OpenBSD 8.020.10.2026 15:56

В этой версии:

• Одно из наиболее заметных изменений в архитектуре amd64 — увеличение размера виртуального адресного пространства ядра с 4 до 512 GB. Размещение прямого отображения физической памяти теперь рандомизируется. Шифрование раздела подкачки ускорено за счёт использования инструкций AES процессора.

• Улучшена поддержка архитектур. В arm64 появилась возможность гибернации. В riscv64 добавлена поддержка векторного расширения V и Advanced Interrupt Architecture (AIA). Для sparc64 выполнен переход на инструментарий LLVM. При этом поддержка архитектуры Loongson удалена из-за проблем со сборкой clang.

• Существенные изменения затронули гипервизор VMM и управляющий им демон vmd. Теперь гостевые виртуальные машины могут использовать до 64 виртуальных процессоров. Добавлена поддержка режима x2APIC, улучшена эмуляция контроллеров прерываний и работа с образами дисков в формате qcow. Исправления также затронули запуск Linux-гостей.

• В графической подсистеме обновлён код DRM до версии из Linux 6.18.53, а драйвер inteldrm получил поддержку видеокарт Intel Arc поколения Alchemist. Увеличение виртуального адресного пространства ядра amd64 позволяет отображать более 4 Гбайт видеопамяти.

• Продолжена работа над поддержкой современного оборудования: добавлены драйверы и исправления для различных устройств Qualcomm, Rockchip и SpacemiT, улучшена поддержка сетевых адаптеров Intel E610, Panther Lake и Wildcat Lake. Также доработаны драйверы беспроводных устройств Qualcomm, включая поддержку каналов Wi-Fi шириной 40 МГц.

• Обновления затронули и сетевые службы. Встроенный HTTP-сервер httpd получил возможность задавать произвольные HTTP-заголовки, а настройки TLS по умолчанию стали строже: вместо совместимого набора шифров используется профиль secure. Дополнительно исправлены ошибки обработки HTTP-запросов, в том числе связанные с неоднозначным разбором заголовков и фрагментированными передачами данных.

• В рамках усиления безопасности исправлены многочисленные ошибки в системных утилитах, сетевых демонах, криптографических библиотеках и ядре. В частности, доработаны PF, DHCP-сервер dhcpd, IPsec-компоненты, OpenBSD SMTP-сервер smtpd и механизм ограничения доступа unveil. Обновлена библиотека Expat до версии 2.8.4, включающей исправления нескольких уязвимостей.

• Системные инструменты: утилита netstat теперь умеет выводить счётчики многоадресного трафика интерфейсов, а sndioctl и sndiod расширили возможности управления MIDI-устройствами и настройками звукового сервера.

Установочные образы OpenBSD 8.0, исходные коды и пакеты доступны на зеркалах проекта. Перед обновлением рекомендуется ознакомиться со списком известных проблем и исправлений для нового выпуска.