FreeBSD: Eine Open Source-Alternative zu Linux®

1. Einleitung

FreeBSD ist ein UNIX®-ähnliches Betriebssystem, das auf der Berkeley Software Distribution (BSD) basiert. Während FreeBSD und Linux häufig als sehr ähnlich empfunden werden, gibt es doch Unterschiede:

1. Linux selbst ist ein Kernel. Distributionen (z.B. Red Hat, Debian, SUSE) stellen dem Benutzer ein Installationswerkzeug und Programme zur Verfügung. Auf der Linux-Projektseite befindet sich eine Auflistung verschiedener Distributionen mit mehr als 300 Einträgen. Während dem Benutzer ein Höchstmaß an Flexibilität geboten wird, erhöht das Bestehen dieser Vielzahl an Distributionen auch die Schwierigkeit, die eigenen Kenntnisse von einer Distribution auf eine andere zu übertragen. Distributionen unterscheiden sich nicht nur in der Einfachheit der Installation und der zur Verfügung stehenden Programme, sie unterscheiden sich auch in der Verzeichnisstruktur, in den verfügbaren Shells und Window Managern sowie in den Vorgehensweisen bei der Installation und Aktualisierung von Software.

   FreeBSD ist ein komplettes Betriebssystem (Kernel und Userland) mit einem hoch angesehenem Erbe, das bis in die Wurzeln der UNIX-Entwicklung [1] zurückreicht. Da der Kernel und die bereitgestellten Programme unter der Aufsicht desselben Release Engineering Teams stehen, ist die Wahrscheinlichkeit gering, dass Inkompatibilitäten zwischen Bibliotheken auftreten. Mit Sicherheitslücken kann sich das Security Team zeitnah befassen. Wenn neue Programm- oder Kernel-Funktionen hinzugefügt werden, braucht der Benutzer nur die Release Notes lesen, die auf der FreeBSD-Projektseite veröffentlicht werden.

2. FreeBSD verfügt über eine großen und gut organisierten Entwicklerstamm, der gewährleistet, dass Änderungen auf schnelle und geregelte Art und Weise durchgeführt werden. Dazu gehören mehrere tausend Entwickler, die regelmäßig Code beisteuern, von denen jedoch nur etwa 300 ein sogenanntes Commit Bit besitzen, das es ihnen erlaubt, direkt Änderungen am Kernel, den Programmen und der offiziellen Dokumentation durchzuführen. Das Release Engineering Team ist zuständig für die Qualitätssicherung und das Security Team für die Behandlung von Sicherheitsproblemen. Des Weiteren existiert eine gewählte Core Group, die aus 8 Senior Committern besteht und die Gesamtleitung des Projekts übernimmt.

   Im Gegensatz dazu müssen Änderungen am Linux-Kernel erst vom Kernel Source Maintainer Linus Torvalds bewilligt werden. Wie Änderungen an Distributionen erfolgen, kann von Projekt zu Projekt stark variieren und ist abhängig von der Größe des jeweiligen Entwicklerstamms sowie dessen Organisation.

3. Während FreeBSD und Linux beide ein Open Source-Lizenzmodell verwenden, weichen die tatsächlichen Lizenzen voneinander ab. Der Linux-Kernel steht unter der GPL-Lizenz, FreeBSD dagegen unter der BSD-Lizenz. Diese und andere Open Source-Lizenzen sind auf der Website der Open Source-Initiative näher beschrieben.

   Die Philosophie hinter der GPL will sicherstellen, dass lizenzierter Code Open Source bleibt. Dies wird bewerkstelligt, indem die Verteilung von solchem Code eingeschränkt ist. Dagegen enthält die BSD-Lizenz keine vergleichbaren Einschränkungen, wodurch jeder die Freiheit hat, lizenzierten Code Open Source zu belassen oder für ein proprietäres kommerzielles Produkt zu schließen [2] Stabilen und sicheren Code unter die BSD-Lizenz zu stellen ermöglicht, dass viele Betriebssysteme wie Mac OS X auf FreeBSD-Code basieren. Daneben bedeutet die Nutzung von Code unter der BSD-Lizenz in eigenen Projekten auch, dies tun zu können, ohne Angst vor einer zukünftigen gesetzlichen Haftung haben zu müssen.

2. Merkmale von FreeBSD

3. Sicherheit

Sicherheit ist von großer Bedeutung für das FreeBSD Release Engineering Team. Dies äußert sich in einigen konkreten Bereichen:

• Alle Sicherheitsfragen und Problemlösungen werden vom Security Team bearbeitet und in Form von öffentlichen Warnhinweisen bekanntgegeben. Bekannte Sicherheitsprobleme werden vom Security Team schnell gelöst. Weitere Informationen zur Vorgehensweise des FreeBSD-Projekts in Sicherheitsfragen und Verweise auf Sicherheitsinformationen sind hier verfügbar.

• Eines der Probleme im Zusammenhang mit Open Source-Software ist die riesige Auswahl an verfügbaren Programmen. Es gibt buchstäblich zehntausende Open Source-Projekte, wobei jedes unterschiedlich empfindlich auf Sicherheitsprobleme reagiert. FreeBSD ist dieser Herausforderung mit VuXML entgegengetreten. Alle Programme, die zusammen mit FreeBSD ausgeliefert werden oder in den Ports zur Verfügung stehen, werden mit einer Datenbank verglichen, die bekannte und nicht behobene Sicherheitslücken enthält. Ein Administrator kann portaudit(1) verwenden, um sofort festzustellen, ob ein installiertes Programm Sicherheitslücken aufweist, und gegebenenfalls eine Beschreibung des Problems sowie einen Verweis auf eine detailliertere Darstellung der Schwachstelle zu erhalten.

FreeBSD bietet ebenfalls viele Mechanismen, die es einem Administrator erlauben, das Betriebssystem an die eigenen Sicherheitsansprüche anzupassen:

• jail(8) bietet die Möglichkeit, Prozesse einzusperren; dies eignet sich besonders für Programme, die keine eigene Chroot-Umgebung besitzen.

• chflags(1) erhöhen die Sicherheit durch herkömmliche UNIX-Zugriffsrechte. Zum Beispiel kann festgelegt werden, dass bestimmte Dateien selbst vom Superuser nicht bearbeitet oder gelöscht werden können.

• FreeBSD stellt drei eingebaute Firewalls mit States- und NAT-Unterstützung zur Verfügung, um flexibel den richtigen Regelwerk für die eigenen Sicherheitsbedürfnisse auswählen zu können.

• Der FreeBSD-Kernel kann schnell und einfach angepasst werden, um nicht gebrauchte Funktionalität zu entfernen. Es stehen auch ladbare Module und Werkzeuge zur Verfügung, um Module aufzulisten, zu laden und zu entladen.

• Der sysctl-Mechanismus erlaubt es einem Administrator, den Kernel-Status (ohne einen Neustart) anzuzeigen und und zu ändern.

4. Hilfestellung

Wie Linux bietet auch FreeBSD viele Anlaufstellen für Hilfesuchende, die teilweise kostenlos und teilweise kommerziell sind.

5. Vorteile durch die Wahl von FreeBSD

Es gibt viele Vorteile, die für den Einsatz von FreeBSD in einer bestehenden Infrastruktur sprechen:

• FreeBSD verfügt über gute Dokumentation und richtet sich nach vielen Standards. Das bedeutet für vorhandene fortgeschrittene Benutzer und erfahrene Systemadministratoren, dass bestehende Linux- und UNIX-Fähigkeiten kurzerhand mit in die FreeBSD-Administration übernommen werden können.

• Betriebsinterne Entwickler haben vollen Zugriff auf den gesamten Code [4] für jedes einzelne FreeBSD Release; bis hin zum ersten Release. Zusammen mit dem Code sind alle Protokolleinträge verfügbar, die den Zusammenhang für Änderungen und Fehlerbehebungen liefern. Außerdem kann ein Entwickler jedes Release ohne Probleme reproduzieren, indem der gewünschte Code nach Kennzeichnung ausgewählt und geladen wird. Dagegen hat Linux dieses Modell traditionell nicht umgesetzt, jedoch ist inzwischen ein durchdachteres Entwicklungsmodell [5] eingeführt worden.

• Betriebsinterne Entwickler haben auch vollen Zugriff auf die GNATS-Fehlerdatenbank von FreeBSD. Es besteht die Möglichkeit, die Einträge zu bekannten Fehlern zu durchsuchen und zu verfolgen sowie eigene Korrekturen zur Abnahme und zum möglichen Einpflegen in den FreeBSD-Code einzusenden.

• Die BSD-Lizenz erlaubt die uneingeschränkte Anpassung des Codes, damit dieser dem Geschäftszweck entspricht. Im Gegensatz zur GPL gibt es keine Einschränkungen, was die Verbreitung des angepassten Codes angeht.

6. Fazit

FreeBSD ist ein ausgereiftes UNIX-ähnliches Betriebssystem, das viele der Eigenschaften besitzt, die von einem modernen UNIX-System erwartet werden. Für diejenigen, die eine Open Source-Lösung für eine bestehende Infrastruktur suchen, ist FreeBSD gewiss eine exzellente Wahl.