Veröffentlichung der Distribution zur Erstellung von IPFire-Firewalls 2.27

Die Veröffentlichung der Distribution zur Erstellung von Routern und Firewalls, IPFire 2.27 Core 160, ist erschienen. IPFire zeichnet sich durch einen einfachen Installationsprozess und eine benutzerfreundliche Web-Oberfläche aus, die mit anschaulichen Diagrammen ausgestattet ist. Die Größe des Installations-ISO-Abbilds beträgt 406 MB (x86_64, i586, ARM, AArch64).

Das System ist modular. Neben den grundlegenden Funktionen der Paketfilterung und des Verkehrsmanagements sind für IPFire Module verfügbar, die auf einem System zur Verhinderung von Angriffen basieren, das mit Suricata implementiert wurde, sowie zur Erstellung von Datei- Server (Samba, FTP, NFS), Mailserver (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV und Openmailadmin) sowie Druckserver (CUPS), die Organisation eines VoIP-Gateways basierend auf Asterisk und Teamspeak, die Einrichtung eines drahtlosen Zugangspunkts, die Organisation eines Audio- und Video-Streaming-Servers (MPFire, Videolan, Icecast, Gnump3d, VDR). Für die Installation von Erweiterungen in IPFire wird ein spezieller Paketmanager namens Pakfire verwendet.

In der neuen Version:

• Die Vorbereitungen zur Entfernung der Unterstützung für Python 2 in der nächsten Version von IPFire sind abgeschlossen. Im aktuellen Distribution gibt es bereits keine Bindung mehr an Python 2, jedoch verwenden einige benutzerdefinierte Skripte weiterhin diesen Branch.
• Um Verzögerungen zu reduzieren und die Bandbreite bei intensiver Verkehrsverarbeitung im Netzwerksystem zu erhöhen, wurde die Bindung von Paketbearbeitern, Netzwerkinterfaces und Warteschlangen an einzelne CPU-Kerne aktiviert, um die Migration zwischen verschiedenen CPU-Kernen zu verringern und die Effizienz des CPU-Caches zu steigern.
• Die Unterstützung für die Umleitung von Diensten wurde in die Firewall-Engine integriert.
• Grafiken wurden auf das SVG-Format umgestellt.
• Die Nutzung von Web-Proxys auf Systemen ohne internes Netzwerk wurde ermöglicht.
• Im Protokoll werden jetzt die Protokollnamen anstelle der Nummern angezeigt.
• In der Grundausstattung wurden die Versionen von cURL 7.78.0, ddns 014, e2fsprogs 1.46.3, ethtool 5.13, iproute2 5.13.0, less 590, libloc 0.9.7, libhtp 5.0.38, libidn 1.38, libssh 0.9.6, OpenSSH 8.7p1, openssl 1.1.1k, pcre 8.45, poppler 21.07.0, sqlite3 3.36, sudo 1.9.7p2, strongswan 5.9.3, suricata 5.0.7, sysstat 12.5.4 und sysfsutils 2.1.1 aktualisiert.
• In den Add-Ons wurden die Versionen von alsa 1.2.5.1, bird 2.0.8, clamav 0.104.0, faad2 2.10.0, freeradius 3.0.23, frr 8.0.1, Ghostscript 9.54.0, hplip 3.21.6, iperf3 3.10.1, lynis 3.0.6, mc 7.8.27, monit 5.28.1, minidlna 1.3.0, ncat 7.91, ncdu 1.16, taglib 1.12, Tor 0.4.6.7, traceroute 2.1.0 und Postfix 3.6.2 sowie spice 0.15.0 aktualisiert.

Quelle: opennet.ru