pfSense® Plus Release 23.09

Frei nach dem Motto „Was lange währt…“ wurde gestern nun mit etwas Verspätung das neue Release 23.09 für pfSense® Plus veröffentlicht. Die Highlights dieser Version liegen in einigen neuen Funktionen und Verbesserungen.
So wurde z.B. das Fundament für einen künftigen Umstieg auf den neuen „Kea DHCP Server“ gelegt, nachdem dessen Vorgänger nun das Ende der Supportzeit erreicht hat. Noch ist Kea kein vollwertiger Ersatz, doch wer bereits heute den neuen Dienst testen möchte, kann damit bereits loslegen.

Die wichtigste Änderung ist aber das Update von OpenSSL von 1.1.1 auf die Version 3.0.12. Hier ist dringend angeraten vor einem Update die Release Notes genau zu studieren. So werden an vielen Stellen dadurch nun keine Zertifikate mit kryptographisch alten oder schwachen Ciphern wie SHA1 unterstützt!
Das bezieht sich insbesondere auf:

• die WebGUI sowie das Captive Portal
• Zertifikate im Einsatz mit OpenVPN
• OpenVPN Setups mit alten Verschlüsselungs- oder Hash-Algorithmen (bspw. Blowfish/BF-CBC)
• den Zertifikatsmanager, der beim Import keine schwachen Cipher mehr unterstützt

Eine genauere Auflistung finden Sie in den Release Notes.