ការចេញផ្សាយឧបករណ៍ចែកចាយសម្រាប់បង្កើតជញ្ជាំងភ្លើង pfSense 2.4.5

បានកើតឡើង ការចេញផ្សាយការចែកចាយបង្រួមសម្រាប់បង្កើតជញ្ជាំងភ្លើង និងច្រកបណ្តាញ pfSense ២.៤.២. ការចែកចាយគឺផ្អែកលើមូលដ្ឋានកូដ FreeBSD ដោយប្រើការអភិវឌ្ឍន៍នៃគម្រោង m0n0wall និងការប្រើប្រាស់សកម្មនៃ pf និង ALTQ ។ សម្រាប់ការផ្ទុក មាន រូបភាពជាច្រើនសម្រាប់ស្ថាបត្យកម្ម amd64 ដែលមានទំហំចាប់ពី 300 ទៅ 360 MB រួមទាំង LiveCD និងរូបភាពសម្រាប់ដំឡើងនៅលើ USB Flash ។

Управление дистрибутивом производится через web-интерфейс. Для организации выхода пользователей в проводной и беспроводной сети может быть использован Captive Portal, NAT, VPN (IPsec, OpenVPN) និង PPPoE។ ជម្រើសជាច្រើនសម្រាប់ការកំណត់កម្រិតបញ្ជូន ការកំណត់ចំនួននៃការតភ្ជាប់ក្នុងពេលដំណាលគ្នា ការត្រងចរាចរណ៍ និងការបង្កើតការកំណត់រចនាសម្ព័ន្ធ failover ដោយផ្អែកលើ CARP ត្រូវបានគាំទ្រ។ ស្ថិតិប្រតិបត្តិការត្រូវបានបង្ហាញជាក្រាហ្វ ឬតារាង។ ការអនុញ្ញាតតាមរយៈមូលដ្ឋានទិន្នន័យអ្នកប្រើប្រាស់ក្នុងស្រុក ក៏ដូចជាតាមរយៈ RADIUS និង LDAP ត្រូវបានគាំទ្រ។

សោ ផ្លាស់ប្តូរ:

• សមាសធាតុប្រព័ន្ធមូលដ្ឋានត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅ FreeBSD 11-STABLE;
• ទំព័រមួយចំនួននៃចំណុចប្រទាក់បណ្ដាញ រួមទាំងអ្នកគ្រប់គ្រងវិញ្ញាបនបត្រ បញ្ជីនៃការចង DHCP និងតារាង ARP/NDP ឥឡូវនេះគាំទ្រការតម្រៀប និងការស្វែងរក។
• ឧបករណ៍ដោះស្រាយ DNS ផ្អែកលើ Unbound ត្រូវបានបន្ថែមទៅឧបករណ៍រួមបញ្ចូលស្គ្រីប Python ។
• បានបន្ថែមសម្រាប់ IPsec DH (Diffie-Hellman) និង PFS (Perfect Forward Secrecy) ក្រុម Diffie-Hellman 25, 26, 27 និង 31;
• នៅក្នុងការកំណត់ប្រព័ន្ធឯកសារ UFS សម្រាប់ប្រព័ន្ធថ្មី របៀប noatime ត្រូវបានធ្វើឱ្យសកម្មតាមលំនាំដើម ដើម្បីកាត់បន្ថយប្រតិបត្តិការសរសេរដែលមិនចាំបាច់។
• គុណលក្ខណៈ “autocomplete=new-password” ត្រូវបានបន្ថែមទៅក្នុងទម្រង់ផ្ទៀងផ្ទាត់ ដើម្បីបិទការបំពេញដោយស្វ័យប្រវត្តិនៃវាលដែលមានទិន្នន័យរសើប។
• បានបន្ថែមអ្នកផ្តល់កំណត់ត្រា DNS ថាមវន្តថ្មី - Linode និង Gandi;
• ភាពងាយរងគ្រោះជាច្រើនត្រូវបានជួសជុល រួមទាំងបញ្ហានៅក្នុងចំណុចប្រទាក់បណ្ដាញដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវអាចចូលប្រើធាតុក្រាហ្វិកផ្ទុកឡើងរូបភាព ដើម្បីប្រតិបត្តិកូដ PHP ណាមួយ និងទទួលបានសិទ្ធិចូលប្រើទំព័រដែលមានសិទ្ធិនៃចំណុចប្រទាក់អ្នកគ្រប់គ្រង។
  លើសពីនេះ លទ្ធភាពនៃការសរសេរស្គ្រីបឆ្លងគេហទំព័រ (XSS) ត្រូវបានលុបចោលនៅក្នុងចំណុចប្រទាក់គេហទំព័រ។

ប្រភព: opennet.ru