29 июля 2026 года состоялся релиз NethSecurity 8.8.0 — значимого обновления свободного Linux-дистрибутива, предназначенного для развертывания межсетевых экранов и сетевых шлюзов. Ключевым технологическим сдвигом стал переход с OpenWrt 24.10.5 на актуальную версию 25.12.5. Это изменение обеспечило обновление ядра, сетевого стека, компонентов VPN и ключевых системных библиотек, а также позволило устранить целый ряд критических уязвимостей.
Особенности NethSecurity 8.8.0
NethSecurity является производным решением от OpenWrt, ориентированным на нужды малого и среднего бизнеса. Платформа предоставляет администраторам удобный веб-интерфейс для настройки файрвола, управления множественными интернет-соединениями, использования DPI, фильтрации угроз и работы с VPN-протоколами (IPsec, OpenVPN, WireGuard). Исходный код проекта открыт на GitHub (лицензия GPLv2+), а установочные образы подготовлены для архитектуры x86–64.
Важнейшим внутренним обновлением стал отказ от пакетного менеджера opkg в пользу apk, что соответствует изменениям в upstream-версиях OpenWrt. При этом для пользователей веб-интерфейса работа остается прежней, тогда как системным администраторам при работе через терминал следует учитывать смену синтаксиса команд. В основе дистрибутива теперь лежит ядро Linux 6.12, а версии ключевых VPN-сервисов были обновлены: OpenVPN до 2.7.4 и StrongSwan (IPsec) до 6.0.3.
Новые возможности и функционал
Разработчики внедрили ряд улучшений, упрощающих управление сетевой безопасностью:
- Географическая блокировка: В разделе Threat Shield IP добавлена возможность блокировать входящий трафик из определенных стран и регионов. На локальных пользователей, обращающихся к внешним ресурсам, это ограничение не влияет.
- Система оповещений: В веб-панели появился выделенный раздел для оперативного вывода уведомлений об аномалиях и событиях, требующих внимания администратора.
- Интегрированная система метрик: Мониторинг теперь осуществляется через VictoriaMetrics с выводом данных в основной интерфейс. Администраторы могут отслеживать графики трафика, нагрузку, состояние интерфейсов и задержки, а также сохранять историю до 52 недель.
- Аварийная настройка: Запуск команды setup в терминале открывает текстовое меню, позволяющее восстановить доступ к настройкам LAN, WAN и протоколам даже при недоступном веб-интерфейсе.
- Гибкий DHCP: Появилась возможность создания нескольких диапазонов адресов для одного DHCP-сервера непосредственно через UI.
- Поддержка mDNS: В официальный репозиторий добавлен пакет Avahi для автоматического обнаружения сервисов и устройств в локальной сети.
- Механизм NOTRACK: Возможность исключения потоков из системы отслеживания соединений для снижения нагрузки в специализированных сценариях.
Изменения в лицензировании и производительности
Ряд функций, ранее доступных исключительно в платной подписке, теперь перенесен в Community-редакцию: это касается автоматических обновлений и подключения внешних баз для авторизации пользователей OpenVPN Road Warrior. При этом коммерческая версия по-прежнему включает техническую поддержку и расширенные базы сигнатур приложений.
В рамках оптимизации из состава по умолчанию был удален Netdata, так как его задачи выполняет новая система метрик. Также была повышена производительность Snort за счет использования vectorscan, ускорено время загрузки панели управления, а логи nginx отключены для экономии ресурсов накопителя. Исправлен ряд багов, включая некорректный подсчет подключений OpenVPN и проблемы с переполнением корневой файловой системы логами rsyslog.
Обновление системы доступно в меню System → Updates. Пользователям, использующим NethSecurity Controller, необходимо убедиться, что версия контроллера обновлена минимум до 2.2.7-dev.3.
