Представена нова версия на дистрибуцията за изграждане на защитни стени IPFire 2.23.
В новата версия:
- SSH агент пренасочване: може да бъде активирано в IPFire SSH, позволявайки на администраторите да се свържат с защитната стена и да използват удостоверяване чрез SSH агент, когато IPFire служи като бастионен хост и следващото свързване с вътрешен сървър.
- При създаване на множество хостове за пренаписване на локалната DNS зона, автоматично се създава запис PTR. Понякога хостовете могат да имат няколко имена и създаването на PTR запис за псевдоним може да е нежелателно. Сега това се настройва с помощта на допълнителен флаг.
- Поправен е бъг в интерфейса, поради който правила на страницата за конфигурация не можеха да се показват, ако базата данни GeoIP все още не беше заредена. Такъв проблем се появяваше, когато системата беше конфигурирана, но никога не беше свързана с интернет.
- На системи с много периоди на наемане на DHCP, скриптът, който ги импортира в DNS, е оптимизиран, за да се гарантира бързината на импорта и че на диска никога не попада частично записан файл, който би могъл да доведе до срив при определени обстоятелства.
- Поправени са дребни бъгове в интерфейса на страниците IPsec. VPN.
- IPFire вече не се опитва да търси температурни сензори на AWS, тъй като това водеше до голям брой съобщения за грешки в системния журнал.
- Новите настройки на IPS, основани на проекта Suricata. Те предлагат по-висока сигурност и производителност в сравнение със старата система на база Snort.
- Нова версия на ядрото: linux kernel 4.14.113.
- Нови версии на пакетите: gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
- Нови версии на пакетите с добавки: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Нови правила за филтриране на изходящия трафик за Tor.
- Възможност за използване на изолация в безжичната точка за достъп за забрана на взаимодействие между клиентите, свързани към тази точка.
- Добавен е пакет flashrom — инструмент за обновяване на фърмуера.
Източник: linux.org.ru
