https://www.opennet.me/openforum/vsluhforumID3/117945.html После 6 месяцев разработки представлен (https://forum.opnsense.org/index.php?topic=13497.0) выпуск дистрибутива для создания межсетевых экранов OPNsense 19.7 (https://opnsense.org), который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются (https://github.com/opnsense/) под лицензией BSD. Сборки подготовлены (http://mirror.venturasystems.tech/opnsense/releases/mirror/) в форме LiveCD и системного образа для записи на Flas https://www.opennet.me/openforum/vsluhforumID3/117945.html#32 Sat, 20 Jul 2019 14:25:35 GMT &gt; если речь о клацание в вебморде - это слишком ;) <br>&gt; если о правке конфига - при их различии не представляю как <br>&gt; роутер + нат + дхцп (с исторически сегментированным пулом + пфСенс принципиально <br>&gt; не делает "фиксацию" адреса из пула) + CARP - у меня <br>&gt; косоглазие разовьется ;) <br>&gt; не настолько критичен переход, чтобы потратить свое время на повторение настройки <br><br>Ну а мне не настолько критично покупать х64 роутер, чтобы продолжать пользоваться pfsense при моём 100-мегабитном и-нете на два компа и четыре мобильных устройства + телевизор. Каждому своё )))<br> https://www.opennet.me/openforum/vsluhforumID3/117945.html#31 Sat, 20 Jul 2019 04:19:20 GMT Видимо, опечатка &#8212; последня версия третьей ветки 3.3.7.<br> https://www.opennet.me/openforum/vsluhforumID3/117945.html#30 Fri, 19 Jul 2019 15:30:35 GMT если речь о клацание в вебморде - это слишком ;)<br>если о правке конфига - при их различии не представляю как<br>роутер + нат + дхцп (с исторически сегментированным пулом + пфСенс принципиально не делает "фиксацию" адреса из пула) + CARP - у меня косоглазие разовьется ;)<br>не настолько критичен переход, чтобы потратить свое время на повторение настройки<br> https://www.opennet.me/openforum/vsluhforumID3/117945.html#29 Fri, 19 Jul 2019 13:00:22 GMT Охотно верю. Но переконфигурирование роутера &#8212; это не самая сложная задача, особенно когда есть конфигурация, которую надо только повторить )))<br> https://www.opennet.me/openforum/vsluhforumID3/117945.html#28 Fri, 19 Jul 2019 12:50:58 GMT &gt; В первых выпусках после форка точно мог и делал это корректно, а <br>&gt; сейчас не знаю за ненадобностью.<br><br>у меня не получалось, часть инфы не переносилась, а настраивать заново было влом, так и остался с пфСенс<br> https://www.opennet.me/openforum/vsluhforumID3/117945.html#27 Fri, 19 Jul 2019 09:22:58 GMT С тем же успехом можно спросить чем pfsense лучшего оного.<br> https://www.opennet.me/openforum/vsluhforumID3/117945.html#26 Fri, 19 Jul 2019 09:22:43 GMT С тем же успехом можно спросить чем pfsense лучшего оного.<br> https://www.opennet.me/openforum/vsluhforumID3/117945.html#25 Thu, 18 Jul 2019 19:42:12 GMT Кстати, вот эти ссылки которые вы привели выше, вы из привели потому что давно читаете эти рассылки?<br>Как мне тоже быть в теме? Читать одни рассылки хватить для этого? Если хватит то какие рассылки lkml, freebsd-arch?<br> https://www.opennet.me/openforum/vsluhforumID3/117945.html#24 Thu, 18 Jul 2019 19:32:40 GMT &gt;но патчи (а поначалу HardenedBSD был набором патчей) вполне нормальные<br>&gt; ...<br>&gt;Проблема там скорее чисто политического характера<br>&gt;...<br>&gt;См. причины, почему излишне "харденед" линукс тоже не особо массово любят<br><br>Вы сами себе противоречите, вы утверждаете что патчи нормальные и игнорируются чисто по политическим соображениям и тут же приводите пример с "харденед" линукс который массово не особо любят не потому, что гранты не выделяют, а потому что многое отваливается/перестаёт работать. Может вам всё таки стоит признать, что пачти для hardednedbsd, как минимум в теории могут приводить к таким же последствия, к значительному количеству не работающего софта?<br><br>Да и на счёт grsecurity, как раз вчера в комментах на этом сайте нашёл инфу, что сам Линус который Торвальдс когда мерджил патчи grsecurity нифига не разобрался в них и некоторые куски кода просто не вмерджил (а зачем, он же Линус ему виднее) и что один из разрабов grsecurity писал об этом (была ссылка на его сообщение). Так вот я не исключаю, что и ра