OpenBSD 8.0 est maintenant disponible, marquant la 61e version du système d’exploitation Unix axé sur la sécurité. Cette mise à jour majeure apporte un support étendu pour les machines virtuelles jusqu’à 64 vCPU et améliore la compatibilité matérielle avec les cartes graphiques Intel Arc.
Six mois après la version 7.9, la nouvelle mouture de ce système d’exploitation arrive avec des améliorations notables pour les infrastructures virtuelles et l’architecture matérielle sous-jacente.
Les développeurs continuent d’appliquer les exigences rigoureuses du projet en matière de propreté et de robustesse du code, consolidant sa position de choix pour les serveurs et les environnements spécialisés.
L’infrastructure virtuelle gère 64 vCPU et l’architecture x2APIC
Désormais, chaque machine virtuelle peut exploiter jusqu’à 64 processeurs virtuels via le système de virtualisation intégré VMM et VMD.
Cette évolution s’accompagne de l’introduction du support x2APIC, d’interruptions MSI et MSI-X pour les périphériques virtio, ainsi que d’une gestion optimisée des images disque QCOW. Les équipes ont également corrigé plusieurs points de friction techniques. La compatibilité avec les invités Linux en 32 bits progresse, tandis que la gestion de la propriété des machines virtuelles et l’émulation des interruptions gagnent en fiabilité.
Les graphismes Intel Arc intègrent le pilote inteldrm
Du côté de l’affichage, les pilotes Direct Rendering Manager (DRM) proviennent désormais du noyau Linux 6.18.53 pour intégrer le support des cartes graphiques Intel Arc de série A par l’intermédiaire du pilote inteldrm.
Parallèlement, l’architecture amd64 bénéficie d’un changement. La plage d’adresses virtuelles du noyau passe de 4 Go à 512 Go. Cette refonte architecturale offre enfin à la plateforme la capacité d’adresser des cartes graphiques dotées de plus de 4 Go de mémoire vidéo VRAM, tout en résolvant des problèmes de dépassement de délai GPU sur certaines machines équipées de processeurs Intel Alder Lake.
La cryptographie post-quantique arrive dans LibreSSL 4.4
Les mécanismes de sécurité « pledge » et « unveil » recoivent des correctifs ciblés, la validation des fichiers exécutables devient plus stricte, et les défenses contre la corruption de mémoire et les fuites d’informations s’étendent au noyau comme aux utilitaires système.
Sur le front cryptographique, l’intégration de LibreSSL 4.4 positionne l’échange de clés hybride post-quantique X25519MLKEM768 comme le groupe TLS 1.3 privilégié dans libtls. De son côté, OpenSSH passe à la version 10.6 et introduit un support expérimental pour les signatures post-quantiques composées ML-DSA44/Ed25519.
Six mois après la version 7.9, cette 61e version succède à une longue lignée de livraisons régulières menées par le projet.
Pour aller plus loin