Software-update: OpenBSD 7.9

De nieuwe halfjaarlijkse release van OpenBSD is uitgekomen. Op deze pagina is een uitgebreide lijst van ftp- en http(s)-downloadlocaties te vinden. OpenBSD stamt af van de originele Berkeley Software Distribution en heeft als kenmerk dat de ontwikkelaars alleen opensourcesoftware willen gebruiken. Verder staat het besturingssysteem bekend om zijn uitstekende documentatie en veiligheid. De complete releasenotes kunnen op deze pagina worden gevonden; dit is een overzicht van de belangrijkste verbeteringen:

OpenBSD 7.9 Released

The OpenBSD project has announced OpenBSD 7.9, its 60^th release. The new release contains a number of significant improvements, including but certainly not limited to:

• MAXCPU value on OpenBSD/amd64 increased to 255 [See earlier report]
• Preparations for supporting 52 disk partitions [See earlier report]
• Introduced selective blocking of cores from the scheduler with sysctl hw.blockcpu [See earlier report]
• Delayed hibernation support on OpenBSD/amd64 laptops [See earlier report]
• On amd64, implemented delayed hiberation [See earlier report]
• Parallel fault handling enabled on amd64 and arm64 platforms
• drm(4) code updated to linux 6.18.16 [See earlier report]
• Added sysctl(8) machdep.vmmode to indicate status as a host or guest [See commit]
• Added vmboot (on amd64), a tiny kernel for booting SEV VMs, which allows sysupgrade(8) to work [See commit]
• Made OpenBSD run as a guest under Apple Hypervisor [See earlier report]
• Converted vmd(8)'s virtio scsi device to a subprocess [See earlier report]
• Added nhi(4), a driver for USB4 controllers, which allows modern laptops with AMD CPUs to reach the appropriate low power idle states during S0ix suspend. [See commit]
• Added basic implementation of the low-level FUSE API
• Improved sysugprade(8) handling of low disk space in /usr [See earlier report]
• fw_update(8) now checks dmesg(8) output in addition to dmesg.boot [See earlier report]
• On amd64, added support for loading kernels from the EFI system partition [See commit]
• The pledge(2) "tmppath" promise has been retired [See earlier reports]
• Enabled IPv6 autoconf [SLAAC] by default in installer [See commit]
• Private VLAN (PVLAN) support added to veb(4) [See commit]
• LACP support removed from trunk(4) [See earlier report]
• Multiple pf(4) enhancements:
  • Source and state limiters introduced [See earlier report]
  • Print both nat-to and rdr-to in pfctl -s rules
• Added httpd.conf(5) "no banner" configuration directive to suppress generation of "Server" header [See commit]
• In relayd(8), added support for PROXY protocol in TCP relays
• In acme-client(1), added support for IP Address certificates
• OpenBGPD 9.1 [See earlier reports on releases of versions 9.0 & 9.1]
• rpki-client 9.8 [See earlier reports on releases of versions 9.7 & 9.8]
• LibreSSL 4.3.1 [See earlier report]
• OpenSSH 10.3 [See earlier report]
  • Several security enhancements were added
  • Added ssh(1) escape ~I showing information about the current SSH connection [See commit]
• chromium (and derivatives) gained VA-API support [See earlier report]
• chromium (and derivatives) gained (Open) Widevine support support [See earlier report]

See the full changelog for more details of the changes made over this latest six month development cycle.

Versienummer	7.9
Releasestatus	Final
Besturingssystemen	BSD
Website	OpenBSD
Download	https://www.openbsd.org/
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (8)

[arithcoder]

Ah, the OpenBSD elitists! Een maand geleden geprobeert om mijn mirror te laten registreren en het werd afgewezen. Kort daarna ieamand anders hetzelfde geprobeert en opnieuw neergeshoten. Het is een kleine club met mensen met ego's van hier tot in America. Ze mogen dan wel een zeer goed product uitbrengen, maar hun community is kak.

[jurroen]

Dan wordt het met een reden afgewezen. In de list komen genoeg aanvragen binnen, de afgewezen verzoeken hebben vaak de guidelines niet gelezen. Zo is het pad cruciaal (voor onder andere sysupgrade, syspatch en de pkg tools) - maar dien je ook aan te geven welke locatie het om gaat.

Dat is niet zozeer ego.

[arithcoder]

Ik heb alles correct gedaan, door hun docs/wiki te volgen, en toch werd het neergeshoten, net als de mirror van die andere mens. Ik heb met hem kort gesproken en hij vindt ook dat OpenBSD vol met elitists zit die nitpicken op alles. Probeer als buitenstaander iets in OpenBSD te krijgen. Good luck!

[jurroen]

Jammer om te horen dat je ervaring niet positief was. Wat was de reden dat je verzoek tot mirroren is afgewezen?

Hoewel ik al vele jaren op die list zit (waar de verzoeken op binnenkomen) heb ik nog nooit meegemaakt dat een verzoek werd afgewezen zonder reden of tegenverzoek om wat aanpassingen te maken.

Verder is mijn ervaring echt compleet anders. Ik gebruik OpenBSD al decennia als mijn OS, ben nauw betrokken bij de BSD communities en doe daar ook redelijk wat in.

[air2]

Wel apart dat je die ervaring hebt. Zelf kan ik me ook niet voorstellen dat er geen reden is gegeven. Maar goed het blijft mensen werk dus er kunnen fouten gemaakt worden. En ja met de source code zijn ze terecht erg op details. Dat is het hele idee van openbsd.

Secure Open Secure Open Secure Open.

Nogmaals jammer van deze ervaring.

[kidde]

Community is kak: Ooit heb ik OpenBSD's BDFL meneer De Raadt een mailtje gestuurd, als totale vreemdeling, en ik kreeg gewoon binnen 2 dagen inhoudelijk antwoord.

Probeer dat maar eens bij Linus, Tim Cook / Ternus of Satya Nardella!

Ooit wel Andrew Tanenbaum tegen het lijf gelopen (of eigenlijk liep hij mij bijna tegen het lijf bij FOSDEM in Brussel, toen hij in de gang een vacature op het prikbord ging spelden), die was denk ik de "benaderbaarste" van alle leiders van een besturings-systeem....

[arithcoder]

Dat heb ik ook gedaan bij Linus en antwoord gekregen. Zelfs Hans Reiser, toen die nog actief was, heeft ook geantwoord. Je kan de hele community niet reduceren tot één mens of een paar mensen.

[fuzzyIon]

Draait prima onder xen naast qubesos!