ፋየርዎል ለመፍጠር የማከፋፈያ ኪት መልቀቅ IPFire 2.25

ይገኛል ራውተሮችን እና ፋየርዎሎችን ለመፍጠር የማከፋፈያ ኪት መለቀቅ IPFire 2.25 ኮር 141. IPFire በቀላል የመጫን ሂደት እና የማዋቀር አደረጃጀት በሚታወቅ የድር በይነገጽ ተለይቷል፣ በእይታ ግራፊክስ የተሞላ። የመጫኛ መጠን iso ምስል ነው 290 ሜባ (x86_64፣ i586፣ ARM)።

ስርዓቱ ሞዱል ነው ፣ ከፓኬት ማጣሪያ እና የትራፊክ አስተዳደር መሰረታዊ ተግባራት በተጨማሪ ለ IPFire ፣ ሞጁሎች ከስርዓቱ አተገባበር ጋር በሱሪካታ ላይ የተመሰረቱ ጥቃቶችን ለመከላከል ፣ የፋይል አገልጋይ ለመፍጠር (Samba ፣ FTP ፣ NFS) ፣ ሀ. የመልእክት አገልጋይ (Cyrus-IMAPd ፣ Postfix ፣ Spamassassin ፣ ClamAV እና Openmailadmin) እና የህትመት አገልጋይ (CUPS) ፣ በAsterisk እና Teamspeak ላይ የተመሠረተ የቪኦአይፒ መግቢያ በር በማደራጀት ፣የገመድ አልባ መዳረሻ ነጥብ መፍጠር ፣የዥረት ኦዲዮ እና ቪዲዮ አገልጋይ ማደራጀት (MPFire ፣ Videolan) , Icecast, Gnump3d, VDR). በ IPFire ውስጥ ተጨማሪዎችን ለመጫን, ልዩ የጥቅል አስተዳዳሪ, Pakfire, ጥቅም ላይ ይውላል.

በአዲሱ እትም፡-

  • ከዲ ኤን ኤስ ጋር የሚዛመዱ እንደገና የተሰሩ የበይነገጽ ክፍሎች እና የስርጭት ስክሪፕቶች፡-
    • ለDNS-over-TLS ድጋፍ ታክሏል።
    • የዲ ኤን ኤስ ቅንብሮች በሁሉም የድር በይነገጽ ገጾች ላይ አንድ ሆነዋል።
    • አሁን ከነባሪው ዝርዝር ውስጥ በጣም ፈጣኑን አገልጋይ በመጠቀም ከሁለት በላይ ዲ ኤን ኤስ አገልጋዮችን መግለጽ ተችሏል።
    • ስለተጠየቀው ጎራ መረጃ እንዳይፈስ ለመከላከል እና ግላዊነትን ለመጨመር በጥያቄዎች ላይ ተጨማሪ መረጃ ማስተላለፍን ለመቀነስ የQNAME ማሳነስ ሁነታ (RFC-7816) ታክሏል።
    • ጣቢያዎችን በዲኤንኤስ ደረጃ ለአዋቂዎች ብቻ ለማጣራት ማጣሪያ ተተግብሯል።
    • የዲ ኤን ኤስ ፍተሻዎችን ቁጥር በመቀነስ የመጫኛ ጊዜ ተፋጥኗል።
    • አቅራቢው የዲ ኤን ኤስ ጥያቄዎችን ወይም የተሳሳተ የDNSSEC ድጋፍን ካጣራ (ችግሮች ካሉ፣ መጓጓዣው ወደ TLS እና TCP) ከተቀየረ መፍትሄ ተተግብሯል።
    • በተቆራረጡ ፓኬቶች መጥፋት ላይ ችግሮችን ለመፍታት የ EDNS ቋት መጠን ወደ 1232 ባይት ይቀንሳል (እሴቱ 1232 ተመርጧል ምክንያቱም ከፍተኛው የዲ ኤን ኤስ ምላሽ መጠን IPv6 ን ከግምት ውስጥ በማስገባት ከዝቅተኛው MTU እሴት ጋር ይጣጣማል. (1280)
  • GCC 9፣ Python 3፣ knot 2.9.2፣ libhtp 0.5.32፣ mdadm 4.1፣ mpc 1.1.0፣ mpfr 4.0.2፣ ዝገት 1.39፣ ሱሪካታ 4.1.6ን ጨምሮ የተዘመኑ የጥቅል ስሪቶች። ያልታሰረ 1.9.6.
  • ለGo እና Rust ቋንቋዎች ድጋፍ ታክሏል። ዋናው ጥንቅር የኤሊንክስ አሳሽ እና ጥቅሉን ያካትታል rfkill.
  • የተዘመኑ ማከያዎች ደርቀዋል 0.6.5፣ libseccomp 2.4.2፣ nano 4.7፣ openvmtools 11.0.0፣ tor 0.4.2.5፣ tshark 3.0.7። ከአማዞን ደመና ጋር ውህደትን ለማሻሻል አዲስ የአማዞን-ኤስኤምኤስ ወኪል ተጨማሪ ታክሏል።
  • ከተጫነ በኋላ የስርጭቱን መጠን ለመቀነስ በሚተገበሩ ፋይሎች ውስጥ የማረም መረጃ ተጠርጓል።
  • ለ LVM ክፍልፋዮች ድጋፍ ታክሏል።
  • የኔትወርክ ፓኬቶችን ከ OpenVPN ደንበኞች የማጣራት ድጋፍ ወደ IPS (የጣልቃ መከላከያ ስርዓት) ተጨምሯል;
  • በፓክፋየር ኤችቲቲፒኤስ የመስታወቶችን ዝርዝር ለመጫን ይጠቅማል (ቀደም ሲል የመጀመሪያው ጥያቄ በኤችቲቲፒ በኩል ነበር እና አገልጋዩ ወደ HTTPS አቅጣጫውን ያስተላልፋል)።

ምንጭ: opennet.ru

አስተያየት ያክሉ