Издание на дистрибуцията за изграждане на междусетеви екрани pfSense 2.4.5

Се състоя релиз на компактния дистрибутив за създаване на между мрежови екран и мрежови шлюзове pfSense 2.4.5. Дистрибутивът е основан на кодовата база FreeBSD, използвайки разработки от проекта m0n0wall и активно използване на pf и ALTQ. За изтегляне е налично има няколко образа за архитектура amd64 с размер от 300 до 360 Мб, включително LiveCD и образ за инсталиране на USB Flash.

Управлението на дистрибутива се извършва чрез уеб-интерфейс. За организиране на изхода на потребителите в жична и безжична мрежа може да се използва Captive Portal, NAT, VPN (IPsec, OpenVPN) и PPPoE. Поддържат се широк спектър от възможности за ограничаване на пропускната способност, лимитиране на броя на одновременно свързани, филтриране на трафика и създаване на отказоустойчиви конфигурации на база CARP. Статистиката за работа се показва в графики или в табличен вид. Поддържа се удостоверяване по локална база данни на потребители, а също и през RADIUS и LDAP.

Ключови промени:

• Компонентите на базовата система са актуализирани до FreeBSD 11-STABLE;
• На някои страници на уеб-интерфейса, включително мениджъра на сертификати, списъка на DHCP привързванията и таблиците ARP/NDP, е добавена поддръжка за сортиране и търсене;
• В средствата за интеграция със скриптове на Python е добавен DNS резолвер, основан на Unbound;
• За IPsec DH (Diffie-Hellman) и PFS (Perfect Forward Secrecy) са добавени групи на Диффи-Хелман 25, 26, 27 и 31;
• В настройките на файловата система UFS за нови системи по подразбиране е активиран режим noatime за минимизиране на излишните операции на запис;
• В формите за удостоверяване е добавен атрибутът „autocomplete=new-password“ за деактивиране на автоматично попълване на полета с конфиденциални данни;
• Добавени са нови доставчици на динамични DNS записи — Linode и Gandi;
• Коригирани са няколко уязвимости, включително проблема в уеб-интерфейса, който позволява на удостоверен потребител, имайки достъп до виджета за качване на снимки, да изпълни всякакъв PHP код и да получи достъп до привилегировани страници на интерфейса на администратора.
  Освен това, в уеб-интерфейса е отстранена възможността за междусайтово скриптиране (XSS).

Източник: opennet.ru