OpenBSD 8.0 chega com suporte a Intel Arc e recorde de segurança intacto
Projeto lança a 61ª versão do sistema com suporte a placas Intel Arc, hibernação em ARM64 e máquinas virtuais com até 64 vCPUs, mantendo o histórico de apenas dois remote holes em três décadas.
Por Marcos Silva · Repórter de plantão
Nova versão chega seis meses após a anterior
O projeto OpenBSD, sistema operacional Unix voltado a segurança e mantido por uma comunidade de desenvolvedores voluntários, lançou nesta semana a versão 8.0. É a 61ª release do sistema, lançada cerca de seis meses após a 7.9. A data oficial de lançamento foi 20 de outubro.
Suporte a placas Intel Arc
A principal novidade de hardware é o suporte às placas gráficas Intel Arc A-Series, da linha Alchemist (DG2), por meio do driver inteldrm. Os drivers DRM do sistema foram atualizados para a base do kernel Linux 6.18.53.
No amd64, o espaço de endereçamento virtual do kernel cresceu de 4 GB para 512 GB. A mudança permite mapear mais de 4 GB de memória de vídeo, necessário para cargas de trabalho gráficas como computação Vulkan.
Hibernação em ARM64 e VMs maiores
Sistemas ARM64 agora suportam hibernação. A versão também traz correções para suspensão e retomada em notebooks com processadores Qualcomm Snapdragon.
No sistema de virtualização nativo do OpenBSD, o vmm/vmd, o limite de CPUs virtuais por máquina convidada subiu para 64 vCPUs. O kernel também passou a suportar a extensão vetorial 'V' e a Advanced Interrupt Architecture em processadores RISC-V.
Recorde de segurança mantido
Theo de Raadt, fundador do projeto, destacou o que chama de recorde do OpenBSD: mais de trinta anos com apenas dois remote holes na instalação padrão do sistema.
A versão 8.0 traz endurecimento no kernel e nos utilitários base, com verificações mais rígidas em pledge e unveil — mecanismos do OpenBSD para restringir o que cada processo pode fazer — e validação mais estrita de arquivos ELF. Também há correções para acessos fora dos limites de memória e para vazamentos de memória.
O firewall PF recebeu reparos no rastreamento de estado de conexões, no tratamento de pacotes, em condições de corrida e em leituras fora dos limites de memória.
Criptografia atualizada
O sistema passa a usar o LibreSSL 4.4.0 e o OpenSSH 10.6, que trouxe suporte experimental ao esquema de assinatura pós-quântico composto mldsa44-ed25519. A versão do SSH também passou a avisar por padrão sobre conexões que usam métodos de troca de chaves considerados não seguros contra computação quântica.
A release ainda inclui um novo daemon, o rtrd(8), destinado a RPKI, tecnologia usada para validar a origem de rotas na internet.