OpenBSD 8.0 공개, 포스트퀀텀 SSH 서명 추가
OpenBSD 프로젝트가 10월 20일 8.0 버전을 공개했습니다. 프로젝트 61번째 정식 릴리스이고, 직전 7.9에서 정확히 반년 만입니다. 버전 숫자가 7.x에서 8.0으로 넘어갔지만 OpenBSD 특성상 거창한 재설계는 아니고, 반기마다 나오는 릴리스 중 하나로 보면 됩니다. 다만 이번에는 SSH 쪽에 눈에 띄는 변화가 들어왔습니다.
같이 묶여 나온 OpenSSH 10.6에 실험적인 복합 포스트퀀텀 서명이 추가됐습니다. mldsa44-ed25519 방식으로, 양자내성 알고리즘인 ML-DSA와 기존 ed25519를 함께 쓰는 하이브리드 서명입니다. sshd에는 ed25519 서명 검증 단계도 새로 들어갔습니다. 아직 '실험적'이라고 못박혀 있으니 운영 서버에 무작정 적용하진 마세요. 키 교환은 이미 포스트퀀텀으로 넘어온 지 꽤 됐지만 서명까지 이렇게 테스트 단계로 올라온 건 기록해 둘 만합니다.
가상화와 아키텍처 쪽도 손봤습니다. amd64 커널의 가상 주소 공간이 4GB에서 512GB로 늘어서 4GB 넘는 비디오 메모리 매핑이 가능해졌고, 내장 하이퍼바이저 VMM은 게스트당 vCPU를 최대 64개까지 붙일 수 있습니다. DRM 드라이버는 리눅스 커널 6.18.53 기준으로 올라가면서 인텔 Arc A 시리즈 그래픽을 새로 지원하고, arm64에는 하이버네이트가 들어왔습니다. 가상 서버에서 OpenBSD를 게스트로 돌리던 분들은 vCPU 상한이 풀린 게 반가울 겁니다.
암호화 라이브러리는 LibreSSL 4.4.0이 포함됐고, Xserver와 libXfont2 관련 CVE 수정도 함께 들어갔습니다. 정확한 적용 전후 차이는 환경마다 다를 테니, 업그레이드 전에 공식 업그레이드 가이드와 syspatch 절차를 확인하고 진행하시길 권합니다.
로그인 후 답글을 남길 수 있습니다.