LINUX.ORG.RU

OpenBSD 8.0

 ,


0

1

20 октября 2026 года состоялся релиз операционной системы OpenBSD 8.0 — 61-го выпуска проекта. Новая версия получила ряд улучшений ядра, виртуализации, сетевых служб и поддержки оборудования. Как всегда, отдельное внимание разработчики уделили безопасности системных компонентов.

В этой версии:

  • Одно из наиболее заметных изменений в архитектуре amd64 — увеличение размера виртуального адресного пространства ядра с 4 до 512 GB. Размещение прямого отображения физической памяти теперь рандомизируется. Шифрование раздела подкачки ускорено за счёт использования инструкций AES процессора.

  • Улучшена поддержка архитектур. В arm64 появилась возможность гибернации. В riscv64 добавлена поддержка векторного расширения V и Advanced Interrupt Architecture (AIA). Для sparc64 выполнен переход на инструментарий LLVM. При этом поддержка архитектуры Loongson удалена из-за проблем со сборкой clang.

  • Существенные изменения затронули гипервизор VMM и управляющий им демон vmd. Теперь гостевые виртуальные машины могут использовать до 64 виртуальных процессоров. Добавлена поддержка режима x2APIC, улучшена эмуляция контроллеров прерываний и работа с образами дисков в формате qcow. Исправления также затронули запуск Linux-гостей.

  • В графической подсистеме обновлён код DRM до версии из Linux 6.18.53, а драйвер inteldrm получил поддержку видеокарт Intel Arc поколения Alchemist. Увеличение виртуального адресного пространства ядра amd64 позволяет отображать более 4 Гбайт видеопамяти.

  • Продолжена работа над поддержкой современного оборудования: добавлены драйверы и исправления для различных устройств Qualcomm, Rockchip и SpacemiT, улучшена поддержка сетевых адаптеров Intel E610, Panther Lake и Wildcat Lake. Также доработаны драйверы беспроводных устройств Qualcomm, включая поддержку каналов Wi-Fi шириной 40 МГц.

  • Обновления затронули и сетевые службы. Встроенный HTTP-сервер httpd получил возможность задавать произвольные HTTP-заголовки, а настройки TLS по умолчанию стали строже: вместо совместимого набора шифров используется профиль secure. Дополнительно исправлены ошибки обработки HTTP-запросов, в том числе связанные с неоднозначным разбором заголовков и фрагментированными передачами данных.

  • В рамках усиления безопасности исправлены многочисленные ошибки в системных утилитах, сетевых демонах, криптографических библиотеках и ядре. В частности, доработаны PF, DHCP-сервер dhcpd, IPsec-компоненты, OpenBSD SMTP-сервер smtpd и механизм ограничения доступа unveil. Обновлена библиотека Expat до версии 2.8.4, включающей исправления нескольких уязвимостей.

  • Системные инструменты: утилита netstat теперь умеет выводить счётчики многоадресного трафика интерфейсов, а sndioctl и sndiod расширили возможности управления MIDI-устройствами и настройками звукового сервера.

Установочные образы OpenBSD 8.0, исходные коды и пакеты доступны на зеркалах проекта. Перед обновлением рекомендуется ознакомиться со списком известных проблем и исправлений для нового выпуска.

>>> Официальный сайт

★

Проверено: hobbit ()
Последнее исправление: hobbit (всего исправлений: 1)

Это же потрясная новость, а где же песенка? Скачать что ли, помучать опёнка.

splinter ★★★★★
()

20 октября 2026 года состоялся релиз операционной системы SDK для разработки OpenSSH - OpenBSD 8.0

Я тут недавно смотрел на OpenBSD и обнаружил следующие вещи. Там до сих пор не изобрели:

  • tmpfs - вместо него используется mfs (tmpfs умеет расширяться динамически до указанного размера, если он есть, а mfs жрет оперативу статически). Код был, но удален из ядра, потому что НИНУЖНО и не смогли отладить.
  • mount -o bind - опенководы на полном серьезе рекомендуют поднимать NFS и монтировать его на локалхост, лол.
  • Журналируемые файловые системы.

Как этим пользоваться-то вообще?

liksys ★★★★
()
Последнее исправление: liksys (всего исправлений: 1)
Ответ на: комментарий от liksys

Не знаю, первый раз слышу про такие проблемы. Фс без журнала это странно, конечно, но на десктопе пофиг, а на сервере бекапы важнее журнала. Я на линуксе все равно всегда ставил noatime, data=writeback и pass 0 в fstab.

ant1 ★
() автор топика
Ответ на: комментарий от ant1

но на десктопе пофиг

Вот именно на десктопе не пофиг. Твоя ФС не должна быть покоррапчена, если внезапно выключили свет.

на сервере бекапы важнее журнала

Я правильно понимаю, что после каждой горячей перезагрузки, произошедшей по внешней причине, или после какого-нибудь кернелпаника ты идешь переустанавливать переналивать систему из бекапов только потому, что эта пародия на файловую систему в опенке не в состоянии хотя бы минимально следить за своей собственной целостностью?

Это какой-то копиум. Не иметь журнала в 2026 - это просто дно. В этом нет ни надежности, ни безопасности.

liksys ★★★★
()
Последнее исправление: liksys (всего исправлений: 3)
Ответ на: комментарий от liksys

У меня на 2х серверах опёнок. Недавно были непонятные краши, штук 10 точно, железо сбоило. Ничего не переустанавливал, только перенес на другую железяку. Да и журнал как бы не панацея. Знаешь почему оно зовётся Fast file system?

Кстати, у меня на линуксах на десктопе в нулевых ext2/3 крашилась постоянно до невозможности восстановления.

ant1 ★
() автор топика
Последнее исправление: ant1 (всего исправлений: 2)
Ответ на: комментарий от ant1

Да и журнал как бы не панацея.

Журнал спасает от коррапта файловой системы, пока на диск что-то пишется. Тебе просто повезло: не было активной записи. Или ты просто не заметил, что ФС стала неконсистентной ;)

у меня на линуксах на десктопе в нулевых

Нулевые сколько лет назад были? Насколько актуальна сейчас эта информация?

ext2

Не имел журнала

ext3

С журналом, в отличие от даже современного опенка. И нам нужно выяснить, каким образом она крашилась, а это заявления выглядят уж очень голословно.

liksys ★★★★
()
Ответ на: комментарий от liksys

а это заявления выглядят уж очень голословно

Пока голословишь только ты, а у людей все работает :-)

ant1 ★
() автор топика
Ответ на: комментарий от ant1

data=writeback

при сбое питания или аварийном выключении можно потерять не только последние данные, но и получить файлы, содержащие старые данные в недавно изменённых областях.

mobster
()
Ответ на: комментарий от liksys

Из перечисленного пожалуй только с mount -o bind и согласен, остальное так «тонко», что особо никого и не беспокоит.

И да, хорош тут постить, тебе журнал ФС пора проверять. :\

ssh2 ★★★★★
()
Ответ на: комментарий от mobster

однажды свет выключили, загружаюсь, а у меня старая порнуха вместо новой. ну дела

ant1 ★
() автор топика

Опиоидные как всегда молодцы, упорно делают как им надо не смотря на здравый смысл общее направление развития операционных систем.

mord0d ★★★★★
()
Ответ на: комментарий от mord0d

о, фряшники подъехали и даже называют свой тоталитарный режим ОСью. У вас все так же все пакетные менеджеры качают и распаковывают пакеты под рутом? Или французик соизволил умерить чсв и починил?

ant1 ★
() автор топика
Ответ на: комментарий от mord0d

Ну обрати внимание – сами делают как им надо, а не как в современном Linux – как скажут так и будет. ;)

ssh2 ★★★★★
()
Ответ на: комментарий от ssh2

Потому что опенком никто особо и не пользуется всерьез где-то за пределами самодельного роутера в обувной коробке.

Особенно tmpfs никого не беспокоит, ага. Вы как без него живете-то?

liksys ★★★★
()
Ответ на: комментарий от liksys

Особенно tmpfs никого не беспокоит, ага. Вы как без него живете-то?

Да спим почти, многие даже от пищи и секса отказываются. Ходят слухи, что на следующей сходке черную метку вручат!

ssh2 ★★★★★
()
Ответ на: комментарий от ant1

Одна. Я честно дал опенку шанс поработать у меня файловым сервером, но перечисленные в моем исходном посте вещи поставили на этой идее крест. Перечисленного нет, ZFS нет. Юзкейс опенка для меня решительно не ясен.

liksys ★★★★
()
Ответ на: комментарий от liksys

Кстати, ZFS в опенке тоже нет.

А чего бы ей там быть? Опиоидные считают её bloatware. (%

Но этот комбайн даже на слабом двухъядерном проце с двумя гигами оперативки быстрее их FFS на порядок.

mord0d ★★★★★
()
Ответ на: комментарий от liksys

Не, я только спросить!

Потому что опенком никто особо и не пользуется всерьез где-то за пределами самодельного роутера в обувной коробке.

Да не бомбит меня! Не Бом-БИТ! (с) :D

Даже если так, тебе то, что переживать, у тебя и журнал и tmpfs, и mount -o bind – кайфуй!

ssh2 ★★★★★
()
Ответ на: комментарий от mord0d

А чего бы ей там быть? Опиоидные считают её bloatware. (%

Ну я и говорю: опенок - это сборник заблуждений и морально устаревшего софта. Смысл его существования, когда есть NetBSD, например, мне не понятен. NetBSD хотя бы все мыслимые архитектуры поддерживает, в отличие от.

liksys ★★★★
()
Ребяятки, опяятки
Опёночка нашли
Ребятки, опяятки
Домой приволокли
За жабры
За хвостик
И тянут потянут
И адресов пространство 
Как могут растянут
Ыть Ыть 64 раза
Ыть Ыть 128 раз
И почка в километре
И в полумиле глаз
И в риску всё засунут
По векторам плодя
Инструкций вычисления 
Лунгсона окромя
Ляля-ля ляля-ля
Теперь давай и ты
Продолжишь эту песенку
И дашь потом другим
LINUX-ORG-RU ★★★★★
()
Ответ на: комментарий от liksys

Лайкайте друг-дружку, а деньги в кружку!

ssh2 ★★★★★
()
Ответ на: комментарий от ssh2

В ответ на мои абсолютно технические претензии к ОС ты развел клоунаду. Я хорошо вижу, насколько не бомбит у тебя ;)

liksys ★★★★
()
Последнее исправление: liksys (всего исправлений: 1)
Ответ на: комментарий от ant1

даже называют свой тоталитарный режим ОСью

Ага, а ты в своей пропихни что-нибудь, что не бьётся с видением Тео, я на тебя посмотрю. (%

У вас все так же все пакетные менеджеры качают и распаковывают пакеты под рутом?

Все? У нас их один — pkgng.
И оно вполне умеет работать от пользователя (чем я нередко пользуюсь).

mord0d ★★★★★
()
Ответ на: комментарий от liksys

Это у тебя впервые, а ещё на третьей итерации понял, что на вас бисера не напастись.

Все эти BSD без ZFS, какая грустная FS, бздуны, опиойды и прочее сотни раз озвучены. Уже не интересно.

ssh2 ★★★★★
()
Ответ на: комментарий от ssh2

как в современном Linux – как скажут так и будет

Вот поэтому я с линуксов и свалил. Маразм есть везде, но Грег давно потерял берега.

Теперь у меня фряха стоит везде: на сервере, на маршрутизаторе, в виртуалках, в контейнерах, на десктопе, на ноутах, на VPS и даже на смартфоне.

mord0d ★★★★★
()
Ответ на: комментарий от liksys

морально устаревшего софта

Ну да, они же не переписали попросили ЙЙ переписать всё на Rust… (%

Смысл его существования, когда есть NetBSD, например, мне не понятен.

На данный момент это единственная живая hardened out-of-the-box операционная система.

NetBSD хотя бы все мыслимые архитектуры поддерживает

Ложь!

mord0d ★★★★★
()
Ответ на: комментарий от mord0d

out-of-the-box

Это не имеет особой ценности. Линукс харденится вообще без проблем, а с безопасностью и фичастостью в остальном плане у него всё сильно лучше, чем у опенка.

liksys ★★★★
()
Ответ на: комментарий от mord0d

Я не могу себе позволить идеологизировать инструменты. На лэптопе использую OpenBSD, на серверах система от задачи зависит (ну или что скажут, закажут).

ssh2 ★★★★★
()
Ответ на: комментарий от ant1

Все? У нас их один — pkgng.

Ахаха, точно, новый завезли. Какой уже по счёту? Пятый? :D

А вы всё юзаете pkg_add, написанном на интерпретируемом перле (небезопасно жы!)? (%

mord0d ★★★★★
()
Ответ на: комментарий от liksys

Что конкретно у меня впервые, наблюдение неадекватных фанатов опенка?

Я не знаю как ты степень адекватности определяешь, но я тут тыщу лет и не припомню набегов пользователей OpenBSD в онтопик темы с постулатами: «алё балезные, вы там когда… разберетесь», «как вы там ваще существуете…», а обратное каждый релиз.

ssh2 ★★★★★
()
Ответ на: комментарий от liksys

Линукс харденится вообще без проблем

Сколько тебе понадобится времени, чтобы захарденить 1000+ машин с уже установленным линуксом?

с безопасностью [...] у него всё сильно лучше

Дадада, сколько сейчас вирусни гуляет, что прикидывается процессом systemd и его годами никто не замечает? А чего стоят факапы самого systemd, когда оно матплаты уничтожало… У опёнка хотя бы позиция неуловимого Джо, а линукс все грабли жопой собирает, благодаря популярности.

и фичастостью в остальном плане

Сколько процентов из всех доступных фич ты знаешь? А сколько из известного используешь повседневно? Давай без сферического коня в вакууме, только прямое взаимодействие, не «я юзаю X, а оно через либу Y юзает фичу Z».


Все твои заявления звучат как сектантство «а у нас лучше, потому что оно наше!!!11»

mord0d ★★★★★
()
Ответ на: комментарий от ssh2

Потому что линуксоиды не могут жить без того, чтобы не показать важность своего мнения. Они и меж собой умудряются вечно сраться… (%

mord0d ★★★★★
()
Ответ на: комментарий от mord0d

Ты чооо?! Ставить что-то из ужасного мира? Только база!

ant1 ★
() автор топика
Ответ на: комментарий от mord0d

В iOS часть юзерспейса из фряхи утащено.

А ты хитёр! И чего им стоило терминал в системе оставить, вечно со всякой хренью возиться приходиться. :)

ssh2 ★★★★★
()
Ответ на: комментарий от liksys

Я бы в 2026 не рискнул оставить почтовый сервер, или даже морду для git на линуксе в открытый энторнет. Кетайцы ломанут на раз.

Довай прохладную, что у тебя так торчит годами иничо.

ant1 ★
() автор топика
Ответ на: комментарий от ssh2

эпик срачей кроме systemd vs что-то там и не припомню

Да ну?

  • Vim vs. Emacs
  • Xorg vs. Wayland
  • KDE vs. GNOME
  • systemd vs. $INIT[RANDOM]
  • $DISTRO[RANDOM] vs. $DISTRO[RANDOM]

Загляни в новости релизов: под арчем — арчговно, под убунтой — убунтаговно, под гентой — гентаговно, и так далее. И это не только на ЛОРе, во всём русскоязычном интернете такое.

mord0d ★★★★★
()

Встроенный HTTP-сервер httpd получил возможность задавать произвольные HTTP-заголовки

воу воу воу полегче ребята, попридержите коней!

gagarin0 ★
()
Ответ на: комментарий от ant1

Кетайцы ломанут на раз

17 строк на POSIX shell, одна строка в crontab, одна строка в /etc/pf.conf, и 80% ботов идут в /dev/null.

А было бы забавно понаблюдать, как они пытаются что-то сделать в опёнке или фряхе со своими линуксовыми эльфами… (%

mord0d ★★★★★
()
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.