Публикуван е новият дистрибутив за създаване на маршрутизатори и защитни стени IPFire 2.29 Core 186. IPFire предлага прост процес на инсталация и настройка чрез интуитивен уеб интерфейс, обогатен с ясни графики. Размерът на инсталационния iso-образ е 421 MB (x86_64, AArch64).
Системата е модулна: освен основните функции на пакетната филтрация и управлението на трафика, за IPFire са налични модули за предотвратяване на атаки на базата на Suricata, за създаване на файлове. сървър По подразбиране в новите инсталации е включена блокировка на изходящия SMTP трафик за предотвратяване на изпращане на спам поща от компютри в вътрешната мрежа, заразени с злонамерен софтуер.
В новото издание:
- Добавена е експериментална поддръжка на файловата система Btrfs.
- Ядро Linux е обновено до версия 6.6.32.
- В пакетите за Raspberry Pi е реализирана поддръжка за изменение на честотата на CPU в зависимост от натоварването с цел намаляване на енергийното потребление или повишаване на производителността.
- Данните от списъка за блокиране Spamhaus eDROP (Разширена Информация за Не маршрутизиране или Пиъринг) са обединени със списъка DROP. Списъците eDROP и DROP се различават по това, че в DROP се включват диапазоните адреси на спамери и киберпрестъпници, съответстващи на блокове, директно предоставени от регистраторите, докато в eDROP са включени подсетите, отделени от основните блокове.
- Списъкът за блокиране Alienvault е премахнат, тъй като поддръжката му е прекратена.
- В системата за откриване на атаки Suricata е включен предоставеният от ядро Linux механизъм за изолация Landlock, който блокира достъпа до файловата система в случай на експлоатация на уязвимости в Suricata.
- Добавен е патч, който премахва ненужните рестартирания на DNS-сервера Unbound по време на обработка на адреси, зададени чрез DHCP.
- Актуализирани са версиите на програмите Apache2 2.4.59, BIND 9.16.49, kmod 32, libhtp 0.5.48, OpenSSL 3.2.2, SQLite 3.45.3, squid 6.9, strongSwan 5.9.14, Suricata 7.0.5.
- Пакетът на системата за мониторинг Icinga, основан на остарял клон 1.x, чиято поддръжка е прекратена през 2018 година, е премахнат. Поради малкия брой потребители на този модул е решено да не се преминава на клон Icinga 2.x, а да се премахне пакетът.
- Пакетът с утилитата sslh, позволяваща мултиплексиране на HTTPS, SSH, OpenVPN, SOCKS5, tinc и XMPP през един мрежов порт 443, е премахнат поради проблеми с работоспособността.
- Актуализирани са пакетите Bacula 13.0.4, dnsdist 1.9.3, Lynis 3.1.1, mympd 14.1.2 и Tor 0.4.8.11.
Допълнително може да се отбележи публикуването на нов дистрибутив за създаване на междусетеви екрани NethSecurity 8, базиран на платформата NethServer 8 и предназначен за бързо разгръщане на междусетеви екрани. Освен филтрация на пакети, предоставят се възможности за откриване и предотвратяване на нахлувания, антивирусно сканиране, блокиране на реклама, приоритизиране на различни видове трафик, дълбочинна инспекция на пакети (DPI) и филтрация на съдържание (например, може да се блокират селективно Netflix, Youtube, Tiktok, Instagram, Facebook и други услуги, които могат да отвлекат служителите от работа). Размерът на зареждащия образ в компресиран вид е 54 МБ.
Възможна е работа в конфигурации с няколко външни канала за свързване с интернет (MultiWAN). Поддържа се създаването на тунели чрез IPsec и OpenVPN, както и разгръщането на безжични точки за достъп. Платформата е изградена като интегрирано решение, което може да се използва за инсталиране на физически сървъри и виртуални машини, а също така и за създаване на зареждащи USB носители, превръщащи всяко компютърно устройство в междусетеви екран.
Управлението на всички поддържани възможности се извършва чрез уеб интерфейс. Сред другото, чрез уеб интерфейса се извършва администриране на системата, включително операции като създаване/възстановяване на резервни копия на конфигурацията, нулиране до заводските настройки и управление на инсталацията на актуализации.
При използване в инфраструктурата сървъри на базата на дистрибутива NethServer е възможно включването на централизирано отдалечено управление на всички хостове с NethSecurity чрез интерфейса на NethServer, както и мониторинг на работата на междусетевите екрани и събиране на логовете. Сред другото е наличен дори SSH клиент, работещ чрез уеб интерфейса.
Източник: opennet.ru
