Tweakers · Technologie

OPNsense 26.7.4 uitgebracht

De ontwikkelaars van OPNsense, een firewall gebaseerd op FreeBSD, hebben de vierde update voor versie 26.7 uitgebracht.

Deze update bevat een herziening van de draadloze apparaat MVC/API en verbeteringen voor source NAT vervanging over outbound NAT. Strongswan is bijgewerkt naar versie 6.1.0, met de GUI die nu een reeks aanbevolen post-quantum key exchanges biedt.

Verder zijn er GUI-aanpassingen voor geavanceerde optiemarkeringen en een zoekveld voor dialogen. De update brengt ook diverse systeemverbeteringen met zich mee, waaronder audit log injectie beveiliging en ondersteuning voor pfsync versie 1500 in HA-instellingen.

Interface-instellingen zijn gemigreerd naar MVC/API, met aanpassingen voor PPP-IPv6 en apparaatmatching. Firewall-wijzigingen omvatten verbeteringen aan source NAT, zoals poolopties en bron-hash sleutels, en de zichtbaarheid van automatische NAT-regels in de GUI.

De update bevat ook aanpassingen voor dnsmasq, firmware-tools zoals opnsense-bootstrap en opnsense-prefetch, en verbeteringen aan intrusion detection en IPsec, inclusief post-quantum varianten.

Daarnaast zijn er updates voor OpenVPN, ACL, backend-processen en de gebruikersinterface (UI), met onder andere fixes voor widgets, zijbalken en dialogen. Verschillende plugins zijn ook bijgewerkt.

De broncode (src) bevat talrijke patches, voornamelijk upstream updates voor FreeBSD 15, die betrekking hebben op netwerkinterfaces, drivers (zoals e1000, ixgbe, bnxt, ice), en netwerkprotocollen zoals VXLAN en IPsec.

Ook zijn diverse poorten (ports) bijgewerkt, waaronder ca_root_nss, curl, expat, libxml, openldap, pcre2, php en strongswan. Filterlog ondersteunt nu pflog-acties op FreeBSD 15.

AI-samenvatting op basis van de bron.