Оптимизация работы с крупными конфигурациями, усиление защиты NTP и завершение переработки приборной панели.
Компания «Смарт-Софт», российский разработчик решений для сетевой безопасности, объявляет о выходе серии обновлений Traffic Inspector Next Generation (TING) с 1.14.1 по 1.14.6.
Релизы сфокусированы на повышении производительности при работе с крупными конфигурациями, усилении безопасности ключевых компонентов и завершении переработки приборной панели, начатой в мажорной версии 1.14.0.
Актуальная версия продукта (1.14.6) базируется на стабильной ветке OPNsense 24.7.6, что обеспечивает современную и надежную основу для всех сетевых функций.
Ключевые улучшения серии обновлений: Финансовые власти США встревожены перегревом ИИ-экономики Стартап CodeRabbit, исправляющий ИИ-ошибки в коде, оценен в $1,5 млрд в рамках раунда финансирования Репутационные ловушки банковской рекламы в Telegram
Производительность для крупных инфраструктур. В версии 1.14.5 внедрена оптимизация обработки параллельных запросов конфигурации: теперь они объединяются, а не обрабатываются по отдельности для каждого интерфейса. Это существенно снижает нагрузку на систему. Кроме того, по умолчанию отключена NUMA, что может повысить пропускную способность сети.
Усиление безопасности на всех уровнях. Поведение NTP по умолчанию изменено на «restrict noquery», система больше не отвечает на внешние запросы, раскрывающие внутренние параметры. Обновлен OpenSSH, устранены проблемы безопасности в Suricata и Unbound. Включены исправления уязвимостей FreeBSD, включая bhyve, libnv, OpenSSL, umtx.
Завершение работы над приборной панелью. В версии 1.14.6 поведение списков контроля доступа (ACL) приведено к единому стандарту и теперь соответствует ожиданиям пользователей в отношении привилегий раздела «Сводка». Возвращен виджет «Изображение» с улучшенной интеграцией (1.14.5). На протяжении всей серии улучшались виджеты, форматирование и пользовательский опыт.
Восстановление стабильности IPv6. В версии 1.14.3 временно отключен stateful-трекинг ICMPv6, а в версии 1.14.4 откачено обновление FreeBSD-SA-24:05.pf, что окончательно восстановило стабильную работу ICMPv6 и IPv6. Исправлены регрессии в dhcp6c.
Актуализация компонентов и новые возможности. Добавлены плагины для обновления микрокода AMD и Intel (1.14.2). Обновлены плагины os-acme-client, os-caddy, os-frr, а также стороннее ПО: curl, nss, php, suricata, unbound, openssl и другие. Расширены возможности IPsec, OpenVPN, WireGuard, Kea DHCP.
Источник: www.it-world.ru