TL;DR

• Новый выпуск OpenBSD 7.6! (Официальный анонс (en), новость на OpenNET (ru)).
• Больше не будет обновлений пакетов для версии 7.5, но syspatch будет продолжать публиковаться.
• Больше не будет syspatch-обновлений для версии 7.4, это окончание жизненного цикла этой версии и не следует больше её использовать.
• Магазин OpenBSD пополнился товарами с символикой версии 7.6.
• Новая версия sysupgrade теперь допускает обновление сразу на последнюю версию OpenBSD не только с предыдущей версии. Более подробно об этом будет рассказано в разделе советов по работе с командной строкой.
• Вебзину 3 года!

Самое интересное в 7.6

• Доступны современные рабочие столы: GNOME 46, Plasma 6.1.4
• Поддержка набора инструкций AVX-512.
• Выбор наиболее глубокого из возможных C-состояний во время suspend-to-idle для amd64 и i386.
• Ускорение гибернации (для случая гибернации и загрузки).
• Поддержка состояния приостановки S0ix: используйте sysctl machdep.lidaction=-1, что бы ядро использовано S0 вместо S3. В следующей версии (7.7) ядро само будет выбирать S0ix или S3, но пока это не готово.
• Файловые системы fuse стали стабильнее.
• Размер буфера unix-сокетов увеличен с 8192 до 32768.
• Доступен приём UDP на нескольких CPU параллельно.
• Обновлены графические драйверы до Linux 6.6.52 (включая поддержку Meteor Lake в драйвере inteldrm).
• Добавлена команда vmctl "status -r" для вывода информации только о запущенных виртуальных машинах.
• Включена поддержка AMD SEV в vmm и vmd.
• Импортирована библиотека libva версии 2.22.0, которая реализует программный интерфейс VA-API (video acceleration API). VA-API предоставляет доступ к возможностям аппаратного ускорения при обработке видео. Вам нужно установить пакет intel-media-driver для intel 5xxx и более новых или intel-vaapi-driver для более старых CPU.
• В sndiod сделано обнаружение новых устройств (и переключение в порядке приоритета) при получении SIGHUP.
• В boot.conf добавлена опция "machine idle [secs]" для выключения машины при простое на этапе ввода пароля для efi систем.
• Пользователям PF теперь можно определять таблицы внутри якоря, как это сделано для глобальных таблиц в pf.conf.
• В tmux опция времени escape-time по-умолчанию уменьшена до 10 милисекунд (ранее 500). (Это решает проблемы с vi-подобными редакторами!).
• В OpenSSH добавлена поддержка нового гибридного пост-квантового алгоритма обмена ключами "mlkem768x25519-sha256".
• Поддержка ключей DSA выключена на уровне компиляции во всех утилитах OpenSSH.
• sshd разделён на два процесса: один слушает входящие соединения, а новый sshd-session обрабатывает каждое новое входящее соединение.
• sshd теперь будет "штрафовать" клиентов, которые подключились без завершения аутентификации, вызвали сбой работы сервера или выполняют тому подобные нежелательные действия. Поведение сервера контролируется значениями PerSourcePenalties и PerSourcePenaltyExemptList в настройках sshd_config.
• И многое другое! (en)

Советы по работе с командной строкой

Тео де Раадт добавил возможность в sysupgrade обновиться со старой версии OpenBSD (где-то с 5.5) на самый свежий выпуск. Хотя такой способ обновления на самом деле не поддерживается, но теперь он возможен. Скрипт загружает ключи новой версии, подписанные ключами вашей текущей версии, что гарантирует непрерывность цепочки доверия.

Вы можете скачать новую версию скрипта из cvsweb и сохранить её локально. Затем сделайте скрипт исполняемым и вы сможете обновиться сразу до последней выпущенной версии.

Будьте осторожны: никто не даёт гарантий, что обновление пройдёт гладко на все 100%. Но в подавляющем большинстве случаев всё сработает без серьезных проблем :)

Художественное оформление этого выпуска

Автор работы - Prahou.

Авторы

Solène Rapenne. Большое спасибо всем причастным и всем поддерживающим идею!

Перевод на русский язык - Рындин Алексей