Kompakt disztribúció kiadása tűzfalak és hálózati átjárók létrehozásához . A disztribúció a FreeBSD kódalapjára épül, a m0n0wall projekt fejlesztéseit felhasználva, és aktívan alkalmazza a pf-et és az ALTQ-t. Letöltéshez több, amd64 architektúrára készült kép érhető el, 300 és 360 MB között, beleértve a LiveCD-t és az USB Flash telepítő képet.
A disztribúció kezelése webes felületen történik. A felhasználók vezetékes és vezeték nélküli hálózaton keresztüli interneteléréséhez használható Captive Portal, NAT, VPN (IPsec, OpenVPN) és PPPoE. Széleskörű lehetőségek állnak rendelkezésre a sávszélesség korlátozására, egyidejű kapcsolatok számának limitálására, forgalom szűrésére és CARP alapú hibatűrő konfigurációk létrehozására. A statisztikák grafikonok vagy táblázatos formában jelennek meg. Támogatott a lokális felhasználói adatbázis szerinti azonosítás, valamint RADIUS és LDAP-on keresztül.
Kulcsok :
- A rendszer alapkomponensei frissültek a FreeBSD 11-STABLE verzióra;
- Néhány webes felületen, beleértve a tanúsítványkezelőt, a DHCP-illesztések listáját és az ARP/NDP táblázatokat, megjelent a rendezés és keresés támogatása;
- A Python nyelvű szkriptekhez való integrációs eszközök közé beépített DNS-lerendező került az Unbound alapjaira;
- IPsec DH (Diffie-Hellman) és PFS (Tökéletes Előre Biztonság) esetén hozzáadva 25, 26, 27 és 31;
- Az UFS fájlrendszer beállításaiban új rendszerek számára alapértelmezés szerint aktívvá vált a noatime mód, a fölösleges írási műveletek minimalizálása érdekében;
- Az autentikációs űrlapokhoz hozzáadva az „autocomplete=new-password” attribútum a bizalmas adatokkal ellátott mezők automatikus kitöltésének letiltásához;
- Új dinamikus DNS feljegyzők kerültek hozzáadásra – Linode és Gandi;
- Több sérülékenység megszüntetve, köztük egy probléma a webes felületen, amely lehetővé tette egy hitelesített felhasználó számára, hogy aki hozzáfér a képfeltöltő widgethez, bármilyen PHP kódot futtasson, és hozzáférjen a rendszergazdai felület engedélyezett oldalaihoz.
Ezenkívül a webes felületen megszüntették a cross-site scripting (XSS) lehetőségét.
Forrás: opennet.ru
