ປ່ອຍຊຸດແຈກຢາຍເພື່ອສ້າງໄຟວໍ OPNsense 26.7

ການແຈກຢາຍໄຟວໍ OPNsense 26.7 ໄດ້ຖືກປ່ອຍອອກມາຈາກໂຄງການ pfSense ໃນປີ 2015 ໂດຍມີເປົ້າຫມາຍຂອງການພັດທະນາການແຈກຢາຍແຫຼ່ງເປີດຢ່າງເຕັມທີ່ທີ່ສາມາດມີຫນ້າທີ່ຂອງໄຟວໍທາງການຄ້າແລະການແກ້ໄຂປະຕູ. ບໍ່ເຫມືອນກັບ pfSense, ໂຄງການດັ່ງກ່າວຖືກຈັດວາງເປັນບໍ່ຖືກຄວບຄຸມໂດຍບໍລິສັດດຽວ, ພັດທະນາດ້ວຍການມີສ່ວນຮ່ວມໂດຍກົງຂອງຊຸມຊົນແລະມີຂະບວນການພັດທະນາທີ່ໂປ່ງໃສຢ່າງສົມບູນ, ເຊັ່ນດຽວກັນກັບການສະຫນອງໂອກາດທີ່ຈະນໍາໃຊ້ການພັດທະນາໃດໆຂອງມັນໃນຜະລິດຕະພັນຂອງພາກສ່ວນທີສາມ, ລວມທັງ. ການຄ້າ. ລະຫັດແຫຼ່ງຂອງອົງປະກອບການແຈກຢາຍ, ເຊັ່ນດຽວກັນກັບເຄື່ອງມືທີ່ໃຊ້ສໍາລັບການປະກອບ, ຖືກແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ BSD. ການປະກອບໄດ້ຖືກກະກຽມໃນຮູບແບບຂອງ LiveCD ແລະຮູບພາບລະບົບສໍາລັບການບັນທຶກໃນ Flash drives (490 MB).

ຫຼັກຂອງການແຈກຢາຍແມ່ນອີງໃສ່ລະຫັດ FreeBSD. ຄຸນສົມບັດຂອງ OPNsense ປະກອບມີ: ລະບົບເຄື່ອງມືສ້າງແບບເປີດແຫຼ່ງຢ່າງຄົບຖ້ວນ, ຮອງຮັບການຕິດຕັ້ງເປັນແພັກເກດຢູ່ເທິງ FreeBSD ປົກກະຕິ, ເຄື່ອງມືດຸ່ນດ່ຽງການໂຫຼດ, ອິນເຕີເຟດເວັບສຳລັບການຈັດລະບຽບການເຊື່ອມຕໍ່ຂອງຜູ້ໃຊ້ກັບເຄືອຂ່າຍ (Captive Portal), ກົນໄກການຕິດຕາມສະຖານະການເຊື່ອມຕໍ່ (ໄຟວໍສະຖານະໂດຍອີງໃສ່ pf), ລະບົບຈຳກັດແບນວິດ, ການກັ່ນຕອງການຈະລາຈອນ, ແລະ ການສ້າງ VPN ທີ່ອີງໃສ່ IPsec. OpenVPN ແລະ PPTP, ການເຊື່ອມໂຍງກັບ LDAP ແລະ RADIUS, ການຮອງຮັບ DDNS (Dynamic DNS), ລະບົບລາຍງານ ແລະ ກຣາຟທີ່ເບິ່ງເຫັນໄດ້.

ບົນພື້ນຖານການແຈກຢາຍ, ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງການຕັ້ງຄ່າທີ່ທົນທານຕໍ່ຄວາມຜິດໂດຍອີງໃສ່ການນໍາໃຊ້ໂປໂຕຄອນ CARP ແລະອະນຸຍາດໃຫ້ເປີດຕົວ, ນອກເຫນືອຈາກໄຟວໍຕົ້ນຕໍ, ໂຫນດສໍາຮອງ, ເຊິ່ງຈະຖືກ synchronized ໂດຍອັດຕະໂນມັດໃນລະດັບການຕັ້ງຄ່າແລະ. ຈະເອົາການໂຫຼດໃນກໍລະນີຂອງຄວາມລົ້ມເຫຼວຂອງ node ຕົ້ນຕໍ. ຜູ້ເບິ່ງແຍງລະບົບໄດ້ຖືກສະເຫນີໃຫ້ມີການໂຕ້ຕອບເວັບສໍາລັບການຕັ້ງຄ່າ firewall, ສ້າງໂດຍໃຊ້ກອບເວັບ Bootstrap ແລະ Phalcon MVC.

ໃນບັນດາການປ່ຽນແປງ:

• ການຫັນປ່ຽນໄປສູ່ຖານລະຫັດ FreeBSD 15.1 ໄດ້ສຳເລັດແລ້ວ (ກ່ອນໜ້ານີ້ FreeBSD 14.3 ໄດ້ຖືກນໍາໃຊ້).
• ອິນເຕີເຟດສຳລັບການຕັ້ງຄ່າກົດລະບຽບໄຟວໍ, ການກຳນົດອິນເຕີເຟດເຄືອຂ່າຍ (ແຍກລະຫວ່າງ LAN ແລະ WAN), ແລະ ການຈັດການກຸ່ມເກດເວໄດ້ຖືກຍ້າຍໄປໃຊ້ເຟຣມເວີກ MVC ແລະ ດຽວນີ້ສາມາດເຂົ້າເຖິງໄດ້ຜ່ານ Web API ສຳລັບການເຮັດວຽກອັດຕະໂນມັດໃນການຄຸ້ມຄອງການຕັ້ງຄ່າເຄືອຂ່າຍ.
• ໄດ້ເພີ່ມຕົວຊ່ວຍສ້າງສຳລັບການຍ້າຍກົດລະບຽບການແປທີ່ຢູ່ຈາກຮູບແບບການຕັ້ງຄ່າ NAT ຂາອອກເກົ່າໄປສູ່ຮູບແບບໃໝ່ໂດຍໃຊ້ສະຖາປັດຕະຍະກຳ Source NAT (SNAT).
• ການຮອງຮັບ DDNS (ໄດນາມິກ) ແລະ ການຈັດສັນອັດຕະໂນມັດຂອງຄຳນຳໜ້າ IPv6 (ບລັອກທີ່ຢູ່) ໄດ້ຖືກເພີ່ມເຂົ້າໃນຕົວກຳນົດຄ່າ KEA DHCP.
• ການຮອງຮັບ IPv6 ໄດ້ຖືກເພີ່ມເຂົ້າໃນ Captive portal ແລ້ວ.
• ສະບັບປັບປຸງ OpenVPN 2.7, PHP 8.5, Python 3.13.
• ຊ່ອງໂຫວ່ທີ່ສຳຄັນ (CVE-2026-57155, ລະດັບຄວາມຮຸນແຮງ 9.9 ຈາກ 10) ໄດ້ຖືກແກ້ໄຂແລ້ວ. ຊ່ອງໂຫວ່ນີ້ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພິເສດທີ່ບໍ່ມີການເຂົ້າເຖິງ shell ແລະການເຂົ້າເຖິງ aliases ທີ່ຈຳກັດ (ລາຍຊື່ເຄືອຂ່າຍ ແລະ ຊື່ໂຮດ) ສາມາດປະຕິບັດລະຫັດດ້ວຍສິດທິຂອງ root. ຊ່ອງໂຫວ່ດັ່ງກ່າວແມ່ນເກີດຈາກການຂາດການກວດສອບທີ່ເໝາະສົມເມື່ອປະມວນຜົນຂໍ້ມູນຈາກຖານຂໍ້ມູນ GeoIP ທີ່ເຊື່ອມໂຍງປະເທດທີ່ມີທີ່ຢູ່ IP.

  ລະຫັດປະເທດຈາກຖານຂໍ້ມູນ GeoIP ໄດ້ຖືກທົດແທນໂດຍບໍ່ມີການຢືນຢັນເມື່ອສ້າງຊື່ໄຟລ໌ທີ່ກຳລັງຂຽນ, ເຊິ່ງອະນຸຍາດໃຫ້ໄຟລ໌ໃດໆໃນລະບົບຖືກຂຽນທັບ, ຍ້ອນວ່າຕົວຈັດການເຮັດວຽກດ້ວຍສິດທິຂອງ root. ຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິສາມາດໃຊ້ Web API ເພື່ອລະບຸ URL ເພື່ອດາວໂຫລດຖານຂໍ້ມູນ GeoIP ທີ່ຖືກດັດແກ້ສຳລັບຊື່ແຝງ. ເພື່ອຮັບສິດທິຂອງ root, ຜູ້ໜຶ່ງສາມາດລະບຸ "../../../../../../../../etc/newsyslog.conf.d/zzz_pwn" ແທນລະຫັດປະເທດໃນໜຶ່ງໃນລາຍການຖານຂໍ້ມູນ. ນີ້ຈະສ້າງໄຟລ໌ການຕັ້ງຄ່າສຳລັບລະບົບການໝູນວຽນບັນທຶກ, ເຊິ່ງສາມາດກຳນົດຄຳສັ່ງທີ່ເຮັດວຽກດ້ວຍສິດທິຂອງ root.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru