OpenBSD hardening


Systrace (9/10) - prestazioni 

da "Systrace Talk at the Libre Software Meeting in July 2002" di Niels Provos

comando                                             reale      utente     sistema 

          find /usr/src/ >/dev/null                       30           0.2          0.3
          systrace find /usr/src/ >/dev/null         42           1.2         3.8

          gzip -9 test.bin                                      2.0          1.7         0.1
          systrace gzip -9 test.bin                        1.9          1.6         0.1

find ha un overhead maggiore a cause delle numerose chiamate 
gzip al contrario utilizza maggiormente la CPU

applicazioni come konq-e, mplayer, gaim... non hanno problemi di prestazioni per
          l'utente finale