OpenBSD 8.0 : le système libre obsédé par la sécurité accueille enfin les cartes Intel Arc

Dans le monde des systèmes d'exploitation, certains projets semblent constamment chercher à attirer l'attention. Nouvelles interfaces, assistants IA omniprésents, fonctionnalités révolutionnaires annoncées tous les six mois… Pendant ce temps, OpenBSD continue de faire ce qu'il sait faire depuis des décennies : améliorer patiemment son noyau, corriger des vulnérabilités et maintenir un système aussi cohérent que possible.

Pas de grande conférence retransmise en direct, ni de mascotte virtuelle expliquant pourquoi votre ordinateur a besoin d'intelligence artificielle pour ouvrir un terminal. Avec OpenBSD, les annonces ressemblent davantage à un inventaire minutieux de modifications techniques qu'à une opération marketing.

Le 20 octobre 2026, Theo de Raadt et son équipe ont officiellement publié OpenBSD 8.0, la 61ᵉ version de ce système d'exploitation libre apparu au milieu des années 90. Comme souvent, les notes de publication sont particulièrement impressionnantes : améliorations du matériel, évolutions de la virtualisation, corrections de sécurité, nouvelles versions des logiciels et optimisation de nombreux composants internes.

Mais cette fois, plusieurs nouveautés méritent l'attention d'un public un peu plus large que celui des administrateurs système et des passionnés de sécurité informatique.

OpenBSD, ce cousin de Linux qui n'a jamais voulu lui ressembler

Capture historique d'OpenBSD 7.0 avec le gestionnaire de fenêtres FVWM, réalisée en 2022. Ce n'est pas une capture de la version 8.0. Auteur de la capture : VulcanSphere. Logiciels sous licences libres OpenBSD/ISC.

Avant de découvrir les nouveautés, rappelons un point souvent mal compris : OpenBSD n'est pas une distribution Linux.

Les deux systèmes appartiennent à la grande famille des environnements de type Unix, mais leur histoire et leur architecture sont différentes. Linux repose sur un noyau développé indépendamment, généralement associé aux logiciels du projet GNU et à différents composants réunis par les distributions. OpenBSD, lui, descend de la lignée BSD et propose un système d'exploitation développé comme un ensemble cohérent.

Cette distinction explique une partie de sa philosophie. Là où les distributions Linux peuvent varier considérablement selon les choix de leurs mainteneurs, OpenBSD privilégie une intégration étroite entre le noyau, les bibliothèques et les utilitaires de base.

Le projet est particulièrement connu pour son approche de la sécurité. Les développeurs examinent régulièrement leur propre code, cherchent à supprimer les comportements dangereux et préfèrent parfois refuser une fonctionnalité plutôt que d'accepter une complexité difficile à maintenir.

On retrouve cette philosophie dans des mécanismes comme pledge et unveil, qui permettent de limiter les opérations et les accès aux fichiers autorisés pour un programme. Si une application est compromise, ces restrictions peuvent contribuer à réduire les dégâts qu'elle est capable de provoquer.

OpenBSD a également donné naissance à plusieurs technologies largement utilisées ailleurs, notamment OpenSSH, l'outil permettant d'administrer des machines à distance au moyen de connexions chiffrées.

Le projet met volontiers en avant son historique de sécurité, avec seulement deux vulnérabilités exploitables à distance recensées dans sa configuration par défaut depuis plus de trente ans, selon son propre décompte. Il ne faut cependant pas interpréter ce chiffre comme une absence générale de failles : il concerne un périmètre bien précis et ne garantit évidemment pas qu'une machine OpenBSD soit invulnérable.

C'est avec cette philosophie que les développeurs continuent de faire évoluer leur système.

Les cartes graphiques Intel Arc commencent enfin à être reconnues

Photographie d'une Intel Arc A770 16 Go, appartenant à la génération Alchemist concernée par la nouvelle prise en charge. Photographie de 2023, sans lien avec un essai sous OpenBSD 8.0. Auteur : Telaneo. Licence CC0 1.0. Photographie originale et licence

L'une des nouveautés les plus visibles d'OpenBSD 8.0 concerne la prise en charge graphique.

La nouvelle version introduit le support des cartes Intel Arc de série A, également connues sous le nom de code Alchemist, grâce au pilote inteldrm. Les modèles de cette génération, comme les Arc A750 et A770, peuvent ainsi bénéficier d'une meilleure reconnaissance matérielle sous OpenBSD.

Cette évolution a nécessité un important travail sur les pilotes graphiques. Les composants DRM, pour Direct Rendering Manager, ont notamment été actualisés à partir des sources correspondant au noyau Linux 6.18.53.

Un petit paradoxe amusant pour un système qui n'est justement pas Linux, mais qui bénéficie de certaines avancées de son écosystème graphique.

Les développeurs ont également augmenté l'espace d'adressage virtuel du noyau sur les systèmes AMD64, en le faisant passer de 4 à 512 Gio. Cette évolution facilite notamment la gestion de configurations disposant de cartes graphiques avec plus de 4 Gio de mémoire vidéo.

Attention cependant à ne pas confondre prise en charge initiale et compatibilité complète. OpenBSD ne devient pas soudainement une plateforme de jeu capable de remplacer Windows ou Linux pour faire fonctionner tous les titres Steam utilisant une carte Intel Arc.

Les performances graphiques, l'accélération matérielle et la compatibilité des différentes applications dépendent encore des pilotes, des bibliothèques et du matériel utilisé. Les notes de version parlent bien de la génération Arc A-Series, pas de toutes les cartes Intel commercialisées depuis.

Pour les passionnés qui souhaitent utiliser OpenBSD sur une machine relativement récente, cette progression reste néanmoins importante. Elle réduit progressivement l'écart entre le matériel moderne et les capacités d'un système souvent privilégié pour ses fonctions réseau et sa sécurité.

ARM64, RISC-V et même de vieux ordinateurs : OpenBSD voit large

OpenBSD 8.0 ne s'intéresse pas uniquement aux PC traditionnels équipés de processeurs Intel ou AMD.

La version ARM64 bénéficie désormais de la prise en charge de l'hibernation, une fonctionnalité permettant de sauvegarder l'état du système sur le stockage avant d'éteindre la machine. Contrairement à une simple mise en veille, l'hibernation ne nécessite pas de conserver continuellement la mémoire vive sous tension.

Cette fonction pourra être particulièrement intéressante sur certains ordinateurs portables ARM, même si son fonctionnement réel dépendra des pilotes et de la compatibilité du matériel. Il serait donc prématuré de considérer qu'elle est automatiquement disponible sur tous les PC Snapdragon.

L'équipe a également amélioré le comportement de plusieurs périphériques lors de la suspension et de la reprise, notamment sur certains ordinateurs Samsung et Honor.

Du côté de RISC-V, OpenBSD progresse également avec le support de nouvelles extensions processeur, dont l'extension vectorielle V et plusieurs mécanismes de gestion des interruptions. Ces évolutions accompagnent le développement d'une architecture ouverte qui attire progressivement l'attention des fabricants et des développeurs.

Mais OpenBSD conserve aussi une particularité devenue relativement rare : il continue de prendre en charge plusieurs architectures historiques.

On retrouve notamment des machines PowerPC, SPARC64 et même certains systèmes Motorola 88000. Tout n'est cependant pas éternel : cette version abandonne le support de l'architecture Loongson historique, devenue incompatible avec les outils de compilation récents.

Ce mélange de matériel ancien et récent résume assez bien l'esprit du projet. OpenBSD n'a pas vocation à fonctionner sur absolument tout, mais il cherche à maintenir les plateformes pour lesquelles sa communauté peut encore assurer un travail sérieux.

Un moteur de virtualisation plus ambitieux

Autre domaine particulièrement intéressant pour les passionnés de serveurs et de homelab : la virtualisation.

OpenBSD possède son propre hyperviseur, composé notamment de vmm et vmd, permettant d'exécuter des machines virtuelles. Il reste différent des solutions Linux comme KVM ou des plateformes complètes telles que Proxmox, mais il continue de gagner en fonctionnalités.

Avec OpenBSD 8.0, le moteur peut désormais gérer jusqu'à 64 processeurs virtuels pour une même machine invitée. Les développeurs ont également amélioré la gestion des interruptions, le chargement des noyaux invités et plusieurs mécanismes utilisés lors de l'exécution des instructions virtuelles.

Des changements importants ont été apportés à la gestion des machines virtuelles et de leurs propriétaires, ainsi qu'au support de certains périphériques VirtIO.

Pour les administrateurs système, ces évolutions peuvent permettre de construire des environnements plus exigeants sans dépendre systématiquement d'une autre plateforme de virtualisation.

Il faut néanmoins garder quelques réserves. OpenBSD ne cherche pas à remplacer Proxmox VE avec une interface Web complète, un système de clusters et des dizaines de fonctions d'administration centralisée.

Son hyperviseur reste davantage destiné aux utilisateurs souhaitant construire des environnements relativement maîtrisés, avec des outils proches du système et une configuration explicite.

Ce positionnement peut sembler austère, mais il correspond parfaitement à l'approche historique d'OpenBSD : fournir des composants solides plutôt qu'une accumulation de fonctions dont personne ne sait vraiment comment elles interagissent.

OpenSSH 10.6 et LibreSSL : la sécurité continue d'évoluer

OpenBSD 8.0 intègre également OpenSSH 10.6, publié quelques jours auparavant, ainsi que LibreSSL 4.4.0.

Pour ceux qui administrent des serveurs, OpenSSH représente un composant essentiel. Il permet d'établir des connexions chiffrées, de transférer des fichiers et de contrôler des machines à distance, parfois depuis l'autre bout du monde.

Cette nouvelle version corrige plusieurs problèmes de sécurité, notamment dans la gestion de certaines restrictions d'accès, des sessions et des mécanismes de transmission des données.

Les développeurs ont également désactivé un mécanisme de compression utilisant un dictionnaire LZ77 afin de réduire le risque de fuite d'informations par canal auxiliaire dans certaines circonstances.

La prise en charge expérimentale d'une signature composite post-quantique fait aussi son apparition. L'idée consiste à préparer progressivement les outils d'authentification aux évolutions de la cryptographie, même si cette fonctionnalité ne doit pas être confondue avec une protection post-quantique complète et activée partout.

LibreSSL bénéficie de son côté de nombreuses corrections concernant les certificats, les échanges TLS et certaines opérations cryptographiques.

Le système reçoit aussi des améliorations de sécurité dans ses services réseau, son pare-feu et ses différents utilitaires.

Ce travail peut paraître invisible pour les utilisateurs, mais il constitue une grande partie de la raison d'être d'OpenBSD. Plutôt que de promettre une sécurité absolue, l'équipe cherche à diminuer continuellement les possibilités d'erreur et les conséquences potentielles d'une compromission.

Une approche probablement moins vendeuse qu'un gros bouton « Protéger mon PC avec l'IA », mais qui possède le mérite de s'attaquer directement aux fondations du système.

Un système austère, mais capable de faire tourner des logiciels modernes

Contrairement à ce que son image de système spécialisé pourrait laisser penser, OpenBSD ne se limite pas à un terminal monochrome.

La version 8.0 propose un vaste catalogue de logiciels disponibles sous forme de paquets, avec notamment Firefox 157, Chromium 154, LibreOffice 26.8, KDE Plasma 6.7.5, GNOME 49 et Xfce 4.20.

Il reste donc possible de construire un véritable environnement de bureau pour naviguer sur Internet, écrire des documents ou développer des applications.

La présence de ces logiciels dans les dépôts ne signifie cependant pas que l'expérience sera identique à celle proposée par une distribution Linux traditionnelle. Certains programmes restent absents, les pilotes matériels peuvent présenter des limitations et les environnements graphiques demandent parfois davantage de configuration.

OpenBSD n'est pas non plus un choix particulièrement évident pour les joueurs PC. Même si Prism Launcher figure parmi les logiciels disponibles, cela ne transforme pas le système en alternative prête à l'emploi à SteamOS.

En revanche, pour les développeurs, les administrateurs réseau et les amateurs d'environnements Unix, il constitue une plateforme particulièrement intéressante.

Le gestionnaire de paquets pkg_add permet d'installer des logiciels supplémentaires, tandis que le système de base fournit déjà de nombreux outils d'administration, des services réseau et une documentation réputée pour sa précision.

Ce dernier point mérite d'ailleurs d'être souligné : OpenBSD accorde une importance considérable à ses pages de manuel. Lorsqu'un composant évolue, les développeurs sont également censés mettre à jour la documentation correspondante.

Une habitude que l'on aimerait parfois voir davantage appliquée dans certains projets modernes.

Peut-on essayer OpenBSD 8.0 sans risquer son ordinateur ?

Bonne nouvelle : il n'est pas nécessaire de sacrifier un disque dur ni de remplacer son installation Windows ou Linux pour découvrir le système.

La page officielle d'installation détaille les différentes méthodes disponibles, avec des images adaptées aux architectures prises en charge.

Pour un premier essai, une machine virtuelle reste la solution la plus raisonnable. Elle permet de découvrir l'installation, les outils réseau et le fonctionnement du système sans modifier les partitions de son ordinateur principal.

L'installateur d'OpenBSD reste volontairement simple, avec une interface principalement textuelle. Il demande quelques informations concernant le disque, le réseau, les utilisateurs et les composants à installer.

L'opération peut surprendre lorsqu'on est habitué aux assistants graphiques d'Ubuntu ou de Windows, mais elle reste relativement accessible à condition de prendre le temps de lire les instructions.

Les utilisateurs disposant déjà d'OpenBSD 7.9 peuvent consulter le guide officiel de migration vers la version 8.0. Celui-ci recommande notamment l'utilisation de sysupgrade, tout en rappelant que certaines modifications de configuration ou de paquets peuvent nécessiter une intervention.

Pour une machine de production, la sauvegarde et la lecture des notes de version restent évidemment indispensables.

Enfin, il est préférable de télécharger les images uniquement depuis les miroirs officiels et de vérifier les signatures cryptographiques mises à disposition par le projet.

Trente ans après, le poisson-globe continue de piquer

OpenBSD ne deviendra probablement pas le système d'exploitation préféré des joueurs, des créateurs de contenu ou des utilisateurs qui souhaitent simplement installer quelques applications depuis une boutique graphique.

Mais ce n'est pas ce qu'il cherche à devenir.

Depuis plus de trente ans, le projet continue de défendre une autre manière de développer des logiciels : privilégier la qualité du code, documenter les comportements, limiter les fonctionnalités inutiles et considérer la sécurité comme une propriété fondamentale plutôt qu'une option ajoutée après coup.

Avec OpenBSD 8.0, cette philosophie continue d'évoluer sans rester enfermée dans le passé. La prise en charge initiale des cartes Intel Arc, les progrès sur ARM64 et RISC-V, ainsi que les améliorations de la virtualisation montrent que l'équipe s'intéresse aussi aux machines et aux usages modernes.

L'annonce rappelle également qu'un système d'exploitation peut progresser sans chercher à réinventer son interface à chaque nouvelle version.

OpenBSD 8.0 n'est pas là pour remplacer Windows 11 ou Ubuntu sur tous les ordinateurs. Il rappelle surtout qu'il existe encore des systèmes libres capables d'évoluer pendant des décennies sans renoncer à leurs principes.

Et dans un secteur où certains logiciels deviennent obsolètes après quelques années, voir un poisson-globe continuer à défendre son territoire informatique depuis les années 90 possède quelque chose de particulièrement sympathique.

Même si, contrairement à son apparence, mieux vaut ne pas trop lui marcher sur les nageoires.