- VyOS Stream 2026.02 introduz suporte a TLS no syslog para maior segurança no tráfego de logs remotos.
- O subsistema VPP agora automatiza a escolha de drivers, priorizando DPDK sobre XDP em placas compatíveis.
- Upgrades diretos da versão 1.3 para a build atual não são mais suportados devido a mudanças estruturais.
- O motor de roteamento FRR foi atualizado para a versão 10.5, corrigindo falhas em protocolos de borda.
- Suporte a chaves físicas FIDO2 para login SSH aumenta a proteção contra acessos não autorizados.
O VyOS Stream 2026.02 desembarcou com uma limpeza pesada no subsistema de rede e reforço na segurança de monitoramento. A nova versão foca em estabilidade com mais de 50 correções de bugs, mas impõe limites claros: a equipe de desenvolvimento decidiu encerrar o suporte ao upgrade direto de versões obsoletas e automatizar decisões de driver que antes confundiam o administrador.
O contexto (Para quem não conhece)
O VyOS é um sistema operacional de rede (NOS) de código aberto, baseado em Debian, que transforma hardware comum ou máquinas virtuais em roteadores e firewalls robustos, operados inteiramente via linha de comando (CLI) unificada.
O que isso significa na prática
- Para o usuário final: Maior integridade dos logs de rede com criptografia TLS e suporte a chaves físicas FIDO2 para acesso via SSH.
- Para desenvolvedores/sysadmins: Menos tempo configurando drivers de interface no VPP e uma migração obrigatória para a versão 1.4 antes de tentar alcançar as builds mais recentes.
Fim do upgrade direto da 1.3
A ponte que ligava a antiga versão 1.3 (EoL) diretamente às builds atuais foi implodida. Mudanças críticas no salvamento de dados para evitar corrupção em desligamentos abruptos quebraram a compatibilidade de migração. Se você ainda roda a 1.3.x, precisará obrigatoriamente atualizar para a 1.4 antes de saltar para a Stream 2026.02. Tentar ignorar esse passo resultará em perda de dados de configuração.
VPP agora decide o driver
O subsistema VPP (Vector Packet Processing) ficou mais inteligente e menos burocrático. A opção de selecionar manualmente entre drivers DPDK e XDP foi removida. Agora, o sistema prioriza o DPDK para todas as placas compatíveis e faz o fallback automático para XDP apenas quando necessário. A decisão técnica é simples: o DPDK sempre entrega melhor performance ou os mesmos recursos que o XDP, eliminando a necessidade de intervenção manual.
Criptografia no syslog e NAT66
O monitoramento remoto ganhou uma camada de proteção essencial com o suporte a TLS no rsyslog, garantindo que logs de tráfego não trafeguem abertamente pela rede. No campo do IPv6, o suporte a grupos de origem no NAT66 chega para dar flexibilidade a redes complexas, enquanto o motor de roteamento FRR foi elevado para a versão 10.5, trazendo correções profundas em protocolos de borda.
Como atualizar
As imagens ISO genéricas já estão disponíveis no portal da comunidade VyOS. Usuários com assinaturas ativas podem utilizar os repositórios oficiais, enquanto a versão Stream segue como o campo de provas para as tecnologias que chegarão às versões estáveis de longo prazo.
