Hat hónappal a 7.9-es verzió után megjelent az OpenBSD 8.0, a biztonságra kihegyezett Unix-szerű operációs rendszer 61. kiadása.

A legnagyobb változások egyike az OpenBSD beépített VMM/VMD virtualizációs rendszerét érinti, amely mostantól vendégenként akár 64 virtuális CPU-t is támogat. Emellett x2APIC támogatás, MSI/MSI-X megszakítások a virtio eszközökhöz, checksum offloadolás és a QCOW lemezképek jobb kezelése is bekerült.

Számos javítás növeli a 32 bites Linux vendégek kompatibilitását, a virtuális gépek tulajdonkezelésének és a megszakítások emulációjának módosításai pedig tovább erősítik a virtualizációs infrastruktúrát.

A grafikus támogatás is fejlődött: a DRM drivereket a Linux kernel 6.18.53-as verziójából származó változatokra frissítették. Kiemelt újdonság, hogy az OpenBSD 8.0 támogatja az Intel Arc A-szériás (Alchemist) videokártyákat az inteldrm driveren keresztül.

Fontos változás az amd64 kernel virtuális címtartományának bővítése 4 GB-ról 512 GB-ra, ami lehetővé teszi a 4 GB-nál nagyobb videomemória leképezését. A kiadás emellett kezeli azokat a GPU-időtúllépési problémákat is, amelyek egyes Intel Alder Lake rendszereket érintettek.

Hardveroldalon az ARM64 rendszerek mostantól támogatják a hibernálást, és több javítás is érkezett a Qualcomm Snapdragon alapú laptopok felfüggesztési és visszatérési működésére. A RISC-V támogatás is bővült: kernel szinten megjelent a V vektorkiterjesztés, az Advanced Interrupt Architecture és az Sstc időzítőkiterjesztés támogatása.

A vezeték nélküli hálózatkezelés számos fejlesztést kapott, különösen a qwx és qwz driverekben. Mindkettő támogatja már a 40 MHz-es csatornákkal működő 802.11n szabványt. További javítások foglalkoznak a fagyásokkal, a firmware-rel folytatott kommunikációval, a barangolás megbízhatóságával és az energiagazdálkodással.

A hálózati fejlesztések az Ethernet hardverre is kiterjednek, beleértve az Intel Panther Lake és Wildcat Lake eszközök, valamint az Intel E610 vezérlők támogatását.

A biztonság terén az OpenBSD 8.0 új ellenőrzéseket és javításokat vezet be a kernel és a rendszer segédprogramjai között. Fejlesztették a pledge és unveil mechanizmusokat, szigorúbb lett a futtatható állományok ellenőrzése, és új védelmek jelentek meg a memóriakorrupció és az információszivárgás ellen.

A PF tűzfal több javítást kapott a TCP kapcsolatkövetés, a csomagkezelés, a versenyhelyzetek és a lehetséges határon túli memóriaműveletek terén. A beépített HTTP szerver mostantól támogatja az egyedi HTTP fejléceket, és az alapértelmezett TLS cipher konfigurációt „compat”-ról „secure”-re állították át.

A hálózati adminisztrátorok számára a kiadás bevezeti az rtrd és rtrctl eszközöket, amelyek támogatják az RPKI-to-Router protokollt. A bgpd további fejlesztései a route-ok ellenőrzését, az újracsatlakozások kezelését és különféle útvonalválasztással kapcsolatos problémák megoldását célozzák.

A kriptográfia terén az OpenBSD 8.0 a LibreSSL 4.4-gyel érkezik, amely a hibrid, poszt-kvantum X25519MLKEM768 kulcscserét teszi a libtls-ben az elsődlegesen használt TLS 1.3 csoporttá. A kiadás számos fejlesztést hoz a tanúsítvány-ellenőrzésben, a TLS-kezelésben és a kriptográfiai megvalósításokban is.

Az OpenSSH-t 10.6-os verzióra frissítették, amely kísérleti támogatást ad az összetett, poszt-kvantum ML-DSA44/Ed25519 aláírásokhoz, új hitelesítési lehetőségeket vezet be, és több biztonsági javítást tartalmaz. Ide tartozik például az LZ77 szótárkódoló letiltása, hogy megelőzzék egy lehetséges oldalsávos információszivárgást.

A csomagkezelés is fejlődött: a pkg_add segédprogram most megbízhatóbban kezeli bizonyos függőségfeldolgozási hurkokat, az fw_update szigorúbb aláírás-ellenőrzést vezet be, a syspatch pedig elkerüli a felesleges teljes archívumletöltéseket a frissítések keresésekor.

A ports gyűjtemény frissített asztali környezeteket és alkalmazásokat kínál, köztük a KDE Plasma 6.7.5, GNOME 49, Xfce 4.20, Firefox 157, Chromium 154, LibreOffice 26.8, GCC 16.1 és PostgreSQL 18.6 verzióit. Elérhető a Wayland 1.26 is, valamint kompozitorok, például a Sway, a Niri, a Labwc és a Wayfire.

További részletek az OpenBSD 8.0 hivatalos kiadás-bejelentésében olvashatók. A kiadás letölthető a projekt tükörhálózatáról.