Firewally

Dnes vyšla nová verze firewallu pfSense CE 2.6.0-RELEASE a rovněž pfSense Plus 22.01-RELEASE. Tyto verze jsou vystavěny na základech FreeBSD 12.3-STABLE. Byly provedeny četné změny v protokolu IPsec pro zajištění stability a výkonu. Souborový…

Projekt Netfilter včera vydal nftables 1.0.0, jde o user-space program nft k ovládání firewallu v linuxovém jádře. Vydání obsahuje opravy, aktualizaci dokumentace a nové vlastnosti. Nově je možné definovat proměnné z příkazové řádky pomocí…

Včera vyšel firewalld 1.0, nástroj Red Hatu pro firewall s použitím Netfilter. Mezi novinky patří konec podpory Pythonu 2, redukovány byly závislosti, forwardování v jedné zóně je ve výchozím stavu zapnuté a výchozí pravidlo je podobné jako reject…

Na serveru LinuxSecurity vyšel minulý týden návod, jak blokovat na firewallu nftables IP adresy podle geolokace. Použit k tomu je jednoduchý skript v bashi Geolocation for nftables. Projekt je celkem nový, vyšel v prosinci loňského roku a měl by…

Sdružení CZ.NIC, správce české národní domény, dnes představilo firewall z rodiny open source produktů značky Turris. Novinka s názvem Turris Shield nabídne uživatelům systém zabezpečení všech zařízení v domácnosti, která jsou připojena…

„Velká čínská zeď“, tedy státem ovládaný firewall oddělující internet v Číně od okolního světa, od konce července blokuje TLS 1.3 se zapnutým ESNI (Encrypted Server Name Identification). Bylo to oznámeno třemi organizacemi, které se zabývají…

Včera vyšla nová verze firewallu pfSense 2.4.5-RELEASE. Tato verze je vystavěna na základech FreeBSD 11.3-RELEASE. Mezi nové vlastnosti patří vyhledávání v Certificate Manageru, v tabulkách DHCP a ARP/NDP. Bylo rozšířeno nastavení IPsec DH a PFS…

Dnes vyšla nová verze speciální distribuce pro firewall a router založené na FreeBSD pfSense 2.4.4-p3. Na blogu Netgate je podrobný popis. pfSense se aktualizuje na FreeBSD 11.2-RELEASE-p10 opravují se chyby v OS a Web GUI. Vice na FreeBSD security…

Čínská vláda dlouhodobě skrze „Velký čínský firewall“ blokuje některé západní sítě jako například Twitter, Facebook či YouTube. To ale nepřispívá pohodě turistů v zemi, takže v ostrovní provincii Hainan budou nyní tato pravidla uvolněna. Dle…

Byla vydána dlouho očekávaná verze firewallu pfSense 2.4.0-RELEASE. Vydání bylo odloženo kvůli Googlem objevené zranitelnosti v dnsmasq. Na blogu najdete podrobný popis očekávaných změn. pfSense se povyšuje na FreeBSD 11.1-RELEASE-p1. Nově…

Projekt pfSense vydal opravnou verzi 2.3.4-p1. Na blogu projektu je podrobný popis změn. pfSense opravuje hlavně již dříve avizovanou sadu chyb v OpenVPN CVE-2017–7508, CVE-2017–7520, CVE-2017–7521 a CVE-2017–7522. Tyto chyby byly v pfSense…

Projekt pfSense vydal novou verzi 2.3.4. Na blogu přesunutém k Netgate je podrobný popis změn. pfSense se aktualizuje na FreeBSD 10.3-RELEASE-p19, opravy zahrnují aktualizaci ntpd, cURL a libevent viz FreeBSD security advisories a pfSense security…

Verze známého FreeBSD firewallu pfSense se dočkala opravné verze 2.3.3. Neobsahuje jen opravy, ale i pár nových vlastností, více podrobností. pfSense se aktualizuje na FreeBSD 10.3-RELEASE-p16 včetně aktuálních FreeBSD security advisories a pfSense…

Opravná verze pfSense opravuje několik zranitelnosti v OpenSSL FreeBSD-SA-16:26.openssl. Byly aktualizovány knihovny některých balíčků – PHP na 5.6.26, libidn na 1.33, curl na 7.50.3 a libxml2 na 2.9.4. Na blogu projektu je podrobný popis o pfSense…