pfsense und das PHP Desaster

[the other]

Moinsen,
mittlerweile haben es sicherlich ALLE mitbekommen: das PHP Sicherheitsproblem...
Da auch die GUI der pfsense PHP nutzt, sollte auch hier ein Update angestoßen werden. Obwohl eigentlich(!) die GUI im default nicht von außen verfügbar ist, wenn du zB die captive portal Funktion nutzt, dann kann die pfsense auch mit clients in Kontakt kommen, die potentiell unsicher sind...auch deswegen das Update.

Hier ein paar Infos dazu (auf Englisch): https://forum.netgate.com/topic/201565/critical-php-security-update
Ich habe die 1. Methode genutzt, die Pakete damit aktualisiert und einen Reboot durchgeführt. Bisher alles gut, keine Probleme beim Updateprozess
Also: auf geht's! Update einspielen!

 

[Fidibus]

Danke für den direkten Hinweis!
Nutzt du die CE Version?

 

[the other]

Moinsen,
nein, ich nutze die "plus" Version. Warum? Eigentlich sollten die Hinweise für alle unterstützten Versionen passen, also zurück bis (ich glaube) 2.8.1 auch mit CE.
Läuft nicht bei dir?

 

[Fidibus]

Läuft nicht bei dir?

Ich frage vorher

 

[the other]

Moinsen,
na, da kann ich dir dann nicht helfen... Ich habe hier unter ssh und Option 8 (shell) die Befehle wie unter Option 1 eingegeben, dann ca 3 Minuten durchlaufen lassen, dann wird die connection gekappt (da Neustart). Fertig.
Hab aber auch immer ein recht aktuelles backup der configuration hier am Start..aber das setze ich voraus.

 

[Fidibus]

Sorry....aber, ich bin absoluter linux DAU.
Ist die Eingabe:
pfSense-upgrade -c && \
pkg upgrade -y && \
pkg upgrade -fy pfSense-pkg-WireGuard && \
/etc/rc.reboot
identisch mit dem gesamten String als copy&paste:
pfSense-upgrade -c && \ pkg upgrade -y && \ pkg upgrade -fy pfSense-pkg-WireGuard && \ /etc/rc.reboot
Mich verwirrt dein:

unter ssh und Option 8 (shell)

Ich kann erst einmal nur das nutzen...

 

[the other]

Moinsen,
du kannst die \ auch eher mal weglassen, die stehen ja nur zum Zeilenumbruch da. Mit dem && reicht es...
Und ich würde da doch eher empfehlen, via ssh auf deine pfsense zu gehen, nicht unter der GUI. Also, Konsole auf, ssh whoami@deine.pfsense.fire.wall und dann in der Auswahl Option 8...

 

[the other]

Moinsen,
du hast aber ssh auf die pfsense eingerichtet? Oder bezieht sich

ich bin absoluter linux DAU.

auch darauf?

 

[Fidibus]

Danke dir, dass muss ich in Ruhe schauen.

Oder bezieht sich

....natürlich.
Ich werde dann morgen mal versuchen, von meinem Windows Läppi mit ssh die pfsense zu erreichen

 

[blurrrr]

Ist die Eingabe:
pfSense-upgrade -c && \
pkg upgrade -y && \
pkg upgrade -fy pfSense-pkg-WireGuard && \
/etc/rc.reboot
identisch mit dem gesamten String als copy&paste:
pfSense-upgrade -c && \ pkg upgrade -y && \ pkg upgrade -fy pfSense-pkg-WireGuard && \ /etc/rc.reboot

Das kannst Du machen wie Du willst, bei dem Einzeiler brauchst Du kein Backslash. Der Backslash kennzeichnet eigentlich nur, dass es darunter weitergeht (Zeilenfortsetzungszeichen (aka LC / Lince Continuation)). Das mit dem Backslash ist normalerweise nur wegen der Übersichtlichkeit, z.B.:

Einzeilig:

<befehl> -<option1>  -<option2>  -<option3>

vs.

Mehrzeilig:

<befehl> \
 -<option1> \
 -<option2> \
 -<option1>

 

[the other]

Moinsen,
ist kein Hexenwerk und kannste ja erstmal auch ohne extra Publickey Auth einrichten.
In der pfsense unter System > Advanced > Admin Access...hier dann runterscrollen zu secure shell, dies einschalten, Port belassen, Password oder Publickey wählen, speichern.

Dann am Notebook in der Konsole den Adminuser Namen eintragen wie hier NAME@IP.der.pfsense und es sollte die Passwortabfrage folgen. Danach dann mein screenshot von oben. Fertig...