Anuncio de la Liberación de OPNsense 24.7.12

Esta es una traducción y adaptación del siguiente sitio: <https://forum.opnsense.org/index.php?topic=45220.0>

Liberación de OPNSense al 15 de Enero de 2025

Que tal todos!

Una última actualización estable antes de el cambio a la serie 25.1 de OPNsense.

Con Sabia Seguridad se ha estado algo tranquilo durante las últimas semanas.

Un nuevo kernel está incluido con un número de pequeños ajustes y correcciones.

Las imágenes del 25.1-RC1 que siguen a la próxima semana basados en una compilación completa usando FreeBSD 14.2 Gracias a todos los que probaron la versión beta hasta el momento! La fecha de la liberación para la versión 25.1 es el 29 de Enero.

Aquí tenemos las notas completas de los parches:

• system: se volvió a activar el soporte para subjectAltName cuando se crean CSRs
• system: se eliminó un backup() espurio durante el revertido de config
• reporting: se agregó el parámetro de daemon -f para cerrar descripores de archivo para captura local NetFlow (contribuido por Ben Smithurst)
• firmware: uso de ayudantes output_cmd/output_txt en los scripts restantes
• ipsec: se corrigió que clientes recarguen el system.inc faltante
• isc-dhcp: El script de prefijos IPv6 puede fallar al reiniciar (contribuido por Ben Smithurst)
• kea-dhcp: se alineó la validación de nombre de host con entradas de host manuales
• mvc: Se agregó serialNumber e issuer en Store::parseX509()
• mvc: se restauró el soporte para datos de entrada JSON sin la llamada de configd en JsonKeyValueStoreField
• ui: se agregó classes al contenido diff del historial del sistema de tal forma que los temas pueden anular los valores por defecto
• ui: carga CSV como texto para evitar problemas de codificación en SimpleFileUploadDlg()
• plugins: os-acme-client 4.7[1]
• plugins: os-caddy 1.8.0[2]
• plugins: os-freeradius 1.9.27[3]
• plugins: os-haproxy 4.4[4]
• plugins: os-mdns-repeater 1.2[5]
• plugins: os-squid 1.1[6]
• plugins: os-tailscale 1.1[7]
• plugins: os-theme-rebellion 1.9.2 (contribuido por "Team Rebellion")
• src: if_ovpn: mejora el manejo de la reconexión
• src: iflib: se asignó el dominio NUMA en la recepción de encabezados de paquetes (receive packet headers)
• src: ip: aplaza verificaciones para un dstaddr (dirección de destino) no especificado hasta después de de los ganchos pfil
• src: ice_ddp: se actualizó a 1.3.41.0
• ports: curl 8.11.1[8]
• ports: libpfctl 0.15
• ports: php 8.2.27[9]
• ports: python 3.11.11[10]

Mantenganse Seguros,
Su equipo OPNsense

--
Referencias:

[1] https://github.com/opnsense/plugins/blob/stable/24.7/security/acme-client/pkg-descr
[2] https://github.com/opnsense/plugins/blob/stable/24.7/www/caddy/pkg-descr
[3] https://github.com/opnsense/plugins/blob/stable/24.7/net/freeradius/pkg-descr
[4] https://github.com/opnsense/plugins/blob/stable/24.7/net/haproxy/pkg-descr
[5] https://github.com/opnsense/plugins/blob/stable/24.7/net/mdns-repeater/pkg-descr
[6] https://github.com/opnsense/plugins/blob/stable/24.7/www/squid/pkg-descr
[7] https://github.com/opnsense/plugins/blob/stable/24.7/security/tailscale/pkg-descr
[8] https://curl.se/changes.html#8_11_1
[9] https://www.php.net/ChangeLog-8.php#8.2.27
[10] https://docs.python.org/release/3.11.11/whatsnew/changelog.html

---

Un hotfix de la liberación fué emitido como 24.7.12_2:

• plugins: convertir datos binarios en JSON puede fallar globalmente
• unbound: se corrigieron permiso en copia
• ports: openvpn 2.6.13[11]

La ruta de actualización desde la versión de desarrollo a 25.1-RC1 ahora también está disponible.

[11] https://community.openvpn.net/openvpn/wiki/ChangesInOpenvpn26#Changesin2.6.13