OpenBSD 8.0 与 Tor Browser 16.0 领衔开源发布的一周

本周，两个用途完全不同的开源项目在 48 小时内先后发布新版本。据 InfoQ 报道，OpenBSD 8.0 于 10 月 31 日发布；据 LWN 报道，Tor Browser 16.0 于 11 月 2 日发布。这两件事都不面向普通消费者，但对维护底层基础设施的人来说都很重要。

InfoQ 的文章列出了对运维人员最重要的改动。AMD64 内核的虚拟地址空间从 4 GB 扩大到 512 GB，这样 OpenBSD 就能映射显存超过 4 GB 的显卡。vmm/vmd 这套组件现在支持多处理器虚拟机，每个客户机最多 64 个虚拟 CPU。RISC-V 架构增加了 V 向量扩展和高级中断架构（AIA）。Arm64 机器获得休眠支持，交换分区加密借助 AES 指令变得更快。

发布说明里还藏着一个硬件方面的进展。OpenBSD 8.0 增加了对 Intel Arc A 系列显卡的支持，基于 DG2/Alchemist 架构。NVIDIA 显卡仍不受支持。InfoQ 认为部分原因是 NVIDIA 不为 OpenBSD 提供专有二进制驱动，而 Linux 和 FreeBSD 都有。外设支持扩展到 SpacemiT K3 SoC 及其 PCIe 控制器、Intel E610、Panther Lake 和 Wildcat Lake 以太网设备，以及通过 qwz 驱动支持的 Qualcomm WCN7850 无线芯片。此外还新增了针对三星 Advanced BIOS Interface 及其笔记本电池监控的驱动。

Tor Browser 16.0 改了什么

LWN 在 11 月 2 日报道，Tor Browser 16.0 是首个基于 Firefox ESR 153 构建的稳定版本。该版本增加了 Linux 上的 64 位 Arm 支持，重新设计了设置界面，并引入“通用窗口标题”功能。这项功能用来阻止其他应用从窗口名称推断浏览器的活动。Android 版跟随谷歌的 Material Design 3 更新了界面。项目还跟随 Firefox 放弃了对 32 位 x86 Linux 的支持，LWN 在同一篇文章中提到了这一点。

这两项是本周明面上的发布。在它们背后，内核这边异常忙碌。

“请注意，这是 7.2.y 内核的最后一个版本。此后 7.2.y 内核分支将停止维护。请现在迁移到 7.3.y。”

这段话出自 Greg Kroah-Hartman，LWN 在 11 月 1 日发布 Linux 7.2.15 时引用了他。他写道，这个分支比通常更早停止维护。他给出的理由是当前的发布周期，以及队列中待处理的 cc: stable 补丁数量。他说，同时维护八个分支负担太重。7.2 系列因此以少量更新收尾，并推动用户转向 7.3.y。

关注开源操作系统发布日历的人，本周会看到一个明确的信号。稳定分支退役的速度比过去那种节奏更快。这也给负责回移修复补丁的发行版带来压力，因为它们所依赖的上游分支已经不再维护。

安全工作让这一周保持诚实

据 InfoQ 概括，OpenBSD 的发布说明延续了该项目一贯的说法：三十多年来，默认安装中只出现过两个远程漏洞。8.0 版本捆绑了 LibreSSL 4.4.0，包含针对 AIX、FreeBSD、macOS、MinGW、NetBSD 尤其是 Windows 的兼容性修复，以及一些内部改动。OpenSSH 10.6 也随之而来，禁用了使用 LZ77 的 SSH 压缩。它还会拒绝命令行用户名中的 $ 和 \ 字符，以防止 shell 注入。httpd 守护进程增加了自定义 HTTP 头、用于请求过滤的头块和丢弃规则、更好的 HTTPS 默认加密方法，以及静态文件的缓存控制。

安全方面的消息并不止于 OpenBSD。10 月 30 日，LWN 报道了 Linux 多路径 TCP 中一个可远程利用的释放后使用漏洞。Anthropic 最早在 10 月 27 日披露了它。一个重传的 SYN 包在连接于另一线程中建立的同时收到响应。第一个线程随后读取连接选项结构，而第二个线程已经把它释放了。后果可能是内核内存泄露，也可能是携带攻击者控制载荷的缓冲区溢出。修复方式是把释放推迟到 RCU 宽限期之后。

同一篇 LWN 文章提到，Go 安全团队在 10 月 29 日发表了意见。所有用 Go 编写的程序默认都使用多路径 TCP。这意味着许多系统可能在运维人员不知情的情况下暴露在外。LWN 的建议很直接：一旦你的发行版提供打过补丁的内核，就立刻更新。

工具链在边缘移动

还有两件较小的事补全了这轮发布的图景。Tom's Hardware 在 11 月 1 日报道了一个开源 UEFI 工具，即 nv-uefi-unlocker 项目。它从 FAT32 U 盘启动，在 NVIDIA 驱动加载之前运行。然后它移除该公司对 RTX 20、30 和 40 系列台式机与笔记本显卡的张量限制。它使用带读回校验的社区 V67 载荷，开发者自己的笔记本 RTX 4060 的 FP16 算力提升了 65%。下载内容只包含脚本和自行构建的二进制文件。其中一个脚本会获取 NVIDIA 公开的 610.43.03 驱动包，校验后在本地重建固件文件。项目注明其移植来源是 Zagitta 的 gpu-unlock。

应用层面，InfoQ 在 11 月 2 日报道，谷歌和 Meta 开源了 TorchTPU，这是面向谷歌 TPU 的原生 PyTorch 后端。它取代了旧的 PyTorch/XLA 路径。谷歌表示，旧路径需要侵入式修改源码，编译延迟严重，而且缺少即时执行。迁移基本上就是把 cuda 设备换成 tpu，把 nccl 后端换成 tpu_dist。谷歌称，DeferAndFuse 混合模式可以比 Strict Eager 快 50% 或更多，同时峰值 HBM 内存占用更低。它从 TPU v5e 起，在 500+ 种架构上测试了大约 5,000 个 Hugging Face 模型。在单块 TPUv7 芯片上，一个 30-billion 参数的 Muse Glimmer 模型在 5,120 序列长度下达到 25,700 token/s，在 10,240 序列长度下达到 22,400 token/s。

这些都不是发布会。它们是让开放系统保持可用的日常维护，而这一周它们集中出现了。

更广泛的开源发布队列仍在推进。InfoQ 在 10 月 31 日的 Spring 汇总中介绍了 Boot、Framework、Data、Security、Modulith 和 AI 的首个候选版本。ZDNET 在 10 月 29 日报道，Mistral 的 Le Chonk 现在跻身顶级开源编码模型之列，与 Codex GPT-6.1 Terra 并列。Interconnects 在 10 月 20 日发布的最新开源成果汇总，涵盖了 DeepSeek V4.1 Flash 1017、美国制造的模型以及美中两国新的监管措施。CNEVPost 在 10 月 26 日报道，比亚迪为搭载刀片电池和闪充的第二代 Seal 07 开放预订。这提醒人们，开源思维早已越出操作系统的范围。

贯穿这些消息的线索并不比标题更光鲜。地址空间变大，显卡才能被映射。虚拟机获得更多 CPU。旧内核分支按期终止。一次浏览器发布堵上了一个窗口标题泄露。对运行这些软件的人来说，这就是这一周。