Die Open-Source Firewall OPNsense erhielt in der Community Edition das Update 25.1.2. Dieses behebt einige Fehler zudem wird stetig weiter entwickelt und MVC auch für Dnsmasq eingeführt. ChartJS wurden ebenso aktualisiert und ist nun in der Version 4 enthalten. Dadurch sind weitere schöne Graphen in den Widgets möglich.
OPNsense 25.1.2 Release Notes
- system: adjust gateway widget to use the intended caching mechanism
- system: thermal sensors widget can now select individual sensors to display plus UX changes
- system: handle dev.pchtherm temperatures in the thermal dashboard widget (contributed by Joe Roback)
- system: use new apply button partial in tunables page
- system: move high availability option „disable preempt“ to advanced mode
- system: straighten out syslog-ng rc.d scripting
- reporting: switch health graphs to ChartJS
- interfaces: add „nosync“ option to VIPs and fix sync conditional
- interfaces: exclude automatic radvd like we do for manual
- firewall: properly unpack multiple source/destination items in the rules page
- firewall: hide internal aliases to align with previous legacy_list_aliases() function
- firewall: add missing „persist“ on bogonsv6
- captive portal: urlencode() selector items in voucher group list
- dhcrelay: integrate layout_partials bootgrid/apply
- dnsmasq: migrate existing frontend to MVC/API
- ipsec: add deprecation notices for legacy components (will move to plugins)
- kea-dhcp: add „v6-only-preferred“ option (contributed by darses)
- openvpn: add deprecation notices for legacy components (will move to plugins)
- openvpn: support „password first“ for static-challenges
- unbound: add support for forward-first when configuring forwarders (contributed by Nigel Jones)
- wireguard: change tracking of peer status, improve widget and diagnostic
- backend: add an „import“ rc.syshook facility
- backend: change the „monitor“ rc.syshook facility and de-deprecate its use
- backend: remove unused functions and move once-used functions to their call script
- mvc: wrap locks around updates and perform some minor cleanups in ApiMutableModelControllerBase
- mvc: move „lazy loading“ option to base model implementation and force usage on run_migrations.php
- mvc: safeguard checkToken() to prevent fetching an non existing POST item
- ui: upgrade ChartJS to v4
- ui: change backdrop background color to black in dark theme
- ui: create a unified layout partial for the apply button
- plugins: adjust all themes for ChartJS 4 use
- plugins: treat empty string like null on argument map
- plugins: os-acme-client 4.9[2]
- src: ipfw: make ‚ipfw show‘ output compatible with ‚ipfw add‘ command
- src: pf: stop using net_epoch to synchronize access to eth rules
- src: e1000: fix vlan PCP/DEI on lem(4)
- src: igc: remove unused register IGC_RXD_SPC_VLAN_MASK
- src: ifnet: detach BPF descriptors on interface vmove event
- src: libkern: add ilog2 macro et al
- src: ipfw: add missing initializer for ‚limit‘ table value
- src: pf: add extra SCTP multihoming probe points
- src: pf: verify SCTP v_tag before updating connection state
- src: pf: verify that ABORT chunks are not mixed with DATA chunks
- src: pf: allow ICMP messages related to an SCTP state to pass
- src: pf: add ‚allow-related‘ to always allow SCTP multihome extra connections
- src: bpf: fix potential race conditions
- src: net: if_media for 100BASE-BX
- src: rtw89: update Realtek rtw88/rtw89 driver et al
- src: net80211: 11ac: add options to manage VHT STBC
- src: ifconfig: make -vht work
- src: iwlwifi: update Intel iwlwifi/mvm driver et al
- src: ixgbe: Add ixgbe_dev_from_hw() back
- ports: ca_root_nss / nss 3.108[3]
- ports: curl 8.12.1[4]
- ports: openssh-portable 9.9p2[5]
- ports: php83 8.3.17[6]
- ports: py-duckdb 1.2.0[7]
Interessiert in verschiedenste IT Themen, schreibe ich in diesem Blog über Software, Hardware, Smart Home, Games und vieles mehr. Ich berichte z.B. über die Installation und Konfiguration von Software als auch von Problemen mit dieser. News sind ebenso spannend, sodass ich auch über Updates, Releases und Neuigkeiten aus der IT berichte. Letztendlich nutze ich Taste-of-IT als eigene Dokumentation und Anlaufstelle bei wiederkehrenden Themen. Ich hoffe ich kann dich ebenso informieren und bei Problemen eine schnelle Lösung anbieten. Wer meinen Aufwand unterstützen möchte, kann gerne eine Tasse oder Pod Kaffe per PayPal spenden – vielen Dank.