OPNSense 24.1.8 Release Disponible

Imagen tomada del sitio: https://es.m.wikipedia.org/wiki/Archivo:Opnsense-logo.svg

Imagen tomada del sitio: https://opnsense.org/wp-content/uploads/2014/11/OPNsense_Dashboard_v16_7b.png

Buenos días/tardes/noches estimados blurtters que les gusta el Open-Source!

En esta ocasión queremos compartir con ustedes el siguiente anuncio de la nueva versión de OPNSense que es una traducción del sitio de https://opnsense.org/

Les anunciamos que en esta nueva versión, el bucle infinito de lectura de paquete en el nuevo daemon dhcrelay ha sido corregido.

Un nuevo kernel esta incluido en esta liberación trayendo el último estado de la rama stable/13 en las áreas de red relevantes. Un número de pequeños cambios se han realizado también.

Gracias por todos los reportes y su apoyo!

Para que se corra la voz...... la versión 24.7 de OPNsense estará basada en FreeBSD 14.1. Quedense con nosotros!

Aquí están las notas completas de los parches:

• sistema: Se corrigió regresión en migración de gateways causando que las configuraciones de la opción gateway lejano sean asignadas incorrectamente
• sistema: solución alternativa de cambio fatal en password_hash() en PHP 8.2.18
• sistema: Se cambió sysctl net.inet.icmp.drop_redirect a modo automático
• sistema: se agregó configuración de Google Drive como un objetivo XMLRPC sync
• interfases: detectar e ignorar estado "detached-desconectado" para IPv6
• interfases: se eliminaron importaciones sin usar de la lista sockstat
• firewall: usa el nuevo $.replaceInputWithSelector() para redes fuente/destino (source/destination) en páginas de filtro MVC
• firewall: se corrigió etiqueta de regla vacía presentada como "null" en la página de sesiones
• ipsec: se corrigió el uso de "-" que fallan en URIs
• isc-dhcp: toma en cuenta que multiples ia-pd pueden ser delegados
• kea-dhcp: código de controlador simplificado
• unbound: cambia el procesamiento de la lista de bloqueo (blocklist) en _blocklist_reader()
• unbound: permite nombre compatibles según RFC 2181 en reenvío de consultas
• mvc: silencia mensaje de validación espurio cuando se pide explicitamente ignorarlo
• ui: previene desbordamientos modales verticales y en su lugar presenta una barra de desplazamiento
• ui:se agregó la acción $.replaceInputWithSelector()
• ui: se maneja página estática CSRF sin Phalcon
• plugins: os-caddy 1.5.6[1]
• src: pfsync: corríge el uso de variable de pila inválidada
• src: pfsync: hace frente a múltiples mensajes pendientes
• src: ipfw: salta hasta el inicio del bucle cuando se sigue una regla de keep-state (mantener estado)
• src: bridge: use IF_MINMTU
• src: bridge: cambia el MTU para miembros nuevos
• src: ethernet: soporta ARP para redes 802
• src: ethernet: corrigió registro en bitácora de la longitud del cuerpo del paquete
• src: debugnet: se corrigió registro en bitácora de la longitud del cuerpo del paquete
• src: wg: use ENETUNREACH cuando esta transmitiendo a un par no existente
• src: fib_algo: se baja de nivel de cambio de mensajes de algoritmo en LOG_INFO
• src: libpfctl: se corrigió tamaño de arreglo de pcounters incorrecto
• src: pf: siempre marca estados como no enlazados antes de desconectarlos
• src: vxlan: se agregó verificación de bucles y tuneles anidados
• src: igc: se incrementó la frecuencia de interrupción por cola a 20000
• ports: dhcrelay 0.5 corrige bucle infinito en lectura de paquetes
• ports: hyperscan 5.4.2[2]
• ports: libxml 2.11.8[3]
• ports: ntp 4.2.8p18[4]
• ports: corrección de openssl para CVE-2024-4603
• ports: phalcon 5.7.0[5]
• ports: py-duckdb 0.10.3[6]

Permanezcan seguros,
Su equipo OPNsense

--

a continuación se listan las referencias de las correcciones realizadas en esta liberación.

[1] https://github.com/opnsense/plugins/blob/stable/24.1/www/caddy/pkg-descr
[2] https://github.com/intel/hyperscan/releases/tag/v5.4.2
[3] https://gitlab.gnome.org/GNOME/libxml2/-/blob/master/NEWS
[4] https://www.ntp.org/support/securitynotice/4_2_8-series-changelog/#428p18
[5] https://github.com/phalcon/cphalcon/releases/tag/v5.7.0
[6] https://github.com/duckdb/duckdb/releases/tag/v0.10.3

Imágen tomada del sitio https://qph.cf2.quoracdn.net/main-qimg-2490ac57eb14b60262268e1602844ff3-lq

Imágen tomada del sitio https://www.rhyous.com/wp-content/uploads/2010/12/FreeBSD-Box.png

Bueno, les deseo éxito en todo lo que hagan en relación al software opensource.

Estamos a la espera de sus comentarios, hasta la próxima publicación donde continuaremos con más sobre de FreeBSD .

@cosmicboy123 fuera!

Si lo deseas puedes votar por mi como witness para poder aumentar las capacidades de un servidor.

https://blurtwallet.com/~witnesses?highlight=cosmicboy123

Integrate al grupo de Telegram de @team-mexico 😀 donde yo y otros usuarios de México y de otros países de habla hispana compartimos experiencias y opiniones así como nuestros propios posts. Una gran iniciativa de @cristo

| 👉Entra a https://t.me/TeamMexico 👈