OPNsense 26.7 ファイアウォール ディストリビューションがリリースされました。これは、商用ファイアウォールおよびゲートウェイ ソリューションの機能を備えた完全なオープン ソース ディストリビューションを開発することを目的として、2015 年に pfSense プロジェクトから分岐されました。 pfSenseとは異なり、このプロジェクトは単一の企業によって管理されておらず、コミュニティの直接参加によって開発され、開発プロセスが完全に透明化されており、その開発をサードパーティ製品で使用する機会も提供されています。商業用のもの。配布コンポーネントのソース コード、およびアセンブリに使用されるツールは、BSD ライセンスに基づいて配布されます。アセンブリは、LiveCD およびフラッシュ ドライブに記録するためのシステム イメージ (490 MB) の形式で準備されます。
このディストリビューションの中核はFreeBSDコードに基づいています。OPNsenseの機能には、完全なオープンソースのビルドツールチェーン、通常のFreeBSD上にパッケージとしてインストールするためのサポート、ロードバランシングツール、ネットワークへのユーザー接続を整理するためのWebインターフェース（キャプティブポータル）、接続状態追跡メカニズム（pfベースのステートフルファイアウォール）、帯域幅制限システム、トラフィックフィルタリング、および作成が含まれます。 VPN IPsecに基づき、 OpenVPN PPTP、LDAPおよびRADIUSとの統合、DDNS（ダイナミックDNS）のサポート、視覚的なレポートとグラフのシステム。
ディストリビューションに基づいて、CARPプロトコルの使用に基づくフォールトトレラント構成を作成し、メインファイアウォールに加えて、構成レベルで自動的に同期されるバックアップノードを起動することができます。プライマリノードに障害が発生した場合に負荷を引き継ぎます。管理者には、Bootstrap Web フレームワークと Phalcon MVC を使用して構築されたファイアウォールを構成するための Web インターフェイスが提供されます。
変更点としては次のとおりです。
- FreeBSD 15.1のコードベースへの移行が完了しました（以前はFreeBSD 14.3が使用されていました）。
- ファイアウォールルールの設定、ネットワークインターフェースの割り当て（LANとWANの分離）、およびゲートウェイグループの管理を行うためのインターフェースは、MVCフレームワークを使用するように移行され、ネットワーク構成管理を自動化するためのWeb APIからもアクセスできるようになりました。
- 旧アウトバウンドNAT設定形式から、ソースNAT（SNAT）アーキテクチャを使用した新形式へアドレス変換ルールを移行するためのウィザードを追加しました。
- KEA DHCPコンフィギュレータに、DDNS（動的DNS）のサポートとIPv6プレフィックス（アドレスブロック）の自動割り当て機能が追加されました。
- キャプティブポータルにIPv6のサポートが追加されました。
- 更新されたバージョン OpenVPN 2.7、PHP 8.5、Python 3.13。
- 重大な脆弱性（CVE-2026-57155、深刻度レベル9.9/10）が修正されました。この脆弱性により、シェルアクセス権がなく、エイリアス（ネットワーク名とホスト名のリスト）へのアクセスも制限されている非特権ユーザーが、root権限でコードを実行できてしまう可能性があります。この脆弱性は、国別バインディングを使用してGeoIPデータベースからデータを処理する際に、適切なチェックが行われていないことが原因です。 IPアドレス.
書き込みファイル名を生成する際に、GeoIPデータベースの国コードが検証なしに置き換えられていたため、ハンドラがroot権限で実行されることで、システム内のどのファイルでも上書きされる可能性がありました。権限のないユーザーでも、Web APIを使用してURLを指定することで、変更されたGeoIPデータベースをエイリアス用にダウンロードすることができました。root権限を取得するには、データベースエントリのいずれかで国コードの代わりに「../../../../../../../../etc/newsyslog.conf.d/zzz_pwn」を指定することができました。これにより、root権限で実行されるコマンドを定義できるログローテーションシステムの構成ファイルが作成されました。
出所： オープンネット.ru
