Die Community Edition von OPNsense wurde vor kurzem aktualisiert. Die Firewall liegt nun in Version 24.7.7 vor. Das Update behebt kleinere Fehler, während die Entwickler an weiteren Verbesserungen wie der Integration des Stores arbeiten.
OPNsene 24.7.7 Release Notes
- system: add OpenSSH „RekeyLimit“ with a limited set of choices
- system: fix certificate condition in setCRL() (contributed by richierg)
- system: untrusted directory changed in FreeBSD 14
- system: remove obsolete banners from static pages
- system: address CRL/cert subject hash mismatch during trust store rehash
- reporting: refactor existing RRD backend code
- firewall: throttle live logging on dashboard widget
- interfaces: fix VXLAN interface being busy when vxlanlocal or vxlanremote is changed
- interfaces: 6RD/6to4 route creation should be limited to IPv6
- firmware: remove escaped slashes workaround on mirror/flavour write
- firmware: CRL checking for business update mirror
- firmware: introduce config.sh and use it in launcher.sh and connection.sh
- firmware: restart cron on updates
- intrusion detection: reorganise settings page with headers
- intrusion detection: support configuration of eve-log for HTTP and TLS (contributed by Toby Chen)
- ipsec: fix advanced option „max_ikev1_exchanges“
- backend: cache file cleanup when TTL is reached
- backend: correct template helper exists() return type (contributed by kumy)
- mvc: fix config.xml file open mode in overwrite()
- mvc: add missing request->hasQuery()
- mvc: add missing request->getScheme()
- mvc: add missing request->getURI()
- mvc: extend sanity checks in isIPInCIDR()
- ui: fix tree view style targeting elements outside this view
- plugins: enforce defaults on devices
- plugins: os-caddy 1.7.3[1]
- plugins: os-ddclient 1.25[2]
- plugins: os-freeradius 1.9.26[3]
- plugins: os-frr 1.42[4]
- plugins: os-lldpd 1.2[5]
- plugins: os-net-snmp 1.6[6]
- plugins: os-upnp 1.7[7]
- plugins: os-wazuh-agent 1.1[8]
- ports: monit 5.34.2[9]
- ports: nss 3.105[10]
- ports: openssh 9.9.p1[11]
- ports: pkg fix for for embedded libfetch when doing CRL verification
- ports: py-duckdb 1.1.2[12]
- ports: syslog-ng 4.8.1[13]
- ports: unbound 1.22.0[14]
Interessiert in verschiedenste IT Themen, schreibe ich in diesem Blog über Software, Hardware, Smart Home, Games und vieles mehr. Ich berichte z.B. über die Installation und Konfiguration von Software als auch von Problemen mit dieser. News sind ebenso spannend, sodass ich auch über Updates, Releases und Neuigkeiten aus der IT berichte. Letztendlich nutze ich Taste-of-IT als eigene Dokumentation und Anlaufstelle bei wiederkehrenden Themen. Ich hoffe ich kann dich ebenso informieren und bei Problemen eine schnelle Lösung anbieten. Wer meinen Aufwand unterstützen möchte, kann gerne eine Tasse oder Pod Kaffe per PayPal spenden – vielen Dank.