半年一更，第61版

OpenBSD 8.0 踩着半年节奏来了，距离 7.9 正好六个月。它也是这个安全向 Unix 系统的第 61 个版本。

虚拟机一口气上64 vCPU

内置 VMM/VMD 这回支持每个 guest 最多 64 个虚拟 CPU，还带来 x2APIC、virtio 设备的 MSI/MSI-X 中断、校验和卸载，以及更稳的 QCOW 磁盘镜像处理。
32 位 Linux guest 的兼容性、虚拟机归属管理和中断模拟也一起修了，虚拟化底子更厚。

Intel Arc 终于进名单

DRM 驱动跟到 Linux 内核 6.18.53，inteldrm 开始支持 Intel Arc A-Series（Alchemist）显卡。
amd64 内核虚拟地址空间从 4 GB 拉到 512 GB，能映射超过 4 GB 显存；部分 Intel Alder Lake 的 GPU 超时问题也有处理。

ARM64 能休眠，RISC-V 补指令

ARM64 系统现在支持休眠，高通 Snapdragon 笔记本的挂起/恢复也修了一串。
RISC-V 这边加了内核级 V 向量扩展、Advanced Interrupt Architecture 和 Sstc 定时器扩展支持。

无线和有线都加料

qwx、qwz 驱动支持 802.11n 的 40 MHz 信道，崩溃、固件通信、漫游可靠性和电源管理都有修复。
有线网卡新增 Intel Panther Lake、Wildcat Lake 设备和 Intel E610 控制器支持。

安全补丁不手软

内核和系统工具加了检查和修复：pledge、unveil 更严，可执行文件验证更紧，内存损坏和信息泄露也有防护。
PF 防火墙修了 TCP 连接跟踪、包处理、竞态和潜在越界访问；内置 HTTP 服务器支持自定义 HTTP 头，默认 TLS 加密配置从 compat 切到 secure。

给网管的新工具

新命令 rtrd 和 rtrctl 支持 RPKI-to-Router 协议；bgpd 的路由验证、重连处理等路由问题也有改进。

后量子密码往前挪

LibreSSL 4.4 把混合后量子 X25519MLKEM768 密钥交换设为 libtls 里首选的 TLS 1.3 组，证书验证、TLS 处理和密码实现也有一堆改进。
OpenSSH 升到 10.6，实验性支持复合后量子 ML-DSA44/Ed25519 签名，增加认证选项并修安全漏洞；LZ77 字典编码器被禁用，防止潜在侧信道泄露。

装包更新更省心

pkg_add 处理某些依赖循环更可靠，fw_update 签名验证更严，syspatch 查更新时不再动不动下载完整归档。

桌面和开发工具齐更新

ports 里能看到 KDE Plasma 6.7.5、GNOME 49、Xfce 4.20、Firefox 157、Chromium 154、LibreOffice 26.8、GCC 16.1、PostgreSQL 18.6。️
Wayland 1.26 也到了，Sway、Niri、Labwc、Wayfire 这些合成器一并可用。

想尝鲜？

官方公告和镜像网络已经开放，OpenBSD 8.0 可以直接下载。