شودآید که [[اعداد تصادفی]] را نمی‌توان بر اساسپایهٔ وضعیتی فعلیکنونی سیستم، حدس زد و پیش‌بینی کرد.{{پا|نام<ref name="au-openbsd}}" />

در قسمت‌هایبخش‌های مختلفگوناگون اوپن‌بی‌اس‌دی، از روش تصادفی‌سازی استفاده‌شدهبهره گرفته شده تا رفتار برنامه‌ها غیرقابل پیش‌بینیپیش‌بینی‌نشدنی شود و احتمال آسیب‌پذیری آن‌ها کاهش یابد. برای مثال،نمونه، در اوپن‌بی‌اس‌دی، [[شناسه فرایند|شناسه فرایندها]]ها به طورگونهٔ تصادفی تولیدساخته شده و به فرایندها اختصاصداده می‌یابد،می‌شود، تابع [[سوکت‌های برکلی|bind]] از شماره پورت‌های تصادفی استفادهبکار می‌کند،می‌برد، پرونده‌ها با [[آی‌نود]]های تصادفی ایجادساخته می‌شوند، [[دیتاگرام|دیتاگرام‌های]]های آی‌پی شناسه‌های تصادفی دارند و موارد دیگر.{{پا|نام<ref name="crypt-paper}}" />

بهبرای منظورکمتر کاهشکردن خطرات ناشیبرآمده از آسیب‌پذیری‌های امنیتی و همینطورهمچنین کاهش خطرات ناشیبرآمده از پیکربندی اشتباه نرم‌افزارها، که ممکنشاید است باعث شوندبگذارند یک مهاجم قادر باشدبتواند دسترسی خود به سیستم را [[ترفیع امتیازی|ترفیعبالا دهدببرد]]، برخی از برنامه‌ها با روش [[جداسازی امتیازی]] و [[بازپس‌دهی امتیازی]] نوشته شده‌اند و یا اینکه در یک محیط [[chroot]] اجرا می‌شوند. جداسازی امنیتی تکنیکیشگردی است که توسطبدست توسعه‌دهندگان اوپن‌بی‌اس‌دی و متاثرمتأثر از [[اصل حداقل بودن اختیارات]] ابداعآفریده شده استشده‌است. در این تکنیک،شگرد، یک برنامه به چندین قسمتبخش تقسیمبخش‌بندی می‌شود که یکی از این قسمت‌ها،بخش‌ها، به انجام دادن اموریکارهایی می‌پردازد که نیازمند دسترسی بالا هستند و دیگر قسمت‌هایبخش‌های برنامه، بدون داشتن هر گونه امتیازی، اجرا می‌شوند.{{پا|نام<ref name="privsep}}" /> بازپس‌دهی امتیازی هم تکنیکشگردی مشابهیهمگون است؛ در این تکنیک،شگرد، یک برنامه ابتدانخست با دسترسی بالا اجرا می‌شود؛ سپس ابتدانخست به انجام دادن اموریکارهایی که نیازمند دسترسی بالا هستند می‌پردازندمی‌پردازد و پس از اتمامپایان آنها، دسترسی‌های خود را به سیستم پس می‌دهد و با دسترسی پایین‌تر به اجرای خود ادامه می‌دهد.{{پا|نام<ref name="33rel}}" /> تکنیکشگرد chroot تکنیکیشگرد است که در آن یک برنامه به قسمتبخش خاصی از [[سیستم فایل]] محدود می‌شود و از دستیابی به منابعی که خارجدر بیرون از آن محدوده قرار دارند، منعبازداشته می‌شود. [[وب‌سرور آپاچی]] که به صورتگونهٔ پیش‌فرض در اپن‌بی‌اس‌دیاوپن‌بی‌اس‌دی موجودگنجانده است،شده، از این تکنیکشگرد استفادهبهره می‌کندمی‌برد.{{پا|نام<ref name="defaultchroot}}" />

برنامهٔ اوپن‌اس‌اس‌اچ یک جایگزین آزاد و ایمن برای [[telnet]]، [[rlogin]] و [[ftp]] است که برخلاف این برنامه‌ها، همهٔ اطلاعات را{{پا|گروه<ref group="پ|">از جمله نام کاربری و کلمه عبور را}}</ref> به صورت ایمن و رمزنگاری‌شده بر روی شبکه ارسال می‌کندمی‌فرستد تا این اطمینان حاصلبدست آید که اطلاعات در بین راهراه، توسطبدست بدخواهان و مهاجمین به سرقت نخواهندنخواهد رفتافتاد. این برنامه یکی از زیرپروژه‌های اوپن‌بی‌اس‌دی است و امروزه به صورتگونهٔ گسترده‌ای در انواعدیگر سیستم‌های شبه یونیکس موردبکار استفادهگرفته قرار می‌گیردمی‌شود.{{پا|نام<ref name="openssh-home}}" />

در وب‌گاه رسمی اوپن‌بی‌اس‌دی، شعاری در مورد رکورد امنیتی اوپن‌بی‌اس‌دی دردربارهٔ رابطهایمن‌بودن بااین ایمن‌بودنسیستم به صورتگونهٔ پیش‌فرض، به نمایش گذاشته شده‌است. تا تاریخ ژوئن [[۲۰۰۲ (میلادی)|۲۰۰۲]]، این شعار «پنج سال بدون حتی یک حفرهٔ امنیتی راه دور در نصب پیش‌فرض!»{{پا|گروه<ref group="و|">Five years without a remote hole in the default install!}}</ref> بود. در آن سال یک حفرهحفرهٔ امنیتی در اوپن‌اس‌اس‌اچ کشفپیدا شد که به یک مهاجم اجازهرا توانا می‌دادمی‌ساخت تا از راه دور بتواند در اوپن‌بی‌اس‌دی — و هر سیستم دیگری که در آن زمان از اوپن‌اس‌اس‌اچ استفادهبهره می‌کردمی‌برد — نفوذرخنه کرده و دسترسی [[کاربر ریشه|ریشه]] را بدست آورد. این حفرهشکاف امنیتی به سرعتزود برطرف شد.{{پا|نام<ref name="openssh-remote-vulnerability}}{{پا|نام" /><ref name="list-of-affected-systems}}" /> سپس این شعار به «تنها یک حفرهشکاف امنیتی راه دور در نصب پیش‌فرض، در مدت زمانی نزدیک به شش سال!»{{پا|گروه<ref group="و|">One remote hole in the default install, in nearly 6 years!}}</ref> تغییر کرد. در سال [[۲۰۰۷ (میلادی)|۲۰۰۷]]، یک آسیب‌پذیری امنیتی راه دور مرتبطوابسته بابه شبکه در اوپن‌بی‌اس‌دی کشفپیدا شد که آن هم بهبی‌درنگ سرعت رفعدرست شد.{{پا|نام<ref name="2007-remote-hole}}{{پا|نام" /><ref name="slashdot-2007bug}}{{پا|نام" /><ref name="cst-ipv6-bo}}" /> به دنبال کشفپیداشدن این حفره،آسیب‌پذیری، شعار به «تنها دو حفره امنیتی راه دور در نصب پیش‌فرض در طول یک مدت زمان طولانی!»{{پا|گروه<ref group="و|">Only two remote holes in the default install, in a heck of a long time!}}</ref> تغییر کرد که تا به امروز باقی‌ماندهپابرجا است.

این شعار مورد نقد قرار گرفته است؛شده‌است؛ چرا که در نصب پیش‌فرض اوپن‌بی‌اس‌دی، تعدادشمار کمی سرویس در حال اجرا و مشغول به‌کار وجود دارد. برخی از منتقدین ادعا می‌کنند که شعار باید به «بدون [[برنامه کاربردی]] مشغول به کار در نصب پیش‌فرض» تغییر کند. چرا که بیشتر کاربران، سرویس‌های بیشتری را پس از نصب اجرا خواهند کرد و برنامه‌های کاربردی بیشتری را نصب خواهند کرد.{{پا|نام<ref name="secure-doesnt-mean-anything}}" />

اوپن‌بی‌اس‌دی تحتبا اجازه‌نامه‌هایپروانه‌های نرم‌افزاری مختلفیگوناگونی عرضه می‌شود و به طور کلیروی‌هم‌رفته تلاش می‌کند تا دنباله‌رو سیاست‌های حق تکثیر بی‌اس‌دی یونیکس باشد. امروزه، بیشتر پروژه‌های متن‌باز، ازپروانه‌هایی اجازه‌نامه‌هاییرا استفادهبکار می‌کنندمی‌برند که کاربران را مجبورناچار می‌کند درپس صورتاز اعمالانجام هرگونه تغییردگرگونی در نرم‌افزار، آن تغییراتدگرگونی‌ها را مجدداًدوباره برای پروژه هم ارسال کنندبفرستند. پروژهٔ اوپن‌بی‌اس‌دی از یک اجازه‌نامهٔپروانهٔ سهل‌گیر استفاده می‌کنددارد که چنین محدودیتیبندی را ندارد.{{پا|<ref>{{پک|Lucas|2003|زبان=en|ص=28-29}}}}</ref> از جملهدیگر اجازه‌نامه‌هاییپروانه‌هایی که اوپن‌بی‌اس‌دی تحتبا آنآن‌ها منتشر می‌شود، می‌توان به [[اجازه‌نامه بی‌اس‌دی]] و [[اجازه‌نامه آی‌اس‌سی]] اشاره کرد. اجازه‌نامهٔپروانه آی‌اس‌سی، اجازه‌نامه‌ایپروانه‌ای است که کدهای جدیدتازه تحتبا آن منتشر می‌شوند و استفاده ازبکاربردن آن نسبت به دیگر اجازه‌نامه‌هاپروانه‌ها ارجحیتارج دارد. همینطورهمچنین کدهایی که توسط پروژه‌های دیگر نوشتهنوشته‌اند، شده‌اند، در صورتی کهاگر با سیاست‌های حق تکثیر پروژه سازگار باشند، می‌توانند واردبه درخت کدهای منبع اوپن‌بی‌اس‌دی شوندهم راه یابند. پروژهٔ اوپن‌بی‌اس‌دی، اجازه‌نامهٔپروانه [[جی‌پی‌ال]] — که به صورت گسترده‌ای توسط دیگر پروژه‌های متن‌باز موردبه استفادهگستردگی آن را قراربکار می‌گیردمی‌برند — را نامناسب می‌داند، چرا که بر طبقپایهٔ گفتهگفتهٔ آنها، این اجازه‌نامهپروانه محدودیت‌هایی دارد که برای استفاده از نرم‌افزار به صورت تجاری غیرقابل قبولپذیرش هستند. در نتیجهٔ این سیاست، کدهایی که تحتبا اجازه‌نامهٔ جی‌پی‌ال (و به طور کلیروی‌هم‌رفته دیگر اجازه‌نامه‌های [[کپی‌لفت]]) هستند، در هستهٔ سیستم و همینطورهمچنین در سایر «نهادهای فعال»{{پا|گروه<ref group="و|">runtime}}</ref> سیستم استفادهبکار برده نمی‌شوند و تنها در قسمت‌هایبخش‌های اختیاری یا «نهادهای غیر فعالغیرفعال» سیستم (همانند ابزارهای توسعه نرم‌افزار)، موردبکار استفادهبرده قرار می‌گیرندمی‌شوند. بهبرای عنوان مثال،نمونه، کامپایلر جی‌سی‌سی و دیگر ابزارهای توسعه پروژهٔ گنو که جزء قسمت‌هایبخش‌های غیرغیرفعال فعال محسوبشمرده می‌شوند، در اوپن‌بی‌اس‌دی گنجانده شده‌اند.{{پا|نام<ref name="license}}" />

نام اوپن‌بی‌اس‌دی اشاره به این نکته دارد که کدهای منبع اوپن‌بی‌اس‌دی را می‌توان به آسانی از طریق [[اینترنت]] (یا به روش‌های دیگر) دریافت کرد. همچنین این نام اشاره به تعدادبه‌شمار زیاد سکوهای سخت‌افزاری دارد که این سیستم‌عامل از آنهاآن‌ها پشتیبانی می‌کند.{{پا|نام<ref name="infoworld-obsd}}" />

پروژه اوپن‌بی‌اس‌دی در ابتدا ازنخست [[غول بی‌اس‌دی]] را به عنوان نشان خود استفادهبکار می‌کردمی‌برد. در نسخه‌ای از این نشان که توسط پروژهپروژهٔ اوپن‌بی‌اس‌دی استفادهبکار می‌شد،می‌برد، یک هاله در بالای سر این غول دیده می‌شد. این نشان توسطرا اریک گرین{{پا|گروه<ref group="و|">Erick Green}} طراحی</ref> شدهکشیده بود. درات از گرین خواسته بود که نشان را برای نسخه‌های ۲٬۳ و ۲٬۴ اوپن‌بی‌اس‌دی طراحی کندبکشد. ابتدا قرار بود که یک غول کامل (متشکل از بدن و سر) در نشان استفادهکشیده شود، اما کار بر روی نشان طولبه درازا کشید و گرین تنها توانست بخش سر را برای نسخهٔ ۲٬۳ طراحی کندبکشد. اما برای نسخهٔ ۲٬۴، هم بخش دُم و هم بخش نیزه را کامل کردکشید.{{پا|نام<ref name="daemon-obsd}}" />

در نسخهٔ ۲٬۵، یک نشان جدیدنو به نام غول پاسبان{{پا|گروه<ref group="و|">Cop daemon}}</ref> معرفی شد که توسط تای سماکا{{پا|گروه<ref group="و|">Ty Semaka}}</ref> طراحیآن شدهرا کشیده بود.{{پا|نام<ref name="25rel-announce}}{{پا|نام" /><ref name="25rel}}" />

با این حال،همه، به علتبرای اینکه نماد شانس فری‌بی‌اس‌دی ازمانند نماد شانس مشابهیاوپن‌بی‌اس‌دی استفادهکه می‌کردپروژهٔ کهفری‌بی‌اس‌دی بسیار هم موفقیت‌آمیزدر بکارگیری آن کامیاب شده بود، پروژه اوپن‌بی‌اس‌دی تصمیمبر بهآن طراحی‌کردنشد یکتا نشاننشانی جدیدتازه گرفتبرگزیند. این نشان جدید،تازه، پافی{{پا|گروه<ref group="و|">Puffy}}</ref> نام گرفت که یک [[بادکنک‌ماهی]] است. ایدهاندیشهٔ پشت این نشان، از الگوریتم [[bcrypt]] آمده است،آمده‌است، که خود گونه‌ای از [[الگوریتم بلوفیش]] (بادکنک‌ماهی) محسوب می‌شوداست و توسط دو تن از توسعه‌دهندگان اوپن‌بی‌اس‌دی به نام‌های نیلز پرووس{{پا|گروه<ref group="و|">Niels Provos}}</ref> و دیوید مازیرس{{پا|گروه<ref group="و|">David Mazieres}}</ref> ابداعآن شدهرا استآفریده‌اند.{{پا|نام<ref name="ezine-interview}}" />

از نسخهٔ ۳٬۰ به بعد،این سو، یک [[ترانه]] به همراه هر نسخه عرضه می‌شود. موضوع این ترانه‌ها، معمولاً ماجراها و اتفاقاتیرویدادهایی است که در طولهنگام توسعهتوسعهٔ آن نسخه برای توسعه‌دهندگان اوپن‌بی‌اس‌دی پیش‌آمدهرخ داده است که عمدتاً شامل مشکلاتی می‌شوداست که شرکت‌ها برای توسعه‌دهندگان اوپن‌بی‌اس‌دی بوجودپدید آورده‌اند و یا در مورد رفتارهای «ریاکارانه‌ای» است که برخیشماری از پروژه‌های متن‌باز انجام می‌دهند. همچنین گاهی اوقات،گه‌گاهی، زمینه و مضمون ترانه‌ها، از فیلم‌ها و آهنگ‌های معروف و سرشناسی گرفته می‌شود که توسعه‌دهندگانتوسعه‌دهندگان، موقعیتجایگاه کنونی خود را مشابههمانند موقعیتآن‌ها آنهامی‌پندارند.<ref می‌دانندname="4.0-review" /> برای نمونه ترانهٔ نسخهٔ ۳٬۸، ''هکرهای RAID گمشده''<ref group="و">Hackers of the Lost RAID</ref> نقیضه‌ای از سری [[ایندیانا جونز]] است، یا ترانهٔ ''جادوگر شهر اواس''<ref group="و">The Wizard of OS</ref> که نقضیه‌ای به [[جادوگر شهر اوز]] است. ترانه‌ها دررا می‌توان به دو قالبگونه [[OGG]] و [[MP3]] به صورت رایگان از وب‌گاه رسمی اوپن‌بی‌اس‌دی قابل دریافت هستندکرد. همچنین همراه با هر ترانه، مضمون ترانه، متن اشعار{{پا|گروه<ref group="و|">Lyrics}}</ref> آن ترانه و همچنین پوستر ترانه نیز ارائه می‌شود. گاهی اوقات،گاهی، تای سماکا و گروه موسیقی [[پلید تونگد دویلز]] در تهیهآماده کردن این ترانه‌ها همکاری می‌کنند.{{پا|نام<ref name="ezine-interview}}{{پا|نام" /><ref name="release-songs}}" />

در تاریخ ۱۱ دسامبر [[۲۰۱۰ (میلادی)|۲۰۱۰]]، گریگوری پری،{{پا|گروه<ref group="و|">Gregory Perry}}</ref> از توسعه‌دهندگان پیشین اوپن‌بی‌اس‌دی، ایمیلی برای تئو درات ارسال کردفرستاد که در آن ادعا شده بود سازمان [[اف‌بی‌آی]] درنزدیک حدودبه ده سال قبل،{{پا|گروهپیش،<ref group="پ|">حوالی سال [[۲۰۰۰ (میلادی)|۲۰۰۰]]}}</ref> به تعدادیچندی از توسعه‌دهندگان پیشین اوپن‌بی‌اس‌دی و شرکت NetSec (شرکتی که آنهاآن‌ها در آن کار می‌کردند) مبلغی پول به عنوان رشوه پرداخت کرده تا یک [[درب پشتی]] را در [[پشته رمزنگاری اوپن‌بی‌اس‌دی]] جاسازی کنند.{{پا|نام<ref name="alleged-backdoor}}" /> او در این ایمیل اظهاربیان داشت که قراردادپیمان‌نامهٔ عدم افشای او با اف‌بی‌آی مدتی پیش منقضیبه شدهپایان رسیده و بهبرای همین دلیلبر تصمیمآن گرفتهشده کهتا قضیهاین داستان را به صورتبرای عمومیهمگان فاشآشکار کند. او همچنین اضافه کردهافزوده بود که بهبرای همین دلیل،بوده که کارکنان اف‌بی‌آی اینتا اواخر،دیرگاه، دیگران را سفارش به استفاده از اوپن‌بی‌اس‌دی را تبلیغ می‌کردند. پری، همچنین نام دو تن از توسعه‌دهندگان — که به ادعای او در این ماجرارخداد دست داشتند — را هم در ایمیل خود ذکر کردهنوشته بود. با این حال،همه، آن دو،دو قرارتن، دادنگذاشتن درب پشتی در سیستم‌عامل اوپن‌بی‌اس‌دی را تکذیبرد کردند.{{پا|نام<ref name="itwire-denied}}" /> درات سه روز پس از دریافت این ایمیل، در تاریخ ۱۴ دسامبر، آن را به یکی از لیست‌های پستی اوپن‌بی‌اس ارسالاوپن‌بی‌اس‌دی کردفرستاد و پیشنهاد بازبینی کدهای مربوط به پشته [[IPSec]] را داد.{{پا|نام<ref name="allegations-ipsec}}{{پا|نام" /><ref name="osnews-ipsec}}" /> درات از تمامهمهٔ توسعه‌دهندگان اوپن‌بی‌اس‌دی دعوت کردخواست که هر کدام به طور مستقلجداگانه به تحلیل و بررسی کردن کدهای پشته IPSec بپردازند. چند هفته بعد،پس تعدادیاز آن، چند باگ در پشتهپشتهٔ IPSec اوپن‌بی‌اس‌دی کشفپیدا و رفعزدوده شد که البته به شکل ناخواسته بوجودپدید آمده بودند، اما هیچ مدرکیگواهی مبنی بر وجود داشتنبودن یک درب پشتی در پشته IPSec پیدا نشد.{{پا|نام<ref name="no-ipsec-backdoor}}" /> تئو درات در این‌باره اظهاربیان داشت که: «من معتقدمباور دارم NetSec احتمالاًشاید طبقبرپایه ادعاها، قراردادیپیمان‌نامه‌ای برای نوشتن درب پشتی داشته استداشته‌است. اگر آنهاآن‌ها درب پشتی نوشته باشند، فکر نمی‌کنم که آن [درب پشتی] را در درخت کد منبع ما نوشتهکارگذاشته باشند. آنهاآن‌ها احتمالاًشاید این درب پشتی را در محصولات خودشان [که مبتنی بر اوپن‌بی‌اس‌دی هستند] کار گذاشته‌اند».{{پا|نام<ref name="infoweek-backdoor}}" />

اوپن‌بی‌اس‌دی در برخی از ادارات و سازمان‌های دولتی برخیشماری از کشورها نظیرهمچون [[استرالیا]]، [[شیلی]]، [[کلمبیا]] و [[مکزیک]] و همچنین برخی از سازمان‌های تحقیقاتیپژوهشی و تجاری موردبکار استفادهگرفته قرار می‌گیردمی‌شود. از جمله مواردی که می‌توان اوپن‌بی‌اس‌دی را به کار گرفت عبارتند از:{{پا|<ref>{{پک|Lucas|2003|زبان=en|ص=30-31}}}}</ref>

میزکارهای گرافیکی، [[مجموعه اداری|مجموعه‌های اداری]]، [[مرورگر وب|مرورگرهای وب]] و دیگر برنامه‌هایی که یک کاربر عادی به آنهاآن‌ها نیاز دارد، برای اوپن‌بی‌اس‌دی هم موجود و در دسترس هستند. اوپن‌بی‌اس‌دی از انواعگونه‌های پرشمار ابزارهای توسعه، سرورهای شبکه و دیگر قابلیت‌هایی که مورد نیازبکار برنامه‌نویسان و توسعه‌دهندگان وب هستند،می‌خورند، پشتیبانی می‌کند. اوپن‌بی‌اس‌دی از برنامه‌های [[پکت اسنیفر]]، برنامه‌های تحلیلکاوش و بازبینی ترافیک شبکه، و دیگر برنامه‌هایی که ممکن است مورد نیازشاید یک [[مدیر شبکه]] به آن‌ها نیاز داشته باشند، پشتیبانی می‌کند. اوپن‌بی‌اس‌دی یک نسخهنسخهٔ ویژه از [[سیستم پنجره‌بندی اکس]] مخصوص به خودشبرای راخود دارد که [[زینوکارا]] نام دارد و در نصب پیش‌فرض اوپن‌بی‌اس‌دی هم قرارگنجانده دادهشده‌است.<ref شده است.{{پا|نامname="xenocara-home}}" /> با این حال،همه، به دلیلبرای اینکه در نصب پیش‌فرض اوپن‌بی‌اس‌دی برنامه‌های کاربردی کمی وجود دارد، اوپن‌بی‌اس‌دی بلافاصلهبی‌درنگ آمادهآمادهٔ استفادهبکارگیری بر روی یک رایانه رومیزی نیست و در مقایسهسنجش با سیستم‌عامل‌های دیگر نظیرهمچون برخی از توزیع‌های لینوکس، نیازمند تلاش‌های اضافه‌تریبیشتری است تا برای استفاده بر روی یک رایانه رومیزیمیزکار آماده شود.{{پا|نام<ref name="distrowatch-2013rev}}" />

اوپن‌بی‌اس‌دی را می‌توان به عنوانهمچون یک [[کارساز وب]]، سرویس‌دهنده [[رایانامه]]، [[بانک اطلاعاتی]] و یا هر نوعگونه سرویس‌دهنده دیگری پیکربندی کرده و مورد استفاده قراربکار دادبرد.

از اوپن‌بی‌اس‌دی می‌تواندمی‌توان به عنوانبرای یک [[دیوار آتش]]، بریجپل و [[شکل‌دهی ترافیک|شکل‌دهنده ترافیک]] موردبهره استفاده قرار گیردبرد. از اوپن‌بی‌اس‌دی را می‌توان برای راه‌اندازی کردن یک [[سامانه کشف نفوذ]]، [[پراکسی سرور]] و همینطورهمچنین برای نظارت و سرپرستی کردن بر روی ترافیک شبکه، استفادهبکار کردبرد.

برخی از سازمان‌های دولتی و شرکت‌های تجاری که از اوپن‌بی‌اس‌دی را برای اهداف مختلفگوناگون خود استفادهبکار می‌کنند عبارتند ازمی‌برند:{{پا|نام<ref name="users}}" />

* موسسهمؤسسه مناطق فرهنگی و گردشگری کلمبیا

همینطورهمین‌طور سیستم‌عامل [[پی‌اف‌سنس|pfSense]] که یکی از مشتقات فری‌بی‌اس‌دی است، از فایروال پی‌اف که توسط پروژه اوپن‌بی‌اس‌دی توسعه داده شده، استفاده می‌کند.

* [[پرل]]، به همراه تعدادی وصله و بهینه‌سازی که توسط توسعه‌دهندگان پروژه اوپن‌بی‌اس‌دی انجام شده استشده‌است.

* [[Nginxnginx]]، یک وب‌سرور، به همراه تعدادی وصله

* [[Sendmailsendmail]]، یک سرویس‌دهنده پست الکترونیک به همراه libmilter.

* [[BIND]]، یک سرویس‌دهنده نام دامنه همراه با تعدادی وصله. پروژه اوپن‌بی‌اس‌دی بهینه‌سازی‌های زیادی را از نظر امنیتی و همینطورهمین‌طور در مد chroot انجام داده.

* [[ان‌اس‌دی|NSD]]، یک [[دی‌ان‌اس]] سرور

* [[Ncursesncurses]]، [[کتابخانه (علوم رایانه)|کتابخانه‌ای]] که برای طراحی کردن رابط‌هایی کاربری مبتنی بر منو استفاده می‌شود.

* [[AWK]]، یک [[زبان برنامه‌نویسی]] که عمدتاعمدتاً برای پردازش متون استفاده می‌شود.

* شماره نسخه در این وهله از زمان ۱٫۱ بود، اما اوپن‌بی‌اس‌دی ۱٫۱ هیچگاه به طوربه‌طور رسمی منتشر نشده بود و این شماره از نت‌بی‌اس‌دی ۱٫۱، شاخه‌ای که اوپن‌بی‌اس‌دی از آن منشعب شده بود، بجا مانده بود.

* اولین انتشار رسمی اوپن‌بی‌اس‌دی و همینطورهمین‌طور تاریخی که [[اکس‌فری۸۶]] برای اولین بار اوپن‌بی‌اس‌دی را به طوربه‌طور مجزا از [[نت‌بی‌اس‌دی]] به رسمیت شناخت.

* ''غول هاله‌دار'' کامل شد و کل بدن و همینطورهمین‌طور یک نیزه هم برای آن کشیده شد.

* اجرا شدن Apache در یک محیط chroot شده به شکل پیش‌فرض

{{درگاه|نرم‌افزار آزاد|رایانه}}

{{پانویس|چپ‌چین=yesبله|30em۲|refsپانویس‌ها=<ref name="anoncvs">{{یادکرد وب

|ناشر = The BSDOpenBSD Certification GroupProject

|نشانی بایگانی = http://www.webcitation.org/6O4tfBTZ06O4trgXjf

|ناشر = [[CondéThe NastBSD Digital]]Certification Group

|نشانی بایگانی = http://www.webcitation.org/6O4tmQ3EK6O4tfBTZ0

|ناشر = [[CoreThe SecurityOpenBSD Technologies]]Project

|تاریخ = 13 March 2007

|نشانی بایگانی = https://archive.is/20120908042011/http://www.webcitationiss.orgnet/6O4tnkVxOthreats/advise123.html

|تاریخ بایگانی = 14۸ Marchسپتامبر 2014۲۰۱۲

|نشانی بایگانی = httphttps://wwwweb.webcitationarchive.org/6O4toFIA8web/20120106002606/http://xforce.iss.net/xforce/xfdb/9169

|تاریخ بایگانی = 14۶ Marchژانویه 2014۲۰۱۲

|ناشر = The[[Core OpenBSDSecurity ProjectTechnologies]]

|تاریخ = 13 March 2007

|ناشر = The OpenBSD Project[[OSNews]]

|تاریخ = 14 December 2010

|نشانی بایگانی = http://www.webcitation.org/6O4trgXjf6O4tlRrBN

|ناشر = The[[Condé OpenBSDNast ProjectDigital]]

|تاریخ = 23 December 2010

|نشانی بایگانی = http://www.webcitation.org/6O4tsI4pq6O4tmQ3EK

|ناشر = softwareinreview.com[[InformIT]]

|تاریخ = 05January November20, 20072006

|نشانی بایگانی = http://webwww.archivewebcitation.org/web/20071110133342/http://www.softwareinreview.com/cms/content/view/876O4uPB1rm

|تاریخ بایگانی = 1014 NovemberMarch 20072014

|ناشر = softwareinreview.com[[KernelTrap]]

|تاریخ = 0128 NovemberMarch 2006

|تاریخ بازدید = 1418 MarchJanuary 2014

|نشانی بایگانی = httphttps://web.archive.org/web/2008090713281620070815202018/http://wwwos.softwareinreviewnewsforge.com/cmsos/content06/view03/5520/2050223.shtml?tid=8

|تاریخ بایگانی = 07۱۵ Septemberاوت 2008۲۰۰۷

|نام خانوادگی = RogerMatzan

|ناشر = [[InfoWorld]]softwareinreview.com

|تاریخ = 2901 DecemberNovember 2006

|نشانی بایگانی = https://web.archive.org/web/20080907132816/http://www.webcitationsoftwareinreview.orgcom/cms/content/view/55/6O4vYcxSb

|تاریخ بایگانی = 14۷ Marchسپتامبر 2014۲۰۰۸

|ناشر = [[The Globe and Mail]]

|تاریخ = 06 April 2003

|نشانی بایگانی = httphttps://web.archive.org/web/20120104125806/http://www.theglobeandmail.com/news/technology/article996772.ece

|تاریخ بایگانی = 4۴ Januaryژانویه 2012۲۰۱۲

|ناشر = [[InformITPhoronix]]

|تاریخ = 2015 January 20062014

|نشانی بایگانی = http://www.webcitation.org/6O4uQJJs06O4uQfhiQ

|ناشر = Xenocara.Org[[InformIT]]

|تاریخ = 20 January 2006

|تاریخ بازدید = 2118 JanuraryJanuary 2014

|نشانی بایگانی = http://www.webcitation.org/6O4uSIUKh6O4uQJJs0

|ناشر = ITWiresoftwareinreview.com

|تاریخ = 1605 DecemberNovember 20102007

|تاریخ بازدید = 2214 JanuaryMarch 2014

|نشانی بایگانی = https://web.archive.org/web/20071110133342/http://www.webcitationsoftwareinreview.orgcom/cms/content/view/6O4v4gwuG87

|تاریخ بایگانی = 14۱۰ Marchنوامبر 2014۲۰۰۷

|نام خانوادگی = Mathew J.

|ناشر = [[InformationWeek]]The OpenBSD Project

|تاریخ = 22 December 2010

|نشانی بایگانی = http://www.webcitation.org/6O4v4uXTR6O4uR3q8n

|نامنام۲ = Niklas

|نام خانوادگیخانوادگی۲ = Hallqvist

|ناشر = [[SlashdotUSENIX]]

|تاریخ = 1526 JanuaryApril 20141999

|تاریخ بازدید = 271 JanuaryFebruary 2014

|نشانی بایگانی = http://www.webcitation.org/6O4v5Ww6Z6O4uOiJ3N

|تاریخ بازدید = 414 AprilMarch 20062014

|ناشر = The HostingOpenBSD NewsProject

|تاریخ = 1 March 2012

|تاریخ بازدید = 2717 January 20062014

|نشانی بایگانی = http://webwww.archivewebcitation.org/web/20061111090358/http://www.thehostingnews.com/article2217.html6O4uPZ5KK

|تاریخ بایگانی = 1114 NovemberMarch 20062014

|نام خانوادگی = Matzan

|نویسنده =

|تاریخ = 28 March 2006

|تاریخ بازدید =

|نشانی بایگانی = httphttps://web.archive.org/web/20060715134328/http://www.thejemreport.com/mambo/content/view/239/1/

|تاریخ بایگانی = 15۱۵ Julyژوئیه 2006۲۰۰۶

|کد زبان = en

|تاریخ بازدید = 2814 JanuaryMarch 2014

|نشانی بایگانی = http://www.webcitation.org/6O4v78jms6O4uOwb3Z

|نویسندهتاریخ =

|تاریخ بازدیدبایگانی = ۶ ژوئن ۲۰۰۸

|ناشر = The OpenBSDOpenSSH Project

|تاریخ بازدید = 421 AprilJanuary 2014

|نشانی بایگانی = http://www.webcitation.org/6PDlm8F556O5uGZJac

|تاریخ بایگانی = 3015 AprilMarch 2014

|تاریخ بازدید = 84 April 2014

|نشانی بایگانی = http://www.webcitation.org/6PDllyabt6PDlm8F55

{{انبارویکی‌انبار|Category:OpenBSD}}

* {{نشانی وب|http://openbsd.org/ftp.html|دریافت اوپن‌بی‌اس‌دی}} {{نشان زبان|en}}

* {{نشانی وب|http://openbsd.org/mail.html|لیست‌های پستی}} {{نشان زبان|en}}

* {{نشانی وب|http://undeadly.org|اوپن‌بی‌اس‌دی ژورنال}} {{نشان زبان|en}}

* {{نشانی وب|http://www.openbsdfoundation.org|بنیاد اوپن‌بی‌اس‌دی}} {{نشان زبان|en}}

* {{نشانی وب|http://openports.se|پورت‌های اوپن‌بی‌اس‌دی}} {{نشان زبان|en}}

* {{نشانی وب|http://BXR.SU/OpenBSD|مرور آنلاین کدهای منبع اوپن‌بی‌اس‌دی}} {{نشان زبان|en}}

* {{نشانی وب|irc://irc.freenode.net/openbsd|کانال آی‌آرسی اوپن‌بی‌اس‌دی}} {{نشان زبان|en}}

* {{نشانی وب|http://wiki.bsdusers.ir/index.php/OpenBSD|دانشنامه بی‌اس‌دی}}

[[رده:اوپن‌بی‌اس‌دی| اوپن‌بی‌اس‌دی]]