И это всё МОЁ
Выпуск офисного пакета LibreOffice 5.4.

После шести месяцев разработки организация The Document Foundation опубликовала релиз офисного пакета LibreOffice 5.4. Готовые установочные пакеты подготовлены для различных дистрибутивов Linux, Windows и macOS, а также в редакции для создания облачных систем. В LibreOffice обеспечена более компактная компоновка документов - благодаря объединению идентичных XML-блоков удалось на 50% уменьшить размер документов ODF (ODT) и на 90% уменьшить размер документов OOXML (DOCX) по сравнению с документами, генерируемыми в Microsoft Offce.

Рекомендую пройти по ссылке, чтобы прочитать продолжение:
www.opennet.ru/opennews/art.shtml?num=46927
Выпуск офисного пакета LibreOffice 5.4



И это всё МОЁ
В ответ на недавний анонс планов Adobe по завершению поддержки Flash на GitHub появился специальный репозиторий, функционирующий в качестве петиции, которая призывает компанию открыть исходный код этой технологии.
Во вторник Adobe объявила, что прекратит обновлять и распространять Flash Player к концу 2020 года. Причина — за последние годы веб-технологии ушли вперёд, лишив Flash былой привлекательности. Современные HTML5, WebGL, WebAssembly позволяют создавать не…



@темы: Компьютеры

И это всё МОЁ
В Tor Browser устранена уязвимость, допускавшая прямое соединение в обход Tor.

Доступен корректирующий релиз специализированного браузера Tor Browser 7.0.3, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и отличается тем, что весь трафик перенаправляется только через сеть Tor. В выпуске устранена опасная уязвимость, позволяющая при открытии специально оформленного URL, напрямую обратиться к внешнему ресурсу с реального IP-адреса текущей системы.

Проблема затрагивает только Linux-дистрибутивы, в которых присутствует сервис GVfs (GNOME Virtual file system) и используется библиотека GIO (GNOME Input/Output). Код поддержки GVfs/GIO в Firefox допускает запуск системного обработчика URL (например, smb://, ssh:// и т.п.), при помощи которого может быть осуществлено обращение к ресурсам в обход настроек прокси, что даёт возможность через GIO совершить прямое соединение на внешний хост и деанонимизировать пользователя.

Проблема не проявляется в дистрибутиве Tails, в сборке sandboxed-tor-browser (Tor Browser запускается в изолированном окружении) и в дистрибутиве Whonix (выход в сеть из производится только через шлюз Whonix-Gateway, что изолирует рабочее окружение от прямого взаимодействия с внешним миром и допускает использование только фиктивных сетевых адресов).

Например, при открытии ссылки "smb://8.8.8.8" или "s8.8.8.8/" будет выполнено обращение к хосту 8.8.8.8 по сетевым портам 139 и 22:

$ sudo tcpdump -n -i wlan0 host 8.8.8.8

14:06:12.577697 IP 192.168.1.11.39142 > 8.8.8.8.139: Flags [S], seq 1960788434, win 29200, options [mss 1460,sackOK,TS val 81835484 ecr 0,nop,wscale 7], length 0
14:06:13.575642 IP 192.168.1.11.39142 > 8.8.8.8.139: Flags [S], seq 1960788434, win 29200, options [mss 1460,sackOK,TS val 81835734 ecr 0,nop,wscale 7], length 0
14:07:12.291002 IP 192.168.1.11.47928 > 8.8.8.8.22: Flags [S], seq 3208825553, win 29200, options [mss 1460,sackOK,TS val 81850412 ecr 0,nop,wscale 7], length 0
14:07:13.287567 IP 192.168.1.11.47928 > 8.8.8.8.22: Flags [S], seq 3208825553, win 29200, options [mss 1460,sackOK,TS val 81850662 ecr 0,nop,wscale 7], length 0

www.opennet.ru/opennews/art.shtml?num=46936




И это всё МОЁ
После шести месяцев разработки организация The Document Foundation опубликовала релиз офисного пакета LibreOffice 5.4. Готовые установочные пакеты подготовлены для различных дистрибутивов Linux, Windows и macOS, а также в редакции для создания облачных систем.



И это всё МОЁ
После двух с половиной лет разработки подготовлен новый значительный выпуск легковесного оконного менеджера IceWM 1.4.0 (почти сразу вышел 1.4.1 с устранением некоторых проблем). Ветка 1.4 продолжает развитие неофициального форка, ответвившегося в декабре 2015 года от заброшенной кодовой базы IceWM. Из особенностей IceWM можно отметить полноценное управление через клавиатурные комбинации, возможность использования виртуальных рабочих столов, панели задач и меню-приложений. Оконный менеджер настраивается через достаточно простой файл конфигурации, возможно использование тем оформления. Доступны встроенные апплеты для мониторинга CPU, памяти, трафика. Отдельно развивается несколько сторонних GUI для настройки, реализаций рабочего стола и редакторов меню.



И это всё МОЁ
Доступен корректирующий релиз специализированного браузера Tor Browser 7.0.4, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и отличается тем, что весь трафик перенаправляется только через сеть Tor. В выпуске устранена опасная уязвимость, позволяющая при открытии специально оформленного URL, напрямую обратиться к внешнему ресурсу с реального IP-адреса текущей системы.



И это всё МОЁ
Организация OISF (Open Information Security Foundation) представила релиз системы обнаружения и предотвращения сетевых вторжений Suricata 4.0. Suricata обеспечивает ускорения работы через задействование вычислений на стороне GPU (CUDA и OpenCL), поддерживает многопоточность для оптимального задействования мощностей многоядерных систем и имеет развитые средства инспектирования различных видов трафика. В конфигурациях Suricata допустимо задействование базы сигнатур, развиваемой проектом Snort, а также наборов правил Emerging Threats и Emerging Threats Pro. Исходные тексты проекта распространяются под лицензией GPLv2.

Ветка Suricata 4.0 примечательна переходом к реализации некоторых компонентов на языке Rust с использованием библиотеки для создания парсеров Nom. В частности на языке Rust предложены новые парсеры для разбора трафика NFS, NTP и DNS, которые включаются при сборке Suricata с использованием опций "--enable-rust" и "--enable-rust-experimental". Поддержка компонентов на Rust пока носит экспериментальный характер.

Другие изменения:

Значительно переработан движок для разбора TCP-сеансов, который стал работать быстрее и требовать меньше настроек в режиме предотвращения вторжений;
При инспектировании протоколов DNS и NFS реализована поддержка восстановления после возникновения приостановок сеанса (TCP GAP);
В движке определения атак реализован режим высокопроизводительного сопоставления по нескольким шаблонам;
Добавлены новые правила и улучшены существующие для инспектирования HTTP, SSH и других протоколов;
Добавлена поддержка декодирования, журналирования и сопоставления порядковых номеров сертификатов (serial) для TLS. Существенно расширены возможности по отражению сеансов TLS в логе;
Добавлена поддержка STARTTLS и ведения лога TLS-сеансов при инспектировании протоколов SMTP и FTP;
Добавлена поддержка декодирования, журналирования и извлечения файлов для сеансов NFS;
В EVE JSON, обеспечивающий вывод событий в формате JSON, добавлена поддержка логирования входящего и исходящего IP-адреса и номеров портов для трафика, инкапсулированного в туннелях;
Добавлены средства ротации логов unified2 без перезапуска;
Добавлена возможность сохранения в логе HTTP-запросов и тела ответов при генерации предупреждений;
Обеспечена возможность использования регулярных выражений в правилах для определения произвольных параметров, которые необходимо извлечь из трафика и отразить в логе. Например, можно извлечь такие дополнительные данные, как номер версии программы или email получателя письма.

Особенности Suricata:

Использование для вывода результатов проверки унифицированного формата Unified2, также используемого проектом Snort, что позволяет использовать стандартные инструменты для анализа, такие как barnyard2. Возможность интеграции с продуктами BASE, Snorby, Sguil и SQueRT. Поддержка вывода в формате PCAP;
Поддержка автоматического определения протоколов (IP, TCP, UDP, ICMP, HTTP, TLS, FTP, SMB и т.п.), позволяющая оперировать в правилах только типом протокола, без привязки к номеру порта (например, блокировать HTTP трафик на нестандартном порту). Наличие декодировщиков для протоколов HTTP, SSL, TLS, SMB, SMB2, DCERPC, SMTP, FTP и SSH;
Мощная система анализа HTTP-трафика, использующая для разбора и нормализации HTTP-трафика специальную библиотеку HTP, созданную автором проекта Mod_Security. Доступен модуль для ведения подробного лога транзитных HTTP пересылок, лог сохраняется в стандартном формате Apache. Поддерживается извлечение и проверка передаваемых по протоколу HTTP файлов. Поддержка разбора сжатого контента. Возможность идентификации по URI, Cookie, заголовкам, user-agent, телу запроса/ответа;
Поддержка различных интерфейсов для перехвата трафика, в том числе NFQueue, IPFRing, LibPcap, IPFW, AF_PACKET, PF_RING. Возможен анализ уже сохранённых файлов в формате PCAP;
Высокая производительность, способность обрабатывать на обычном оборудовании потоки до 10 гигабит/cек.
Высокопроизводительный механизм сопоставления по маске с большими наборами IP адресов. Поддержка выделение контента по маске и регулярным выражениям. Выделение файлов из трафика, в том числе их идентификация по имени, типу или контрольной сумме MD5.
Возможность использования переменных в правилах: можно сохранить информацию из потока и позднее использовать ее в других правилах;
Использование формата YAML в файлах конфигурации, что позволяет сохранить наглядность при легкости машинной обработки;
Полная поддержка IPv6;
Встроенный движок для автоматической дефрагментации и пересборки пакетов, позволяющий обеспечить корректную обработку потоков, независимо от порядка поступления пакетов;
Поддержка протоколов туннелирования: Teredo, IP-IP, IP6-IP4, IP4-IP6, GRE;
Поддержка декодирования пакетов: IPv4, IPv6, TCP, UDP, SCTP, ICMPv4, ICMPv6, GRE, Ethernet, PPP, PPPoE, Raw, SLL, VLAN;
Режим ведения лога ключей и сертификатов, фигурирующих в рамках соединений TLS/SSL;
Возможность написания скриптов на языке Lua для обеспечения расширенного анализа и реализации дополнительных возможностей, необходимых для определения видов трафика, для которых не достаточно стандартных правил.

Источник:
www.opennet.ru/opennews/art.shtml?num=46934
Доступна система обнаружения атак Suricata 4.0



И это всё МОЁ

Сегодня, в последнюю пятницу июля, по традиции, заведённой 28 июля 1999 года Тедом Кекатосом (Ted Kekatos), системным администратором из Чикаго, празднуется System Administrator Appreciation Day, или День Системного Администратора.

( читать дальше... )








 , , , ,








И это всё МОЁ

Дастин Кирклэнд (Dustin Kirkland), менеджер продукта Ubuntu в Canonical, начал опрос на популярных веб-сайтах, в котором пользователям предлагается высказать свои предпочтения относительно приложений, которые должны быть включены в поставку по умолчанию для десктоп-редакции следующего LTS-релиза Ubuntu — 18.04.

( читать дальше... )








 ,








И это всё МОЁ

Wildfire Games представила новую версию свободной стратегии в реальном времени 0 A.D. — Alpha 22 Venustas.

( читать дальше... )








 , ,








И это всё МОЁ
www.kernel.org/
Greg Kroah-Hartman (на фото), мэйнтэйнер стабильных версий ядра Linux представил очередные обновления с исправлениями багов и проблем с безопасностью.
"Linux 4.12 is big, really big, like bigger than you thought big." - Greg Kroah-Hartman.
Linux 4.12.4:
cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-...

Linux-lts 4.9.40:
cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-...

The Linux Kernel Archives



И это всё МОЁ
И это всё МОЁ
Ненужность, "драйвер-сплошное недоразумение" AMDGPU-PRO 17.30 теперь доступен для загрузки.

Теперь доступен для публичной загрузки обновленный проприетарный видеодрайвер для GNU/Linux, о котором я рассказал здесь:
vk.com/multi_linux_community?w=wall-114916478_2...
Если вам вдруг стало скучно, обязательно установите себе этот драйвер если вы хотите получить непобедимый tearing, и прочие проблемы, которых не было до установки этого драйвера при использовании свободного стэка 3D-графики Mesa.
Но, если вы хотите, чтобы проблем не было, то просто продолжайте использовать новейшую стабильную версию Mesa, но регулярно обновляйте её версию до самой новой. На данный момент это Mesa 17.1.5, но в августе 2017 выходит Mesa 17.2, у которой по данным свежайших benchmark-тестов с www.phoronix.com/ производительность существенно выше, чем у проприетарного недодрайвера AMDGPU-PRO. Например, корпорация Valve отказалась от использования этого сплошного недоразумения и "ошибки природы" AMDGPU-PRO в пользу Mesa, и по-моему это было самым правильным и очевидным решением.

AMDGPU-PRO 17.30 вчера не ещё не был опубликован, но сегодня уже доступен для скачивания с AMD.com. Теперь мы также, наконец, посмотрим на журнал изменений для 17.30, но это не так интересно, как обновление Crimson ReLive 17.7.2.

Единственная упомянутая новая функция - поддержка Red Hat Enterprise Linux 6.9/CentOS 6.9. Но, есть несколько исправлений ошибок, включая проблемы с отображением на RHEL 7., сбой приложений с Maya 2016, фатальная ошибка с Houdini v16 и колебания производительности при запуске Unigine Heaven с 4K-дисплеем в режиме 8x.

Драйвер AMDGPU-PRO 17.30 содержит всё ещё не исправленные известные проблемы, среди которых то, что он всё ещё не поддерживает ядро Linux 4.10 или новее, и X.Org Server 1.19. Но мы услышили, по крайней мере, что более поддержка более нового ядра предположительно может появиться для AMDGPU-PRO 17.40, но это ещё не точно.

У меня скоро появятся свежие сравнительные результаты benchmark-тестов RadeonSI и AMDGPU-PRO 17.30. Результаты benchmark-тестов Vulkan будут отложены, потому что, по крайней мере, для моего «драйвера для прессы», который у меня был последние несколько дней, драйвер AMD Vulkan был полностью сломан и неработоспособен.
AMDGPU-PRO 17.30 Linux Driver Now Available For Download - Phoronix



И это всё МОЁ
После почти двух лет разработки состоялся релиз ZFSonLinux 0.7.0, реализации файловой системы ZFS, оформленной в виде модуля для ядра Linux. Работа модуля проверена с ядрами Linux c 2.6.32 по 4.12. Готовые установочные пакеты подготовлены для основных дистрибутивов Linux, включая Debian, Ubuntu, Fedora, RHEL/CentOS. Кроме того, модуль ZFSonLinux уже входит в состав дистрибутивов Debian, Ubuntu, Gentoo, Sabayon Linux и ALT Linux.

В рамках ZFSonLinux подготовлена реализация компонентов ZFS, связанных как с работой файловой системы, так и с функционированием менеджера томов. В частности, реализованы компоненты: SPA (Storage Pool Allocator), DMU (Data Management Unit), ZVOL (ZFS Emulated Volume) и ZPL (ZFS POSIX Layer). Дополнительно проектом обеспечена возможность использования ZFS в качестве бэкенда для кластерной файловой системы Lustre. Наработки проекта основаны на оригинальном коде ZFS, импортированном из проекта OpenSolaris и расширенном улучшениями и исправлениями от сообщества Illumos. Реализованная в ZFSonLinux версия пула и файловой системы совместима с ZFS из состава Illumos и FreeBSD. Проект развивается при участии сотрудников Ливерморской национальной лаборатории по контракту с Министерством энергетики США.

Код распространяется под свободной лицензией CDDL, которая несовместима с GPLv2, что не позволяет добиться интеграции ZFSonLinux в состав основной ветки ядра Linux, так как смешивание кода под лицензиями GPLv2 и CDDL недопустимо. Для обхода данной лицензионной несовместимости было решено распространять продукт целиком под лицензией CDDL в виде отдельно загружаемого модуля, который поставляется отдельно от ядра. Стабильность кодовой базы ZFSonLinux оценивается как сопоставимая с другими ФС для Linux.

Основные изменения:

Добавлена возможность делегирования непривилегированному пользователю прав на администрирование файловых системам ZFS. Управление правами осуществляется при помощи команд "zfs allow" и "zfs unallow";
Непривилегированные пользователи теперь могут выполнять команды "zpool list", "zpool iostat", "zpool status", "zpool get", "zfs list", "zfs get" без необходимости добавления в /etc/sudoers;
Поддержка аккаунтинга и квот для объектов отдельных пользователей и групп. Для установки лимитов и просмотра состояния предлагается использовать команды "zfs userspace" и "zfs groupspace";
Поддержка хранения контрольных сумм с использованием более надёжных криптографических хэшей SHA-512, Skein и Edon-R;
Поддержка прерывания работы команд zfs send/receive (например, из-за сетевого сбоя или проблем на удалённой системе) c последующим возобновлением выполнения операции;
Возможность переноса сжатых данных из одного пула в другой при помощи команд zfs send/receive (данные напрямую обрабатываются в сжатом виде без промежуточной распаковки). Для включения сжатия представлена опция "-c";
Обеспечена защита операций импорта пула в отказоусточивых конфигурациях - совместно используемый пул теперь одновременно не может быть импортирован на разные хосты (перед началом операции импорта теперь выполняется проверка, не запущен ли уже импорт на другой хост);
Возможность настройки параметров, отображаемых в столбцах со статистикой, выводимой командами "zpool iostat" и "zpool status". Например, в вывод теперь можно включить данные мониторинга SMART, параметры датчиков температуры, статус индикаторов и т.п.
В команду "zpool iostat" добавлены опции "-l", "-w" и "-r", позволяющие наглядно оценить задержки и размер обрабатываемых в данный момент запросов в привязке к отдельным дискам;
В команду "zpool scrub" добавлена опция "-p", позволяющая приостановить выполнение проверки целостности без её полной отмены (для возмобновления проверки нужно ещё раз запустить "zpool scrub -p");
Поддержка больших dnode, позволяющих увеличит производительность работы с метаданными за счёт сохранения внутри dnode расширенных атрибутов, ACL и символических ссылок, связанных с длинными именами файлов. Выигрыш особенно ощутим в системах с SELinux и распределёнными ФС, такими как Lustre и Ceph;
Новые возможности режима JBOD (представление нескольких дисков как одного целого с резервированием): автоматический перевод новых дисков в режим online; автоматическая замена выведенного из пула диска на новый диск; автоматическое подключение дисков для горячей замены в случая сбоя; индикация сбоев при помощи светодиодов; мониторинг проблем и автоматический перевод диска в состояние сбоя при превышении порога несоответствия контрольных сумм; возможность ручной пометки диска сбойным (zpool offline -f); режим multipath;

Порция оптимизаций:
Новый метод выделения буферов ARC, минимизирующий фрагментацию структур в оперативной памяти;
По умолчанию хранение данных в кэше с использование сжатия с распаковкой налету; задействование векторных SIMD-инструкций CPU (sse2, ssse3, avx2, avx512f, avx512bw, neon, neonx2) в реализации RAIDZ и в коде расчёта контрольных сумм;
Возможность применения аппаратного ускорения GZIP-сжатия (QAT);
Ускорение работы с метаданными за счёт более активного использования многопоточности, пакетного выполнения операций и упреждающего запроса данных;
Ускорение процесса восстановления избыточности в RAIDZ - теперь проверяется только целостность секций, подлежащих перестроению;
Число фоновых обработчиков теперь выбирается динамически в зависимости от нагрузки, рабочие потоки создаются и отключаются по мере возникновения необходимости;
Добавлено 42 новых параметра для тонкой настройки работы модуля ядра.

Источник:
www.opennet.ru/opennews/art.shtml?num=46932
Выпуск ZFSonLinux 0.7.0, реализации ZFS для ядра Linux



И это всё МОЁ
Патчи OpenGL-расширения ARB_transform_feedback_overflow_query для Mesa RadeonSI.

Nicolai H



И это всё МОЁ
Sway 0.14 теперь поддерживает протокол хранения серверов KDE, привязки действий на кнопки мыши.

Sway 0.14, форк i3-WM теперь доступен в качестве последней версии этого i3-совместимого композитора Wayland, который довольно популярен среди энтузиастов GNU/Linux, которые являются поклонниками тайлового оконного менеджера i3, но хотят использоваться его на Wayland, вместо Xorg server.
Sway 0.14 вводит поддержку значков в панели SNI с помощью Swaybar, поддерживает расширение Wayland KDE для протокола согласования границ со стороны клиента/протокол серверного декорирования, поддержку назначения действий на кнопки мыши, улучшенную поддержку сенсорного экрана и ряд исправлений ошибок.

Более подробная информация о выпуске релиза Sway 0.14 Wayland с его анонсом размещена на сайте проекта на GitHub:
github.com/SirCmpwn/sway/releases/tag/0.14.0


Sway 0.14 Supports KDE Server Decorations Protocol, Mouse Button Bindings - Phoronix



И это всё МОЁ
Спустя 8 лет с момента прошлого выпуска подготовлена новая версия Live-окружения для оценки возможностей платформонезависимой оболочки GNUstep. Сборка основана на пакетной базе Debian GNU/Linux 9, но поставляется без systemd. Загрузочный образ (441 Мб) подготовлен только для архитектуры AMD64. Графическое окружение базируется на оконном менеджере WindowMaker, а оформление напоминает NeXTstep. В состав включена подборка библиотек и инструментов для разработки приложений на языке Objective-C с использованием спецификаций OpenStep, в том числе среда разработки ProjectCenter и визуальный построитель интерфейса Gorm.

В сборке также доступны написанные с использованием технологий GNUstep менеджер шрифтов FontManager, конфигуратор, просмотрщик PDF, менеджер фотографий, адресная книга, программа для работы с векторной графикой Cenon, интерфейс для просмотра словарей, калькулятор, текстовый редактор, почтовый клиент gnumail, IRC-клиент, эмулятор терминала, менеджер архивов и коллекция игр. Из входящих в поставку приложений, напрямую не связанных GNUstep, можно отметить Emacs, GCC, Clang, bash, zsh, Protracker, Mr. Boom и Grafx2.

Источник:
www.opennet.ru/opennews/art.shtml?num=46930
Возобновлено формирование Live-сборок окружения GNUSTEP



И это всё МОЁ
Компания из Висконсина собирается вживить своим сотрудникам микрочипы, чтобы те могли открывать двери без smart-карт.

Вот такой чип планируют вставить под кожу на руке сотрудникам одной из американских компаний. Людей, которые по той либо иной причине вживляют в свое тело чипы, не так уж и мало. Кто-то делает этого для того, чтобы облегчить себе задачу оплаты ежедневных покупок (приложил руку к терминалу, и готово). Кто-то делает то же самое для того, чтобы получить известность. Насколько можно судить, компания из Висконсина, которая объявила о намерении установить своим сотрудниками чипы, планирует и различные рабочие процессы оптимизировать, и немного известности получить.
Компания называется Three Square Market, это одна из первых в США организаций, которая собирается вживлять чипы своим сотрудникам. «Мы считаем, что поступаем правильно, вводя в нашу деятельность технологические инновации», — заявил руководитель Three Square Market. По его словам, сотрудников никто не собирается заставлять соглашаться на установку чипов в теле, дело это сугубо добровольное. Читать дальше:
Компания из Висконсина собирается вживить своим сотрудникам микрочипы, чтобы те могли открывать двер



И это всё МОЁ
Представлен релиз пакета Rakudo Star 2017.07, включающего компилятор Rakudo, виртуальную машину MoarVM, документацию, модули и инструменты, необходимые для разработки на языке Perl 6. Компилятор соответствует спецификации Perl v6.c, за исключением поддержки расширенных макросов, неблокирующего ввода/вывода и ряда мелких особенностей, которые планируется довести до рабочего состояния в будущих выпусках. В качестве виртуальной машины для исполнения байткода предлагается MoarVM, которая проходит все тесты (альтернативный бэкенд на базе JVM пока не обладает всей необходимой функциональностью).

В новой версии налажена работа grammar-debugger и perl6-lwp-simple, обновлена документация, удалён устаревший модуль p6-native-resources, в число зависимостей добавлен модуль perl6-Test-When, модуль tap-harness6 заменил собой tap-harness6-prove6. Объявлена устаревшей утилита panda, вместо которой для установки модулей следует использовать zef.

Источник:
www.opennet.ru/opennews/art.shtml?num=46931
Выпуск Rakudo Star 2017.07, дистрибутива Perl 6



И это всё МОЁ
Разработчики операционной системы OpenBSD перевели ветку Current, в которой формируется следующий выпуск OpenBSD, на использование по умолчанию Clang в качестве компилятора для базовой системы и портов. Изменения применено только для архитектур amd64 и i386. Поддержка gcc4 сохранена, но теперь позиционируется как опция.

Источник:
www.opennet.ru/opennews/art.shtml?num=46928

Проект OpenBSD перешёл по умолчанию на Clang для платформ amd64 и i386