Hourra, OpenBSD vient de sortir en version 6.2.

Vous pouvez récupérer une image d'installation sur un des miroirs officiels ou sur notre serveur.

La liste des changements est conséquente. Bien qu'on va en citer quelques-uns ci-dessous, vous voudrez certainement aller jeter un œil à la page officielle ou à la liste très complète ou encore l'annonce de sortie.

Ces changements sont assez techniques, on va donc essayer de retenir l'essentiel :

• Des améliorations à l'installeur :
  •     Un noyau unique est créé à chaque installation pour des raisons de sécurité. Cela veut dire que votre noyau est totalement différent de celui d'un autre ordinateur. Impossible donc de s'en prendre à une zone bien précise de la mémoire si on ignore où chercher.
  •     Les patches de sécurité sont listés au premier démarrage de l'ordinateur pour indiquer qu'ils sont disponibles avec syspatch, l'outil qui sert à appliquer les patches de sécurité sans avoir à compiler quoi que ce soit.
• Un support matériel plus conséquent, que ce soit des cartes réseaux ou de la gestion de l'hibernation de certains disques durs ou encore sur les architecture ARM64/ARMv7.
• Des améliorations dans le virtualiseur de machines vmm/vmd.
• Des améliorations dans la norme WiFi IEEE 802.11 et dans la gestion réseau où les performances sont meilleures lorsqu'il y a transfert de paquet.
• Les outils intégrés à OpenBSD comme ns ou bgpd ont été améliorés.
• Des progrès en termes de sécurité sont aussi à relever, qui tournent principalement autour de celle du noyau, citée plus haut.
• L'utilisation de clang, comme compilateur pour les architectures i386 et amd64 par défaut. (gcc posait des soucis au niveau de la licence)
• Le fichier d'historique du shell ksh est désormais au format texte brut.
• Un nouveau module nommé witness fait son apparition pour gérer les éventuelles erreurs du noyau.

Au niveau des outils allant avec OpenBSD, nous avons :

• OpenSMTPD en version 6.0.0 : on remarquera surtout du nettoyage dans le code.
• OpenSSH en version 7.6 : améliorations de sécurité, bugs corrigés...
• LibreSSL en version 2.6.3 pour toujours mieux gérer les connexionx sécurisées.
• mandoc en version 1.14.3, sans lui les manpages d'OpenBSD ne seraient peut-être pas aussi géniales.

Et pour le plaisir :

AFL 2.51b CMake 3.9.3 Chromium 61.0.3163.100 Emacs 21.4 and 25.3 GCC 4.9.4 GHC 7.10.3 Gimp 2.8.22 GNOME 3.24.2 Go 1.9 Groff 1.22.3 JDK 8u144 KDE 3.5.10 and 4.14.3 (plus KDE4 core updates) LLVM/Clang 5.0.0 LibreOffice 5.2.7.2 Lua 5.1.5, 5.2.4, and 5.3.4 MariaDB 10.0.32 Mozilla Firefox 52.4.0esr and 56.0.0 Mozilla Thunderbird 52.2.1

Mutt 1.9.1 and NeoMutt 20170912 Node.js 6.11.2 Ocaml 4.03.0 OpenLDAP 2.3.43 and 2.4.45 PHP 5.6.31 and 7.0.23 Postfix 3.2.2 and 3.3-20170910 PostgreSQL 9.6.5 Python 2.7.14 and 3.6.2 R 3.4.1 Ruby 1.8.7.374, 2.1.9, 2.2.8, 2.3.5 and 2.4.2 Rust 1.20.0 Sendmail 8.16.0.21 SQLite3 3.20.1 Sudo 1.8.21.2 Tcl/Tk 8.5.19 and 8.6.6 TeX Live 2016 Vim 8.0.0987 Xfce 4.12

Ce système nous rend bien des services chaque jour, autant par sa simplicité que les efforts de sécurité qui l'accompagnent. Il peut aussi bien s'utiliser sur un serveur qu'une machine de bureau. D'ailleurs, ces lignes ont été écrits sur un pc portable utilisant OpenBSD. Nous vous invitons à tenter l'expérience, et en cas de pépins ou de questions, nous sommes là ;).

 

D'ailleurs, si vous souhaitez suivre la procédure de mise à jour, nous l'avons traduite sur notre wiki !

Original post of Thuban.Votez pour ce billet sur Planet Libre.