Sgaoileadh pasgan cuairteachaidh airson ballachan teine ​​​​OPNsense 26.7 a chruthachadh

Chaidh an cuairteachadh balla-teine ​​​​OPNsense 26.7 a leigeil ma sgaoil. Eu-coltach ri pfSense, tha am pròiseact air a shuidheachadh mar nach eil fo smachd aon chompanaidh, air a leasachadh le com-pàirteachadh dìreach na coimhearsnachd agus le pròiseas leasachaidh gu tur follaiseach, a bharrachd air a bhith a’ toirt cothrom air gin de na leasachaidhean aige a chleachdadh ann am bathar treas-phàrtaidh, a’ gabhail a-steach malairteach. Tha còd stòr nam pàirtean cuairteachaidh, a bharrachd air na h-innealan a thathar a’ cleachdadh airson co-chruinneachadh, air an sgaoileadh fo chead BSD. Tha na co-chruinneachaidhean air an ullachadh ann an cruth LiveCD agus ìomhaigh siostam airson a chlàradh air draibhearan Flash (2015 MB).

Tha cridhe an sgaoilidh stèidhichte air còd FreeBSD. Am measg fheartan OPNsense tha: sreath innealan togail stòr fosgailte, taic airson stàladh mar phasganan air mullach FreeBSD cunbhalach, innealan cothromachaidh luchdan, eadar-aghaidh lìn airson ceanglaichean luchd-cleachdaidh ris an lìonra a chuir air dòigh (Captive Portal), dòighean tracadh staid ceangail (balla-teine ​​stàiteil stèidhichte air pf), siostam cuibhreachaidh leud-bann, sìoladh trafaic, agus cruthachadh VPN stèidhichte air IPsec. OpenVPN agus PPTP, amalachadh le LDAP agus RADIUS, taic DDNS (DNS Fiùghantach), siostam aithisgean lèirsinneach agus grafaichean.

Air bunait an t-sgaoilidh, tha e comasach rèiteachaidhean fulangach lochdan a chruthachadh stèidhichte air cleachdadh protocol CARP agus a ’ceadachadh nód cùl-taic a chuir air bhog, a bharrachd air a’ phrìomh bhalla-teine, a thèid a shioncronadh gu fèin-ghluasadach aig an ìre rèiteachaidh agus gabhaidh e thairis an luchd ma dh’ fhàillig am prìomh nód. Thathas a’ tabhann eadar-aghaidh lìn don rianaire airson am balla-teine ​​​​a rèiteachadh, a chaidh a thogail a’ cleachdadh frèam lìn Bootstrap agus Phalcon MVC.

Am measg nan atharrachaidhean:

• Tha an gluasad gu bunait còd FreeBSD 15.1 air a chrìochnachadh (bha FreeBSD 14.3 air a chleachdadh roimhe seo).
• Chaidh eadar-aghaidhean airson riaghailtean balla-teine ​​a rèiteachadh, eadar-aghaidhean lìonra a shònrachadh (a’ sgaradh eadar LAN agus WAN), agus buidhnean geata a riaghladh a ghluasad gus frèam-obrach MVC a chleachdadh agus tha iad a-nis ruigsinneach cuideachd tron ​​Web API airson riaghladh rèiteachaidh lìonra a dhèanamh fèin-ghluasadach.
• Chaidh draoidh a chur ris airson riaghailtean eadar-theangachaidh seòlaidhean a ghluasad bhon t-seann chruth rèiteachaidh NAT A-mach chun chruth ùr a’ cleachdadh ailtireachd Source NAT (SNAT).
• Chaidh taic airson DDNS (Dynamic) agus riarachadh fèin-ghluasadach ro-leasachain IPv6 (blocaichean seòlaidh) a chur ris an rèiteadair KEA DHCP.
• Chaidh taic IPv6 a chur ris a’ phortal Captive.
• Tionndaidhean ùraichte OpenVPN 2.7, PHP 8.5, Python 3.13.
• Chaidh so-leòntachd chudromach (CVE-2026-57155, ìre dèine 9.9 a-mach à 10) a chàradh. Leig an so-leòntachd seo le neach-cleachdaidh gun phribhideachd gun ruigsinneachd slige agus ruigsinneachd chuingealaichte gu far-ainmean (liostaichean de dh’ainmean lìonra is aoigheachd) còd a ruith le pribhilean freumha. Tha an so-leòntachd air adhbhrachadh le dìth sgrùdaidhean ceart nuair a thathar a’ giullachd dàta bhon stòr-dàta GeoIP a tha a’ ceangal dhùthchannan ri seòlaidhean IP.

  Chaidh còd na dùthcha bhon stòr-dàta GeoIP a chur na àite gun dearbhadh nuair a chaidh ainm an fhaidhle a bha ga sgrìobhadh a chruthachadh, a’ leigeil le faidhle sam bith san t-siostam a bhith air a sgrìobhadh thairis, leis gu bheil an làimhsiche a’ ruith le sochairean freumha. Dh’ fhaodadh neach-cleachdaidh gun sochairean an API Lìn a chleachdadh gus URL a shònrachadh gus stòr-dàta GeoIP atharraichte a luchdachadh sìos airson far-ainmean. Gus sochairean freumha fhaighinn, dh’ fhaodadh neach "../../../../../../../etc/newsyslog.conf.d/zzz_pwn" a shònrachadh an àite còd na dùthcha ann an aon de na h-inntrigidhean stòr-dàta. Chruthaicheadh ​​​​seo faidhle rèiteachaidh airson an t-siostam cuairteachaidh loga, a dh’ fhaodadh òrdughan a mhìneachadh a thèid a ruith le sochairean freumha.

Source: fosgailtenet.ru