Ein Einblick in die Welt der IT.
Die beliebte Open-Source Firewall, OPNsense, erhielt ende Juli das Update zur nächst größeren Version 20.7 “Legendary Lion”. Vor zwei Wochen veröffentlichten die Entwickler dann den ersten Patch der einige Sicherheitslücken schließt und Patches durchführt. Beide Updates benötigen mindestens einen Neustart. OPNsense 20.7 bringt DHCPv6 multi-WAN, custom error pages für den Webproxy, Suricata 5, HardenedBSD 12.1, … Weiterlesen
Die Open-Source Firewall, OPNsense, erhielt vor wenigen Tagen das Bugfix Release 20.1.8 und das Hotfix 20.1.8_1. Es werden diverse Fixes durchgeführt, Plugins aktualisiert und das Hotfix korrigiert auch 2 Fehler. Ein Neustart ist nicht notwendig. OPNsense 20.1.8 Release Notes system: simpler get_interface_ip() usage in IPv4 renewal system: allow HA sync of network time settings system: … Weiterlesen
Die Open-Source Firewall, OPNsense, wurde heute auf die Version 19.7.8 aktualisiert. Neben der Behebung einer XSS Sicherheitslücke in den Seiten für das Backup und statischen Menüseiten, wurden auch einige anderer Fehler korrigiert und Plugins aktualisiert. OPNsense 19.7.8 Release Notes system: “Mark Gateway as Down” also means exclude from default gateway selection system: fix PHP warning … Weiterlesen
Was ist Pi-hole? Pi-hole ist eine freie Software die als DNS Server Werbung und Trackingcookies und Scripte blockiert. Sie kann durch weitere frei erhältliche Listen erweitert werden und kann optional als DHCP Server für das lokale Netzwerk konfiguriert werden. Pi-hole kann auf Kleinstrechnern wie dem Raspberry Pi installiert werden. Ich möchte den DNS-Proxy, Pi-hole installieren … Weiterlesen
Die Open-Source Firewall, OPNsense, wurde auf Version 17.7.8 aktualisiert. Neben dem Update von Suricata auf Version 4.0.6 das den SMTP Crash CVE-2018-18956 behebt, wurde auch eine Rechteausweitung im CVE-2018-18958 dokumentiert. CVE-2018-18958 ermöglicht es unter bestimmten, “deny config write” Rechten in Kombination mit admin oder user Gruppe Rechten, Rechte auf Systemeigenschaften zu erlangen. Diese untypische Vergabe … Weiterlesen
Die Open-Source Firewall, OPNsense, wurde gestern aktualisiert. Das Update auf Version 18.7.3 behebt Fehler in der IPv6 Interface Auswahl, ermöglicht ZFS Pools zu importieren, führt Änderungen in den Plugins durch und behebt einige Sicherheitsprobleme in FreeBSD (LazyFPU & Falsches ELF Header Parsing). Nach dem Update ist ein Neustart der Firewall notwendig! OPNsense 18.7.3 Release Notes … Weiterlesen
Die Open-Source Firewall, OPNsense, wurde vor 4 Tagen aktualisiert. Das Update 18.7.2 bringt 33 Updates mit einer Größe von 116MB. Neben OpenSSL, PHP7 und FreeBSD Security Fixes, werden auch weitere Bereiche der Firewall aktualisiert. Die API soll nun zu Ende entwickelt sein und wird mit dem nächsten Update 18.7.3 veröffentlicht. OPNsense 18.7.2 Release Notes system: … Weiterlesen
OPNsense 18.1 “Groovy Gecko” ist End of Life und wurde durch OPNsense 18.7 “Happy Hippo” abgelöst. Die neue Version erscheint nach ca. 3.5 Jahren nach dem ersten Release. Damit diese Version installiert werden kann, muss sie über die WebGUI, SSH oder per Installer freigeschaltet werden. Zuvor solltest du unbedingt die Release Notes mit den Änderungen … Weiterlesen
Die Open-Source Firewall und ehemalige Fork der Firewall Distribution, PDFSense, OPNsense, erhielt das Bugfix Release 18.1.7. Es wurden diverse kleinere Fehlerbehoben, darunter auch gravierende Fehler wie im Reconnect Problem mit Verbindungen von IPv6. Ebenso wurde OpenVPN auf Version 2.4.6 aktualisiert. LibreSSL wurde ebenso aktualisiert, nun Version 2.6, wodurch sich die Geschwindigkeit von AESNI verbesserte. Achtung … Weiterlesen
Netgate hat das Update der Open-Source Firewall, pfSense, in Version 2.4.3 veröffentlicht. Das Update behebt kritische Sicherheitsprobleme und löst diverse Bugfixe. Insgesamt wurden 83 Tickets, gelistet im Bugtracker geschlossen. Zu den Sicherheitsupdates gehört auch die Installation der Microdes für die CPU gegen Meltdown und Spectre. Bugtracker: https://redmine.pfsense.org/versions/42 pfSense 2.4.3 Release Notes Security / Errata FreeBSD-SA-18:01.ipsec … Weiterlesen
Die beiden Updates vom 13. März 2018 – KB4088878 (reines Sicherheitsupdate) und KB4088875 (monatlicher Rollup) verursachen unter bestimmten Bedingungen ein Problem mit dem Netzwerkadapter auf Windows 7 SP1 oder Server 2008 R2 SP1 Systemem. Diese Informationen mehrt sich in vielen Foren im Netz. Demnach werden Netzwerkadapter entfernt und feste / statische IP-Adressen gelöscht und auf DHCP-Server … Weiterlesen
Die Entwickler der Open-Source Firewall, pfSense, haben gestern das Update 2.3.4-p1, veröffentlicht. Dies ist ein reguläres kleineres Update das einige Fehler behebt und 3 Sicherheitslücken schließt. Insgesamt werden 38 Änderungen durchgeführt. Auf Grund der drei XSS (Cross-Site-Scripting) Sicherheitslücken in der “diag_edit.php”, der “diag_table.php” und der “fireall_nat_edit.php”, ist ein Update der Firewall umgehend zu empfehlen. pfSense … Weiterlesen
Die Entwickler der Open-Source Firewall, pfSense, haben heute die neue Version 2.3.4, veröffentlicht. Dies ist ein reguläres Maintenance Release, dass neben 24 Bugs ein paar Security Fehler und 11 neue Features mitbringt. Die wichtigsten Änderungen betreffen: die Dashboard Informationen zum Hersteller, BIOS, Netgate ID GUI Zertifikat nach RFC 2818 fix in den Firewall Rules bei … Weiterlesen
Wenn ein Client einen PXE Boot durchführt, stellt er eine Anfrage an den DHCP Server. Der DHCP Server leitet die Anfrage dann an den PXE Server weiter. Damit der DHCP Server künftige Anfragen mit dem Wert “PXEClient” direkt an den entsprechenden PXE Server weiterleiten kann, wird die Option 60 benötigt. Nachfolgend die entsprechende Änderung die ich an … Weiterlesen
Die Open Source Firewall pfSense hat ein kleineres Update in Version 2.3.1_5 erhalten. Dieses behebt 12 Fehler davon einige in der neuen WebGUI, aktualisiert PHP auf die Version 5.6.22 und behebt 2 Sicherheitsprobleme. Die Minor Updates 2 bis 4 sind im übrigen interne Updates gewesen, die nicht veröffentlicht wurden. pfSense Release 2.3.1_5 Changelog Fixed command … Weiterlesen