A pfSense 2.4.5 tűzfal-kiadásának megjelenése

Megvalósult Kompakt disztribúció kiadása tűzfalak és hálózati átjárók létrehozásához pfSense 2.4.5. A disztribúció a FreeBSD kódalapjára épül, a m0n0wall projekt fejlesztéseit felhasználva, és aktívan alkalmazza a pf-et és az ALTQ-t. Letöltéshez elérhető több, amd64 architektúrára készült kép érhető el, 300 és 360 MB között, beleértve a LiveCD-t és az USB Flash telepítő képet.

A disztribúció kezelése webes felületen történik. A felhasználók vezetékes és vezeték nélküli hálózaton keresztüli interneteléréséhez használható Captive Portal, NAT, VPN (IPsec, OpenVPN) és PPPoE. Széleskörű lehetőségek állnak rendelkezésre a sávszélesség korlátozására, egyidejű kapcsolatok számának limitálására, forgalom szűrésére és CARP alapú hibatűrő konfigurációk létrehozására. A statisztikák grafikonok vagy táblázatos formában jelennek meg. Támogatott a lokális felhasználói adatbázis szerinti azonosítás, valamint RADIUS és LDAP-on keresztül.

Kulcsok változások:

• A rendszer alapkomponensei frissültek a FreeBSD 11-STABLE verzióra;
• Néhány webes felületen, beleértve a tanúsítványkezelőt, a DHCP-illesztések listáját és az ARP/NDP táblázatokat, megjelent a rendezés és keresés támogatása;
• A Python nyelvű szkriptekhez való integrációs eszközök közé beépített DNS-lerendező került az Unbound alapjaira;
• IPsec DH (Diffie-Hellman) és PFS (Tökéletes Előre Biztonság) esetén hozzáadva Diffie–Hellman csoportok 25, 26, 27 és 31;
• Az UFS fájlrendszer beállításaiban új rendszerek számára alapértelmezés szerint aktívvá vált a noatime mód, a fölösleges írási műveletek minimalizálása érdekében;
• Az autentikációs űrlapokhoz hozzáadva az „autocomplete=new-password” attribútum a bizalmas adatokkal ellátott mezők automatikus kitöltésének letiltásához;
• Új dinamikus DNS feljegyzők kerültek hozzáadásra – Linode és Gandi;
• Több sérülékenység megszüntetve, köztük egy probléma a webes felületen, amely lehetővé tette egy hitelesített felhasználó számára, hogy aki hozzáfér a képfeltöltő widgethez, bármilyen PHP kódot futtasson, és hozzáférjen a rendszergazdai felület engedélyezett oldalaihoz.
  Ezenkívül a webes felületen megszüntették a cross-site scripting (XSS) lehetőségét.

Forrás: opennet.ru