Представена е нова версия на дистрибуцията за създаване на междусетеви екрани IPFire 2.23.
В новата версия:
- Пренасочване на SSH-агента: може да бъде активирано в услугата IPFire SSH, което позволява на администраторите да се свързват с фиреволта и да използват аутентификация на SSH-агента, когато IPFire е конфигуриран като байонетен хост, и след това свързване към вътрешния сървър.
- При създаване на няколко хоста за презапис на локалната DNS-зона, автоматично се създаваше PTR запис. Понякога хостовете могат да имат няколко имена, и създаването на PTR запис за псевдоним може да бъде нежелателно. Сега това се конфигурира с допълнителен флаг.
- Отстранен е бъг в интерфейса, поради който правилата на страницата за конфигурация можеха да не се показват, ако базата данни GeoIP все още не е била заредена. Такъв проблем възникваше, когато системата беше конфигурирана, но никога не се свързваше с интернет.
- На системи с голямо количество срока за наемане на DHCP, скриптът, който ги импортира в системата DNS, беше оптимизиран, за да гарантира бързината на импорта и да предотврати записването на частично завършен файл на диска, което можеше да доведе до срив при определени обстоятелства.
- Отстранени са малки бъгове в интерфейса на страниците IPsec. VPN.
- IPFire вече не се опитва да търси сензори за температура на AWS, тъй като това водеше до голямо количество съобщения за грешки в системния журнал.
- Нови настройки на IPS, основани на проекта Suricata. Тя предлага по-голяма сигурност и производителност в сравнение със старата система на базата на Snort.
- Нова версия на ядрото: linux kernel 4.14.113.
- Нови версии на пакетите: gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
- Нови версии на пакетите с добавки: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Новини правила за филтриране на изходящия трафик за Tor.
- Възможност за използване на изолация в безжичната точка за достъп за забраняване на взаимодействието между клиентите, свързани към тази точка.
- Добавен е пакет flashrom — инструмент за обновление на фърмуера.
Източник: linux.org.ru
