ປ່ອຍຊຸດການແຈກຢາຍເພື່ອສ້າງ firewalls pfSense 2.4.5

ໄດ້ຈັດຂຶ້ນ ການປ່ອຍຕົວແຈກຢາຍທີ່ຫນາແຫນ້ນສໍາລັບການສ້າງໄຟວໍແລະປະຕູເຄືອຂ່າຍ pfSense 2.4.5. ການແຈກຢາຍແມ່ນອີງໃສ່ພື້ນຖານລະຫັດ FreeBSD ໂດຍໃຊ້ການພັດທະນາຂອງໂຄງການ m0n0wall ແລະການນໍາໃຊ້ຢ່າງຫ້າວຫັນຂອງ pf ແລະ ALTQ. ສໍາລັບການໂຫຼດ ມີ ຮູບພາບຈໍານວນຫນຶ່ງສໍາລັບສະຖາປັດຕະຍະກໍາ amd64, ຂະຫນາດຈາກ 300 ຫາ 360 MB, ລວມທັງ LiveCD ແລະຮູບພາບສໍາລັບການຕິດຕັ້ງໃນ USB Flash.

ການແຈກຢາຍແມ່ນຖືກຈັດການຜ່ານທາງເວັບ. ເພື່ອຈັດລະບຽບການເຂົ້າເຖິງຂອງຜູ້ໃຊ້ໃນເຄືອຂ່າຍແບບມີສາຍ ແລະໄຮ້ສາຍ, ສາມາດໃຊ້ Captive Portal, NAT, VPN (IPsec, OpenVPN) ແລະ PPPoE ໄດ້. ລະດັບຄວາມສາມາດທີ່ກວ້າງຂວາງໄດ້ຮັບການສະຫນັບສະຫນູນສໍາລັບການຈໍາກັດແບນວິດ, ຈໍາກັດຈໍານວນຂອງການເຊື່ອມຕໍ່ພ້ອມໆກັນ, ການກັ່ນຕອງການຈະລາຈອນແລະການສ້າງການຕັ້ງຄ່າທີ່ທົນທານຕໍ່ຄວາມຜິດໂດຍອີງໃສ່ CARP. ສະຖິຕິການດໍາເນີນງານແມ່ນສະແດງຢູ່ໃນຮູບແບບຂອງກາຟຫຼືໃນຮູບແບບຕາຕະລາງ. ການອະນຸຍາດແມ່ນສະຫນັບສະຫນູນໂດຍຜູ້ໃຊ້ທ້ອງຖິ່ນ, ເຊັ່ນດຽວກັນກັບຜ່ານ RADIUS ແລະ LDAP.

ກະແຈ ການປ່ຽນແປງ:

• ອົງປະກອບລະບົບພື້ນຖານໄດ້ຖືກປັບປຸງເປັນ FreeBSD 11-STABLE;
• ບາງໜ້າເວັບຂອງອິນເຕີເຟດ, ລວມທັງຜູ້ຈັດການໃບຮັບຮອງ, ລາຍຊື່ການຜູກມັດ DHCP ແລະຕາຕະລາງ ARP/NDP, ຕອນນີ້ຮອງຮັບການຈັດຮຽງ ແລະຊອກຫາ;
• ຕົວແກ້ໄຂ DNS ໂດຍອີງໃສ່ Unbound ໄດ້ຖືກເພີ່ມເຂົ້າໃນເຄື່ອງມືການເຊື່ອມໂຍງສະຄິບ Python;
• ເພີ່ມສໍາລັບ IPsec DH (Diffie-Hellman) ແລະ PFS (Perfect Forward Secrecy) ກຸ່ມ Diffie-Hellman 25, 26, 27 ແລະ 31;
• ໃນການຕັ້ງຄ່າລະບົບໄຟລ໌ UFS ສໍາລັບລະບົບໃຫມ່, ໂຫມດ noatime ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນເພື່ອຫຼຸດຜ່ອນການປະຕິບັດການຂຽນທີ່ບໍ່ຈໍາເປັນ;
• ຄຸນລັກສະນະ “autocomplete=new-password” ໄດ້ຖືກເພີ່ມໃສ່ແບບຟອມການກວດສອບເພື່ອປິດການຕື່ມຂໍ້ມູນອັດຕະໂນມັດຂອງຊ່ອງຂໍ້ມູນທີ່ມີຄວາມລະອຽດອ່ອນ;
• ເພີ່ມຜູ້ໃຫ້ບໍລິການບັນທຶກ DNS ແບບເຄື່ອນໄຫວໃຫມ່ - Linode ແລະ Gandi;
• ຊ່ອງໂຫວ່ຫຼາຍອັນໄດ້ຖືກແກ້ໄຂແລ້ວ, ລວມທັງບັນຫາໃນສ່ວນຕິດຕໍ່ເວັບທີ່ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ມີຄວາມຖືກຕ້ອງຂອງການເຂົ້າເຖິງ widget ອັບໂຫຼດຮູບພາບເພື່ອປະຕິບັດລະຫັດ PHP ໃດໆແລະໄດ້ຮັບການເຂົ້າເຖິງຫນ້າທີ່ມີສິດທິພິເສດຂອງສ່ວນຕິດຕໍ່ຜູ້ເບິ່ງແຍງລະບົບ.
  ນອກຈາກນັ້ນ, ຄວາມເປັນໄປໄດ້ຂອງ scripting cross-site (XSS) ໄດ້ຖືກລົບລ້າງໃນການໂຕ້ຕອບເວັບໄຊຕ໌.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru