Релиз на дистрибуцията за изграждане на междусетеви екрани IPFire 2.25

Достъпен издаване на дистрибуция за създаване на маршрутизатори и防火墙 IPFire 2.25 Core 141. IPFire предлага прост процес на инсталиране и организиране на настройките чрез интуитивен уеб интерфейс, изобилстващ от визуални графики. Размерът на инсталационния iso образа е 290 MB (x86_64, i586, ARM).

Системата е модулна, освен базовите функции за пакетна филтрация и управление на трафика, за IPFire са налични модули за реализиране на система за предотвратяване на атаки на базата на Suricata, за създаване на файлов сървър (Samba, FTP, NFS), пощенски сървър (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сървър за печат (CUPS), организиране на VoIP шлюз на базата на Asterisk и Teamspeak, създаване на безжична точка за достъп, организиране на аудио и видео стрийминг сървър (MPFire, Videolan, Icecast, Gnump3d, VDR). За инсталиране на надстройки в IPFire се използва специален пакетен мениджър Pakfire.

В новото издание:

• Преосмислени са компонентите на интерфейса и скриптовете на дистрибуцията, свързани с DNS:
  • Добавена е поддръжка за DNS-over-TLS.
  • Настройките на DNS са унифицирани на всички страници на уеб интерфейса.
  • Реализирана е възможност за задаване на повече от два DNS сървъра с използването на най-бързия сървър от списъка по подразбиране.
  • Добавен е режим QNAME Minimization (RFC-7816) за намаляване на предаването на допълнителна информация в заявките с цел предотвратяване на изтичане на информация за запитвания домейни и повишаване на поверителността.
  • Реализиран е филтър за блокиране на сайтове само за възрастни на ниво DNS.
  • Ускорено е зареждането чрез намаляване на броя на DNS проверките.
  • Реализирана е обходна линия на работа в случай на филтриране на DNS заявките от доставчика или неправилна поддръжка на DNSSEC (при проблеми се извършва превключване на транспорта на TLS и TCP).
  • За решаване на проблеми с загуба на фрагментирани пакети размерът на буфера EDNS е намален до 1232 байта (стойността 1232 е избрана, тъй като е максимална, при която размерът на DNS отговор с оглед на IPv6 попада в минималната стойност MTU (1280).
• Актуализирани са версиите на пакетите, включително използвани GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6, unbound 1.9.6.
• Добавена е поддръжка за езици Go и Rust. В основния състав е включен браузърът elinks и пакетът rfkill.
• Актуализирани са добавките dehydrated 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7. Добавено е ново разширение amazon-ssm-agent за подобряване на интеграцията с облака на Amazon.
• Проведено е почистване на отладъчната информация в изпълнимите файлове, за да се намали размерът на дистрибуцията след инсталацията.
• Добавена е поддръжка за LVM раздели.
• В IPS (Intrusion Prevention System) е добавена поддръжка за филтриране на мрежови пакети от клиенти на OpenVPN;
• В Pakfire за изтегляне на списъка с огледала е задействан HTTPS (предишно първото запитване беше по HTTP, а сървърът излъчваше пренасочване към HTTPS).

Източник: opennet.ru