vydání kompaktního distribuce pro vytváření firewallů a síťových brán . Distribuce je založena na kódové základně FreeBSD s využitím poznatků projektu m0n0wall a aktivním používáním pf a ALTQ. K dispozici jsou několik obrazů pro architekturu amd64, velikostí od 300 do 360 MB, včetně LiveCD a obrazu pro instalaci na USB Flash.
Správu distribuce provádí webové rozhraní. Pro uspořádání přístupu uživatelů do drátové a bezdrátové sítě může být použit Captive Portal, NAT, VPN (IPsec, OpenVPN) a PPPoE. Podporován je široký rozsah možností pro omezení propustnosti, limity počtu současných připojení, filtrování provozu a vytváření vysoce dostupných konfigurací založených na CARP. Statistika práce se zobrazuje v podobě grafů nebo tabulkově. Podporována je autentizace pomocí místní databáze uživatelů, stejně jako přes RADIUS a LDAP.
Klíčové :
- Komponenty základního systému byly aktualizovány na FreeBSD 11-STABLE;
- Na některých stránkách webového rozhraní, včetně správce certifikátů, seznamu DHCP vazeb a tabulek ARP/NDP, byla přidána podpora pro třídění a vyhledávání;
- Do nástrojů pro integraci se skripty v jazyce Python byl přidán DNS resolver založený na Unbound;
- Pro IPsec DH (Diffie-Hellman) a PFS (Perfect Forward Secrecy) byly přidány 25, 26, 27 a 31;
- V nastavení souborového systému UFS pro nové systémy je ve výchozím nastavení aktivován režim noatime pro minimalizaci zbytečných zápisů;
- Do registračních formulářů byl přidán atribut "autocomplete=new-password" pro deaktivaci automatického vyplňování polí s citlivými údaji;
- Byly přidány nové poskytovatele dynamických DNS záznamů — Linode a Gandi;
- Bylo odstraněno několik zranitelností, včetně problému ve webovém rozhraní, který umožňoval autentizovanému uživateli, který měl přístup k widgetu pro nahrávání obrázků, provést jakýkoliv PHP kód a získat přístup k privilegovaným stránkám rozhraní pro správce.
Navíc bylo ve webovém rozhraní odstraněno možnost meziwebového skriptování (XSS).
Zdroj: opennet.ru
