Netgate® lansează pfSense Plus versiunea 26.03. Această actualizare aduce peste 40 de îmbunătățiri, remedieri de erori și îmbunătățiri.
Funcții și îmbunătățiri noi
Optimizări WebGUI
Codul WebGUI a fost optimizat. Utilizatorii pot observa o îmbunătățire semnificativă a performanței și a timpului de răspuns al WebGUI.
Pachet System Patches
Pachetul System Patches este acum instalat în mod implicit. Acest pachet simplifică procesul de aplicare a patch-urilor de securitate recomandate oficial și a corecțiilor de erori de la Netgate între versiunile majore. Recomandăm verificarea și aplicarea periodică a actualizărilor la acest pachet.
Algoritmi SSH
Această versiune actualizează daemonul SSH cu algoritmi mai puternici pentru schimbul de chei, criptare și autentificarea mesajelor. Aceste modificări îmbunătățesc securitatea prin încorporarea algoritmilor de schimb de chei post-cuantic și eliminarea celor mai vechi și mai slabi.
Puterea certificatului TLS
Certificatele de server TLS slabe (< 2048 biți) sunt acum depreciate. În timpul procesului de actualizare, sistemul va verifica automat certificatul GUI și va regenera unul mai puternic dacă certificatul curent este invalid, a expirat sau nu mai îndeplinește standardele de securitate actuale.
Reînnoire automată a certificatelor TLS
pfSense Plus poate acum reînnoi automat certificatele de server TLS autosemnate sau pe cele semnate de o CA internă stocată în configurație. Această funcție este activată în mod implicit pentru certificatul GUI acolo unde este posibil, iar certificatele reînnoite utilizează întotdeauna cele mai recente setări stricte de securitate.
Articolul original poate fi găsit pe blogul Netgate
