Eine neue Version der IPFire-Firewall-Distribution 2.23 wurde vorgestellt.
In der neuen Version:
- SSH-Agentweiterleitung: Diese kann im IPFire SSH-Dienst aktiviert werden, was es Administratoren ermöglicht, sich mit der Firewall zu verbinden und die SSH-Agent-Authentifizierung zu nutzen, während IPFire als Bastion-Host fungiert und anschließend eine Verbindung zu einem internen Server herstellt.
- Bei der Einrichtung mehrerer Hosts zur Umschreibung einer lokalen DNS-Zone wurde automatisch ein PTR-Eintrag erstellt. Manchmal können Hosts mehrere Namen haben, und die Erstellung eines PTR-Eintrags für einen Alias kann unerwünscht sein. Dies kann jetzt mit einem zusätzlichen Kontrollkästchen konfiguriert werden.
- Ein UI-Bug wurde behoben, durch den Regeln auf der Konfigurationsseite nicht angezeigt werden konnten, wenn die GeoIP-Datenbank noch nicht geladen war. Dieses Problem trat auf, wenn das System konfiguriert, aber niemals mit dem Internet verbunden war.
- Auf Systemen mit einer großen Anzahl an DHCP-Leases wurde das Skript optimiert, das diese in das DNS-System importiert, um die Importgeschwindigkeit zu garantieren und sicherzustellen, dass niemals eine teilweise geschriebene Datei auf die Festplatte gelangt, was in bestimmten Umständen zu einem Absturz führen könnte.
- Kleinere UI-Bugs auf den IPsec-Seiten wurden behoben. VPN.
- IPFire sucht nicht mehr nach Temperatursensoren in AWS, da dies zu einer hohen Anzahl von Fehlermeldungen im Systemprotokoll führte.
- Neue IPS-Einstellungen basierend auf dem Projekt Suricata. Diese bieten mehr Sicherheit und Leistung im Vergleich zum alten Snort-basierten System.
- Neue Kernel-Version: Linux-Kernel 4.14.113.
- Neue Paketversionen: gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
- Neue Paketversionen mit Erweiterungen: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Neue Regeln zur Filterung des ausgehenden Traffics für Tor.
- Die Möglichkeit, eine Isolierung im drahtlosen Zugangspunkt zu verwenden, um die Interaktion von Clients, die mit diesem Punkt verbunden sind, zu untersagen.
- Das Paket flashrom wurde hinzugefügt – ein Tool zum Aktualisieren von Firmware.
Quelle: linux.org.ru
