Компания «Смарт-Софт», российский разработчик решений для сетевой безопасности, объявляет о выходе серии обновлений Traffic Inspector Next Generation (TING) с 1.14.1 по 1.14.6.
Релизы сфокусированы на повышении производительности при работе с крупными конфигурациями, усилении безопасности ключевых компонентов и завершении переработки приборной панели, начатой в мажорной версии 1.14.0.
Актуальная версия продукта (1.14.6) базируется на стабильной ветке OPNsense 24.7.6, что обеспечивает современную и надежную основу для всех сетевых функций.
Ключевые улучшения серии обновлений:
- Производительность для крупных инфраструктур. В версии 1.14.5 внедрена оптимизация обработки параллельных запросов конфигурации: теперь они объединяются, а не обрабатываются по отдельности для каждого интерфейса. Это существенно снижает нагрузку на систему. Кроме того, по умолчанию отключена NUMA, что может повысить пропускную способность сети.
- Усиление безопасности на всех уровнях. Поведение NTP по умолчанию изменено на «restrict noquery», система больше не отвечает на внешние запросы, раскрывающие внутренние параметры. Обновлен OpenSSH, устранены проблемы безопасности в Suricata и Unbound. Включены исправления уязвимостей FreeBSD, включая bhyve, libnv, OpenSSL, umtx.
- Завершение работы над приборной панелью. В версии 1.14.6 поведение списков контроля доступа (ACL) приведено к единому стандарту и теперь соответствует ожиданиям пользователей в отношении привилегий раздела «Сводка». Возвращен виджет «Изображение» с улучшенной интеграцией (1.14.5). На протяжении всей серии улучшались виджеты, форматирование и пользовательский опыт.
- Восстановление стабильности IPv6. В версии 1.14.3 временно отключен stateful-трекинг ICMPv6, а в версии 1.14.4 откачено обновление FreeBSD-SA-24:05.pf, что окончательно восстановило стабильную работу ICMPv6 и IPv6. Исправлены регрессии в dhcp6c.
- Актуализация компонентов и новые возможности. Добавлены плагины для обновления микрокода AMD и Intel (1.14.2). Обновлены плагины os-acme-client, os-caddy, os-frr, а также стороннее ПО: curl, nss, php, suricata, unbound, openssl и другие. Расширены возможности IPsec, OpenVPN, WireGuard, Kea DHCP.
«В этой серии обновлений мы сосредоточились на том, что напрямую влияет на повседневную работу администраторов, — комментирует Алексей Прокопчук, руководитель группы разработки TING. — Оптимизация работы с конфигурациями особенно важна для наших клиентов с распределённой инфраструктурой. Усиление защиты NTP и OpenSSH закрывает потенциальные векторы атак. А завершение переработки приборной панели делает интерфейс более логичным и предсказуемым. Мы также внимательно следим за стабильностью IPv6 и продолжаем диалог с сообществом FreeBSD для окончательного решения. Рекомендуем всем пользователям обновиться до актуальной версии 1.14.6».
Детальный перечень изменений доступен в официальной онлайн-документации на сайте разработчика.
Доступность: обновления TING 1.14.1 – 1.14.6 уже доступны для установки через встроенный Центр обновлений .
Возврат к списку