Software-update - OPNsense 26.7.8

In dit artikel:

De ontwikkelaars van OPNsense hebben versie 26.7.8 uitgebracht, de zevende onderhoudsupdate voor de 26.7-serie. OPNsense is een op FreeBSD gebaseerde firewall die via een webinterface wordt beheerd en onder meer vpn’s, multifactor-authenticatie, packetfiltering en verkeersbeheer ondersteunt.

De nieuwe versie bevat een groot aantal beveiligingsreparaties voor het basissysteem en externe componenten. Zo wordt OpenSSH bijgewerkt naar 10.6p1. ML-DSA-sleutels die met versie 10.5 zijn gemaakt, worden daarbij niet langer geaccepteerd en moeten eenmalig opnieuw worden aangemaakt. Dat gebeurt automatisch na een herstart of dienstrestart. Ook worden kwetsbaarheden en fouten aangepakt in onder meer bhyve, TCP, hastd, de TLS-certificaatopslag en diverse netwerkdiensten.

In StrongSwan is de uitfasering van IKEv1 nadrukkelijker zichtbaar gemaakt. Gebruikers wordt aangeraden op termijn over te stappen. Daarnaast beperkt OPNsense de certificaatopslag tot één certificaat per invoer, nadat problemen met parsering en opslag in het ernstigste geval konden leiden tot configuratie-injectie.

Verder bevat de update verbeteringen voor routing, interfaces, firewallregels, intrusion detection, IPsec, logging, back-ups en configuratiecontroles tijdens het opstarten. Ook zijn invoervalidaties aangescherpt en verschillende plug-ins en bibliotheken bijgewerkt, waaronder OpenVPN, Suricata, Unbound, Python en curl. ECMP-routing en kopieerbare widgets voor gezondheidsgrafieken zijn inmiddels toegevoegd aan de ontwikkelversie, niet aan deze stabiele uitgave.