Исходное сообщение
"Вышел релиз OpenBSD 4.6" Отправлено shutdown now, 19-Окт-09 20:28
если подумать, то не сама ОС определяет безопасность системы в целом, а приложения, большинство из них не входит в состав дерева исходников OpenBSD, т.е. не проходят жёсткий аудит. В классическом unix модель разделения привилегий очень слабая - есть root и все остальные. Программы работающие с uid == 0 не такая уж и редкость, напрмер, для того чтобы демон смог слушать на порту < 1024 его нужно запускать с uid == 0 и это даёт ему неограниченный доступ ко всей системе. Есть и другие примеры - у /sbin/ping стоит setuid для использования raw sockets. Любая ошибка и система скомпрометирована. Для безопасной системы нужно что-то более мощное, вроде мандатного доступа или виртуальных окружений.