o lançamento de uma distribuição compacta para a criação de firewalls e gateways de rede . A distribuição é baseada na base de código FreeBSD, utilizando contribuições do projeto m0n0wall e o uso ativo do pf e ALTQ. Para download vários imagens para a arquitetura amd64, variando de 300 a 360 MB, incluindo LiveCD e imagem para instalação em USB Flash.
O gerenciamento da distribuição é feito através de uma interface web. Para organizar o acesso dos usuários a redes com fio e sem fio, pode ser utilizado o Captive Portal, NAT, VPN (IPsec, OpenVPN) e PPPoE. Suporta uma ampla gama de funcionalidades para limitação de largura de banda, limitação do número de conexões simultâneas, filtragem de tráfego e criação de configurações tolerantes a falhas com base no CARP. As estatísticas de operação são exibidas em gráficos ou em formato tabular. Suporta autenticação via base de usuários local, bem como através de RADIUS e LDAP.
Principais :
- Os componentes do sistema base foram atualizados para o FreeBSD 11-STABLE;
- Em algumas páginas da interface web, incluindo o gerenciador de certificados, lista de ligacões DHCP e tabelas ARP/NDP, foi adicionada a compatibilidade com classificação e pesquisa;
- Na integração com scripts em Python, foi adicionado um resolvedor de DNS baseado no Unbound;
- Para IPsec DH (Diffie-Hellman) e PFS (Perfect Forward Secrecy) foram adicionados 25, 26, 27 e 31;
- Nas configurações do sistema de arquivos UFS para novos sistemas, o modo noatime foi ativado por padrão para minimizar operações de escrita desnecessárias;
- Foi adicionado o atributo "autocomplete=new-password" em formulários de autenticação para desabilitar o preenchimento automático de campos com dados sensíveis;
- Novos provedores de registros DNS dinâmicos foram adicionados — Linode e Gandi;
- Foram corrigidas várias vulnerabilidades, incluindo um problema na interface web que permitia que um usuário autenticado, com acesso ao widget de upload de imagens, executasse qualquer código PHP e tivesse acesso a páginas privilegiadas da interface de administrador.
Além disso, na interface web foi eliminada a possibilidade de cross-site scripting (XSS).
Fonte: opennet.ru
