Le parcours de sécurité d'OpenBSD : d'IPSec à la mémoire immuable

Cet article détaille l'évolution des logiciels et des concepts de sécurité développés et maintenus par le projet OpenBSD, de 1993 à 2024. OpenBSD a toujours été à la pointe de la sécurité, et cet aperçu met en lumière ses nombreuses fonctionnalités de sécurité, notamment IPSec, IPv6, la séparation des privilèges, la révocation des privilèges, le protecteur de pile, W^X, ASLR, PIE, la mémoire de données aléatoires, l'atténuation SROP, la randomisation de l'ordre des bibliothèques et la mémoire immuable de pointe. Ces fonctionnalités se combinent pour créer l'architecture de sécurité robuste d'OpenBSD, offrant aux utilisateurs une base de sécurité solide.