«Смарт-Софт» выпускает серию обновлений TING (Traffic Inspector Next Generation) 1.14.7 – 1.14.9 с фокусом на безопасность и инфраструктуру
- CNews FORUM 12 ноября
- CNews AWARDS 12 ноября
- Школа Роста
- Российский рынок облаков за 20 лет
- 30 лет рынку ERP в России
- Сеть как дом
- Цифровизация
- Импортозамещение
- Безопасность
- ИТ в госсекторе
- ИТ в банках
- ИТ в торговле
- Телеком
- Интернет
- ИТ-бизнес
- Рейтинги
- Инфографика
|
Компания «Смарт-Софт», российский разработчик решений для сетевой безопасности, объявляет о выходе серии обновлений Traffic Inspector Next Generation (TING) с 1.14.7 по 1.14.9. Актуальная версия продукта (1.14.9) базируется на стабильной ветке OPNsense 24.7.9. Релизы носят преимущественно инфраструктурный характер и направлены на укрепление безопасности, развитие хранилища доверенных сертификатов и подготовку к будущим крупным изменениям. Об этом CNews сообщили представители «Смарт-Софт».
Ключевые улучшения серии обновлений
Развитие хранилища доверенных сертификатов. Продолжена работа над trust store: исправлено несоответствие хэша субъекта CRL/сертификата, добавлен MinProtocol и опция SignatureAlgorithms в шаблон OpenSSL, выполнен рефакторинг управления CRL и миграция авторитетного бандла сертификатов.
Усиление безопасности. Обновлен OpenSSH до версии 9.9p1, добавлена опция RekeyLimit. Включены бюллетени безопасности FreeBSD: неограниченное выделение памяти в ctl(4), утечка файловых дескрипторов. Также включены стабильные патчи для драйверов Intel ixgbe, igb, igc, e1000.
Новый плагин os-ndproxy 1.0. Позволяет осуществлять проксирование ND-сообщений (Neighbor Discovery) для пользователей, работающих с делегированием единственного префикса /64. Это решает важную проблему маршрутизации IPv6 в таких конфигурациях. Также добавлен плагин os-wazuh-agent для интеграции с системой мониторинга безопасности Wazuh.
Улучшения интерфейса и удобства. Ограничение частоты обновления живого журнала в виджете инструментальной панели, кнопка загрузки swanctl.conf и поле описания для pre-shared-keys в IPsec, опция Require Client Provisioning для OpenVPN, реорганизация страницы Intrusion Detection, ISO-даты и логические диапазоны в графиках состояния системы.
Low/no-code-революция: новая архитектура цифровой независимости Конференция
Актуализация компонентов. Обновлены порты: OpenSSH 9.9p1, nss 3.105/3.106, unbound 1.22.0, monit 5.34.2, syslog-ng 4.8.1, php 8.2.25. Обновлены плагины: os-caddy, os-ddclient, os-frr, os-bind, os-upnp, os-lldpd, os-net-snmp и др.
«В этих обновлениях мы продолжили планомерную работу над инфраструктурными компонентами, — сказал Алексей Прокопчук, руководитель группы разработки «Смарт-Софт». — Основной фокус был на хранилище доверенных сертификатов и повышении безопасности. Мы также добавили важный для ряда сценариев плагин os-ndproxy, который решает проблему делегирования единственного префикса /64. Эти версии — фундамент для более существенных нововведений, которые мы готовим в следующих релизах. Рекомендуем всем пользователям обновиться до актуальной версии 1.14.9».
Обновления TING 1.14.7 – 1.14.9 уже доступны для установки через встроенный Центр обновлений (кроме версии, сертифицированной ФСТЭК России).
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.