OpenBSD 8.0发布：支持64vCPU与Arc显卡

驱动中国10月20日消息，OpenBSD 8.0 正式发布。该版本为项目第61个正式版本，距 OpenBSD 7.9 发布恰好六个月，更新重点集中在虚拟化、图形栈与硬件平台支持，同时涉及内存管理、网络、安全、加密及系统工具。

OpenBSD 项目此前长期保持默认安装三十余年仅出现两个远程漏洞的记录。新版本对内置 VMM / VMD 虚拟化系统进行改进，新增多处理器支持，单个虚拟机最多可配置 64 个虚拟 CPU。系统加入 x2APIC 模式支持，为 virtio 设备增加 MSI / MSI-X 中断支持，并为虚拟机提供校验和卸载功能；QCOW 磁盘镜像处理得到改进，32 位 Linux 虚拟机兼容性问题也获修复。

在图形栈中，DRM 图形驱动更新至基于 Linux 6.18.53 的版本；inteldrm 驱动新增对英特尔锐炫 A 系列（Alchemist）显卡的支持。针对部分搭载英特尔 Alder Lake 处理器的系统出现的 GuC 超时问题，新版本提供修复。

内存与平台支持方面，AMD64 内核虚拟地址空间由 4 GB 扩大至 512 GB，使系统能够映射超过 4 GB 显存。ARM64 平台新增休眠支持，并改进部分高通骁龙笔记本电脑的挂起与恢复功能。RISC-V 平台获得多项增强，包括内核支持 V 向量扩展、Advanced Interrupt Architecture 以及 Sstc 定时器扩展；部分硬件驱动同步调整，以扩大对不同处理器、网络控制器和外围设备的支持范围。

网络组件更新覆盖无线与以太网。qwx 和 qwz 驱动新增对 802.11n 及 40 MHz 信道的支持，并改进固件通信、漫游可靠性和电源管理。以太网方面，新版本增加对英特尔 Panther Lake、Wildcat Lake 相关设备及 E610 控制器的支持。

安全机制方面，OpenBSD 8.0 对内核和系统工具进行多项检查与修复，包括改进 pledge 和 unveil 安全机制、加强可执行文件校验，并修复可能导致越界访问、内存信息泄露等问题。PF 防火墙更新涉及 TCP 连接跟踪、数据包处理、竞态条件和潜在越界内存访问问题。

网络管理与系统服务也有调整。自带 HTTP 服务器新增自定义 HTTP 响应头支持，默认 TLS 密码套件配置由 compat 调整为 secure。新版本引入 rtrd 和 rtrctl，支持 RPKI-to-Router 协议，并改进 bgpd 的路由验证、重连处理及相关功能。

加密与远程访问组件同步升级。OpenBSD 8.0 集成 LibreSSL 4.4，在 libtls 中，混合后量子密钥交换算法 X25519MLKEM768 成为 TLS 1.3 的首选组，证书验证、TLS 处理及多项密码学实现得到改进。OpenSSH 升级至 10.6，新增实验性复合后量子 ML-DSA44/Ed25519 签名方案支持，并加入额外身份验证选项；安全修复包括禁用 LZ77 字典编码器，以避免潜在侧信道信息泄露。

软件包管理工具亦有所更新，pkg_add 改进部分依赖处理循环的可靠性，fw_update 加强签名验证。