Tá an dáileadh balla dóiteáin OPNsense 26.7 scaoilte. Bhí sé forked ón tionscadal pfSense i 2015 leis an sprioc a fhorbairt dáileadh foinse oscailte go hiomlán a bhféadfadh feidhmiúlacht na réitigh balla dóiteáin tráchtála agus geata. Murab ionann agus pfSense, tá an tionscadal suite mar nach bhfuil á rialú ag cuideachta amháin, a forbraíodh le rannpháirtíocht dhíreach an phobail agus a bhfuil próiseas forbartha go hiomlán trédhearcach aige, chomh maith le deis a sholáthar chun aon cheann dá fhorbairtí a úsáid i dtáirgí tríú páirtí, lena n-áirítear cinn tráchtála. Déantar cód foinse na gcomhpháirteanna dáileacháin, chomh maith leis na huirlisí a úsáidtear le haghaidh cóimeála, a dháileadh faoin gceadúnas BSD. Ullmhaítear na tionóil i bhfoirm LiveCD agus íomhá córais le taifeadadh ar thiomáineann Flash (490 MB).
Tá croílár an dáilte bunaithe ar chód FreeBSD. I measc ghnéithe OPNsense tá: slabhra uirlisí tógála foinse oscailte go hiomlán, tacaíocht le haghaidh suiteáil mar phacáistí ar bharr FreeBSD rialta, uirlisí cothromaíochta ualaigh, comhéadan gréasáin chun naisc úsáideoirí leis an líonra a eagrú (Captive Portal), meicníochtaí rianaithe staide nasc (balla dóiteáin staidiúil bunaithe ar pf), córas teorannaithe bandaleithead, scagadh tráchta, agus cruthú VPN bunaithe ar IPsec. OpenVPN agus PPTP, comhtháthú le LDAP agus RADIUS, tacaíocht do DDNS (DNS Dinimiciúil), córas tuarascálacha amhairc agus graif.
Ar bhonn an dáileacháin, is féidir cumraíochtaí locht-fhulangacha a chruthú bunaithe ar úsáid an phrótacail CARP agus a cheadaíonn, chomh maith leis an bpríomhbhalla dóiteáin, nód cúltaca a sheoladh, a shioncrónófar go huathoibríoch ag an leibhéal cumraíochta agus glacfaidh sé an t-ualach ar láimh i gcás teipe ar an nód príomhúil. Tairgtear comhéadan gréasáin don riarthóir chun an balla dóiteáin a chumrú, tógtha ag baint úsáide as creat gréasáin Bootstrap agus Phalcon MVC.
I measc na n-athruithe:
- Tá an t-aistriú go dtí bunchód FreeBSD 15.1 críochnaithe (úsáideadh FreeBSD 14.3 roimhe seo).
- Tá comhéadain chun rialacha balla dóiteáin a chumrú, comhéadain líonra a shannadh (ag scaradh idir LAN agus WAN), agus grúpaí geata a bhainistiú aistrithe chun creat MVC a úsáid agus tá rochtain orthu anois tríd an Web API chun bainistíocht chumraíochta líonra a uathoibriú.
- Cuireadh draoi leis chun rialacha aistriúcháin seoltaí a aistriú ón seanfhormáid chumraíochta NAT Amach go dtí an fhormáid nua ag baint úsáide as ailtireacht Foinse NAT (SNAT).
- Tá tacaíocht do DDNS (Dinimiciúil) agus leithdháileadh uathoibríoch réimíreanna IPv6 (bloic seoltaí) curtha leis an gcumraitheoir KEA DHCP.
- Tá tacaíocht IPv6 curtha leis an tairseach Captive.
- Leaganacha nuashonraithe OpenVPN 2.7, PHP 8.5, Python 3.13.
- Tá leochaileacht chriticiúil (CVE-2026-57155, leibhéal déine 9.9 as 10) socraithe. Lig an leochaileacht seo d'úsáideoir neamhphribhléideach gan rochtain bhlaosc agus rochtain theoranta ar leasainmneacha (liostaí d'ainmneacha líonra agus óstach) cód a fhorghníomhú le pribhléidí fréimhe. Is é is cúis leis an leochaileacht ná easpa seiceálacha cuí agus sonraí á bpróiseáil ón mbunachar sonraí GeoIP a cheanglaíonn tíortha le seoltaí IP.
Cuireadh an cód tíre ón mbunachar sonraí GeoIP ina ionad gan fhíorú agus ainm an chomhaid á ghiniúint, rud a cheadaigh aon chomhad sa chóras a róscríobh, toisc go ritheann an láimhseálaí le pribhléidí fréimhe. D’fhéadfadh úsáideoir neamhphribhléideach an API Gréasáin a úsáid chun URL a shonrú chun bunachar sonraí GeoIP modhnaithe a íoslódáil le haghaidh leasainmneacha. Chun pribhléidí fréimhe a fháil, d’fhéadfaí "../../../../../../../etc/newsyslog.conf.d/zzz_pwn" a shonrú in ionad an chóid tíre i gceann de na hiontrálacha bunachar sonraí. Chruthódh sé seo comhad cumraíochta don chóras rothlaithe loga, a d’fhéadfadh orduithe a ritheann le pribhléidí fréimhe a shainiú.
Foinse: oscailtenet.ru
