kompaktses distributiivis tulemuse vĂ€ljaanne tulekaitseks ja vĂ”rgu vĂ€ravaks . Distributiiv pĂ”hineb FreeBSD koodibaasil, kasutades m0n0wall projekti arengut ja pf-i ning ALTQ aktiivset kasutamist. Laadimiseks on saadaval mitu pilti amd64 arhitektuurile, suurusega 300â360 MB, sealhulgas LiveCD ja pilt USB-mĂ€lupulgale installimiseks.
Distributiiv on hallatav veebiliidese kaudu. Kasutajate ĂŒhenduse korraldamiseks traadiga ja traadita vĂ”rgus saab kasutada Captive Portali, NAT-i, VPN-i (IPsec, OpenVPN) ja PPPoE-d. Toetatakse laia valikut ribalaiuse piirangute, samal ajal ĂŒhenduste arvu piiramise, liikluse filtreerimise ja CARP pĂ”hjalike konfiguratsioonide loomise vĂ”imalusi. Töö statistika esitatakse graafikute vĂ”i tabelite kujul. Toetatakse autoriseerimist kohaliku kasutajabaasi kaudu, samuti RADIUS-i ja LDAP-i kaudu.
Peamised :
- PĂ”hisĂŒsteemi komponente on vĂ€rskendatud FreeBSD 11-STABLE-le;
- MÔnede veebiliidese lehtede, sealhulgas sertifikaatide halduri, DHCP sidumise loendi ja ARP/NDP tabelite, jaoks on lisatud sortimise ja otsimise toetus;
- Python skriptide integreerimise vahenditele on lisatud Unbound-i pÔhine DNS-resolver;
- IPsec DH (Diffie-Hellmanni) ja PFS-i (Perfect Forward Secrecy) jaoks on lisatud 25, 26, 27 ja 31;
- Uue sĂŒsteemi failisĂŒsteemi UFS seadistustes on vaikimisi aktiveeritud noatime reĆŸiim, et minimeerida tarbetut kirjutamisoperatsiooni;
- Autentimise vormidesse on lisatud atribuut âautocomplete=new-passwordâ, et keelata konfidentsiaalsete andmete vĂ€ljade automaatne tĂ€itmine;
- Uued dĂŒnaamiliste DNS-kirjete pakkujad â Linode ja Gandi on lisatud;
- Mitmed haavatavused on kÔrvaldatud, sealhulgas probleem veebiliideses, mis vÔimaldab autentitud kasutajal, kellel on juurdepÀÀs pildiformaatide laadimise vidinale, kÀivitada mis tahes PHP-koodi ja saada juurdepÀÀs privileegitud administraatori lehtedele.
Veebiliideses on samuti kÔrvaldatud veebisaitide vaheline skriptimine (XSS).
Allikas: opennet.ru
