L'equip de desenvolupament d'OpenBSD va donar a conèixer fa pocs dies el llançament de la nova versió d'OpenBSD 7.7, marcant un avenç significatiu tant en funcionalitats com en compatibilitat.
Aquesta nova versió d'OpenBSD 7.7 si distingeix per millores clau en compatibilitat amb maquinari modern, una optimització notable dels seus recursos interns, noves capes de protecció per a entorns crítics, una millor gestió dels recursos del sistema i un reforçament notable dels seus mecanismes de seguretat.
Principals novetats d'OpenBSD 7.7
Un dels aspectes més destacats d'OpenBSD 7.7 és la actualització del marc DRM, ara sincronitzat amb el Kernel de Linux 6.12.21, el que suposa un gran salt des de la versió anterior basada en 6.6.52.
Això permet un suport molt més actualitzat per a xips gràfics moderns. En particular, el controlador inteldrm ara inclou suport per les GPU de la generació Arrow Lake d'Intel, mentre que amdgpu amplia el suport per a incloure les noves GPU Ryzen AI 300 i la Radeon RX 9070.
OpenBSD 7.7 també millora notablement el seu suport sobre l'arquitectura ARM64, ja que es introdueix suport per a les extensions vectorials escalables (SVE), mentre que en dispositius Apple amb xips M1 s'ha aconseguit establir estats d'energia que optimitzen el consum.
A nivell de virtualització, la plataforma x86_64 ara incorpora compatibilitat amb AMD SEV, una tecnologia que protegeix les màquines virtuals fins i tot davant d'accessos de l'hipervisor o de l'administrador del sistema amfitrió.
Les millores en la gestió de memòria i multiprocessament són una altra de les novetats que presenta OpenBSD 7.7. fallades inesperades en condicions de càrrega extrema.
Millores de suport en xarxa i seguretat
El subsistema de xarxa introdueix suport per a sockets AF_FRAME, permetent una comunicació més directa a nivell Ethernet, i optimitza l'enviament de paquets TCP/UDP gràcies a un nou algorisme de hash ia la introducció de cues independents per flux. La utilitat pfctl ara pot gestionar interfícies de xarxa amb amplades de banda superiors a 4 Gbit, mentre que el dimoni relayd ja admet autenticació TLS amb certificats client.
Per la part de les millores de seguretat, el procés sshd-auth empra ara una tècnica de recomposició binària aleatòria a cada arrencada, dificultant la creació d'exploits. Mountd, per part seva, ha estat aïllat mitjançant trucades al sistema específiques, limitant la seva superfície d'atac. També destaca el reforçament en la utilitat fw_update, que ara permet la descàrrega de microprogramari sense necessitat de privilegis de root.
la comanda sysctl admet ara la càrrega massiva de configuracions des d'un fitxer, facilitant l'automatització en entorns de scripting ha estat millorat per executar ldconfig automàticament després d'instal·lar paquets que modifiquen les biblioteques compartides del sistema. A més, sysupgrade permet actualitzacions sense connexió mitjançant l'ús de paquets emmagatzemats localment.
Compatibilitat ampliada i millores en maquinari
OpenBSD 7.7 presenta millores compatibilitat amb més dispositius, incloent SoCs MediaTek i Qualcomm Snapdragon d'última generació, portàtils com el Samsung Galaxy Book4 Edge, ThinkPad T14 Gen 5, i diversos models de Chromebook. Nous controladors de xarxa, com ice per a targetes Intel E810 i ixv per a adaptadors virtuals, enforteixen la connectivitat. D'altra banda, s'ha intensificat l'estratègia de traslladar operacions de xarxa directament a la targeta, tot alleujant la càrrega del CPU.
A més, el nombre de ports ha augmentat notablement en totes les arquitectures, i moltes aplicacions han rebut versions recents, com Firefox 137, LibreOffice 25.2.1.2, GNOME 47, per esmentar només alguns. xserver 4.1.0 i Taula 10.
Finalment, si hi ets interessat a poder conèixer més sobre això, Pots consultar els detalls al següent enllaç.