ការចេញផ្សាយឧបករណ៍ចែកចាយសម្រាប់បង្កើតជញ្ជាំងភ្លើង OPNsense 26.7

ការចែកចាយជញ្ជាំងភ្លើង OPNsense 26.7 ត្រូវបានចេញផ្សាយ វាត្រូវបានដកចេញពីគម្រោង pfSense ក្នុងឆ្នាំ 2015 ជាមួយនឹងគោលដៅនៃការអភិវឌ្ឍន៍ការចែកចាយបើកចំហពេញលេញដែលអាចមានមុខងារនៅកម្រិតនៃដំណោះស្រាយពាណិជ្ជកម្មសម្រាប់ដាក់ពង្រាយជញ្ជាំងភ្លើង និងច្រកបណ្តាញ។ មិនដូច pfSense ទេ គម្រោងនេះត្រូវបានដាក់ថាមិនត្រូវបានគ្រប់គ្រងដោយក្រុមហ៊ុនតែមួយ បង្កើតឡើងដោយមានការចូលរួមផ្ទាល់ពីសហគមន៍ និងមានដំណើរការអភិវឌ្ឍន៍ប្រកបដោយតម្លាភាពទាំងស្រុង ក៏ដូចជាការផ្តល់ឱកាសដើម្បីប្រើប្រាស់ការអភិវឌ្ឍន៍ណាមួយរបស់វានៅក្នុងផលិតផលភាគីទីបី រួមទាំង ពាណិជ្ជកម្ម។ កូដប្រភពនៃសមាសភាគចែកចាយ ក៏ដូចជាឧបករណ៍ដែលប្រើសម្រាប់ការជួបប្រជុំគ្នាត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ BSD ។ ការជួបប្រជុំគ្នាត្រូវបានរៀបចំជាទម្រង់ LiveCD និងរូបភាពប្រព័ន្ធសម្រាប់ថតនៅលើ Flash drives (490 MB) ។

ស្នូលនៃការចែកចាយគឺផ្អែកលើកូដ FreeBSD។ លក្ខណៈពិសេសរបស់ OPNsense រួមមាន៖ ខ្សែសង្វាក់ឧបករណ៍បង្កើតប្រភពបើកចំហរពេញលេញ ការគាំទ្រសម្រាប់ការដំឡើងជាកញ្ចប់នៅលើ FreeBSD ធម្មតា ឧបករណ៍ធ្វើឱ្យមានតុល្យភាពបន្ទុក ចំណុចប្រទាក់គេហទំព័រសម្រាប់រៀបចំការតភ្ជាប់អ្នកប្រើប្រាស់ទៅកាន់បណ្តាញ (Captive Portal) យន្តការតាមដានស្ថានភាពការតភ្ជាប់ (ជញ្ជាំងភ្លើងដែលមានស្ថានភាពផ្អែកលើ pf) ប្រព័ន្ធកំណត់កម្រិតបញ្ជូន ការច្រោះចរាចរណ៍ និងការបង្កើត VPN ដែលមានមូលដ្ឋានលើ IPsec។ OpenVPN និង PPTP ការរួមបញ្ចូលជាមួយ LDAP និង RADIUS ការគាំទ្រ DDNS (Dynamic DNS) ប្រព័ន្ធនៃរបាយការណ៍ និងក្រាហ្វដែលមើលឃើញ។

នៅលើមូលដ្ឋាននៃការចែកចាយ វាអាចធ្វើទៅបានដើម្បីបង្កើតការកំណត់រចនាសម្ព័ន្ធដែលអត់ឱនកំហុសដោយផ្អែកលើការប្រើប្រាស់ពិធីការ CARP និងអនុញ្ញាតឱ្យចាប់ផ្តើម បន្ថែមពីលើជញ្ជាំងភ្លើងមេ ថ្នាំងបម្រុងទុកដែលនឹងត្រូវបានធ្វើសមកាលកម្មដោយស្វ័យប្រវត្តិនៅកម្រិតកំណត់រចនាសម្ព័ន្ធ និង នឹងគ្រប់គ្រងបន្ទុកក្នុងករណីមានការបរាជ័យនៃថ្នាំងបឋម។ អ្នកគ្រប់គ្រងត្រូវបានផ្តល់ជូននូវចំណុចប្រទាក់បណ្ដាញសម្រាប់កំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើងដែលបង្កើតឡើងដោយប្រើក្របខ័ណ្ឌបណ្តាញ Bootstrap និង Phalcon MVC ។

ក្នុងចំណោមការផ្លាស់ប្តូរ៖

• ការផ្លាស់ប្តូរទៅមូលដ្ឋានកូដ FreeBSD 15.1 ត្រូវបានបញ្ចប់ (ពីមុន FreeBSD 14.3 ត្រូវបានប្រើប្រាស់)។
• ចំណុចប្រទាក់សម្រាប់កំណត់រចនាសម្ព័ន្ធច្បាប់ជញ្ជាំងភ្លើង ការកំណត់ចំណុចប្រទាក់បណ្តាញ (បំបែករវាង LAN និង WAN) និងការគ្រប់គ្រងក្រុមច្រកទ្វារត្រូវបានផ្លាស់ប្តូរទៅប្រើប្រាស់ក្របខ័ណ្ឌ MVC ហើយឥឡូវនេះអាចចូលប្រើបានបន្ថែមតាមរយៈ Web API សម្រាប់ធ្វើស្វ័យប្រវត្តិកម្មការគ្រប់គ្រងការកំណត់រចនាសម្ព័ន្ធបណ្តាញ។
• បានបន្ថែមអ្នកជំនួយការសម្រាប់ផ្លាស់ទីច្បាប់បកប្រែអាសយដ្ឋានពីទម្រង់កំណត់រចនាសម្ព័ន្ធ NAT ចេញចាស់ទៅទម្រង់ថ្មីដោយប្រើស្ថាបត្យកម្ម Source NAT (SNAT)។
• ការគាំទ្រសម្រាប់ DDNS (ថាមវន្ត) និងការបែងចែកបុព្វបទ IPv6 ដោយស្វ័យប្រវត្តិ (ប្លុកអាសយដ្ឋាន) ត្រូវបានបន្ថែមទៅក្នុងឧបករណ៍កំណត់រចនាសម្ព័ន្ធ KEA DHCP។
• ការគាំទ្រ IPv6 ត្រូវបានបន្ថែមទៅក្នុងវិបផតថល Captive។
• កំណែដែលបានធ្វើបច្ចុប្បន្នភាព OpenVPN ២.៧, PHP ៨.៥, Python ៣.១៣។
• ភាពងាយរងគ្រោះធ្ងន់ធ្ងរមួយ (CVE-2026-57155 កម្រិតធ្ងន់ធ្ងរ 9.9 ក្នុងចំណោម 10) ត្រូវបានជួសជុល។ ភាពងាយរងគ្រោះនេះអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិដោយគ្មានការចូលប្រើ shell និងការចូលប្រើមានកំណត់ចំពោះឈ្មោះក្លែងក្លាយ (បញ្ជីឈ្មោះបណ្តាញ និងឈ្មោះម៉ាស៊ីន) ដើម្បីប្រតិបត្តិកូដជាមួយសិទ្ធិជា root។ ភាពងាយរងគ្រោះនេះបណ្តាលមកពីកង្វះការត្រួតពិនិត្យត្រឹមត្រូវនៅពេលដំណើរការទិន្នន័យពីមូលដ្ឋានទិន្នន័យ GeoIP ដែលភ្ជាប់ប្រទេសជាមួយអាសយដ្ឋាន IP។

  លេខកូដប្រទេសពីមូលដ្ឋានទិន្នន័យ GeoIP ត្រូវបានជំនួសដោយគ្មានការផ្ទៀងផ្ទាត់នៅពេលបង្កើតឈ្មោះឯកសារដែលកំពុងត្រូវបានសរសេរ ដែលអនុញ្ញាតឱ្យឯកសារណាមួយនៅក្នុងប្រព័ន្ធត្រូវបានសរសេរជាន់ពីលើ ដោយសារកម្មវិធីដោះស្រាយដំណើរការជាមួយសិទ្ធិជា root។ អ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិអាចប្រើ Web API ដើម្បីបញ្ជាក់ URL ដើម្បីទាញយកមូលដ្ឋានទិន្នន័យ GeoIP ដែលបានកែប្រែសម្រាប់ឈ្មោះក្លែងក្លាយ។ ដើម្បីទទួលបានសិទ្ធិជា root មនុស្សម្នាក់អាចបញ្ជាក់ "../../../../../../../../etc/newsyslog.conf.d/zzz_pwn" ជំនួសឱ្យលេខកូដប្រទេសនៅក្នុងធាតុមូលដ្ឋានទិន្នន័យមួយ។ នេះនឹងបង្កើតឯកសារកំណត់រចនាសម្ព័ន្ធសម្រាប់ប្រព័ន្ធបង្វិលកំណត់ហេតុ ដែលអាចកំណត់ពាក្យបញ្ជាដែលដំណើរការជាមួយសិទ្ធិជា root។

ប្រភព: opennet.ru