Resumen

• ¡OpenBSD 7.6 lanzado! (Anuncio).
• No habrá más actualizaciones de paquetes para 7.5, aunque syspatch seguirá publicándose.
• No habrá más syspatches para 7.4, ya está fuera de soporte y no debería ser usado.
• La tienda OpenBSD tiene productos de la versión 7.6 disponibles.
• Una nueva versión de sysupgrade (no incluida en 7.6) permite actualizar desde versiones antiguas de OpenBSD a la última disponible. Consulta la sección de consejos más abajo para más información.
• ¡La webzine cumple 3 años!

Novedades de la versión 7.6

• Escritorios modernos disponibles: GNOME 46, Plasma 6.1.4
• Soporte para instrucciones AVX-512.
• Asegura que se selecciona el estado C más profundo posible durante la suspensión a inactividad en amd64 e i386.
• Hibernación más rápida (al hibernar y arrancar).
• Soporte de suspensión S0ix, usa sysctl machdep.lidaction=-1 para indicar al kernel que use S0 en lugar de S3. La próxima versión 7.7 decidirá por sí misma si cambiar a S0ix o S3, pero no estuvo lista a tiempo.
• Menos fallos con sistemas de archivos fuse.
• Tamaño del buffer para sockets unix aumentado de 8192 a 32768.
• Permite la ejecución de entradas UDP en múltiples CPU en paralelo.
• Controladores gráficos actualizados a Linux 6.6.52 (incluye soporte para Meteor Lake en el controlador inteldrm).
• Añadido "status -r" a vmctl para limitar la salida de "vmctl status" solo a las máquinas virtuales en ejecución.
• Soporte de AMD SEV habilitado en vmm y vmd.
• Importada libva 2.22.0, una implementación para VA-API (API de aceleración de vídeo). VA-API proporciona acceso a las capacidades de aceleración de hardware gráfico para el procesamiento de vídeo. Necesitarás el paquete intel-media-driver para Intel 5xxx y más recientes, y intel-vaapi-driver para CPUs más antiguas.
• sndiod ahora detecta nuevos dispositivos al recibir SIGHUP y cambia si un nuevo dispositivo tiene mayor prioridad.
• Añadida la opción "machine idle [secs]" en boot.conf para detenerse en las solicitudes de contraseña de EFI en reposo.
• En PF, permite a los usuarios definir tablas dentro de un ancla de la misma forma que pueden definir tablas globales en pf.conf.
• El tiempo de escape de tmux reducido a 10 milisegundos (desde 500). (¡adiós a los problemas con editores tipo vi!).
• OpenSSH ahora soporta un nuevo algoritmo híbrido de intercambio de claves post-cuántico "mlkem768x25519-sha256".
• El soporte para claves DSA está ahora deshabilitado en tiempo de compilación en todas las herramientas de OpenSSH.
• sshd se ha dividido en dos procesos separados: un binario de escucha y un nuevo binario sshd-session que maneja cada conexión.
• sshd ahora penalizará a los clientes que se conecten sin completar la autenticación, hagan caer el servidor o realicen otras actividades no deseadas. Este comportamiento se controla mediante las opciones PerSourcePenalties y PerSourcePenaltyExemptList en sshd_config.
• ¡Muchas otras novedades!

Consejos de Shell

Theo De Raadt ha realizado un commit de una nueva versión de sysupgrade, que añade la capacidad de saltar desde una versión antigua de OpenBSD (creo que hasta la 5.5) a la última disponible. Aunque este camino de actualización no está oficialmente soportado, ahora es posible. El script descargará las claves signify de la nueva versión, firmadas por las claves de tu versión actual, lo que asegura una continuidad en la cadena de confianza.

Puedes descargar la nueva versión desde cvsweb y guardarla localmente. Solo tienes que hacerla ejecutable y podrás ejecutarla para saltar a la última versión.

Ten cuidado, no hay garantía de que el camino de actualización funcione al 100%, aunque debería funcionar la mayoría de las veces :)

Obra de arte del momento

Obra de arte de Prahou.

Autores

Solène Rapenne y las personas involucradas en las traducciones. ¡Muchas gracias a todos los que apoyaron la idea!