Software-update: OPNsense 25.7.5

Het pakket OPNsense is een firewall met uitgebreide mogelijkheden. Het is gebaseerd op het besturingssysteem FreeBSD en is oorspronkelijk een fork van m0n0wall en pfSense. Het pakket kan volledig via een webinterface worden ingesteld en heeft onder andere ondersteuning voor mfa, OpenVPN, IPsec, CARP en captive portal. Daarnaast kan het packetfiltering toepassen en beschikt het over een traffic shaper. De ontwikkelaars achter OPNsense hebben de vijfde update voor versie 25.7 uitgebracht en de releasenotes voor die uitgave kunnen hieronder worden gevonden.

OPNsense 25.7.5 released

This updates provides for a new GeoIP database source by IPinfo, stability fixes for several network drivers and the recent OpenSSL security update amongst others.

Here are the full patch notes:

• system: add the pfsync "defer" option to high availability
• system: return both interfaces in a single call for get_nameservers()
• system: safeguard legacy local_sync_accounts() against malformed user entries
• firewall: support IPinfo format for GeoIP
• firewall: adapt default table size calculation
• firewall: fix flags not showing on GeoIP selection
• captive portal: case insensitive MAC parsing
• captive portal: remove stale dir-listing.activate from web server
• dnsmasq: refine the selection of automatic DHCP rules for eligible interfaces
• firmware: switch business mirror layout
• ipsec: dots are not allowed in pool names
• kea-dhcp: expose lease expiration settings to the GUI (contributed by Konstantinos Spartalis)
• kea-dhcp: support DHCP option 121 (classless static routes)
• mvc: protect JSON response against UFT-8 encoding failures
• mvc: HTML-decode select element values
• plugins: os-etpro-telemetry 1.8 now shows more status responses in widget
• plugins: os-shadowsocks 1.3
• src: bnxt: fix the request length in bnxt_hwrm_func_backing_store_cfg()
• src: iflib: set the get counter routine prior to attaching the interface
• src: ifnet: defer detaching address family dependent data
• src: ixgbe: fix incomplete speed coverage in link status logging
• src: ixl: fix queue MSI and legacy IRQ rearming
• src: openssl: fix multiple vulnerabilities
• src: re: add PNP info for module
• src: re: make sure re_rxeof() is called in net epoch context
• src: vfs: fix copy_file_range() failing to set output parameters
• ports: curl 8.16.0
• ports: expat 2.7.3
• ports: nss 3.117
• ports: openssl 3.0.18
• ports: pcre2 10.46
• ports: phpseclib 3.0.47

Versienummer	25.7.5
Releasestatus	Final
Besturingssystemen	BSD
Website	OPNsense
Download	https://opnsense.org/download/
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (1)

[S-1-5-7]

Ik gebruik nu Maxmind voor GeoIP. Zijn er verschillen met IPinfo, of is dit toegevoegd om niet afhankelijk te zijn van één partij?