Predstavljena je nova verzija distributivnog kompleta za kreiranje firewall-a IPFire 2.23.
U novoj verziji:
- SSH Agent Forwarding: Može se omogućiti u IPFire SSH servisu, ovo omogućava administratorima da se povežu na firewall i koriste SSH agent autentifikaciju kada koriste IPFire kao bastion host, a zatim se povezuju na backend server.
- Prilikom kreiranja više hostova za prepisivanje lokalne DNS zone, PTR zapis je automatski kreiran. Ponekad hostovi mogu imati više imena, a kreiranje PTR zapisa za pseudonim možda nije poželjno. Ovo se sada može konfigurirati pomoću dodatnog polja za potvrdu.
- Ispravljena je greška u korisničkom sučelju gdje se pravila na stranici s konfiguracijom možda neće prikazati ako GeoIP baza podataka još nije učitana. Ovaj problem se pojavio kada je sistem konfigurisan, ali nikada nije povezan na Internet.
- Na sistemima s velikim brojem DHCP zakupa, skripta koja ih uvozi u DNS sistem je optimizirana kako bi se osiguralo da se brzo uvoze i da djelomično napisana datoteka nikada ne završi na disku, koja bi se mogla srušiti ako ne uspije u određenim okolnostima .
- Исправлены мелкие баги UI на страницах IPsec VPN.
- IPFire više ne pokušava da traži senzore temperature na AWS-u jer... ovo je rezultiralo velikim brojem poruka o grešci u sistemskom dnevniku.
- Nove IPS postavke bazirane na projektu Suricata. Nudi veću sigurnost i performanse od starog sistema zasnovanog na Snort-u.
- Nova verzija kernela: linux kernel 4.14.113.
- Nove verzije paketa: gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
- Nove verzije paketa sa dodacima: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Nova pravila filtriranja odlaznog saobraćaja za Tor.
- Mogućnost korištenja izolacije u bežičnoj pristupnoj tački za zabranu komunikacije između klijenata povezanih na tu tačku.
- Dodan je flashrom paket - alat za ažuriranje firmvera.
izvor: linux.org.ru
