JARVIS
Die Open-Source Firewall, OPNsense erhielt einige kleinere Fehlerkorrekturen und zwei Regressionanpassungen. Das Augenmerk lag bei diesem Update auf Stabilität bei OpenVPN sowie einer verbesserten Synchronisierung von LDAP Gruppen.
OPNsense 19.1.9 Release Notes
- system: add LDAP group synchronisation feature
- system: allow an arbitrary group for sudo like ssh login
- system: stop using a lock around resolv.conf handling
- system: rename a number of service-related functions
- system: login not using cache-safe image yet
- system: add pluginctl -s support
- system: restyle config backup page
- system: fix log split view regression of 19.1.8
- interfaces: remove DHCPv6 on delete and clear config on IPsec assignment
- interfaces: small VIP restructure and IPv6 alias to IPv6 device
- interfaces: subtle changes in IPv6 and variable naming
- interfaces: add missing does_interface_exist() checks
- firewall: support multiple interfaces per NAT port forward rule
- captive portal: use „onestop“ to stop service
- intrusion detection: missing header ID in alerts tab
- ipsec: remove remnants of gateway group interface selection
- ipsec: use indirect plugin calls in interface code
- openvpn: add live-search to longer lists in server page
- openvpn: support –cryptoapicert export (sponsored by m.a.x it)
- opnevpn: correctly check for translation in get_carp_interface_status()
- openvpn: use waitforpid() to properly wait for instanes to come up
- openvpn: translate GUI error values when returning them
- openvpn: revamp status page
- unbound: leases watcher file rotation issue
- web proxy: squid log in readable date format (contributed by nhirokinet)
- web proxy: fix non-local authentication regression of 19.1.7
- plugins: os-bind 1.5[1]
- plugins: os-clamav 1.7[2]
- plugins: os-dnscrypt-proxy 1.4[3]
- plugins: os-dyndns clouldflare wildcard domain support
- plugins: os-nginx 1.13[4]
- plugins: os-openconnect 1.4.0[5]
- plugins: os-redis 1.1[6]
- plugins: os-rspamd 1.6[7]
- plugins: os-theme-cicada 1.18 (contributed by Team Rebellion)
- plugins: os-theme-tukan 1.18 (contributed by Team Rebellion)
- ports: curl 7.65.0[8]
- ports: lighttpd 1.4.54[9]
- ports: python 3.7.3[10]
- ports: openssl 1.0.2s[11]
- ports: php 7.2.19[12]
—
[1] https://github.com/opnsense/plugins/blob/master/dns/bind/pkg-descr
[2] https://github.com/opnsense/plugins/blob/master/security/clamav/pkg-descr
[3] https://github.com/opnsense/plugins/blob/master/dns/dnscrypt-proxy/pkg-descr
[4] https://github.com/opnsense/plugins/blob/master/www/nginx/pkg-descr
[5] https://github.com/opnsense/plugins/blob/master/security/openconnect/pkg-descr
[6] https://github.com/opnsense/plugins/blob/master/databases/redis/pkg-descr
[7] https://github.com/opnsense/plugins/blob/master/mail/rspamd/pkg-descr
[8] https://curl.haxx.se/changes.html
[9] https://www.lighttpd.net/2019/5/27/1.4.54/
[10] https://www.python.org/downloads/release/python-373/
[11] https://www.openssl.org/news/cl102.txt
[12] https://www.php.net/ChangeLog-7.php#7.2.19
Interessiert in verschiedenste IT Themen, schreibe ich in diesem Blog über Software, Hardware, Smart Home, Games und vieles mehr. Ich berichte z.B. über die Installation und Konfiguration von Software als auch von Problemen mit dieser. News sind ebenso spannend, sodass ich auch über Updates, Releases und Neuigkeiten aus der IT berichte. Letztendlich nutze ich Taste-of-IT als eigene Dokumentation und Anlaufstelle bei wiederkehrenden Themen. Ich hoffe ich kann dich ebenso informieren und bei Problemen eine schnelle Lösung anbieten. Wer meinen Aufwand unterstützen möchte, kann gerne eine Tasse oder Pod Kaffe per PayPal spenden – vielen Dank.