Купон на скидку: 2026
Компания «Смарт-Софт», российский разработчик решений для сетевой безопасности, анонсировала выход серии обновлений Traffic Inspector Next Generation (TING) с версиями 1.14.1 по 1.14.6. Об этом сообщили представители компании в интервью CNews. Основное внимание в этих релизах уделено повышению производительности при работе с крупными конфигурациями, усилению безопасности ключевых компонентов и завершению переработки приборной панели, начатой в мажорной версии 1.14.0. Текущая версия продукта (1.14.6) основана на стабильной ветке OPNsense 24.7.6, что обеспечивает современную и надежную платформу для всех сетевых функций.
Среди ключевых улучшений серии обновлений — оптимизация производительности для крупных инфраструктур. В версии 1.14.5 была внедрена оптимизация обработки параллельных запросов конфигурации, что позволяет объединять запросы вместо их обработки по отдельности для каждого интерфейса, что значительно снижает нагрузку на систему. Также по умолчанию отключена NUMA, что может повысить пропускную способность сети.
Усиление безопасности реализовано на всех уровнях. Поведение NTP изменено на «restrict noquery», что предотвращает ответы на внешние запросы, раскрывающие внутренние параметры. Обновлен OpenSSH, устранены проблемы безопасности в Suricata и Unbound, а также включены исправления уязвимостей FreeBSD, включая bhyve, libnv, OpenSSL и umtx. Завершение работы над приборной панелью в версии 1.14.6 привело к унификации поведения списков контроля доступа (ACL), что соответствует ожиданиям пользователей в отношении привилегий в разделе «Сводка». Также был возвращен виджет «Изображение» с улучшенной интеграцией.
В версии 1.14.3 было временно отключено stateful-трекинг ICMPv6, а в версии 1.14.4 откачено обновление FreeBSD-SA-24:05.pf, что позволило восстановить стабильную работу ICMPv6 и IPv6. Исправлены регрессии в dhcp6c. Кроме того, в обновлениях добавлены плагины для обновления микрокода AMD и Intel (1.14.2), а также обновлены плагины os-acme-client, os-caddy, os-frr и стороннее ПО, включая curl, nss, php, suricata, unbound и openssl.
Алексей Прокопчук, руководитель группы разработки TING, отметил, что в этой серии обновлений акцент был сделан на аспектах, которые непосредственно влияют на повседневную работу администраторов. Он подчеркнул важность оптимизации работы с конфигурациями для клиентов с распределенной инфраструктурой и усиление защиты NTP и OpenSSH для закрытия потенциальных векторов атак. Также было отмечено, что завершение переработки приборной панели сделало интерфейс более логичным и предсказуемым. Рекомендуется всем пользователям обновиться до актуальной версии 1.14.6.
Обновления TING 1.14.1 – 1.14.6 уже доступны для установки через встроенный Центр обновлений.