Das OpenBSD-Projekt hat am Montag Version 8.0 seines sicherheitsfokussierten Unix-Derivats veröffentlicht. Es ist das 61. Release in Folge und erscheint turnusgemäß ein halbes Jahr nach OpenBSD 7.9. Zentrale Neuerung ist eine Vergrößerung des Kernel-Adressraums auf der x86-Plattform amd64 von bislang 4 Gigabyte auf 512 Gigabyte - eine 128-fache Erweiterung, die den Umgang mit modernen Servern und Grafikspeicherbereichen jenseits der 4-GB-Grenze erst möglich macht.
Das von Theo de Raadt 1995 von NetBSD abgespaltene Betriebssystem hebt in diesem Release zudem seine Virtualisierungs-Infrastruktur deutlich an. Das Gespann aus VMM-Hypervisor und VMD-Daemon unterstützt laut Release-Notes jetzt bis zu 64 virtuelle Prozessoren pro Gast, dazu x2APIC, MSI- und MSI-X-Interrupts für Virtio-Geräte sowie Checksummen-Offloading. Das OpenBSD Journal verweist in seiner Ankündigung darauf, dass die Firewall pf mit der neuen Version nun die „4-Gbps-Barriere“ durchbreche und sich erstmals in zweistellige Gigabit-Bereiche skalieren lasse.
WPA3 im Wireless-Stack, Hibernation auf ARM64
Im Netzwerk-Teil führt OpenBSD 8.0 Unterstützung für den Verschlüsselungsstandard WPA3 ein und ergänzt den qwx-Treiber für Qualcomms Wi-Fi-6-Chips um 802.11n mit 40-MHz-Kanälen. Intels Panther-Lake- und Wildcat-Lake-Plattformen werden ebenfalls erstmals erkannt. Auf der ARM64-Architektur ist nun eine Hibernation-Funktion implementiert, die Suspend und Resume insbesondere auf Qualcomm-Snapdragon-Notebooks stabilisiert. Für RISC-V-Hardware liefert das Projekt Kernel-Treiber für die Vektor-Erweiterung V, die Advanced Interrupt Architecture und den Sstc-Timer nach - alles Bausteine, die aktuelle RISC-V-Serverchips voraussetzen, wie Phoronix in seiner Berichterstattung hervorhebt.
Auf der Krypto-Seite springt LibreSSL auf Version 4.4.0 und integriert mit X25519MLKEM768 einen hybriden Post-Quantum-Schlüsselaustausch, der klassisches Elliptic-Curve-Verfahren mit dem Gitter-basierten ML-KEM-768 kombiniert. OpenSSH wird in Version 10.6 ausgeliefert und bringt zusammengesetzte Post-Quantum-Signaturen mit. Die pledge-API erhält laut Changelog Korrekturen im Virtual-File-System-Layer und zusätzliche Längen-Prüfungen für USB-Endpunkte. LWN hebt in seiner Release-Notiz zusätzlich einen rückportierten Fix aus libexpat 2.8.5 für die XML-Lücke CVE-2026-93990 hervor.
Mit OpenBSD 8.0 streicht das Projekt die loongson-Portierung aus dem Hardware-Katalog; die chinesische MIPS-Architektur wird damit nach fünfzehn Jahren nicht mehr offiziell gepflegt. Für amd64 stehen laut Projektangaben rund 13.000 vorgebaute Pakete bereit, darunter OpenSSH 10.6, Firefox 157, KDE Plasma 6.7.5, GNOME 49, Xfce 4.20 und PostgreSQL 18.6. Der Compiler ist LLVM/Clang 22.1.6. Anwender älterer Versionen können per sysupgrade(8) direkt auf 8.0 heben; traditionell pflegt das Projekt nur die beiden jüngsten Ausgaben, mit 8.0 fällt entsprechend 7.8 aus dem Patch-Fenster.