TING 1.14.7 – 1.14.9: стабильное развитие с фокусом на безопасность и инфраструктуру

Мы выпустили три последовательных обновления Traffic Inspector Next Generation (TING) — версии 1.14.7, 1.14.8 и 1.14.9. Актуальная версия продукта базируется на стабильной ветке OPNsense 24.7.9. Эти релизы носят преимущественно вспомогательный характер и направлены на укрепление инфраструктуры, повышение безопасности и подготовку к будущим крупным изменениям.

 

«В этих обновлениях мы продолжили планомерную работу над инфраструктурными компонентами, — комментирует Алексей Прокопчук, руководитель группы разработки Смарт-Софт. — Основной фокус был на хранилище доверенных сертификатов и повышении безопасности. Мы также добавили важный для ряда сценариев плагин os-ndproxy, который решает проблему делегирования единственного префикса /64. Эти версии — фундамент для более существенных нововведений, которые мы готовим в следующих релизах».

 

Хранилище доверенных сертификатов: продолжение интеграции

Работа над trust store, начатая в предыдущих версиях, получила развитие:

• В версии 1.14.7 исправлено несоответствие хэша субъекта CRL/сертификата при пересборке хранилища, добавлен компонент OpenSSH RekeyLimit.
• В версии 1.14.8 в шаблон конфигурации OpenSSL добавлен отсутствующий MinProtocol, добавлена опция SignatureAlgorithms и исправлены мелкие недочёты формы в настройках trust store.
• В версии 1.14.9 выполнен рефакторинг управления CRL, миграция расположения авторитетного бандла сертификатов и синхронизация глобальной конфигурации OpenSSL.

 

Безопасность: обновления FreeBSD и OpenSSH

Серия обновлений включила важные патчи безопасности:

• OpenSSH обновлён до версии 9.9p1 (1.14.7), добавлена опция RekeyLimit с ограниченным набором значений.
• Включены бюллетени безопасности FreeBSD: множественные проблемы в гипервизоре bhyve (FreeBSD-SA-24:17), неограниченное выделение памяти в ctl(4) (FreeBSD-SA-24:18), утечка файловых дескрипторов XDG runtime directory.
• Патчи для драйверов Intel: ixgbe, igb, igc, e1000.
• В 1.14.9 исправлена аутентификация: временный патч «time-loop» был отменен из-за проблем с Local+TOTP.

 

Новый плагин os-ndproxy: проксирование ND-сообщений

В версии 1.14.9 добавлен плагин os-ndproxy 1.0, который позволяет осуществлять проксирование ND-сообщений (Neighbor Discovery) для пользователей, работающих с делегированием единственного префикса /64. Это важное дополнение для сценариев, где провайдер выделяет только один префикс, и решает проблему маршрутизации IPv6 в таких конфигурациях.

Также добавлен плагин os-wazuh-agent 1.2 — интеграция с системой мониторинга безопасности Wazuh.

 

Интерфейс и удобство администрирования

• Инструментальная панель: ограничена частота обновления живого журнала в виджете (1.14.7).
• IPsec: добавлена кнопка загрузки swanctl.conf, добавлено поле описания для pre-shared-keys (1.14.8).
• OpenVPN: добавлена опция Require Client Provisioning (1.14.9).
• Intrusion Detection: реорганизована страница настроек, добавлена поддержка настройки eve-log для HTTP и TLS (1.14.7).
• Отчётность: ISO-даты и логические диапазоны в графиках состояния системы (1.14.9).

 

Обновления компонентов

• Порты: OpenSSH 9.9p1, nss 3.105/3.106, unbound 1.22.0, monit 5.34.2, syslog-ng 4.8.1, php 8.2.25, py-duckdb 1.1.3.
• Плагины: os-caddy 1.7.3/1.7.4, os-ddclient 1.25, os-frr 1.42, os-bind 1.33, os-upnp 1.7, os-lldpd 1.2, os-net-snmp 1.6, os-freeradius 1.9.26, os-debug 1.6, os-ndproxy 1.0, os-wazuh-agent 1.1/1.2.

 

Как получить обновление?

Все перечисленные улучшения доступны в актуальной версии TING 1.14.9, работающей на базе OPNsense 24.7.9. Рекомендуем установить обновление через Центр обновлений в веб-интерфейсе для всех редакций, кроме сертифицированной ФСТЭК.

Протестируйте бесплатно