            _.--._
          .'      '.
         /   (o)    \____
         |           ____>
__       \         .-'
\ `-.____/          \
 \                   |
  '.    \_____/     /
    `-._         _.'
        `-------'

biOS 0.7.0

Image bios-0.7.0-generic-amd64.iso, Disk-Image bios-0.7.0-generic-amd64.raw.gz

SHA-256 ISO: 7e32c1eb3e4a013d6fb6e02e9ce7b641bd0140540db559583434342f4f7a9293

SHA-256 Disk-Image: 917777a7f5583a651e5e587a46700e4f6950638e8ad73e7e2cbe0342002a0012

Änderungen

Basis Debian 13 trixie statt bookworm: Python 3.13, OpenSSL 3.5 mit dem FIPS-Provider von Debian.
Gebaut nur noch aus eigenen Quellen. Aus dem Paket-Repository von VyOS kommt nichts mehr außer dem Microsoft-signierten shim. Jedes eigene Paket ist auf einen festen Upstream-Stand gelegt.
Aktuelle Versionen, unter anderem: FRR 10.7, Kea 3.0.5, nftables 1.1.7, iproute2 7.3, pdns-recursor 5.4.9, telegraf 1.40, podman 5.8.9. haproxy, squid, keepalived, net-snmp, radvd und OpenSSL kommen direkt von Debian und werden vom Debian-Security-Team gepflegt.
Die HTTP-API läuft auf den Python-Bibliotheken von Debian statt auf einer gebündelten Python-Umgebung.
VPP: Eine feste Link-Geschwindigkeit aus interfaces ethernet … speed gilt jetzt auch für Ports in VPP. Ein Partner, der fest auf 10G steht, bekommt damit Link.
VPP: Scheitert das Einrichten, gibt biOS die Karten mit Geschwindigkeit und Konfiguration an ihren Kerneltreiber zurück, statt sie an vfio-pci hängen zu lassen. Fehlt ein Port nach dem Start, startet VPP einmal neu.
VPP: Nach dem Verlassen von VPP gilt eine feste Link-Geschwindigkeit wieder.
VPP: Kernel-Features auf Interfaces in VPP lassen den Commit scheitern, weil sie den weitergeleiteten Verkehr nicht sehen. Betroffen sind NAT, QoS, Policy-Routing, Zonen-Firewall und VRRP mit virtueller MAC.
bios-status dataplane und show system dataplane zeigen je Interface Kernel oder VPP.
bios-status bgp und routes gehen auch über SSH ohne /usr/sbin im PATH.
WLAN: Die Prüfung der 6-GHz-Kanäle für WiFi 7 griff nicht und verfälschte die Liste für WiFi 6.
Der Realtek-Treiber r8152 kommt aus dem Kernel statt als eigenes Paket.

Hinweise

Das Update von 0.6.0 tauscht das ganze System, auch die Debian-Basis. Die Konfiguration wird übernommen wie bei jedem Update.
OpenSSH 10 kennt kein DSA mehr. ssh-dss in service ssh hostkey-algorithm oder pubkey-accepted-algorithm wird mit einer Warnung ignoriert. Benutzer-Schlüssel vom Typ ssh-dss können sich nicht mehr anmelden.
Nicht auf Hardware getestet. Die Tests unten laufen in QEMU.

Tests

117 Module, 1426 Tests, 151 übersprungen, 0 fehlgeschlagen.

Frühere Berichte: 0.6.0, 0.5.0, 0.4.1, 0.4.0