OpenBSD 8.0 Brings Expanded Hardware Support, Security Enhancements, and Virtualization Improvements

TL;DR · AI 摘要
OpenBSD 8.0显著提升硬件兼容性、安全性和虚拟化功能,支持Intel Arc A-Series GPU及RISC-V扩展。
核心要点
- AMD64内核虚拟地址空间扩展至512GB,支持超4GB显存显卡
- Intel Arc A-Series GPU支持但NVIDIA显卡因驱动缺失仍不兼容
- LibreSSL 4.4.0新增AIX/Windows等多平台兼容性修复
结构提纲
按章节快速跳转。
- §引言
OpenBSD 8.0发布重大更新,涵盖硬件兼容性、安全性和虚拟化三大核心领域。
新增Intel Arc A-Series GPU支持,RISC-V架构改进及ARM64休眠功能。
AMD64内核虚拟地址空间提升至512GB,支持64虚拟CPU/实例。
- ·安全强化
延续30年仅2个远程漏洞的安全记录,集成LibreSSL 4.4.0。
HTTPD新增自定义HTTP头及HTTPS加密方法优化。
思维导图
用一张图看清主题之间的关系。
查看大纲文本(无障碍 / 无 JS 友好)
- OpenBSD 8.0更新
- 硬件支持
- Intel Arc A-Series GPU
- RISC-V架构改进
- ARM64休眠
- 虚拟化改进
- 512GB虚拟地址空间
- 64虚拟CPU支持
- 安全增强
- LibreSSL 4.4.0
- 30年仅2漏洞记录
金句 / Highlights
值得收藏与分享的关键句。
AMD64内核虚拟地址空间从4GB扩展至512GB,突破显卡显存限制
NVIDIA显卡因缺乏OpenBSD专用驱动仍不兼容,与Linux/FreeBSD形成对比
OpenBSD保持30年仅2个远程漏洞的安全记录,远超行业平均水平
OpenBSD 8.0 扩展硬件支持、增强安全功能并改进虚拟化 - InfoQ
InfoQ 首页 News OpenBSD 8.0 扩展硬件支持、增强安全功能并改进虚拟化
开发
扩展 OpenTelemetry:管理收集器、配置和成本(11 月 19 日网络研讨会)
OpenBSD 8.0 扩展硬件支持、增强安全功能并改进虚拟化
2026 年 10 月 31 日 2 分钟阅读
作者
- Sergio De Simone
#### 关注我们
YouTube
232K 粉丝
26K 粉丝
新
RSS
19K 读者
X
57.1k 粉丝
21K 点赞
Bluesky
收听本文 -
0:00
音频准备播放
您的浏览器不支持音频元素。
正常
1.25x
1.5x
喜欢
新下拉阅读列表
- 阅读列表
OpenBSD 8.0 是一次重大升级,带来了更广泛的硬件兼容性、增强的安全性、扩展的虚拟地址空间以及对现代架构的支持,包括英特尔锐炫 A 系列显卡支持、ARM64 挂起功能、RISC-V 改进和增强的虚拟机支持。
OpenBSD 8.0 的关键硬件和虚拟化改进包括为 AMD64 内核提供更大的虚拟地址空间(从 4 GB 扩展到 512 GB),使其能够映射超过 4 GB VRAM 的显卡;通过 vmm/vmd 支持多处理器虚拟机,每个虚拟机最多支持 64 个虚拟 CPU,并改进虚拟硬件和客户机兼容性;扩展的 RISC-V 支持,包括 'V' 向量扩展和高级中断架构,提升与新处理器和平台的兼容性;以及 ARM64 挂起支持,配合 AES 指令实现更快的交换加密。
尽管 OpenBSD 8.0 引入了对基于 DG2/Alchemist 架构的英特尔锐炫 A 系列 GPU 的支持,但由于 NVIDIA 未为 OpenBSD 提供专有二进制驱动程序(与 Linux 和 FreeBSD 不同),NVIDIA GPU 仍不被支持。
OpenBSD 8.0 还扩展了外设支持,包括 RISC-V64 K3 PCIe/USB3 复合 PHY、SpacemiT K3 SoC 和 PCIe 控制器,以及英特尔 E610 和 Panther Lake、Wildcat Lake 以太网设备。现在支持三星高级 BIOS 接口(SABI)、Rockchip OTP 内存和三星笔记本电池监控的新驱动程序也已发布。无线适配器支持也显著扩展,包括 qwz 驱动程序中对高通技术 WCN7850 无线网络的支持。
OpenBSD 8.0 的 httpd 守护进程获得了多项增强功能,包括支持自定义 HTTP 头、用于请求过滤的头块/丢弃规则、改进 HTTPS 的默认加密方法,以及静态文件的缓存控制。
在安全方面,OpenBSD 8.0 继续将安全性作为核心优先事项,并保持着卓越的记录:
我们为 OpenBSD 在三十多年的历史中仅出现过两个默认安装中的远程漏洞而感到自豪。
新版本集成了 LibreSSL 4.4.0,为 AIX、FreeBSD、macOS、MinGW、NetBSD 和特别是 Windows 提供了大量兼容性层修复,同时带来多项内部改进。它还引入了 OpenSSH 10.6,禁用使用 LZ77 的 SSH 压缩,并拒绝命令行用户名中的 $ 和 \ 字符,以缓解潜在的 shell 注入漏洞,还有其他增强功能。
A Hacker News 线程讨论新版本时突出了 OpenBSD 的多个重要特性。用户 ctolsen 强调了系统的简洁性和对传统 Unix 哲学的遵循:
OpenBSD 就像 Unix 系统本该有的样子。ps aux 初始时只有大约 10 条条目。pf 的设计非常合理。手册页始终令人印象深刻。安全/加密的专注度、服务管理、pledge/unveil 机制...
使用 OpenBSD 近 20 年的老用户 nanolith 赞扬了其升级过程中的稳定性和一致性,指出 "它的稳定性如此之高,以至于我升级后几乎感觉不到变化,直到刻意去寻找"。不过他也指出,由于缺乏对 ZFS、Btrfs 或 GeFS 等高级文件系统的支持,OpenBSD 可能不是大型服务器的最佳选择。
main wrapper for authors section
关于作者
section title
main wrapper for each author
#### Sergio De Simone
显示更多
显示更少
#### 此内容属于安全主题
##### 相关主题:
- 开发
- 操作系统
- 虚拟化
- 安全
- GPU
- OpenBSD
- 相关编辑
- 相关赞助商
- 相关赞助商 2026 年 11 月 19 日,东部时间下午 12 点 扩展 OpenTelemetry:管理收集器、配置和成本 由 Datadog 的高级产品市场经理 David Iparraguirre 和 Datadog 的产品经理 Jessica Yang 演讲
InfoQ 新闻通讯
每周二发送上周 InfoQ 内容摘要。加入超过 25 万名高级开发者的社区。查看示例
我们保护您的隐私。