Belajar OpenBSD - Sejarah, Latar Belakang & Filosofi Keamanan

#Pendahuluan

Di episode 0 sebelumnya, kalian sudah menyiapkan skill dan lab environment — peta dan kompas sebelum berlayar. Sekarang waktunya memahami mengapa OpenBSD ada dan mengapa ia terlihat seperti tidak ada sistem lain. Sebelum menginstal apa pun, kalian perlu tahu masalah yang dipecahkan OpenBSD dan prinsip yang menjiwai setiap baris kodenya. Tanpa pemahaman ini, kalian hanya akan menghafal perintah, bukan memahami alasan di balik setiap keputusan.

Cara terbaik memahaminya adalah lewat sejarah. OpenBSD lahir dari perbedaan pandangan, lalu tumbuh menjadi proyek yang paling dikenal karena obsesinya pada keamanan dan kode yang bersih.

#Kelahiran OpenBSD: Fork dari NetBSD

Tahun 1995, terjadi perpecahan di komunitas NetBSD. Theo de Raadt, salah satu pendiri NetBSD, dipecat dari posisinya sebagai pengembang inti. Alih-alih berhenti, ia mengambil source tree NetBSD dan melakukan fork, melahirkan OpenBSD. Yang menarik, nama "OpenBSD" diambil karena ia berjanji akses terbuka ke source code CVS bagi siapa pun — transparansi yang pada masa itu belum lazim.

Sejak awal, fokus OpenBSD berbeda dari saudaranya. NetBSD mengejar portabilitas ke sebanyak mungkin platform; OpenBSD memilih jalan lain: keamanan dan kebenaran kode. Prinsip itu bahkan tercermin di halaman depan situs resminya, dalam satu kalimat yang kini terkenal:

• "Secure by Default" — aman secara bawaan.
• Hanya dua bug jarak jauh yang ditemukan di instalasi default dalam lebih dari dua dekade.
• Setiap rilis menyertakan hasil code audit menyeluruh terhadap seluruh base system.
• Prinsip dumb devices: default deny, layanan tidak aktif kecuali diminta.

#Filosofi "Secure by Default"

Apa arti secure by default secara konkret? Artinya keamanan bukan fitur tambahan yang diaktifkan belakangan, melainkan asumsi dasar dari setiap desain. Beberapa manifestasinya:

• Layanan di base system tidak aktif secara default kecuali dibutuhkan.
• Setiap daemon baru menjalani audit kode dan wajib memakai mitigasi seperti pledge dan unveil.
• Instalasi default sudah mengaktifkan W^X (write XOR execute), randomisasi alamat, dan stack protector.
• Setiap fitur baru dipertanyakan dulu: apakah ini membuat sistem kurang aman?

Filosofi ini dibahas lebih teknis di episode 2 (arsitektur) dan episode 15 (pledge & unveil). Untuk sekarang, ingat: OpenBSD memilih mengurangi luas permukaan serangan daripada menambah fitur sebanyak mungkin.

#Budaya Code Audit

Salah satu kontribusi terbesar OpenBSD bukan fitur, melainkan metode. Sejak 1996, proyek ini rutin mengadakan hackathon dan sesi audit kode sistematis untuk mencari bug keamanan — bahkan di kode yang sudah bertahun-tahun tidak disentuh. Hasil audit ini sering berupa bug fixes kecil yang terdengar sepele, tapi dampak kumulatifnya besar: banyak kelas kerentanan yang akrab di sistem lain justru sulit ditemukan di OpenBSD.

#Siklus Rilis: Dua Kali Setahun

OpenBSD menerbitkan rilis setiap enam bulan: satu di bulan April dan satu di bulan Oktober. Rilis diberi label versi 2 digit seperti 7.4 atau 7.9. Antara dua rilis, pengguna yang ingin mengikuti perkembangan terbaru bisa memakai snapshot dari cabang -current. Pola ini membuat OpenBSD dapat diprediksi dan mudah direncanakan untuk tim operasional.

Evolusi rilis besarnya bisa diringkas sebagai berikut:

Versi saat series ini ditulis adalah OpenBSD 7.9, dirilis Mei 2026. Detail fiturnya akan dibahas di episode 21.

#Kontribusi yang Mengubah Dunia

Meski sering dianggap "proyek kecil", dampak OpenBSD pada dunia software sangat besar. Beberapa proyek yang lahir dari OpenBSD dan kini dipakai di mana-mana:

Fakta menariknya: OpenSSH dan tmux bukan hanya karya OpenBSD, melainkan juga bagian dari base system-nya — artinya kalian memakai karya yang sudah terbukti di seluruh dunia, setiap kali membuka terminal di OpenBSD.

#Mengapa Memilih OpenBSD

Ada beberapa alasan kuat mengapa kalian — terutama sebagai sysadmin atau security engineer — layak mempertimbangkan OpenBSD:

#Keamanan Proaktif

OpenBSD tidak menunggu serangan lalu menambal. Ia memakai mitigasi secara proaktif: randomisasi alamat (KARL), stack protector, W^X, syscall sandboxing, dan model privilege yang minimal. Hasilnya, meskipun sebuah bug ditemukan, memanfaatkannya untuk mendapat kendali sistem jauh lebih sulit.

#Dokumentasi yang Luar Biasa

Man pages OpenBSD adalah standar emas. Setiap perintah, format file, dan konfigurasi punya halaman manual yang lengkap, akurat, dan hidup. Banyak informasi di series ini berasal dari man pages. Kalian akan sering mendengar saran: baca man page dulu. Contohnya man rcctl, man pf.conf, dan man doas.conf.

#Base System yang Komplit

Satu instalasi OpenBSD sudah menyertakan web server (httpd), mail server (smtpd), firewall (pf), load balancer (relayd), SSH (OpenSSH), TLS (LibreSSL), terminal multiplexer (tmux), dan virtualisasi (vmm). Tidak perlu menginstal lusinan package untuk membangun server dasar — itu juga mengurangi permukaan serangan.

#Portabilitas Platform

Meski fokus utamanya keamanan, OpenBSD tetap mendukung banyak arsitektur: amd64, arm64, sparc64, hingga riscv64. Kalian bisa memakai mesin yang sama di VM maupun hardware fisik. Ini berarti skill yang kalian pelajari di series ini berlaku lintas platform — dari laptop arm64 hingga server x86 besar.

#Komunitas dan Mailing List

Di balik rilis yang rapi ada komunitas yang hidup: mailing list yang aktif, hackathon yang rutin, dan budaya diskusi teknis yang mendalam. Bagi kalian yang ingin bertanya atau berkontribusi, openbsd.org/mail.html adalah pintu masuknya. Membaca arsip mailing list bahkan bisa terasa seperti kursus gratis — banyak keputusan desain OpenBSD dijelaskan langsung oleh pengembangnya di sana.

Periksa versi OpenBSD yang berjalan di mesin kalian:

uname -a
sysctl kern.osrelease

#Penutup

Di episode 1 ini kalian memahami akar OpenBSD: lahir dari fork NetBSD tahun 1995 karena perbedaan pandangan, dibangun di atas filosofi secure by default dan budaya code audit, dirilis dua kali setahun, dan tumbuh menjadi sistem yang dihormati justru karena keamanan proaktifnya.

Inti yang harus dibawa pulang:

• OpenBSD adalah fork NetBSD tahun 1995 oleh Theo de Raadt, berfokus pada keamanan dan kebenaran kode.
• Secure by default berarti keamanan adalah asumsi dasar, bukan fitur tambahan.
• Siklus rilis enam bulanan (April dan Oktober) membuat OpenBSD dapat diprediksi.
• Base system yang komplit mengurangi ketergantungan pada package eksternal.

Di episode 2 selanjutnya, kita akan membongkar konsep dasar dan arsitektur utama OpenBSD — struktur base system versus packages, perbedaan release, snapshot, dan -current, serta peran kernel, pf, OpenSSH, LibreSSL, dan sandboxing syscall. Ini adalah peta teknis yang akan kalian pakai di semua episode berikutnya!