O OpenBSD 8.0 amplia o suporte a hardware e atualiza recursos de virtualização, rede e segurança. Entre as mudanças estão o aumento do espaço de endereçamento virtual do kernel AMD64, o suporte a GPUs Intel Arc A-Series e avanços para RISC-V e arm64. A versão também atualiza componentes criptográficos e amplia as capacidades do servidor HTTP integrado.
No kernel AMD64, o espaço de endereçamento virtual foi ampliado de 4 GB para 512 GB, permitindo mapear placas gráficas com mais de 4 GB de memória de vídeo (VRAM). A virtualização por meio de vmm e vmd passa a admitir máquinas virtuais multiprocessadas com até 64 CPUs virtuais por sistema convidado. A atualização inclui ainda melhorias no hardware virtual e na compatibilidade dos sistemas convidados.
O suporte a RISC-V foi expandido com a inclusão da extensão vetorial “V” e da Advanced Interrupt Architecture. Em arm64, o sistema passa a oferecer hibernação; a criptografia de swap também fica mais rápida com o uso de instruções AES.
Hardware e conectividade
A versão oferece suporte a GPUs Intel Arc A-Series baseadas na arquitetura DG2/Alchemist. GPUs NVIDIA continuam sem suporte. O artigo relaciona essa limitação, em parte, à ausência de drivers binários proprietários da NVIDIA para OpenBSD, ao contrário do que ocorre no Linux e no FreeBSD.
A compatibilidade com periféricos inclui o PHY combinado PCIe/USB3 K3 para riscv64, o SoC SpacemiT K3 e seu controlador PCIe, além de dispositivos Ethernet Intel E610, Panther Lake e Wildcat Lake. Também foram adicionados drivers para a Samsung Advanced BIOS Interface (SABI), a memória OTP da Rockchip e o monitor de bateria de laptops Samsung. Na conectividade sem fio, o driver qwz passa a oferecer suporte à rede Qualcomm Technologies WCN7850.
Servidor HTTP e segurança
O daemon httpd recebeu suporte a cabeçalhos HTTP personalizados e a regras para bloquear ou descartar cabeçalhos de requisições. A atualização traz ainda métodos criptográficos padrão aprimorados para HTTPS e controle de cache para arquivos estáticos.
OpenBSD 8.0 incorpora o LibreSSL 4.4.0, com correções na camada de compatibilidade para AIX, FreeBSD, macOS, MinGW, NetBSD e, especialmente, Windows, além de melhorias internas. A versão também inclui o OpenSSH 10.6. Entre as mudanças estão a desativação da compressão SSH baseada em LZ77 e a rejeição dos caracteres $ e barra invertida em nomes de usuário informados pela linha de comando, para mitigar possíveis vulnerabilidades de injeção de shell.
O projeto OpenBSD afirma que, em mais de 30 anos, houve apenas duas falhas remotas na instalação padrão.
Relatos de usuários e limitações
Em uma discussão no Hacker News sobre a versão, um participante elogiou a simplicidade do OpenBSD, sua adesão à filosofia Unix tradicional, as páginas de manual e o foco em segurança e criptografia. Outro usuário, que afirma usar o sistema há quase 20 anos, destacou sua estabilidade e consistência entre atualizações: disse que muitas vezes só percebe mudanças quando vai procurá-las.
Esse usuário também ponderou que o OpenBSD talvez não seja a melhor opção para grandes servidores, por não oferecer suporte a sistemas de arquivos avançados como ZFS, Btrfs ou GeFS.
