izdan je kompaktni distribucija za kreiranje vatrozida i mrežnih prolaza . Distribucija se zasniva na kodnoj bazi FreeBSD koristeći resurse projekta m0n0wall i aktivno koristi pf i ALTQ. Za preuzimanje nekoliko slika za arhitekturu amd64, u veličinama od 300 do 360 MB, uključujući LiveCD i sliku za instalaciju na USB fleš.
Upravljanje distribucijom vrši se putem web-interfejsa. Za organizovanje pristupa korisnika putem žične i bežične mreže može se koristiti Captive Portal, NAT, VPN (IPsec, OpenVPN) i PPPoE. Podržava širok spektar mogućnosti za ograničenje propusnosti, limitiranje broja istovremenih povezanih korisnika, filtriranje saobraćaja i kreiranje konfiguracija otpornosti na greške zasnovanih na CARP-u. Statistika rada se prikazuje u obliku grafikona ili u tabelarnom formatu. Podržava autentifikaciju putem lokalne baze korisnika, kao i putem RADIUS-a i LDAP-a.
Ključne :
- Komponente osnovnog sistema su ažurirane na FreeBSD 11-STABLE;
- Na nekim stranicama web-interfejsa, uključujući menadžer sertifikata, listu DHCP veza i tabele ARP/NDP, dodata je podrška za sortiranje i pretragu;
- U alate za integraciju sa skriptama na jeziku Python dodat je DNS rezolver zasnovan na Unbound-u;
- Za IPsec DH (Diffie-Hellman) i PFS (Perfect Forward Secrecy) dodate su 25, 26, 27 i 31;
- U podešavanjima datotečnog sistema UFS za nove sisteme po defaultu je aktiviran režim noatime radi minimiziranja suvišnih operacija pisanja;
- U forme autentifikacije dodat je atribut "autocomplete=new-password" za isključivanje automatskog popunjavanja polja sa poverljivim podacima;
- Dodani su novi provajderi dinamičkih DNS zapisa — Linode i Gandi;
- Ispravljena su neka sigurnosna pitanja, uključujući problem u web-interfejsu koji je omogućavao autentifikovanom korisniku sa pristupom widget-u za učitavanje slika da izvrši bilo koji PHP kod i dobije pristup privilegovanih stranicama administratorskog interfejsa.
Osim toga, u web-interfejsu je isključena mogućnost međusajtovnog skriptiranja (XSS).
Izvor: opennet.ru
