TL;DR
- suporte para código xonly
- inovação de segurança pinsyscall(2)
- relink dinâmico do sshd
- criptografia completa do disco no instalador
- OpenBSD 7.3 pronto em breve
Artes do momento
Mudanças recentes em -current
- Informações sobre execute-only (também chamado de xonly)
- Explicação sobre a nova chamada de sistema mimmutable()
- De modo a estreitar o pledge feito no ssh, o comando de escape foi desabilitado por padrão nesse commit
- OpenIKED 7.2 foi liberado
- Interfaces podem ser configuradas por endereço MAC usando hostname.MAC ao invés de hostname.if
- O instalador agora tem suporte a opções de criptografia de disco
Novos pacotes interessantes
- O gerenciador de pacotes Nix (não faz muito no momento)
- xmem, aplicação gráfica que mostra uso de memória e swap
- eduvpn, portal de usuário e admin para Let's Connect! e eduVPN
- fennel, dialeto Lisp que roda em Lua
- endlessh, tarpit SSH que lentamente envia um banner infinito
- lchat, cliente de chat orientado a linha para ii
- nerds-fonts, agregador, colecionador e corretor de fontes icônicas
- rssgoemail, envia feeds RSS/Atom/Gemini por email
- LabPlot, software de visualização e análise
- ntfy, envia notificações push para seu telefone e desktop
- calligraplan, gerente de projeto KDE Calligra
- xnotify, exibe notificações lidas da entrada padrão
- gopls, Go LSP oficial
- rustic, deduplicação de backups rápido e criptografado (não está pronto para produção)
- try_repeat, roda um comando 'n' vezes parando se ele falhar
- ancient, rotina de descompressão para formatos antigos
- keycloak, solução para Identificação e Gerenciamento de Acesso
Dicas de shell
Suponho que a maioria dos usuários de OpenBSD conhecem o comando
top, mas você conhece o systat? Este comando dá
diversas informações sobre o sistema e é uma interface de usuário para terminal
(TUI) que permite alterar visualizações para diferentes informações. Corando
como root dará mais informações do que você tem enquanto um usuário regular,
como filas do PF ou estatísticas em tempo real do PF. É uma ferramenta
indispensável para um admin do OpenBSD que gostaria de saber mais sobre o
estado atual do sistema.
Indo além
- Undeadly está publicando um feed RSS de syspatches neste endereço
- Compre um deck de cartas com o jogo UNIX pipe da marca openbsd.amsterdam
- OpenBSD fuzzy ping(8), e solução de um bug de 24 anos
- Um guia explicando a configuração em dual-boot com criptografia completa do disco
- Testando Rust e Modula-2 no GCC, eles funcionam no OpenBSD?
- Relatório de estado do KDE
- Um guia explicando como configurar seu próprio lastpass no OpenBSD
- Confiando em servidores SSH utilizando DNS: VerifyHostKeyDNS … ou como eu cadastro novos hosts na minha infraestrutura.
- Um guia prático de VXLAN sobre Wireguard
- Como fazer uma captura de tela do console, incluindo uma explicação longa e detalhada
- Álbum de fotos estáticas com llgal no OpenBSD
- Um estudo aprofundado do comando eject
- Um guia explicando como instalar e configurar o nextcloud no OpenBSD
- Mudança de privilégio, separação de privilégio e modo de operação de serviço restrito no OpenBSD
- Uma lição de história sobre o projeto, OpenBSD no Canada
- Algumas pessoas rodam um cluster Kubernetes no OpenBSD
- Uma poesia do ChatGPT sobre OpenBSD aqui e ali
- A configuração de host dinâmica no OpenBSD explicada (NÃO DEIXE de ler)
- O famoso guia Servidor com OpenBSD (leitura recomendada se você é novo no OpenBSD)
- Explicações sobre filtros OpenSMTPD on the fly
- um guia sobre Wireguard e Unbound no OpenBSD
- O OpenBSD é para você? Uma lista de fatos que devem te ajudar a decidir se o OpenBSD é ou não para você.
- Um guia explicando como hospedar emails no OpenBSD
Notas do time editorial
Notas da Solene
Ainda atrasada como usualmente, eu gostaria de elaborar sobre isso. Primeiramente, eu ainda não encontrei uma maneira de saber quando é a hora de publicar uma edição: eu prefiro esperar até ter muito material para fazer uma edição completa ao invés de programar edições sem muito conteúdo. Em segundo lugar, escrever a edição sozinha toma tempo, usualmente algumas horas para reunir o material e corrigir, e a forma como a webzine é feita não está ajudando muito. A outra Webzine que iniciei para o NixOS é muito mais fácil de manter, mas falta uma alma uma vez que é gerada a partir de um modelo alimentado por links e títulos, ela se adéqua ao estilo do NixOS mas não ao OpenBSD na minha opinião. Agora que iniciei um patreon, manterei a webzine mais seriamente.
Além disso, eu gostaria de parabenizar a comunidade do OpenBSD por ser vibrante, com uma forte cultura de hospedagem própria e diversidade. Enquanto escrevo essa edição, percebi que a maioria dos novos ports não são projetos do Github, e que a maioria dos links eram sobre hospedagem própria. Viva! Vocês são uma comunidade incrível de interagir.
Autores
Solène Rapenne. Arte por Prahou. Agradecimentos a todos envolvidos e que contribuem para essa ideia