Byla představena nová verze distribuce pro vytváření firewallů IPFire 2.23.
V nové verzi:
- Přesměrování SSH agenta: může být povoleno ve službě IPFire SSH, což umožňuje správcům připojit se k firewallu a používat autentizaci SSH agenta při používání IPFire jako bastionového hostitele a následném připojení k vnitřnímu serveru.
- Při vytváření několika hostitelů pro přepsání místní DNS zóny se automaticky vytvářel záznam PTR. Někdy mohou mít hostitelé více názvů a vytváření záznamu PTR pro alias může být nežádoucí. Nyní je to konfigurováno pomocí přídavné volby.
- Byla opravena chyba v UI, kvůli které se pravidla na stránce konfigurace nemusely zobrazovat, pokud databáze GeoIP ještě nebyla načtena. Tento problém nastával, když byl systém nastaven, ale nikdy nebyl připojen k internetu.
- Na systémech s velkým množstvím pronájmů DHCP byl optimalizován skript, který je importuje do systému DNS, aby se zajistila rychlost jejich importu a aby na disk nikdy nebyl zapsán částečně zapsaný soubor, což by mohlo vést k selhání v určitých okolnostech.
- Byly opraveny drobné chyby UI na stránkách IPsec. VPN.
- IPFire již nezkouší hledat teplotní senzory na AWS, protože to vedlo k velkému množství chybových zpráv v systémovém protokolu.
- Nová nastavení IPS, založená na projektu Suricata. Vyznačuje se větší bezpečností a výkonem ve srovnání se starým systémem založeným na Snortu.
- Nová verze jádra: linux kernel 4.14.113.
- Nové verze balíčků: gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
- Nové verze rozšíření: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Nová pravidla pro filtrování odchozího provozu pro Tor.
- Možnost použití izolace v bezdrátovém přístupovém bodě k zákazu interakce klientů připojených k tomuto bodu.
- Byl přidán balíček flashrom — nástroj pro aktualizaci firmwaru.
Zdroj: linux.org.ru
