OpenBSD 7.8 发布

OpenBSD 7.8 正式推出，作为该项目的第 59 个发行版本，带来了多项重要更新与功能增强。主要变更包括：

• 初步加入对 Raspberry Pi 5 的支持 [详见此前报道]
• 引入全新的分析子系统 [参见此前介绍]
• TCP 输入层现具备并行处理能力 [参见此前消息]
• 并行 TCP 输入机制已完成性能优化 [参见先前更新]
• vmm(4) 与 vmd(8) 已支持 AMD 处理器上的 SEV-ES 安全加密虚拟化技术
• vmd(8) 中的发送/接收功能已被移除 [参见相关提交]
• 新增 watch(1) 命令工具，用于周期性执行命令并观察输出 [参见此前说明]
• 添加 acpiwmi(4) 驱动程序，用以支持 ACPI Windows Management Instrumentation (WMI) 功能 [参见先前内容]
• EFI 启动程序 boot(8) 新增 “machine fwsetup” 命令，可重启进入固件设置界面
• 安装程序在选择磁盘时将优先使用容量超过 1GB 的设备 [参见前期报告]
• rc.d(8) 和 rcctl(8) 增加了静默模式选项 “-q” [查看具体提交]
• 字体缓存服务不再以 root 权限运行，提升安全性 [参见此前更新]
• 新增 LLDP 协议守护进程及相关操作工具 [参见先前发布]
• 引入 bpflogd(8) 日志守护进程 [参见此前信息]
• pkg_add -u 更新操作不再提示删除文件 [参见先前调整]
• 暂时禁用了 YubiKey OTP 身份验证支持 [参见此前公告]
• acme-client(1) 现兼容 draft-ietf-acme-profiles-00 规范，支持 Let's Encrypt 等提供的证书配置文件 —— 参阅 acme-client.conf(5) 中的 “profile” 关键字
• TearFree 选项已移植回 modesetting(4) 显示驱动 [参见早期报道]
• libpng 现集成于 libfreetype 内部，以改善字体渲染质量 [查看代码提交]
• clang(1)、llvm 及 lld(1) 工具链升级至版本 19 [参见此前更新]
• C++ 标准库同步更新 [参见此前说明]
• OpenSMTPD 升级至 7.7.0p0 版本 [查看早期报告]
• LibreSSL 更新为 4.2.0 版本 [参见早期发布]
• OpenSSH 迎来 10.2 版本更新 [详见关于 10.2 与 10.1 发布的早期文章]：
  • ssh-agent(1) 与 sshd(8) 的监听套接字从 /tmp 迁移至用户目录下的 ~/.ssh/agent [参见此前说明]
  • 移除了对 DSA 签名算法的支持 [参见先前公告]
  • 新增 ssh(1) 配置指令 RefuseConnection [参见此前介绍]
  • 支持通过 PKCS#11 token 使用 Ed25519 密钥 [参见之前更新]
  • 当连接协商使用非后量子密钥交换算法时，ssh(1) 将发出警告提示
  • OpenSSH 现可根据实际会话流量动态调整 IP QoS 设置 [参见此前说明]

更多关于过去六个月开发周期中所做更改的详细信息，请查阅完整的变更日志。