SSH access was also possible when both not restricting login to keys and allowing root login manually. Physical access to the console with this user was possible under these conditions even after installation and updates were completed. Users are not reset on each boot anymore which improved boot times with many users but also made the 'installer' user stick with the default password in this situation. The security issue arises on fresh 22.7 installs only due to a boot-time optimization of user account handling since 22.1.8.

Some ports and plugins have also been updated now that the holiday season is coming to its inevitable end. Today we are fixing a security issue involving the 'installer' user and kernel-based TCP panics that some have been fighting with since FreeBSD 13. De ontwikkelaars hebben OPNsense 22.7.5 uitgebracht en deze versie gaat vergezeld met de volgende aantekeningen: OPNsense 22.7.5 released Daarnaast kan het packetfiltering toepassen en beschikt het over een traffic shaper. Het pakket kan volledig via een webinterface worden ingesteld en heeft onder andere ondersteuning voor 2fa, openvpn, ipsec, carp en captive portal. Het is gebaseerd op het besturingssysteem FreeBSD en is oorspronkelijk een fork van m0n0wall en pfSense.

Het pakket OPNsense is een firewall met uitgebreide mogelijkheden.

Opnsense firewall rules