• Географическая блокировка. В разделе Threat Shield IP теперь можно запрещать входящие соединения из выбранных стран и регионов. Ограничение применяется только к входящему трафику и не мешает локальным пользователям обращаться к ресурсам в заблокированных странах.
• Встроенные предупреждения. В веб-интерфейсе появился отдельный раздел с уведомлениями об аномалиях и состояниях, требующих внимания администратора.
• Новая система метрик. Данные мониторинга сохраняются в VictoriaMetrics и отображаются непосредственно в интерфейсе NethSecurity. Доступны графики сетевого трафика, загрузки межсетевого экрана, состояния интерфейсов и задержек. При наличии постоянного хранилища история может сохраняться до 52 недель.
• Аварийная настройка из терминала. Команда setup запускает текстовое меню, позволяющее изменить параметры LAN и WAN, IPv4-адреса и протоколы интерфейсов, даже если веб-интерфейс стал недоступен из-за ошибочной сетевой конфигурации.
• Несколько диапазонов DHCP. Для одного DHCP-сервера теперь можно задать несколько пулов адресов непосредственно через веб-интерфейс.
• Поддержка Avahi и mDNS. В репозиторий добавлен пакет Avahi, необходимый для автоматического обнаружения устройств и сервисов в локальной сети.
• Действие NOTRACK. Отдельные потоки можно исключить из механизма отслеживания соединений, что пригодится для специализированных сетевых сценариев и снижения накладных расходов.

Часть возможностей, ранее доступных только подписчикам, перенесена в свободную Community-редакцию. В частности, её пользователи получили возможность включать автоматические обновления и подключать внешние базы пользователей для авторизации клиентов OpenVPN Road Warrior. При этом коммерческая подписка по-прежнему включает техническую поддержку, расширенные базы распознавания приложений и протоколов, а также дополнительные корпоративные функции.

Разработчики отказались от установки Netdata по умолчанию, поскольку его функции частично заменены встроенной системой метрик. Улучшена производительность Snort за счёт использования vectorscan, ускорена загрузка панели управления, добавлено постоянное хранение аренд DHCP, а резервные копии теперь отправляются в облако только после изменения конфигурации. В Telegraf появились плагины WireGuard и nftables, а журнал доступа nginx отключён для сокращения расхода дискового пространства.

В выпуске также исправлены неправильный подсчёт подключений OpenVPN, отображение пользователей внешних баз как отключённых, восстановление дополнительных пакетов после обновления образа и переполнение корневой файловой системы журналами rsyslog. Сеансы удалённых или лишённых прав администраторов теперь немедленно отзываются. Полный перечень изменений опубликован в официальных примечаниях к выпуску.

Обновление выполняется через раздел System → Updates и сопровождается автоматической перезагрузкой устройства. Пользователям централизованного NethSecurity Controller следует учитывать, что для работы с NethSecurity 8.8.0 требуется контроллер версии не ниже 2.2.7-dev.3. Установочные образы, контрольные суммы SHA-256 и перечни компонентов SBOM доступны на странице загрузки.