Была выпущена серия обновлений Traffic Inspector Next Generation — версии с 1.14.7 по 1.14.9. Актуальная версия продукта (1.14.9) работает на базе стабильной OPNsense 24.7.9.
Ключевые изменения:
- Безопасность: OpenSSH обновлён до 9.9p1, добавлена опция RekeyLimit; включены бюллетени безопасности FreeBSD (ctl, XDG); патчи драйверов Intel.
- Хранилище сертификатов: продолжена доработка trust store.
- Новый плагин os-ndproxy: проксирование ND-сообщений для сценариев с делегированием единственного префикса /64.
- Интерфейс: ограничение частоты обновления живого журнала на инструментальной панели, улучшения в IPsec, OpenVPN и Intrusion Detection.
Обновления компонентов: unbound 1.22.0, syslog-ng 4.8.1, monit 5.34.2, nss 3.105/3.106, php 8.2.25, а также плагины os-caddy, os-frr, os-bind, os-upnp и другие.
Рекомендуется установить актуальную версию TING 1.14.9 через Центр обновлений (кроме версий ФСТЭК).
Подробный разбор всех нововведений в статье.