Qaybinta OPNsense 26.7 waa la siidaayay waxaa laga soo qaatay mashruuca pfSense 2015 iyada oo ujeedadu tahay in la sameeyo qaybin buuxda oo furan taas oo yeelan karta shaqeynta dab-damiska ganacsiga iyo xalalka albaabka. Si ka duwan pfSense, mashruucu wuxuu u taagan yahay mid aan gacanta ku hayn hal shirkad, oo lagu horumariyay ka qaybgalka tooska ah ee bulshada oo leh hannaan horumarineed oo dhammaystiran, iyo sidoo kale bixinta fursad uu ku isticmaalo mid kasta oo ka mid ah horumarkiisa wax soo saarka dhinac saddexaad, oo ay ku jiraan. kuwa ganacsiga. Koodhka isha ee qaybaha qaybinta, iyo sidoo kale agabka loo isticmaalo isu-ururinta, waxa lagu qaybiyaa shatiga BSD. Shirarka waxaa loo diyaariyey qaab LiveCD ah iyo qaab muuqaal ah oo loogu talagalay duubista Flash Drives (490 MB).
Qeybta qaybinta waxay ku salaysan tahay koodhka FreeBSD. Astaamaha OPNsense waxaa ka mid ah: qalab dhisme oo si buuxda u furan, taageero loogu talagalay rakibidda xirmooyin ahaan oo ku dul yaal FreeBSD-ga caadiga ah, qalabka isku dheelitirka culeyska, is-dhexgalka shabakadda si loo abaabulo isku xirka isticmaalaha ee shabakadda (Xarunta Qabsashada), farsamooyinka raadraaca xaaladda isku xirka (dab-damis xaaladeed oo ku salaysan pf), nidaamka xaddidaya xawaaraha, shaandhaynta taraafikada, iyo abuurista VPN ku salaysan IPsec. OpenVPN iyo PPTP, is-dhexgalka LDAP iyo RADIUS, taageerada DDNS (DNS-ka firfircoon), nidaam warbixinno muuqaal ah iyo garaafyo ah.
Iyada oo ku saleysan qaybinta, waxaa suurtagal ah in la abuuro qaabeyn u dulqaadasho leh oo ku saleysan isticmaalka borotokoolka CARP iyo u oggolaanshaha in la bilaabo, marka lagu daro dab-damiska weyn, noodhka kaydka ah, kaas oo si toos ah loogu dhejin doono heerka qaabeynta iyo waxay la wareegi doontaa culeyska haddii ay dhacdo fashil ku yimaada noodhka aasaasiga ah. Maamulaha waxaa la siiyaa is-dhexgal shabakadeed oo loogu talagalay habaynta dab-damiska, oo la dhisay iyadoo la adeegsanayo qaab-dhismeedka shabakadda Bootstrap iyo Phalcon MVC.
Waxaa ka mid ah isbeddellada:
- U gudubka saldhigga koodhka FreeBSD 15.1 waa la dhammeeyay (hore waxaa loo isticmaali jiray FreeBSD 14.3).
- Is-dhexgalka loogu talagalay habaynta xeerarka dab-damiska, qoondaynta is-dhexgalka shabakadda (kala-soocidda LAN iyo WAN), iyo maaraynta kooxaha albaabka ayaa loo wareejiyay si loo isticmaalo qaab-dhismeedka MVC haddana waxaa sidoo kale laga heli karaa Shabakadda API si otomaatig loogu sameeyo maaraynta qaabeynta shabakadda.
- Waxaa lagu daray saaxir loogu talagalay u wareejinta xeerarka turjumaadda cinwaanka qaabkii hore ee qaabaynta NAT ee Outbound una wareejinta qaabka cusub iyadoo la adeegsanayo qaab-dhismeedka Source NAT (SNAT).
- Taageerada DDNS (Dynamic) iyo qoondaynta otomaatiga ah ee horgalayaasha IPv6 (baloogyada cinwaanka) ayaa lagu daray habeeyaha KEA DHCP.
- Taageerada IPv6 ayaa lagu daray bogga Captive.
- Noocyo la cusboonaysiiyay OpenVPN 2.7, PHP 8.5, Python 3.13.
- Nuglaansho halis ah (CVE-2026-57155, heerka darnaanta 9.9 ee 10) ayaa la hagaajiyay. Nuglaantani waxay u ogolaatay isticmaale aan fursad u helin oo aan lahayn marin qolof ah iyo marin xaddidan oo loo adeegsado magacyada kale (liisaska shabakadaha iyo magacyada martida loo yahay) inuu fuliyo koodka leh mudnaanta xididka. Nuglaanshuhu wuxuu ka dhashaa la'aanta hubinta saxda ah marka la farsameynayo xogta ka timid xogta GeoIP ee isku xirta waddamada leh cinwaanada IP.
Koodhka waddanka ee ka yimid xogta GeoIP ayaa la beddelay iyada oo aan la xaqiijin markii la soo saarayay magaca faylka la qorayay, taasoo u oggolaanaysa fayl kasta oo ku jira nidaamka in la dul saaro, maadaama qofka wax maamula uu ku shaqeynayo xuquuqda xididka. Isticmaalaha aan mudnaanta lahayn wuxuu isticmaali karaa Web API si uu u qeexo URL si uu u soo dejiyo xog ururin GeoIP ah oo wax laga beddelay oo loogu talagalay magacyada kale. Si loo helo xuquuqda xididka, qofku wuxuu qeexi karaa "../../../../../../../../../../../etc/newsyslog.conf.d/zzz_pwn" halkii uu ka ahaan lahaa lambarka waddanka mid ka mid ah qoraallada xogta. Tani waxay abuuri doontaa fayl habayn ah oo loogu talagalay nidaamka wareegga log, kaas oo qeexi kara amarrada ku shaqeeya xuquuqda xididka.
Source: opennet.ru
