Software-update - OpenBSD 7.9

In dit artikel:

Het OpenBSD-project heeft zijn halfjaarlijkse uitgave 7.9 uitgebracht — de 60ste release van het besturingssysteem dat bekendstaat om zijn strikte keuze voor open source, goede documentatie en nadruk op veiligheid. Installatie- en mirrorlinks zijn via de projectsite/ftp- en http(s)-locaties beschikbaar; de complete releasenotes geven alle details.

Belangrijke vernieuwingen en waarom ze er toe doen:
- Schaalbaarheid en CPU-beheer: MAXCPU op amd64 is verhoogd naar 255 en er is een sysctl (hw.blockcpu) toegevoegd om cores selectief uit de scheduler te houden — nuttig voor systemen met veel cores of voor isolatie.
- Opslag en opstarten: voorbereidingen voor ondersteuning van 52-partitie-indelingen en op amd64 de mogelijkheid om kernels vanaf de EFI-systeempartitie te laden.
- Energiebeheer en laptops: vertraagde hibernation (S3/hibernation) voor amd64-laptops is toegevoegd; de nieuwe nhi(4)-driver voor USB4 verbetert S0ix-energietoestanden op moderne AMD-laptops.
- Virtualisatie: parallelle fault-afhandeling op amd64 en arm64, vmboot (een klein kernel voor het starten van SEV-VMs) zodat sysupgrade in die omgevingen werkt, en betere compatibiliteit als gast onder Apple Hypervisor; machdep.vmmode geeft host/guest-status aan.
- Drivers en multimedia: drm-kode is bijgewerkt naar Linux 6.18.16; Chromium en afgeleiden kregen VA-API- en Widevine-ondersteuning.
- Beheer en betrouwbaarheid: sysupgrade is robuuster bij weinig schijfruimte in /usr; fw_update kijkt nu ook naar dmesg-uitvoer; vmd’s virtio-scsi is naar een subprocess verhuisd.
- Netwerk & beveiliging: PVLAN-ondersteuning in veb(4), LACP verwijderd uit trunk(4), meerdere pf-verbeteringen (waaronder limieten op bronnen en states, en uitgebreidere weergave van NAT/rdr-regels). httpd krijgt een "no banner"-optie; relayd voegt PROXY-protocol toe; acme-client ondersteunt nu IP-certificaten.
- Belangrijke pakketupdates: OpenBGPD 9.1, rpki-client 9.8, LibreSSL 4.3.1 en OpenSSH 10.3 met diverse veiligheidsverbeteringen; ssh heeft een nieuwe escape (~I) die informatie over de huidige sessie toont.

Deze release brengt een mix van schaalbaarheidsverbeteringen, betere virtualisatie- en laptopondersteuning, netwerkfunctionaliteit en up-to-date componenten. Raadpleeg de volledige changelog en releasenotes op de OpenBSD-website voor de complete lijst met wijzigingen en migratieadviezen.