NetBSD 10.2 är här med förbättrat stöd för nätverkskort, ARM-system och virtualisering, samtidigt som flera säkerhetsproblem rättas. Uppdateringen riktar sig främst till användare som fortfarande kör NetBSD 10-serien och innehåller även nya versioner av bland annat OpenSSL, Xorg och tmux.
Här är en populärvetenskaplig version med mer flyt, förklaringar av tekniska begrepp och en ton som passar en Linux-/Unix-nyhetssajt.
NetBSD-projektet har släppt NetBSD 10.2, den andra större underhållsuppdateringen i NetBSD 10-serien. Den nya versionen innehåller framför allt säkerhetsrättningar, förbättrat stöd för nätverkskort och ARM-baserade datorer samt flera förbättringar för virtualisering.
NetBSD 10 är inte längre projektets allra senaste huvudversion, eftersom NetBSD 11.0 redan har lanserats. För den som fortfarande använder NetBSD 10-serien är version 10.2 däremot en viktig uppdatering.
Bättre stöd för moderna nätverkskort
En stor del av förbättringarna handlar om nätverk.
NetBSD 10.2 får stöd för Realtek RTL8126, ett nätverkskort som klarar Ethernet i hastigheter på upp till 5 Gbit/s. Även ytterligare en variant av RTL8125D stöds.
Drivrutinen rge, som används för vissa Realtek-kort, har samtidigt fått stöd för så kallad checksum offloading för IPv4, TCP och UDP.
Det innebär enkelt uttryckt att nätverkskortet kan utföra delar av det kontrollarbete som annars måste göras av datorns processor. Vid hög nätverkstrafik kan detta minska CPU-belastningen.
Även Intels igc-drivrutin får stöd för TCP Segmentation Offload, TSO. Tekniken gör att operativsystemet kan lämna större datamängder till nätverkskortet, som sedan själv delar upp informationen i mindre nätverkspaket.
NetBSD 10.2 får dessutom stöd för:
- ASIX AX88179A USB-Ethernet-adaptrar
- Asus USB-N10 Nano B1 Wi-Fi
- stabilitetsförbättringar i Intel-drivrutinen
iwm - flera förbättringar och felrättningar i WireGuard
WireGuard är en modern VPN-teknik som blivit populär tack vare sin relativt enkla konstruktion och goda prestanda.
Förbättringar för VMware och QEMU
Även virtualisering har fått uppmärksamhet.
På både amd64 och aarch64 finns nu stöd för VMwares PV SCSI-kontroller, som bland annat används av virtuella maskiner i VMware ESXi.
Paravirtualiserade enheter är särskilt anpassade för virtuella miljöer och kan därför ge bättre prestanda än när en hypervisor försöker efterlikna verklig fysisk hårdvara.
NetBSD på amd64 kan dessutom startas som en så kallad PVH-gäst utanför Xen med hjälp av QEMU och alternativet -kernel.
Det kan vara användbart vid bland annat testning, automatiserade systemmiljöer och utveckling.
ARM-datorer får flera förbättringar
ARM-plattformen har också fått ett antal viktiga rättningar.
HDMI-utmatning fungerar åter på 64-bitars system med vissa Allwinner-kretsar. Problemen var kopplade till grafiksystemets DRM/KMS-gränssnitt.
Ethernet på utvecklingskortet Olimex A64 har också rättats.
Dessutom har stödet förbättrats för flera system baserade på Amlogic och NXP i.MX6.
Detta är särskilt intressant eftersom NetBSD länge haft som mål att kunna köras på ett mycket stort antal processorarkitekturer och hårdvaruplattformar.
Till och med Nintendo Wii får nya funktioner
En av de mer ovanliga plattformarna som NetBSD fortfarande utvecklas för är Nintendo Wii.
I NetBSD 10.2 får Wii-versionen bland annat stöd för:
Säkerhet är en central del av NetBSD 10.2.
- trådlöst nätverk
- Wii-konsolens DVD-enhet
- USB Gecko som seriell konsol
- hårdvaruaccelererad AES-kryptering
- snabbare konvertering mellan grafikformaten RGB och YUY2
Det visar ganska tydligt NetBSD-projektets filosofi: operativsystemet ska kunna köras på betydligt mer än vanliga PC-datorer och servrar.
Viktiga säkerhetsrättningar
Kärnan innehåller bland annat en rättning för ett fel i IPFilter där ett specialkonstruerat nätverkspaket kunde orsaka en null pointer-dereference.
Ett annat fel kunde läcka fyra byte information från kärnans stack genom TCP-tidsstämplar.
Även implementationerna av NFS och Telnet innehåller flera säkerhetsrättningar.
Telnet används betydligt mindre i dag eftersom protokollet saknar den kryptering som exempelvis SSH erbjuder, men programvaran finns fortfarande kvar i många Unix-system och behöver därför underhållas.
OpenSSL och Xorg uppdaterade
Flera externa programpaket som levereras tillsammans med NetBSD har också uppdaterats.
OpenSSL har uppgraderats till version 3.0.21, medan grafiksystemet Xorg har uppdaterats till 21.1.24.
Båda uppdateringarna innehåller säkerhetsrättningar.
NetBSD 10.2 levereras även med:
- tmux 3.6a
- xkbcomp 1.5
- tzdata 2026b
Tidszonsdatabasen tzdata är viktig eftersom den innehåller information om världens tidszoner, som kan ändras när länder beslutar om nya regler för exempelvis sommartid.
Biblioteket libXpm innehåller dessutom rättningar för CVE-2026-4367 och DNS-resolvern Unbound har fått en korrigering för CVE-2025-11411.
Snabbare SD-kort och robustare systemverktyg
Utöver de större nyheterna finns ett stort antal mindre förbättringar.
Prestandan för SD- och MMC-lagring har förbättrats och syslogd, som ansvarar för systemloggar, har fått flera stabilitetsrättningar.
FTP-programvarans hantering av databuffertar har förbättrats.
Verktyget fsck_ffs, som kontrollerar NetBSD:s FFS-filsystem, kan nu kontrollera filsystem med mer än 2^32 block. Det är viktigt när mycket stora lagringsvolymer används.
Byggsystemet har dessutom förbättrats för att fungera bättre tillsammans med nyare GCC-versioner.
Flera ändringar gör också NetBSD enklare att bygga reproducerbart, vilket innebär att samma källkod under kontrollerade förutsättningar ska kunna skapa identiska binärfiler. Reproducerbara byggen är bland annat värdefulla för säkerhetskontroll och verifiering av programvara.
Separat firmware för grafikkort
En förändring som användare bör vara uppmärksamma på är det nya installationspaketet gpufw.
Det innehåller firmware för grafikhårdvara.
Vid en helt ny installation kan rätt paket installeras direkt, men den som uppgraderar ett befintligt NetBSD 10-system kan behöva installera gpufw separat.
Utan rätt firmware kan viss grafikhårdvara få begränsad funktionalitet.
Så uppgraderar man
Den enklaste metoden för att uppgradera ett befintligt NetBSD 10-system är att starta från installationsmediet för NetBSD 10.2 och välja alternativet Upgrade.
Den som gör uppgraderingen manuellt bör uppdatera systemet i rätt ordning.
Kärnan och kärnmodulerna bör installeras först. Därefter startas datorn om innan resten av användarmiljön och eventuella externa paket uppdateras.
Det minskar risken för att en ny användarmiljö körs tillsammans med en äldre kärna som inte förväntar sig samma gränssnitt.
NetBSD fortsätter stödja en ovanligt bred mängd hårdvara
NetBSD 10.2 är framför allt en underhållsversion snarare än en version fylld med helt nya funktioner.
Men kombinationen av säkerhetsfixar, nya nätverksdrivrutiner, förbättrad virtualisering och fortsatt arbete på ARM och mer ovanliga plattformar gör uppdateringen intressant för befintliga NetBSD-användare.
NetBSD är känt för sin portabilitet och mottot ”Of course it runs NetBSD”. Version 10.2 fortsätter på samma linje genom att förbättra stödet för allt från moderna 5-gigabits nätverkskort och VMware-servrar till ARM-kort och Nintendo Wii.
NetBSD 10.2 finns tillgängligt för bland annat amd64, i386, sparc64, macppc, ARM och MIPS, tillsammans med ett stort antal andra arkitekturer.
Serie: NetBSD 10.x
Typ: Underhålls- och säkerhetsuppdatering
Arkitekturer: amd64, i386, ARM, MIPS, sparc64, macppc m.fl.
Nätverk: RTL8126 5 GbE, AX88179A USB-Ethernet, förbättrat Wi-Fi-stöd
Virtualisering: VMware PV SCSI och förbättrat QEMU-stöd
OpenSSL: 3.0.21
Xorg: 21.1.24
tmux: 3.6a
tzdata: 2026b
Nytt: separat
gpufw-paket för GPU-firmwareFokus: säkerhet, hårdvarustöd, stabilitet och prestanda
