OPNsense Logo

OPNsense 19.7.6 Bugfix released

Früher als erwartet wurde die neue Version von OPNsense, veröffentlicht. Neben einigen Bugfixes wurden auch viele Plugins und Systemkomponenten aktualisiert. Die Developer Version von OPNsense enthält zudem das neue Release 5.0.0 von Surricata, dem IDS und IPS in OPNsense. Admins der Stable / Production -Version sollen diese dann, nach ausreichend Tests, Ende November die 5.0.0 bzw. gleich die 5.0.1 erhalten. Weiterhin wurde selbstsignierte Zertifikate und LDAP TLS in den System Trust Store integriert. Dadurch funktionieren alle Root und Intermediate Zertifikate, direkt vom Anfang an der Installation. Mathis hat dazu beigetragen dass IPsec nun Public Key Authentifizierung unterstützt.

OPNsense 19.7.6 Release Notes

  • system: hook LDAP TLS support into system-wide trust file
  • system: fix dpinger custom parameters not being honoured
  • system: fix PHP core loop fail in tunables overview
  • system: only allow P12 export if password confirmation matches
  • interfaces: change PCAP download to binary file stream
  • firewall: store reference to outbound NAT address instead of literal address
  • firewall: add log message for scheduled firewall reload
  • firmware: tie pkg dependency to core
  • ipsec: allow EC keys for certificate-based secrets (contributed by Martin Strigl)
  • ipsec: add support for public key authentication (contributed by Pascal Mathis)
  • openvpn: server wizard existing CA use and server cert check (contributed by johnaheadley)
  • backend: add run mode to pluginctl using JSON-based output
  • ui: fix tokenizer reorder on multiple saves, second try
  • plugins: os-acme-client 1.27[1]
  • plugins: os-bind 1.9[2]
  • plugins: os-nginx 1.15[3]
  • plugins: os-relayd 2.4 fixes protocol option migration (contributed by Frank Brendel)
  • plugins: os-theme-cicada 1.22 (contributed by Team Rebellion)
  • ports: ca_root_nss 3.47
  • ports: php 7.2.24[4]
  • ports: python 3.7.5[5]
  • ports: sudo 1.8.29[6]

Quelle: https://opnsense.org/opnsense-19-7-6-released/

Schreibe einen Kommentar

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.