freeBSD中的一些设计思想

指导性架构设计原则

　　下面的指导性设计原则描述了我们的设计理念

只要某一功能的缺失不会导致无法完成某个实际的应用程序， 就不新增该功能。

决定系统不做成什么样子， 与决定将它做成什么样子同样重要。 不去满足所有的需要，而是让系统具备可扩展性， 使其能够向上兼容。

尽可能抽象代码中的通用部分， 除非没有可以用来抽象的实例。

如果没有完全理解一个问题， 最好干脆不提供任何解决方案。

如果能用 10% 的工作完成 90% 的工作， 则选择较简单的解决方案。

尽可能隔离复杂性。

提供机制而非策略。 具体而言， 将用户界面策略交由客户去选定。

　　摘自 Scheifler & Gettys： "X Window System"

--------------------------------------------------------------------------------------------------------------------------------------------------

安全的设计方法

　　编写安全的应用程序要带着谨慎和略有悲观的生活观点。程序应该本着 “最小特权”的原则运行，这样就不会有带着大于足够能完成其功能的权限的进程在运行。预先测试的代码应该随时可以重用以避免遇到一些本已经修复的通常错误。

　　UNIX®环境的陷阱之一就是很容易的制造一个稳健环境的假象。程序应该永远不要相信用户的输入(以各种形式)，系统资源，进程间通讯，或者 触发事件的时钟。UNIX进程不是同步运行，所以逻辑操作很少是原子类型。