Вышло обновление UTM на базе NGFW — Traffic Inspector Next Generation (TING)
Смарт-Софт выпустила три последовательных вспомогательных релиза Traffic Inspector Next Generation (TING) — 1.14.7, 1.14.8 и 1.14.9, направленных на укрепление инфраструктуры, повышение безопасности и подготовку к будущим крупным изменениям.
Хранилище доверенных сертификатов:
- В версии 1.14.7 исправлено несоответствие хэша субъекта CRL/сертификата при пересборке хранилища, добавлен компонент OpenSSH RekeyLimit.
- В версии 1.14.8 в шаблон конфигурации OpenSSL добавлен отсутствующий MinProtocol, добавлена опция SignatureAlgorithms и исправлены мелкие недочёты формы в настройках trust store.
- В версии 1.14.9 выполнен рефакторинг управления CRL, миграция расположения авторитетного бандла сертификатов и синхронизация глобальной конфигурации OpenSSL.
Безопасность: обновления FreeBSD и OpenSSH
- OpenSSH обновлён до версии 9.9p1 (1.14.7), добавлена опция RekeyLimit с ограниченным набором значений.
- Включены бюллетени безопасности FreeBSD: неограниченное выделение памяти в ctl(4) (FreeBSD-SA-24:18), утечка файловых дескрипторов XDG runtime directory.
- Патчи для драйверов Intel: ixgbe, igb, igc, e1000.
- В 1.14.9 исправлена аутентификация: временный патч «time-loop» был отменен из-за проблем с Local+TOTP.
Новый плагин os-ndproxy: проксирование ND-сообщений
В версии 1.14.9 добавлен плагин os-ndproxy 1.0, который позволяет осуществлять проксирование ND-сообщений (Neighbor Discovery) для пользователей, работающих с делегированием единственного префикса /64. Это важное дополнение для сценариев, где провайдер выделяет только один префикс, и решает проблему маршрутизации IPv6 в таких конфигурациях.
Также добавлен плагин os-wazuh-agent 1.2 — интеграция с системой мониторинга безопасности Wazuh.
Обновления компонентов
- Порты: OpenSSH 9.9p1, nss 3.105/3.106, unbound 1.22.0, monit 5.34.2, syslog-ng 4.8.1, php 8.2.25, py-duckdb 1.1.3.
- Плагины: os-caddy 1.7.3/1.7.4, os-ddclient 1.25, os-frr 1.42, os-bind 1.33, os-upnp 1.7, os-lldpd 1.2, os-net-snmp 1.6, os-freeradius 1.9.26, os-debug 1.6, os-ndproxy 1.0, os-wazuh-agent 1.1/1.2.
Более подробно можно ознакомиться на сайте вендора здесь.
Все перечисленные улучшения доступны в актуальной версии TING 1.14.9, работающей на базе OPNsense 24.7.9.
Рекомендуем установить обновление через Центр обновлений в веб-интерфейсе для всех редакций, кроме сертифицированной ФСТЭК.
По вопросам, связанным с решениями Смарт-Софт Traffic Inspector Next Generation (TING), обращайтесь к вашему менеджеру в MONT или на smart-soft@mont.ru.