OPNsense Bugfix Release 21.7.1

Die Open-Source Firewall, OPNsense erhielt nur wenige Tage nach dem neuen Release 21.7, das Update 21.7.1. Das Update behebt Fehler mit enigen Netzwerkkarten von Intel und zwei Fehler im Installer. Außerdem wurden wesentliche Änderungen für OpenVPN, die für die kommende Version 2.5 wichtig sind, vorgenommen. Ein Problem mit dem DNS Resolver, Unbound, der nach Erneuerung des Caches nicht mehr lief, wurde ebenfalls gelöst.

OPNsense 21.7.1 Release Notes

•  system: relax server certificate check for web GUI validation
• system: use ifinfo counters instead of pfctl in interface widget
• interfaces: packet capture quick select for all interfaces
• firewall: make sure net.pf.request_maxcount and table-entries are always aligned
• firewall: only set state options on rules when state is being tracked
• firmware: fix opnsense-code pull when ABI configuration is no longer there
• firmware: fix upgrade with multiple repositories enabled
• firmware: sync plugins in console update
• firmware: revoke 21.1 fingerprint
• installer: fix possible hang when scanning for disks
• installer: fix multiple disk selection
• openvpn: fix genkey format on 2.5
• openvpn: improve the cipher parsing
• openvpn: untie server-ipv6 from server directive
• openvpn: return empty list when /api/openvpn/export/accounts/ is called without parameters
• unbound: reject invalid cache data
• unbound: automatically add “do-not-query-localhost: no” on DoT when needed
• unbound: support insecure-domain directive
• mvc: bring back bind_textdomain_codeset() to fix possible faulty page rendering
• ui: fix regression in subnet selector
• plugins: os-bind 1.18[1]
• plugins: os-dnscrypt-proxy 1.9[2]
• plugins: os-postfix 1.20[3]
• plugins: os-telegraf 1.12.0[4]
• src: revert upstream commit “e1000: Rework em_msi_link interrupt filter”
• ports: switched to FreeBSD ports tree
• ports: filterlog print “0” instead of “(null)” label
• ports: krb5 1.19.2[5]
• ports: php 7.4.22[6]

Quelle: OPNsense 21.7.1 released