Byla vydána verze distribuce pro vytváření směrovačů a firewallů IPFire 2.29 Core 186. IPFire se vyznačuje jednoduchým procesem instalace a organizací nastavení prostřednictvím intuitivního webového rozhraní, bohatého na názorné grafy. Velikost instalačního iso obrazu je 421 MB (x86_64, AArch64).
Systém je modulární: kromě základních funkcí paketového filtrování a správy provozu jsou pro IPFire k dispozici moduly implementující systém pro prevenci útoků založený na Suricata, pro vytváření souborového serveru (Samba, FTP, NFS), poštovního serveru (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV a Openmailadmin) a tiskového serveru (CUPS), organizaci VoIP brány na bázi Asterisk a Teamspeak, vytvoření bezdrátového přístupového bodu, organizaci streamování audio a video serveru (MPFire, Videolan, Icecast, Gnump3d, VDR). Pro instalaci doplňků v IPFire se používá speciální balíčkový manažer Pakfire.
V novém vydání:
- Byla přidána experimentální podpora souborového systému Btrfs.
- Jádro Linuxu bylo aktualizováno na verzi 6.6.32.
- V sestavách pro desky Raspberry Pi byla implementována podpora změny frekvence CPU podle zatížení za účelem snížení spotřeby energie nebo zvýšení výkonu.
- Data ze seznamu blokování Spamhaus eDROP (Extended Don’t Route Or Peer) byla sloučena se seznamem DROP. Seznamy eDROP a DROP se lišily tím, že v DROP byly umístěny rozsahy adres spammerů a kybernetických zločinců, odpovídající blokům, přímo vyčleněným registrátory, zatímco v eDROP byly zahrnuty podsítě vyčleněné z hlavních bloků.
- Byl odstraněn seznam blokování Alienvault, jehož podpora byla ukončena.
- V systému detekce útoků Suricata byl zahrnut mechanismus izolace Landlock poskytovaný jádrem Linuxu pro blokování přístupu k FС v případě zneužití zranitelností v Suricata.
- Byl přidán patch, který odstraňuje zbytečné restartování DNS serveru Unbound při zpracovávání adres přidělených prostřednictvím DHCP.
- Byly aktualizovány verze programů Apache2 2.4.59, BIND 9.16.49, kmod 32, libhtp 0.5.48, OpenSSL 3.2.2, SQLite 3.45.3, squid 6.9, strongSwan 5.9.14, Suricata 7.0.5.
- Byl odstraněn balíček se systémem monitorování Icinga, který byl založen na zastaralé větvi 1.x, jejíž podpora byla ukončena v roce 2018. Vzhledem k malému počtu uživatelů tohoto modulu bylo rozhodnuto nepřejít na větev Icinga 2.x, ale balíček odstranit.
- Vzhledem k problémům s funkcionalitou byl odstraněn balíček s utilitou sslh, která umožňuje multiplexování připojení HTTPS, SSH, OpenVPN, SOCKS5, tinc a XMPP přes jeden síťový port 443.
- Byly aktualizovány balíčky Bacula 13.0.4, dnsdist 1.9.3, Lynis 3.1.1, mympd 14.1.2 a Tor 0.4.8.11.
Dále lze zmínit zveřejnění nové distribuce pro vytváření firewallů NethSecurity 8, která je založena na platformě NethServer 8 a je určena pro rychlé nasazení firewallu. Kromě filtrování paketů nabízí možnosti detekce a prevence narušení, antivirové kontroly, blokování reklamy, prioritizace různých typů provozu, hluboké inspekce paketů (DPI) a filtrování obsahu (například je možné selektivně zablokovat Netflix, Youtube, Tiktok, Instagram, Facebook a další služby, které mohou odvádět zaměstnance od práce). Velikost zaváděcího obrazu v komprimované podobě činí 54 MB.
Je možná práce v konfiguracích, které mají několik externích kanálů připojení k internetu (MultiWAN). Podporuje se vytváření tunelů přes IPsec a OpenVPN, stejně jako nasazení bezdrátových přístupových bodů. Platforma je navržena jako ucelené řešení, které lze použít pro instalaci na fyzické servery a virtuální stroje, stejně jako pro vytváření zaváděcích USB zařízení, která promění jakýkoli počítač ve firewall.
Správa všech podporovaných možností se provádí přes webové rozhraní. Mezi inými operacemi se v rámci webového rozhraní provádí administrace systému, včetně operací jako je vytváření/obnova záloh konfigurace, resetování na tovární nastavení a správa instalace aktualizací.
Při použití v infrastruktuře servery na základě distribuce NethServer je možné zapnout centralizované vzdálené řízení všech hostitelů s NethSecurity prostřednictvím rozhraní NethServer, stejně jako monitorování provozu firewallů a shromažďování logů. Mezi jinými funkcemi je k dispozici dokonce i SSH klient fungující přes webové rozhraní.
Zdroj: opennet.ru
