Den nye version af distributionen til oprettelse af IPFire-firewalls 2.23 er præsenteret.
I den nye version:
- SSH-agent forwarding: kan aktiveres i IPFire SSH-tjenesten, hvilket giver administratorer mulighed for at tilslutte sig firewallen og bruge SSH-agentautentificering, når IPFire fungerer som en bastionhost og tilsluttes en intern server.
- Når der oprettes flere værter til overskrivning af den lokale DNS-zone, blev der automatisk oprettet en PTR-post. Nogle gange kan værter have flere navne, og oprettelsen af en PTR-post for et alias kan være uønsket. Dette kan nu konfigureres med et ekstra flag.
- En fejl i brugergrænsefladen er rettet, som kunne forhindre reglerne på konfigurationssiden i at blive vist, hvis GeoIP-databasen endnu ikke var indlæst. Dette problem opstod, når systemet var konfigureret, men aldrig var forbundet til internettet.
- På systemer med et stort antal DHCP-lejekontrakter er scriptet, der importerer dem til DNS-systemet, blevet optimeret for at sikre hastigheden af importen og at der aldrig vil blive skrevet en delvis fil til disken, hvilket kunne føre til en nedbrud i visse omstændigheder.
- Små UI-fejl på IPsec-siderne er rettet. VPN.
- IPFire forsøger ikke længere at søge efter temperatursensorer på AWS, da det førte til mange fejlmeddelelser i systemloggen.
- Nye IPS-indstillinger baseret på Suricata-projektet. Denne giver større sikkerhed og ydeevne sammenlignet med det gamle system baseret på Snort.
- Ny version af kernen: linux kernel 4.14.113.
- Nye pakkeversioner: gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
- Nye pakkeversioner med tillæg: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Nye regler for filtrering af udgående trafik til Tor.
- Muligheden for at bruge isolation i accesspunkter for at forhindre interaktion mellem kunder, der er tilsluttet dette accesspunkt.
- Pakke flashrom er blevet tilføjet — et værktøj til opdatering af firmware.
Kilde: linux.org.ru
