OPNsense 21.1.4 include o actualizare la Suricata 6.0.2 si imbunatatiri in maparea statica DHCP

Versiunea OPNsense 21.1.4 include o actualizare a Suricata la versiunea 6.0.2 in cazul in care cineva doreste sa o incerce. De asemenea, imbunatatirile in maparea statica DHCP pot face acum fata de imbinarea prefixului IPv6 pentru astfel de implementari folosind inregistrarea gazdei Unbound si Dnsmasq.

În ultimele 3 luni, s-a lucrat, de asemenea, la o relansare a editiei business ce va fi versionata ca 21.4 pentru a o separa de ciclul de lansare al comunitatii. Editia business ofera si pluginuri suplimentare, de exemplu pentru sarcini de management central.

Iata notele complete despre patch-uri:

o sistem: adaugat sectiuni de configuratie lipsa asortate pentru sincronizare cu disponibilitate ridicata
o sistem: repornire interfata grafica web cu intârziere de la servicii pentru a preveni deconectarea sesiunii
o sistem: imbunatatit raportarea erorilor in autentificarea LDAP (contribuita de kulikov-a)
o sistem: modificat optiunea serial USB la utilizati „activat” in loc de „onifconsola” problematica
o sistem: ignorat datele defecte in liniile de jurnal
o sistem: remediat afisarea activitatii unui singur nucleu
o interfete: activat imediat SLAAC in timpul initierii IPv6
o interfete: remediat o greseala de tipar in codul de configurare GIF
o firewall: permitet selectarea regulilor fara categorii de seturi | sortat rezultatele pfTable inainte de slice (contribuit de kulikov-a)
O raportare: sari peste inregistrari deteriorate NetFlow
O dhcp: text de ajutor corect pentru intervalele IPv6 ( a contribuit de echipa Rebeliunea)
o dhcp: eliminat de validare subretea depasita pentru intrarile statice
O firmware - ului: rafinat mesajul de semnatura lipsa / nevalid in timpul verificarii sanatatii (contribuit de Erik Inge Bolso)
o firmware: zap changelog eliminat descrierea (contribuita de Jacek Tomasiak)
o firmware: faceti punctul final de stare API sincron când utilizati POST
o openvpn: eliminat verificarile pentru serverele NTP 3 si 4 (contribuit de Christian Brueffer)
o nelegat: remediat inregistrarile PTR pentru punctele finale DHCP (contribuit de Gareth Owen)
o ui: utilizati HTTPS peste tot (contribuit de Robin Schneider)
o ui: compatibilitate cu traducerea bootgrid cu Internet Explorer 11 (contribuit de kulikov-a)
o pluginuri: adaugat adnotari de servicii la pluginurile acceptate
o pluginuri: os-freeradius 1.9.10 [2]
o pluginuri: os-haproxy 3.1 [3]
o pluginuri : os-stunnel 1.0.3 adauga modul client (contribuit de Nicola Bonavita)
o pluginuri: os-telegraf 1.9.0 [4]
o pluginuri: os-theme-cicada 1.28 (contribuit de Team Rebellion)
o pluginuri: os-theme- tukan 1.25 (contribuit de Team Rebellion)
o pluginuri: os-theme-vicuna 1.4 (contribuit de Team Rebellion)
o pluginuri: os-wireguard 1.5 [5]
o pluginuri: os-wol 2.4 fixeaza tabloul de bord (contribuit de kulikov-a)
o src: remediati mai multe vulnerabilitati OpenSSL [6]
o ports: ca_root_nss / nss 3.63 [7]
o ports: libressl 3.2.5 [8]
o ports: openldap 2.4.58 [9]
o ports: openssh fix for double free in ssh-agent [10]
o ports: openssl 1.1 .1k [11]
o ports: sudo 1.9.6p1 [12]
o ports: suricata 5.0.6 [13]
o ports: syslog-ng 3.31.2 [14]
o ports: wpa_supplicant p2p vulnerability [15]