2020年10月是OpenBSD项目成立的25周年，为庆祝OpenBSD 25周年，10月18号这一天OpenBSD 6.8正式发布了。
然后vultr于10月21号开始正式在vultr的所有17个机房全部上线了OpenBSD 6.8镜像。
vultr新用户注册送100美元：注册后充值10美元就会获得额外的100美元赠送。
OpenBSD 每隔 6 个月发布一次，每次会有插图与配套歌曲。OpenBSD 这次在发布歌曲“Hacher People”时，还指出它已经有 25 年历史了，一路走来，他们的工作开始影响整个软件行业.
OpenBSD 6.7和6.8之间的更改<官方原文机翻>
重新引入对MAP_SHARED的大量amap分配的检查，以防止出现可通过mmap（2）访问的死机。
在arm64和powerpc64上，将kcopy（9）更改为尽可能执行64位和32位副本，这需要kbind（2）在执行延迟绑定时自动更新PLT/get条目。
增加了对PCA9546 I2C交换机到pcamux（4）的支持。
在ugen（4）中正确设置长度，以防止描述符错误复制到userland和内核内存泄漏。
将TP-LINK UE300添加到ure（4）中。
增加了对dwiic（4）的Comet Lake I2C控制器的支持，这是第8代联想X1等机器上的轨迹板所需的。
修复了pstat（8）-v中的一个段故障。
发布了OpenSSH 8.4。
增加了powerpc对POWER9P“Axone”cpu的支持。
更新LibreSSL至3.2.2。
使apmd（8）总是询问内核关于当前硬件性能策略而不是维持状态。
添加了一个新的“set cert_partial_chain”配置选项iked.conf公司（5） 如果在/etc/iked/CA中找到受信任的中间CA，则允许验证部分证书链。
在powerpc64上使用了IPI所以硬件设置性能影响mp内核中的所有核心。
允许处理smtpd（8）别名表中的长行。
确保具有多个根磁盘的系统上的sysupgrade（8）将使用auto在磁盘上继续_升级.conf现在。
迁移到Mesa 20.0.8以响应某些系统上的硬挂起。
修正了在macppc上设置变量时的eeprom（8）错误。
在用^L重新绘制线之前，在ksh（1）的vi编辑模式下清除了屏幕。
将ssh（1）通道输入缓冲区的大小限制为16MB，避免了当对等端播发一个大窗口但消耗发送的数据速度慢时的高内存使用。
修复了x509“约束”“提取”“名称”中的内存泄漏。
修正了aarch64上的帧指针插槽，用于在启用reguard时不保存被调用方寄存器的函数。
添加了一个bsd.模式ldapd（8），包括一个shadowPassword和一个sshPublicKey属性，该属性可用于通过附加的bsdAccount对象类扩展现有的LDAP用户。
添加了对pfctl（8）的检查，在解析配置时是否存在rtable。
在支持Windows 8的计算机上禁用acpivout（4）亮度控制，使inteldrm能够处理亮度IOCTL。
通过kvm_read（3）为userspace提供了一个naptime变量，vmstat（8）可以使用它。
默认为在route（8）show和netstat（1）-r显示的路由表中显示完整的IPv6地址条目。
引入了abl（4），一个新的驱动程序来控制基于Intel的苹果电脑的背光亮度，并允许它通过wsconsctl（8）来控制。
在rpki客户端（8）中添加了一个“-s timeout”功能，默认值为1小时，如果rpki客户端卡住，允许使用cron（8）重新尝试。
防止syslogd（8）的已建立TCP和TLS套接字在客户端静默中止连接时永远保持打开状态。
确保在潜在的休眠陷阱（）之前读取某些寄存器
在btrace脚本中添加了对“&”和“|”运算符的支持。
修正了smtpd（8）对包含“@”符号的用户名的处理。
当亮度调整为0时，防止umstc（4）中背光的不当禁用。
允许snmp（1）mibtree接受一个或多个参数以转换为选定的输出格式。
跳过对SUID、SGID和设备文件的nodev和nosuid扫描文件系统（8）。
添加了acme客户端（1）帐户创建失败的解释。
允许slaacd（8）在一个守护进程中处理所有rdomains。
修复了ksh（1）中使用空IFS拆分“$@”。
对足够大的磁盘使用READ（16）/WRITE（16）命令来访问最后的扇区，修复了插入USB-to-ATA/ATAPI网桥的大型512E设备，这些设备错误地使用了4K扇区地址/大小。
已导入login_ldap（8），使用ldap（1）而不是openldap。
允许asmc（4）控制器的理论多重连接。
更改了rpki客户端（8）-n行为以自动验证repo。
在dwge（4）中增加了对RK3308 MAC的支持。
修改trunk（4）使端口接口在删除时保持正常，与aggr（4）行为相匹配。
已启用btrace（8）。
添加了btrace（8）-p标志以按PID过滤所有操作。
固定出站bpf（4）点击为ogx（4）。
在octeon上处理AGL接口，使管理网络端口在某些计算机上可用。
允许在没有命令的情况下使用-N来更改或向tmux（1）中的现有键添加注释。
将RK3308温度传感器添加到rktemp（4）中。
将RK3308中的RK3328 PWM添加到rkpwm（4）中。
增加了视频背光补偿控制（4）。
在amd64中添加了基于tsc的延迟（9）实现tsc_delay（）。
ftp（1）“-S协议”中支持的TLS协议的允许规范。
将mpii（4）添加到powerpc64。
将kstat添加到cnmac（4）。
更新Mesa至20.1.7。
在iked（8）中为OCSP请求添加了30秒超时。
允许tmux（1）显示窗格的a-z键跳转到编号更高的窗格。
改为6.8测试版。
如果由于连接问题暂时没有收到答复，则将ntpd（8）移动到未同步模式。
固定品牌（1）：带锚固件和更换件。
提高了Allwinner H3/H2+的PLL1（CPU\PLL）稳定性。
增加了在sshd（8）中需要用户验证的FIDO密钥的支持。
通过选择与引导内核的bootduid匹配的磁盘，改进了对正确powerpc64引导设备的检测。
添加了top（1）“t”以切换路由表的显示。
允许通过将DPD_check_interval设置为0 in来禁用iked（8）DPD活跃度检查iked.conf公司（5） 一。
更新Mesa至20.1.6。
修正了单线程模式切换中的争用。
修正了X服务器扩展中的多个输入验证缺陷。
修复了libX11中可能导致双精度释放的整数溢出。
将dpd_check_interval配置选项添加到iked.conf公司（5） 一。
发布LibreSSL 3.2.1。
添加了对非本地主机fastcgi套接字的支持httpd.conf（5） 一。
在规则过期后重新哈希主pf（4）规则集。
在sdmmc（4）中间层实现UHS-I支持，并在AMLMC（4）中启用。
已将unbound（8）更新为1.11.0。
将按路由表筛选添加到顶部（1）。
增加了对ibmpower8主机网桥的支持。
介绍了xicp（4），一个用于power8cpu上的中断控制呈现器硬件的驱动程序。
添加了新的iked（8）配置选项“set enforcesingleikesa”以限制每个对等端的连接数。
添加了powerpc64对运行POWER8和更早版本cpu所需的“正常”外部中断的支持。
更新至libfido2 46710ac06。
防止在iked中同时进行CREATE\u CHILD_SA和信息交换（8）。
添加了fstat（1）对按文件名查找unix域套接字的支持。
已将sysctl（2）CTL_DEBUG从DEBUG移到新的DEBUG\u sysctl。
添加了tmux（1）n:修饰符以获取格式的长度。
允许非根用户使用SIOCSWGDPID和SIOCSWGMAXFLOW ioctl，防止交换机（4）接口部分显示为运行ifconfig（8）的非特权用户的网桥（4）设备。
增加了对IODA2桥的支持，比如在POWER8芯片上发现的那些桥。
增加了对power8cpu的powerpc支持。
在relayd（8）的主要流程中增加了揭幕（2）。
为OCSP添加了可选的iked（8）时间戳验证。
在支持它的arm64 CPU上启用PAN（特权访问从不）。
添加了对处理geneve包的初始tcpdump（8）支持。
将xkbcomp（1）更新为1.4.3。
正确执行AMLMC（4）信号电压设置。
增加了Exar XR17V35x串行端口支持。
增加了对eMMC HS200模式的sdmmc（4）支持。
为路由套接字添加了一个ROUTE_FLAGFILTER socket选项，允许路由守护进程选择不接收二级和广播路由条目的消息。
在iked（8）中，根据接收到的消息中CERTEQ有效载荷的顺序对传入的证书请求进行优先级排序。
将awk（1）更新至2020年8月7日版本。
在ssh配置（5）中为AddKeysToAgent关键字添加了可选的时间限制。
允许组合视频（1）“-dc”选项、重置和显示控制值。
添加了kstat（1）-w选项，允许在指定的等待时间间隔更新和打印统计信息。
为固件版本为0x20022的elantechv1触摸板添加了pms（4）支持。
将编译器rt更新到10.0.1。
发布LibreSSL 3.1.4。
在获取mips64的集合互斥体时停止了阻止IPIs，这可能会修复sgi上的一些挂起。
添加了过滤显示哪些kstat（1）项的功能。
将P-521添加到TLS默认支持的曲线列表中。
将LLVM更新到10.0.1，包括clang、lld和lldb。
已停止阻止到IPv6选播地址的TCP连接。
将IPv6源地址选择设置为首选具有最长首选生存期的地址，以防发生连接。
允许pf（4）将数据包从网桥（4）转移到本地套接字。
避免在mountd（8）中读取路径缓冲区之前的一个字节。
添加了直接在CLI上设置和显示视频（1）控制值的功能。
将tmux（1）搜索改为更像emacs，并防止regex搜索在向前搜索时重叠。
生成installXX.{img，iso}powerpc64文件。
增加了powerpc64 cd9660、msdos和inet6 ramdisk支持。
通过尽可能将多个数据包合并到一个xfer中来提高ure（4）TX性能。
更正了OCSP响应的服务器请求的ssl（8）处理。
在powerpc64上添加了其他scsi设备。
将LLVM更新到10.0.0，包括clang、lld和lldb。
增加了对齿轮头键盘的支持。
将libpcap更新到9.0。
添加了pcap过滤器（5）“sample NUM”原语以允许捕获1/NUM个数据包。
允许的scp（1）和sftp（1）-显式启用代理转发的选项。
更新libcbor至v0.7.0。
在iwx（4）中添加了对AX201设备的支持。
增加了对kcov（4）的远程覆盖支持。
将脾脏内核字体更新到版本1.8.2。
修正了设备关闭期间isoc设备的争用条件。
修复了潜在的信息泄漏通过X服务器像素数据未初始化内存。
修复了libX11中X输入方法客户端中的堆损坏。
在sparc64上启用了userland计时器代码。
更新了awk（1）至2020年7月30日的版本。
添加Intel Wi-Fi 6 AX201 pci（4）设备ID。
修正了wscons（4）中的恐慌。
实现了IPv6源地址选择，如RFC 6724第5节所述。
修正了xhci（4）返回的伪帧大小。
发布了rpki客户端（8）6.7p1，包括OpenBSD 6.7勘误表015。
修复了在pubkey验证期间使用的openssl API的rpki客户端（8）返回值检查。
增加了tmux（1）-d选项来显示消息以设置延迟。
在顶部（1）中添加/作为g（grep）的别名。
避免了sparc64系统上的nvram锁超时，该系统带有板载BCM5704 bge（4）实例，这些实例没有安装EEPROM/nvram。
为ddb（4）移植了NetBSD的arm64反汇编程序。
修复了PEM_X509逯INFO_read_bio（3）中免费和双倍免费后的潜在使用问题。
将powerpc64 maxcpu增加到48，这是任何POWER9系统中可用的最大内核数。
将nsd（8）更新为4.3.2。
增加了对Inspiron 5505上的AMDI0010触摸板的支持。
增加了mcx（4）事件队列大小，防止了ConnectX-4上潜在的中断风暴。
在powerpc64上实现了IPIs。
用chdir/on传感器防止了（2）故障。
建造bsd.mp公司在powerpc64上。
为sparc64和powerpc控制台创建了/dev节点。
使用query replace regex^防止mg（1）内存不足或分段错误。
增加了对Intel AX200 Bluetooth usb（4）设备的支持。
在大多数32位体系结构上，在msdos文件名上强制使用长名称。
tpmr（4）的默认过滤vlan和svlan数据包。
将tpmr（4）从ifconfig[-]trunkport更改为添加| del概要。
增加了对新的RTL8125芯片组（RTL8125B）的rge（4）支持。
引入powerpc64通用.MP.
更正了规则集校验和计算，允许pfsync（4）验证所有节点上的规则集是否相同。
改进了802.11rx聚合过程中丢失帧的处理。
处理iked（8）关于IKESA重新键入的临时U故障通知。
修复了一个dst/src iked（8）端口配置错误和多个流。
确保只有伪终端设备使用重印延迟。
将默认寻呼机从“more（1）-s”切换到less（1）。
向wsfontload（8）-l输出添加了一个新列，以报告加载的字体中包含的字符数。
将脾脏内核字体更新到版本1.8.1。
一些iwn（4）设备（5000及以上）的固定增益校准。
在powerpc64引导内核中启用xhci（4）。
修复了初始sndiod（8）备用设备号，防止第一次使用时跳过设备号1。
添加了其他Atheros pci（4）ID。
改进了powerpc64内核链接器脚本，并通过pmap_bootstrap（）安装了适当的页面保护。
通过设备树将boothowto和bootduid参数传递给已引导的powerpc64内核。
为macppc和octeon实现了用户地计时。
添加了初始powerpc64 X集。
随机化系统stoeplitz密钥。
添加了installboot powerpc64支持。
增加了视频（1）白平衡温度控制通过w/w键。
为ix（4）启用multiq支持。
将“%k”令牌添加到ssh配置（5）中，该令牌可扩展到目标的有效主机密钥。
将%-TOKEN、环境变量和tilde扩展添加到ssh配置中的UserKnownHostsFile（5）。
介绍了OpenBSD/powerpc64的初始引导加载程序。
添加了一个ktrace（1）-T选项，使与时间相关的系统调用更加突出。
修正了关闭mcx（4）接口时可能发生的崩溃。
在32bpp模式下优化字符渲染，为常见字体宽度提供双像素渲染，并显著提高速度。
增加了一种使用微焦耳的传感器能量传感器类型。
为arm64实现了userland时间计数器。
阻止root在securelevel 2上冻结settimeofday（2）的UTC时钟。
通过使CERT和CERTREQ有效负载可选，修复了iked（8）公钥认证与*swan和其他IKEv2实现的互操作性。
修正了在tmux中搜索时对填充单元格的处理（1）。
允许对ssh add（1）中ssh askpass（1）的使用进行附加控制，包括强制启用/禁用。
介绍了用于OPAL虚拟ic的驱动程序xics（4）。
增加了powerpc64 FDT中断支持。
在ampinc（4）和agintc（4）中增加了对路由中断到其他cpu的支持。
修正了与tty子系统滥用有关的性能问题。
在iwx（4）设备上启用后台扫描。
固定athn（4）与WPA2 ap一起使用。
已停止创建不存在的网桥（4）接口。
使用su（1）-fl避免在rc.d（8）/rcctl（8）中获取目标用户的.profile。
使用mips64和octeon上的IO时钟计数器同步每个内核的CP0周期计数器，使循环计数器可用作计时器。
通过优化rasops（9）只写帧缓冲区控制台来提高滚动速度。
在btrace（5）中实现了两个直方图的线性和幂次。
将脾脏6×12字体添加到wsfont。
修正了Windows Precision Touchpad imt（4）设备的轨迹杆/按钮附件，修正了某些Dell Latitude笔记本电脑的行为。
修复了semctl SEM_GET中的信息泄漏。
为通用内核在armv7上启用了spleen16x32和spleen32x64字体。
教su（1）-l-f为非csh shell而不是登录shell启动常规shell。
等等，其它详情可以去openbsd官网关于openbsd 6.8版本与6.7版本的改变一文中查看。