издаване на дистрибуция за създаване на маршрутизатори и междусетеви екрани . IPFire се отличава с прост процес на инсталиране и настройка чрез интуитивен уеб интерфейс, изобилстващ от визуални графики. Размерът на инсталационния 290 Мб (x86_64, i586, ARM).
Системата е модулна, освен основните функции за пакетна филтрация и управление на трафика, за IPFire са налични модули за реализация на система за предотвратяване на атаки, базирана на Suricata, за създаване на файлов сървър (Samba, FTP, NFS), пощенски сървър (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сървър за печат (CUPS), организиране на VoIP шлюз, базиран на Asterisk и Teamspeak, създаване на безжична точка на достъп, организация на потоково аудио и видео сървър (MPFire, Videolan, Icecast, Gnump3d, VDR). За инсталиране на добавки в IPFire се използва специален пакетен мениджър Pakfire.
В новото издание:
- Преработени са компонентите на интерфейса и скриптовете на дистрибуцията, свързани с DNS:
- Добавена е поддръжка за DNS-over-TLS.
- Настройките на DNS са унифицирани на всички страници на уеб интерфейса.
- Възможността за задаване на повече от два DNS сървъра е реализирана, като се използва най-бързият сървър от списъка по подразбиране.
- Добавен е режим QNAME Minimization (RFC-7816) за намаляване на предаването на допълнителна информация в заявките с цел предотвратяване на изтичане на информация за запитвания домейн и подобряване на приватността.
- Реализиран е филтър за отсяване на сайтове само за възрастни на ниво DNS.
- Зареждането е ускорено чрез намаляване на броя на DNS проверките.
- Реализиран е обходен път за работа в случай на филтриране на DNS запитвания от доставчика или некоректна поддръжка на DNSSEC (при проблеми системата автоматично превключва на TLS и TCP).
- За решаване на проблеми с загуба на фрагментирани пакети размерът на EDNS буфера е намален до 1232 байта (значението 1232 е избрано, тъй като е максималното, при което размерът на DNS отговора, с оглед на IPv6, отговаря на минималното MTU значение (1280).
- Актуализирани са версиите на пакетите, включващи GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6, unbound 1.9.6.
- Добавена е поддръжка за езиците Go и Rust. В основния състав е включен браузерът elinks и пакетът .
- Актуализирани са добавките dehydrated 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7. Добавено е ново допълнение amazon-ssm-agent за подобряване на интеграцията с облака на Amazon.
- Извършена е чистка на информацията за отстраняване на грешки в изпълнимите файлове, за да се намали размерът на дистрибуцията след инсталация.
- Добавена е поддръжка за LVM дялове.
- В IPS (Intrusion Prevention System) е добавена поддръжка за филтриране на мрежови пакети от клиенти на OpenVPN;
- В Pakfire за изтегляне на списъка с огледала е задействан HTTPS (преди първоначалното запитване беше по HTTP, а след това сървърът предоставяше пренасочване към HTTPS).
Източник: opennet.ru
