Сообщаем о выпуске новой версии межсетевого экрана следующего поколения Traffic Inspector Next Generation (TING) 1.13.2. Этот релиз, основанный на стабильной платформе OPNsense 24.1.2, приносит значительные улучшения функциональности SMS-портала, поддержку снимков ZFS для быстрого восстановления системы, а также включает в себя важные обновления безопасности и стабильности.
Ключевые нововведения TING 1.13.2:
1. SMS-портал:
- Контроль данных: добавлено поле «Срок хранения данных» для гибкого управления информацией сессий.
- Кастомизация SMS: новое поле «SMS-сообщение» позволяет настраивать текст отправляемых сообщений.
- Экспорт данных: кнопка «Скачать CSV» на странице «Коды» упрощает выгрузку таблицы сессий для анализа.
- Удобство пользователя: кнопка «Перейти на стартовую страницу» добавлена на предустановленные формы аутентификации.
- Надежность: исправлена ошибка отображения информации на странице «Коды».
2. Защита и быстрое восстановление с ZFS Boot Environments:
- Реализована поддержка создания и переключения между снимками файловой системы ZFS («boot environments»). Теперь пользователи Traffic Inspector Next Generation могут создавать точки восстановления системы и мгновенно возвращаться к ним при перезагрузке, в том числе через меню загрузчика (опция «8» для быстрого восстановления). Эта критически важная для отказоустойчивости функция основана на реализации из OPNsense 24.7.3.
3. Фундаментальные обновления и исправления:
- Интеграция исправлений и улучшений из OPNsense 24.1.2, включая:
- Обновление Suricata до версии 7.0.3 с корректировками для корректной работы IPS/Netmap.
- Значительные доработки DHCP-сервера Kea (резервирования, ограничения, доменные имена, TFTP).
- Многочисленные улучшения WireGuard (устранение циклов, исправления безопасности, управление ключами).
- Обновления OpenVPN, Unbound, IPsec, Firewall и других компонентов.
- Устранение критических уязвимостей безопасности FreeBSD (включая CVE, связанные с bhyveload и tty).
- Обновление базовых компонентов: FreeBSD 13.2-p10, dnsmasq 2.90, unbound 1.19.1, phalcon 5.6.1.
- Доработанный русскоязычный интерфейс.
- Устранение прочих обнаруженных ошибок.