Компания «Смарт-Софт», российский разработчик решений для сетевой безопасности, объявляет о выходе серии обновлений Traffic Inspector Next Generation (TING) с 1.14.7 по 1.14.9. Актуальная версия продукта (1.14.9) базируется на стабильной ветке OPNsense 24.7.9. Релизы носят преимущественно инфраструктурный характер и направлены на укрепление безопасности, развитие хранилища доверенных сертификатов и подготовку к будущим крупным изменениям.
Ключевые улучшения серии обновлений:
- Развитие хранилища доверенных сертификатов. Продолжена работа над trust store: исправлено несоответствие хэша субъекта CRL/сертификата, добавлен MinProtocol и опция SignatureAlgorithms в шаблон OpenSSL, выполнен рефакторинг управления CRL и миграция авторитетного бандла сертификатов.
- Усиление безопасности. Обновлён OpenSSH до версии 9.9p1, добавлена опция RekeyLimit. Включены бюллетени безопасности FreeBSD: неограниченное выделение памяти в ctl(4), утечка файловых дескрипторов. Также включены стабильные патчи для драйверов Intel ixgbe, igb, igc, e1000.
- Новый плагин os-ndproxy 1.0. Позволяет осуществлять проксирование ND-сообщений (Neighbor Discovery) для пользователей, работающих с делегированием единственного префикса /64. Это решает важную проблему маршрутизации IPv6 в таких конфигурациях. Также добавлен плагин os-wazuh-agent для интеграции с системой мониторинга безопасности Wazuh.
- Улучшения интерфейса и удобства. Ограничение частоты обновления живого журнала в виджете инструментальной панели, кнопка загрузки swanctl.conf и поле описания для pre-shared-keys в IPsec, опция Require Client Provisioning для OpenVPN, реорганизация страницы Intrusion Detection, ISO-даты и логические диапазоны в графиках состояния системы.
- Актуализация компонентов. Обновлены порты: OpenSSH 9.9p1, nss 3.105/3.106, unbound 1.22.0, monit 5.34.2, syslog-ng 4.8.1, php 8.2.25. Обновлены плагины: os-caddy, os-ddclient, os-frr, os-bind, os-upnp, os-lldpd, os-net-snmp и другие.
«В этих обновлениях мы продолжили планомерную работу над инфраструктурными компонентами, — комментирует Алексей Прокопчук, руководитель группы разработки Смарт-Софт. — Основной фокус был на хранилище доверенных сертификатов и повышении безопасности. Мы также добавили важный для ряда сценариев плагин os-ndproxy, который решает проблему делегирования единственного префикса /64. Эти версии — фундамент для более существенных нововведений, которые мы готовим в следующих релизах. Рекомендуем всем пользователям обновиться до актуальной версии 1.14.9».
Детальный перечень изменений доступен в официальной онлайн-документации на сайте разработчика.
Возврат к списку