博士

ロボ子、OpenBSD 7.8がリリースされたのじゃ！30年間でリモート脆弱性がたったの2件とは、すごいセキュリティじゃな。

ロボ子

博士、それは素晴らしいですね。特に注目すべき点はありますか？

博士

ふむ、Raspberry Pi 5のサポートは大きいぞ。arm64の改善も色々あるし、Snapdragon X Eliteマシンでのapmとhw.cpuspeedの動作もするようになったみたいじゃ。

ロボ子

Raspberry Pi 5のサポートは、組み込みエンジニアにとって朗報ですね。他には何かありますか？

博士

カーネルの改善も盛りだくさんじゃ。sysctl(2) kern.seminfo.semopmの上限を設定してカーネルパニックを回避したり、POSIX-2024 close-on-forkフラグを実装したり。

ロボ子

カーネルの安定性とPOSIX標準への準拠が進んでいるんですね。それと、サスペンド/ハイバネートのサポートも改善されたようですね。

博士

そうじゃ！AMD CPU搭載のラップトップがS0ixサスペンドからレジュームできるようになったのは大きいぞ。省電力化が進むのは良いことじゃ。

ロボ子

確かにそうですね。それから、SMPの改善でTCPスタックが複数のCPUで並行して実行されるようになったとのことですが、これはパフォーマンスに大きく影響しそうですね。

博士

その通り！ネットワーク処理が効率化されるのは嬉しいのじゃ。Direct Rendering ManagerもLinux 6.12.50にアップデートされたみたいじゃな。

ロボ子

グラフィックスドライバのアップデートも重要ですね。Qualcomm Snapdragon DRMサブシステム用の新しいドライバも追加されたとのことです。

博士

VMM/VMDの改善も見逃せないぞ。AMDプロセッサで機密仮想マシンを起動するためのSEV-ESテクノロジーをサポートしたり、Linuxゲストがvmm(4)でkvm-clockを使用できるようになったり。

ロボ子

仮想化環境のセキュリティとパフォーマンスが向上しているんですね。ユーザーランドの新機能としては、pkg-config(1)がCベースのpkgconfに切り替わったとのことですが、これは何か影響がありますか？

博士

pkgconfはより高速で、依存関係の解決が改善されるはずじゃ。開発者にとっては嬉しい変更じゃな。セキュリティの改善も色々あるぞ。pledge "stdio"でsetsockopt/getsockoptを許可したり。

ロボ子

セキュリティ関連のアップデートは常に重要ですね。ネットワークスタックにも多くの変更があったようですが、特に注目すべき点はありますか？

博士

ソフトウェアLROがbnxt(4)、ice(4)、ixl(4)に実装されたのは大きいぞ。ネットワークパフォーマンスが向上するはずじゃ。それと、Link Layer Discovery Protocol (LLDP) デーモンであるlldpd(8)が追加されたのも便利じゃな。

ロボ子

ネットワーク管理がより簡単になりそうですね。tmux(1)の改善もたくさんあるようですが、何か面白いものはありますか？

博士

tmux(1) bind -rおよび-Nが、コマンドが指定されていない場合に既存のキーバインディングを変更できるようになったのは便利じゃな。あと、ペインの境界にスペースを使用するためのペイン境界線値が追加されたのも、見た目が良くなるから嬉しいぞ。

ロボ子

細かい点ですが、使い勝手が向上するのは良いことですね。LibreSSLとOpenSSHもアップデートされたとのことですが、セキュリティ修正がメインでしょうか？

博士

そうじゃな。OpenSSHでは、接続がポスト量子セーフキー合意アルゴリズムをネゴシエートした場合に警告を追加したり、アクティブなチャネルとセッション情報をログに記録するためのSIGINFOハンドラーを追加したりしておるぞ。

ロボ子

セキュリティと利便性の両方が向上しているんですね。最後に、OpenBSDプロジェクトは寄付によって資金提供されているとのことですが、私たちも何か貢献できると良いですね。

博士

その通りじゃ！OpenBSDは素晴らしいOSじゃから、みんなで応援していきたいのじゃ。そういえばロボ子、OpenBSDのインストールって、HTTPSダウンロードで簡単にできるらしいぞ。まるで、ネットショッピングみたいじゃな！