Software-update: OpenBSD 8.0

De nieuwe halfjaarlijkse release van OpenBSD is uitgekomen. Op deze pagina is een uitgebreide lijst van ftp- en http(s)-downloadlocaties te vinden. OpenBSD stamt af van de originele Berkeley Software Distribution en heeft als kenmerk dat de ontwikkelaars alleen open source software willen gebruiken. Verder staat het besturingssysteem bekend om zijn uitstekende documentatie en veiligheid. De complete releasenotes kunnen op deze pagina worden gevonden; dit is een overzicht van de belangrijkste verbeteringen:

OpenBSD 8.0 Released

The OpenBSD project has announced OpenBSD 8.0, its 61^st release. The new release contains a number of significant improvements, including but certainly not limited to:

• OpenBSD/amd64 kernel virtual address space is now 512GB [See earlier report]
• Mitigation for AMD Zen-2 operation cache corruption added [See commit]
• OpenBSD now uses AES instructions (on amd64 and arm64 when available) to increase speed of swap encryption/decryption [See commit]
• The OpenBSD/loongson hardware platform has been retired [See earlier report]
• getexecpath(3) added [See commit]
• drm(4) has been updated to Linux 6.18.53
• vmm(4)/vmd(8) improvements:
  • files are now used to manage VM ownership [See earlier report]
  • multi-processor VMs are now supported [See earlier report]
• WPA3 support introduced [See earlier report]
• syslogd(8) privileged and non-privileged parts now separate binaries [See earlier report]
• qwz(4) driver for Qualcomm Technologies WCN7850 wireless network devices added [See commit]
• PF queues break the 4 Gbps barrier [See earlier report]
• httpd(8) and smtpd(8) are now randomly relinked at boot [See earlier report]
• httpd(8) has seen many improvements:
  • support for custom HTTP headers [See earlier reports]
  • header block/drop rules for request filtering [See earlier report]
  • improved default crypto methods for HTTPS [See earlier report]
  • cache control for static files [See commit]
• relayd(8) has received several improvements:
  • improved default crypto methods for HTTPS [See earlier report]
  • support for ECDSA keys and certificates was added [See earlier report]
  • filter rules gained support for Lua patterns(7) [See earlier report]
  • support for multiple resolvable addresses [See commit]
• rtrd(8), a RTR-To-Router protocol daemon, and its control program, rtrctl(8), were imported [See earlier report]
• acme-client(1) gained support for external account binding [See commit]
• Several improvements in OpenBGPD [See earlier reports]
• A number of incremental improvements in rpki-client(8) [See earlier reports]
• tmux(1) gained support for floating panes [See commit]
• LibreSSL 4.4.0 [See earlier reports]
• OpenSSH 10.6 [See earlier reports]
• llvm/clang(1)/lld(1) updated to version 22.1.6 [See earlier report]
• LLVM toolchain added to OpenBSD/sparc64 [See earlier report]
• compiler-rt, libunwind, libcxxabi, libcxx updated to version 22.1.8

In addition, this release offers a number of bug fixes and as well as numerous improvements in hardware support. See the full changelog for more details of the changes made over this latest six month development cycle.

Versienummer	8.0
Releasestatus	Final
Besturingssystemen	BSD
Website	OpenBSD
Download	https://www.openbsd.org
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (6)

[jurroen]

Whoop! Weer een nieuwe OpenBSD release

Wat ik zelf toffe changes vind in OpenBSD 8.0:

• x64/arm64: Snellere swap encryptie door het gebruik van de AES hardware acceleratie
• risc64: gpioleds zit er nu in
• qwx Ondersteuning voor Qualcomm QCNFA765
• em: Support voor Panther Lake en Wildcat Lake NICs
• ix: Support voor Intel E610 multi-gig NICs
• VMM: MP ondersteuning voor meerdere vCPUs per guest
• VMM: Support voor x2apic in guests
• DRM: Update naar de nieuwe versie van drm(4), support voor Intel Arc A-series
• httpd: Custom header support (zat fysiek naast de devs toen dit kwam!)
• misc: execv absoluut pad in authpf
• En een berg aan andere verbeteringen, toevoegingen etc.

En niet te vergeten, het artwork en de release song.

Let wel: er is op dit moment al errata uit voor 8.0. Dus als je -stable update, draai ook syspatch!

[freshy98]

Ik gebruik zelf geen OpenBSD maar FreeBSD, maar hoop dat de qwx uitbreiding spoedig overkomt.

[jurroen]

Ongetwijfeld! De meeste devs van OpenBSD die aan wifi chipsets werken porten het ook naar FreeBSD toe - onder andere Stefan (stsp@) en Mark (kettenis@) doen dat. En tot het committed is kun je altijd iets als wifibox gebruiken. Zit in de ports van FreeBSD en HardenedBSD.

[freshy98]

FreeBSD gebruikt ook al veel Linux drivers. Zeker die voor Intel kaarten.

Ik gebruik nu een realtek USB ding dat aardig werkt.

[jurroen]

Ja - er is behoorlijk wat cross contamination tussen de projecten - in positieve zin. Ik check altijd wat de NICs zijn voordat ik een nieuw systeem aanschaf. Inttel is wel een redelijk veilige keuze - met Realtek of Qualcomm kan het behoorlijk verschillen. Althans met OpenBSD.

De grote verrassing was met OpenBSD op Apple Silicon. Waar de eerdere Intel-based Apple hardware meestal geen compatibiliteit had met ingebouwde WiFi was OpenBSD op de MBP M2 goed te doen. Minus de GPU acceleratie. Die Macbook die ik had kon makkelijk dagen powered on zijn - voor SSH. Maar het afspelen van zelfs 480p Youtube videos was al te sluggish.

Zoals de Asahi devs eerder uitlegde: dat is niet direct de schuld van Apple. Ze zijn echt de extra mile gegaan om alternatieve OS'en te supporrten. Maar dat alles reverse-engineered moest worden zonder documentatie helpt niet heel erg mee.

[freshy98]

Apple de extra mile gegaan om alternatieve OS'en te ondersteunen geloof ik niks van. Is daar bewijs voor?