OPNsense 26.7 firewall faib tau raug tso tawm Nws tau raug tshem tawm los ntawm pfSense qhov project hauv 2015 nrog lub hom phiaj ntawm kev tsim kom muaj qhov qhib tag nrho uas tuaj yeem muaj kev ua haujlwm ntawm kev lag luam firewall thiab rooj vag kev daws teeb meem. Tsis zoo li pfSense, qhov project yog positioned raws li tsis tswj los ntawm ib lub tuam txhab, tsim nrog ncaj qha kev koom tes ntawm lub zej zog thiab muaj ib tug tag nrho cov pob tshab txheej txheem kev loj hlob, nrog rau muab lub cib fim siv ib yam ntawm nws txoj kev loj hlob nyob rau hauv peb cov khoom, xws li coj mus muag. Cov cai ntawm cov khoom faib, nrog rau cov cuab yeej siv los ua ke, raug faib raws li BSD daim ntawv tso cai. Cov rooj sib txoos tau npaj rau hauv daim ntawv ntawm LiveCD thiab cov duab kaw lus rau kev kaw cia ntawm Flash drives (490 MB).
Lub hauv paus ntawm kev faib khoom yog raws li FreeBSD code. OPNsense nta suav nrog: ib qho cuab yeej tsim kho qhib tag nrho, kev txhawb nqa rau kev teeb tsa ua cov pob khoom saum toj ntawm FreeBSD ib txwm muaj, cov cuab yeej sib npaug ntawm kev thauj khoom, lub vev xaib interface rau kev teeb tsa cov neeg siv kev sib txuas rau lub network (Captive Portal), cov txheej txheem taug qab kev sib txuas (lub stateful firewall raws li pf), lub kaw lus txwv bandwidth, kev lim tsheb, thiab IPsec-based VPN creation. OpenVPN thiab PPTP, kev koom ua ke nrog LDAP thiab RADIUS, DDNS (Dynamic DNS) kev txhawb nqa, ib lub kaw lus ntawm cov ntawv qhia pom thiab cov duab kos.
Raws li kev faib tawm, nws muaj peev xwm los tsim cov teeb tsa tsis raug cai raws li kev siv CARP raws tu qauv thiab tso cai rau tso tawm, ntxiv rau lub firewall tseem ceeb, ib qho chaw thaub qab, uas yuav cia li synchronized ntawm theem teeb tsa thiab yuav siv sij hawm tshaj lub load nyob rau hauv cov kev tshwm sim ntawm ib tug tsis ua hauj lwm ntawm lub thawj node. Tus thawj coj tau muab lub vev xaib cuam tshuam rau kev teeb tsa lub firewall, tsim siv lub vev xaib Bootstrap thiab Phalcon MVC.
Ntawm cov kev hloov pauv:
- Qhov kev hloov mus rau FreeBSD 15.1 code base tau ua tiav lawm (yav dhau los FreeBSD 14.3 tau siv).
- Cov kev sib txuas lus rau kev teeb tsa cov cai firewall, kev faib cov network interfaces (cais ntawm LAN thiab WAN), thiab kev tswj hwm cov pab pawg gateway tau raug tsiv mus siv MVC framework thiab tam sim no nkag tau ntxiv los ntawm Web API rau kev tswj hwm kev teeb tsa network.
- Ntxiv ib tus kws pab tswv yim rau kev tsiv cov cai txhais lus chaw nyob los ntawm hom ntawv teeb tsa Outbound NAT qub mus rau hom ntawv tshiab siv Source NAT (SNAT) architecture.
- Kev txhawb nqa rau DDNS (Dynamic) thiab kev faib tawm tsis siv neeg ntawm IPv6 prefixes (chaw nyob blocks) tau ntxiv rau KEA DHCP configurator.
- Kev txhawb nqa IPv6 tau ntxiv rau hauv Captive portal.
- Hloov tshiab versions OpenVPN 2.7, PHP 8.5, Python 3.13.
- Ib qho kev tsis muaj zog tseem ceeb (CVE-2026-57155, qib hnyav 9.9 ntawm 10) tau kho lawm. Qhov kev tsis muaj zog no tau tso cai rau tus neeg siv tsis muaj cai uas tsis muaj kev nkag mus rau hauv lub plhaub thiab kev nkag mus rau cov npe cuav (cov npe ntawm lub network thiab lub npe host) kom ua tiav cov lej nrog cov cai hauv paus. Qhov kev tsis muaj zog no yog tshwm sim los ntawm tsis muaj kev kuaj xyuas kom zoo thaum ua cov ntaub ntawv los ntawm GeoIP database uas txuas cov tebchaws nrog cov chaw nyob IP.
Tus lej teb chaws los ntawm GeoIP database tau hloov pauv yam tsis tau txheeb xyuas thaum tsim lub npe ntaub ntawv uas tau sau, tso cai rau txhua cov ntaub ntawv hauv lub system kom raug sau dua, vim tias tus handler khiav nrog cov cai hauv paus. Tus neeg siv tsis muaj cai siv tau Web API los qhia qhov URL kom rub tawm cov ntaub ntawv GeoIP hloov kho rau cov npe cuav. Txhawm rau kom tau txais cov cai hauv paus, ib tus tuaj yeem qhia "../../../../../../../../etc/newsyslog.conf.d/zzz_pwn" es tsis txhob qhia lub teb chaws hauv ib qho ntawm cov ntaub ntawv nkag mus rau hauv database. Qhov no yuav tsim cov ntaub ntawv teeb tsa rau lub kaw lus tig cav, uas tuaj yeem txhais cov lus txib khiav nrog cov cai hauv paus.
Tau qhov twg los: opennet.ru
