«Смарт-Софт» обновила TING: три релиза подряд

Российский разработчик сетевых решений «Смарт-Софт» выпустил сразу серию обновлений для своего флагманского продукта TING (Traffic Inspector Next Generation) — версии 1.14.7, 1.14.8 и 1.14.9. Актуальная сборка построена на стабильной ветке OPNsense 24.7.9 и, по словам компании, носит преимущественно инфраструктурный характер: разработчики готовят платформу к более крупным изменениям в будущих релизах.

Что такое TING и для чего он нужен

TING — это российский NGFW (межсетевой экран нового поколения), который используется для защиты периметра корпоративной сети: фильтрации трафика, построения VPN, обнаружения вторжений и контроля доступа. Такие решения заменяют западные аналоги, ушедшие с российского рынка, и входят в реестр отечественного ПО, что важно для заказчиков из госсектора и КИИ.

Доверенные сертификаты и инфраструктура безопасности

Основной блок изменений коснулся работы с сертификатами и защищённым обменом данными:

  • исправлено несоответствие хэша субъекта CRL и сертификата;
  • в шаблон OpenSSL добавлены параметры MinProtocol и SignatureAlgorithms;
  • переработано управление списками отозванных сертификатов (CRL);
  • обновлён авторитетный бандл корневых сертификатов.

Патчи безопасности и новые плагины

Компания обновила OpenSSH до версии 9.9p1 и добавила опцию RekeyLimit, а также закрыла несколько известных уязвимостей FreeBSD — неограниченное выделение памяти в ctl(4) и утечку файловых дескрипторов. Отдельно обновлены патчи для сетевых драйверов Intel (ixgbe, igb, igc, e1000).

Среди новых плагинов — os-ndproxy, который решает проблему маршрутизации IPv6 для пользователей с делегированным единственным префиксом /64, и os-wazuh-agent, обеспечивающий интеграцию TING с системой мониторинга безопасности Wazuh — популярным open-source SIEM-инструментом для выявления инцидентов.

Удобство администрирования

Разработчики также доработали интерфейс: ограничили частоту обновления виджета «Живой журнал» на панели мониторинга, добавили кнопку загрузки конфигурации swanctl.conf, поле описания для pre-shared keys в IPsec и опцию Require Client Provisioning для OpenVPN. Переработана страница Intrusion Detection, а на графиках состояния системы теперь отображаются ISO-даты.

Почему это важно для бизнеса

Для компаний, использующих TING, регулярные инфраструктурные обновления — это не просто новые функции, а снижение рисков эксплуатации известных уязвимостей в смежных компонентах (OpenSSH, FreeBSD, сетевые драйверы). Своевременное закрытие таких брешей особенно критично для периметровой защиты, которая первой принимает на себя внешние атаки.

Итог: серия обновлений TING 1.14.7–1.14.9 показывает, что «Смарт-Софт» системно укрепляет инфраструктурный фундамент продукта перед следующими крупными релизами. Для заказчиков это означает более устойчивый и предсказуемый межсетевой экран, а для рынка отечественных NGFW — ещё один пример зрелости локальной разработки в сегменте сетевой безопасности.

Читайте также:

МОНТ выступает дистрибьютором решений «Смарт-Софт», включая TING, поэтому заказчики могут обратиться к компании для организации пилотного проекта, демонстрации или консультации по внедрению.