Release der Distribution zur Erstellung von IPFire-Firewalls 2.27

Die Veröffentlichung des distributions zur Erstellung von Routern und Firewalls IPFire 2.27 Core 160 wurde bekannt gegeben. IPFire zeichnet sich durch einen einfachen Installationsprozess und eine übersichtliche Konfiguration über eine benutzerfreundliche Web-Oberfläche aus, die mit anschaulichen Grafiken versehen ist. Die Größe des Installations-ISO-Images beträgt 406 MB (x86_64, i586, ARM, AArch64).

Das System ist modular. Neben den grundlegenden Funktionen der Paketfilterung und des Verkehrsmanagements stehen für IPFire Module zur Verfügung, die ein System zur Verhinderung von Angriffen auf Basis von Suricata implementieren, zur Erstellung von Dateien. Server (Samba, FTP, NFS), Mailservern (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV und Openmailadmin) und Druckern (CUPS), zur Organisation eines VoIP-Gateways auf Basis von Asterisk und Teamspeak, zum Erstellen eines WLAN-Zugangs, zur Organisation eines Streaming-Audio- und Video-Servers (MPFire, Videolan, Icecast, Gnump3d, VDR). Zur Installation von Erweiterungen in IPFire wird ein spezieller Paketmanager namens Pakfire verwendet.

In der neuen Version:

• Die Vorbereitung zur Einstellung der Unterstützung von Python 2 in der nächsten Veröffentlichung von IPFire wurde abgeschlossen. Im Distribution selbst gibt es bereits keine Bindung mehr an Python 2, aber diese Version wird weiterhin von einigen benutzerdefinierten Skripten verwendet.
• Um Latenzen zu reduzieren und die Bandbreite bei intensiver Verkehrsverarbeitung im Netzwerk-Subsystem zu erhöhen, wurde die Zuweisung von Pakethandlern, Netzwerk-Interfaces und Warteschlangen an einzelne CPU-Kerne aktiviert, um die Migration zwischen verschiedenen CPU-Kernen zu reduzieren und die Effizienz der Nutzung des Prozessor-Caches zu verbessern.
• Die Unterstützung für die Umleitung von Diensten wurde in die Firewall-Engine integriert.
• Die Grafiken wurden auf das SVG-Format umgestellt.
• Die Möglichkeit zur Nutzung eines Web-Proxys auf Systemen ohne internes Netzwerk wurde bereitgestellt.
• Im Log wird nun den Protokollnamen anstelle der Nummern angezeigt.
• In der Grundausstattung wurden die Versionen von cURL 7.78.0, ddns 014, e2fsprogs 1.46.3, ethtool 5.13, iproute2 5.13.0, less 590, libloc 0.9.7, libhtp 5.0.38, libidn 1.38, libssh 0.9.6, OpenSSH 8.7p1, openssl 1.1.1k, pcre 8.45, poppler 21.07.0, sqlite3 3.36, sudo 1.9.7p2, strongswan 5.9.3, suricata 5.0.7, sysstat 12.5.4, sysfsutils 2.1.1 aktualisiert.
• In den Ergänzungen wurden die Versionen von alsa 1.2.5.1, bird 2.0.8, clamav 0.104.0, faad2 2.10.0, freeradius 3.0.23, frr 8.0.1, Ghostscript 9.54.0, hplip 3.21.6, iperf3 3.10.1, lynis 3.0.6, mc 7.8.27, monit 5.28.1, minidlna 1.3.0, ncat 7.91, ncdu 1.16, taglib 1.12, Tor 0.4.6.7, traceroute 2.1.0, Postfix 3.6.2, spice 0.15.0 aktualisiert.

Quelle: opennet.ru