Software-update - OPNsense 26.1.11

In dit artikel:

OPNsense heeft versie 26.1.11 uitgebracht, de elfde onderhoudsupdate voor de firewallsoftware die op FreeBSD draait en via een webinterface wordt beheerd. De release verscheen kort na nieuwe beveiligingsadviezen voor FreeBSD en draait vooral om het dichten van lekken, het versterken van de webinterface en het voorbereiden van latere grote wijzigingen in de firewallbediening.

De update bevat tientallen fixes voor onder meer invoervalidatie, XSS- en injectieproblemen, OpenVPN, NAT-regels, aliasbeheer en de MVC-webschermen. Ook zijn er beveiligingscorrecties in de onderliggende FreeBSD-broncode en verschillende pakketten, waaronder curl, expat, lighttpd en syslog-ng. Daarnaast is de migratiepagina voor outbound NAT naar source NAT toegevoegd: een vooraankondiging van veranderingen die in versie 26.7 verder worden doorgevoerd, al blijft outbound NAT voorlopig nog bestaan.

Volgens de ontwikkelaars is de groeiende stroom meldingen over kwetsbaarheden welkom, maar vraagt die ook om scherper proces en betere richtlijnen. De boodschap van deze release is duidelijk: OPNsense zet sterk in op veiligheid, compatibiliteit met nieuwe PHP-versies en een geleidelijke modernisering van de firewallinterface.