TL;DR

• support pour le code xonly
• pinsyscall(2) nouvelle innovation en terme de sécurité
• sshd relinking dynamique
• Chiffrement complet de disque dur géré par l'installateur
• OpenBSD 7.3 sortira bientôt

Œuvre d'art du moment

De récents changements dans -current

• Rapport d'état Execute-only (appellé aussi xonly)
• Explications à-propos du nouvel appel système mimmutable()
• Dans le but de fortifier ssh, la ligne de commande d'échappemment a été désactivée par défaut dans ce commit
• OpenIKED 7.2 est sorti
• Les interfaces réseaux peuvent être configurées par adresse MAC en utilisant hostname.MAC au lieu de hostname.if
• L'installateur prend en charge maintenant les options de chiffrement de disques durs

Nouveaux paquets intéressants

• Le gestionnaire de paquets Nix (il ne fait pas grand chose pour le moment)
• xmem, une application graphique pour afficher l'utilisation de la mémoire et du swap.
• eduvpn, un portail d'administration et utilisateur pour Let's Connect! et eduVPN
• fennel, un dialecte Lisp dialect qui s'exécute en Lua
• endlessh, un tarpit SSH tarpit qui envoie lentement une bannière, sans fin
• lchat, un frontend de chat en ligne orienté pour ii
• nerds-fonts, un aggrégateur, collectionneur et correcteur de polices, iconique
• rssgoemail, envoi de flux RSS/Atom/Gemini vers des courriels
• LabPlot, un logiciel d'analyse et visualisation de données
• ntfy, envoi de notifications push vers votre téléphone ou bureau
• calligraplan, une application de gestion de projet pour KDE Calligra
• xnotify, affiche les notifications à l'écran depuis l'entrée standard
• gopls, Go LSP officiel
• rustic, un logiciel de sauvegarde rapide, chiffrées, et dédupliquées (pas prêt pour la production)
• try_repeat, exécuter une commande un nombre de fois 'n' en sortant prématurément en cas d'échec
• ancient, des routines de décompression pour d'ancien formats
• keycloak, une solution de Gestion d'Accès et d'Identité

Astuces Shell

Je suppose que la plupart des utilisateurs OpenBSD connaissent la commande top, mais est-ce le cas de systat ? Cette commande restitue un lot d'informations à-propos du système, et avec une interface utilisatrice en mode terminal (TUI), elle permet de changer les vues de différentes informations. L'exécuter en tant que root affichera plus d'informations que l'utilisation en tant que simple utilisateur, tel que les queues ou les statistiques en temps réel de PF. C'est un must-have pour tout administrateur OpenBSD qui aimerait en savoir plus sur le statut actuel du système.

En profondeur

• Undeadly publie un flux RSS pour syspatch (en)
• Acheter le jeu de pipe UNIX, marque déposée, par openbsd.amsterdam (en)
• Fuzzing de ping(8) sous OpenBSD, et résolution d'un très vieux bogue ayant 24 ans (en)
• Un guide expliquant le paramètrage de dual boot avec chiffrement de disque dur (en)
• Tester Rust et Modula-2 dans GCC, fonctionnent-ils sous OpenBSD ? (en)
• Rapport d'états pour KDE (en)
• Un guide expliquant comment paramètrer sa propre instance lastpass sur OpenBSD (en)
• Un serveur SSH de confiance par l'utilisation de DNS : VerifyHostKeyDNS… ou comment intégrer de nouveaux hôtes dans mon infrastructure. (en)
• Un guide pratique pour VXLAN sur Wireguard (en)
• Comment faire des captures de la console, incluant de longues et détaillées explications
• Des albums photos statiques avec llgal sur OpenBSD (en)
• Une profonde étude de la commande eject
• Un guide expliquant comment installer et configurer nextcloud sur OpenBSD (en)
• Abandon de privilèges, séparation des privilèges et mode d'exploitation à service restreint sous OpenBSD (en)
• Un peu d'historique à-propos du projet OpenBSD au Canada (en)
• Certaines personnes exécute des clusters Kubernetes sous OpenBSD (en)
• Certaines proses poétiques par ChatGPT pour OpenBSD ici et ici
• La configuration dynamique d'hôtes sous OpenBSD expliquée (à lire ABSOLUMENT ; en)
• L'excellent guide pour héberger un serveur OpenBSD (une très bonne lecture pour les nouveaux sous OpenBSD ; fr)
• Quelques explications sur les filtres à la volée d'OpenSMTPD (en)
• Un guide couvrant Wireguard et Unbound sur OpenBSD (en)
• Est-ce qu'OpenBSD est pour vous ? Une liste de faits qui vous aidera à décider si OpenBSD est fait pour vous, ou pas. (en)
• Un guide expliquant l'auto-hébergement de courriels sur OpenBSD (en)

Note de l'équipe éditoriale

Note de Solene

Toujours en retard, comme d'habitude, j'aimerais m'étendre un peu plus sur ce sujet. En premier, Je n'ai jamais vraiment trouvé le moyen de savoir quand il est temps de sortir un numéro : Je préfère attendre qu'il y ait beaucoup de matériel à mettre en place, pour faire un numéro touffu plutôt que des numéros programmés sans beaucoup de contenu. En second, écrire une revue seule prend du temps, habituellement une certaine paire d'heures pour rassembler les éléments, les relire, sans parler de la manière dont est fait le webzine qui n'aide pas. L'autre webzine que j'ai démarré pour NixOS est plus facile à maintenir, mais il manque d'âme car il est principalement généré depuis un modèle qui rassemble des liens et des titres, ce qui convient au style de NixOS mais à mon avis pas pour OpenBSD. Ayant démarré un patreon, je maintiendrais plus sérieusement le webzine.

De plus, j'aimerais remercier la communauté OpenBSD pour être si vivante, avec une profonde culture d'auto-hébergement et de diversités. Pendant l'écriture de cette publication, j'ai remarqué de nouveaux ports qui n'ont pas de projets Github, et beaucoup de liens à-propos de services d'auto-hébergements. Hourra : vous êtes une communauté fascinante avec laquelle interagir !

Auteurs

Solène Rapenne. Illustrations par Prahou. Merci à toutes les personnes qui ont participé et soutenu l'idée.