mich würde mal interessieren wie Ihr zu pfsense und den Updates steht bzw. muss eine Firewall zwangsläufig stets mit Updates versorgt sein?
Ich bin Jahrelanger Nutzer von Pfsense, aber irgendwie finde ich dass die Weiterentwicklung von Version 2.8 sehr langsam bis gar nicht voran kommt.
Bin dementsprechend schon auf Opnsense gewechselt, aber nicht zu 100% zufrieden.
Jetzt überlege ich wieder zurück zu Pfsense zu wechseln, wenn dieses Update-Problem nicht wäre. Deshalb meine Frage wie ihr dazu steht um einfach mal andere Meinungen zu hören.
Klares ja, gerade ne Firewall muss aktuell gehalten werden, gerade was Bugs und vor allen Sicherheitslücken im OS betrifft und zwar zeitnah.
Was bringt mir ne tolle Firewall, wenn eine OS-Sicherheitslücke monatelang nicht gepacht wird und das Teil so am Internet hängt.
Das ist ein Punkt ( von mehreren ), warum ich mich gegen pfSense und für OPNSense entschieden habe, die Updateintervalle der Community-Edition sind mit einfach zu gross.
Die aktuelle CE-Version 2.7.2 ist vom Dezember 2023, wieviele Patch-Update gab es seitdem - Infos dazu finde ich keine.
Schaue ich die die Change-History der OPNSense ( Community-Edition ) , sehe ich alleine für diese Jahr neben den 2 Major-Releases die im Januar und Juli kommen, noch weitere 13 Updates für Bug- und Security-Updates
ich persönlich nutze pfsense und auf den wichtigen kisten nutze ich pfsense plus, da bin ich auch bereit geld zu zahlen, von irgendetwas muss der hersteller ja auch leben
gibt’s ja das System-Patches Paket um Hotfixes für das Betriebsystem einzuspielen
ist OPNsense eine FreeBSDB-Version hinten dran
sind die meisten OPNsense-Updates irgendwelches Community-Zeugs das nix mit dem OS zu tun hst
kommen die relevanten Patches der OPNsense auch Upstream von pfSense, schon immer (nur weil noch keine neue Version publiziert wurde sind die ja nicht untätig)
Eine Firewall zeichnet sich nicht durch Feature- und Updateritis aus sondern durch sicheren, stabilen Betrieb - und da hab ich mit der pfSense bisher nur gute Erfahrungen gemacht.
Ich glaube seit Version 2.7 gibt es im Package Manager das Package „System_Patches“. Installiert man dieses, wird man regelmässig mit Patches zwischen den grossen Hauptversionen versorgt. Halte ich also für ein Gerücht, dass es keine Patches gäbe … Ich finde das Management ist sehr gut in pfSense integriert worden. Manchmal ist ein Neustart der pfSense beim Patchen nicht mal erforderlich.
Voraussetzung ist natürlich dass man unter System → Package Manager → Installed Packages die System_Patches aus den sysutils installiert hat.
Ansonsten gibt es auch keine Patches.
Ich finde das Management ist sehr gut in pfSense integriert worden. Manchmal ist ein Neustart der pfSense beim Patchen nicht mal erforderlich.
