ការចេញផ្សាយឧបករណ៍ចែកចាយសម្រាប់បង្កើតជញ្ជាំងភ្លើង pfSense 2.4.5

បានកើតឡើង ការចេញផ្សាយការចែកចាយបង្រួមសម្រាប់បង្កើតជញ្ជាំងភ្លើង និងច្រកបណ្តាញ pfSense ២.៤.២. ការចែកចាយគឺផ្អែកលើមូលដ្ឋានកូដ FreeBSD ដោយប្រើការអភិវឌ្ឍន៍នៃគម្រោង m0n0wall និងការប្រើប្រាស់សកម្មនៃ pf និង ALTQ ។ សម្រាប់ការផ្ទុក មាន រូបភាពជាច្រើនសម្រាប់ស្ថាបត្យកម្ម amd64 ដែលមានទំហំចាប់ពី 300 ទៅ 360 MB រួមទាំង LiveCD និងរូបភាពសម្រាប់ដំឡើងនៅលើ USB Flash ។

ការចែកចាយត្រូវបានគ្រប់គ្រងតាមរយៈចំណុចប្រទាក់បណ្ដាញ។ ដើម្បីរៀបចំការចូលប្រើរបស់អ្នកប្រើប្រាស់នៅលើបណ្តាញឥតខ្សែ និងឥតខ្សែ វិបផតថល Captive, NAT, VPN (IPsec, OpenVPN) និង PPPoE អាចត្រូវបានប្រើ។ ជួរដ៏ធំទូលាយនៃសមត្ថភាពត្រូវបានគាំទ្រសម្រាប់ការកំណត់កម្រិតបញ្ជូន កំណត់ចំនួននៃការតភ្ជាប់ក្នុងពេលដំណាលគ្នា ត្រងចរាចរ និងបង្កើតការកំណត់រចនាសម្ព័ន្ធដែលអត់ឱនកំហុសដោយផ្អែកលើ CARP ។ ស្ថិតិប្រតិបត្តិការត្រូវបានបង្ហាញជាទម្រង់ក្រាហ្វ ឬក្នុងទម្រង់តារាង។ ការអនុញ្ញាតត្រូវបានគាំទ្រដោយប្រើមូលដ្ឋានអ្នកប្រើប្រាស់មូលដ្ឋាន ក៏ដូចជាតាមរយៈ RADIUS និង LDAP ។

សោ ផ្លាស់ប្តូរ:

• សមាសធាតុប្រព័ន្ធមូលដ្ឋានត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅ FreeBSD 11-STABLE;
• ទំព័រមួយចំនួននៃចំណុចប្រទាក់បណ្ដាញ រួមទាំងអ្នកគ្រប់គ្រងវិញ្ញាបនបត្រ បញ្ជីនៃការចង DHCP និងតារាង ARP/NDP ឥឡូវនេះគាំទ្រការតម្រៀប និងការស្វែងរក។
• ឧបករណ៍ដោះស្រាយ DNS ផ្អែកលើ Unbound ត្រូវបានបន្ថែមទៅឧបករណ៍រួមបញ្ចូលស្គ្រីប Python ។
• បានបន្ថែមសម្រាប់ IPsec DH (Diffie-Hellman) និង PFS (Perfect Forward Secrecy) ក្រុម Diffie-Hellman 25, 26, 27 និង 31;
• នៅក្នុងការកំណត់ប្រព័ន្ធឯកសារ UFS សម្រាប់ប្រព័ន្ធថ្មី របៀប noatime ត្រូវបានធ្វើឱ្យសកម្មតាមលំនាំដើម ដើម្បីកាត់បន្ថយប្រតិបត្តិការសរសេរដែលមិនចាំបាច់។
• គុណលក្ខណៈ “autocomplete=new-password” ត្រូវបានបន្ថែមទៅក្នុងទម្រង់ផ្ទៀងផ្ទាត់ ដើម្បីបិទការបំពេញដោយស្វ័យប្រវត្តិនៃវាលដែលមានទិន្នន័យរសើប។
• បានបន្ថែមអ្នកផ្តល់កំណត់ត្រា DNS ថាមវន្តថ្មី - Linode និង Gandi;
• ភាពងាយរងគ្រោះជាច្រើនត្រូវបានជួសជុល រួមទាំងបញ្ហានៅក្នុងចំណុចប្រទាក់បណ្ដាញដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវអាចចូលប្រើធាតុក្រាហ្វិកផ្ទុកឡើងរូបភាព ដើម្បីប្រតិបត្តិកូដ PHP ណាមួយ និងទទួលបានសិទ្ធិចូលប្រើទំព័រដែលមានសិទ្ធិនៃចំណុចប្រទាក់អ្នកគ្រប់គ្រង។
  លើសពីនេះ លទ្ធភាពនៃការសរសេរស្គ្រីបឆ្លងគេហទំព័រ (XSS) ត្រូវបានលុបចោលនៅក្នុងចំណុចប្រទាក់គេហទំព័រ។

ប្រភព: opennet.ru