Esitleti uus versioon IPFire tulemüüride jaotusest 2.23.
Uues versioonis:
- SSH-agentide edasi suunamine: saab lubada IPFire SSH teenuses, võimaldades administraatoritel ühendada tulemüüriga ning kasutada SSH-agendi autentimist, kui IPFire on bastionina ja hiljem ühendatakse sise-serveriga.
- Mitme hosti loomisel lokaalse DNS-konna jaoks loodi automaatselt PTR-kirje. Mõnikord võivad hostidel olla mitu nime ning PTR-kirje loomine alias'e jaoks võib olla soovimatu. Nüüd saab seda seadistada täiendava märkeruudu abil.
- UI-s parandati viga, mistõttu konfiguratsioonilehe reeglid ei pruukinuld nähtavad olla, kui GeoIP andmebaas polnud veel laaditud. Selline probleem tekkis, kui süsteem oli seadistatud, kuid kunagi ei ühendatud internetiga.
- Süsteemides, kus on palju DHCP-lepingute tähtaegu, optimeeriti skript, mis neid DNS-i süsteemi importis, et tagada nende importimise kiirus ja et kettale ei satuks kunagi osaliselt kirjutatud faili, mis võiks mõnedes oludes põhjustada kokku kukkumist.
- Parandatud väiksemad UI vead IPsec lehtedel. VPN.
- IPFire ei püüa enam AWS-is temperatuuriandureid otsida, kuna see põhjustas süsteemilogis palju veateateid.
- Uued IPS seaded, mis põhinevad Suricata projektis. See pakub suuremat turvalisust ja jõudlust võrreldes vana Snorti süsteemiga.
- Uus kerneliversioon: linux kernel 4.14.113.
- Uued paketiversioonid: gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
- Uued extensioonidega paketiversioonid: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Uued väljamineva liikluse filtreerimise reeglid Tor'i jaoks.
- Võime kasutada isolatsiooni traadita juurdepääsupunktis, et keelata selle punkti klientide vaheline suhtlemine.
- Lisatud on flashrom pakett — tööriist püsivara uuendamiseks.
Allikas: linux.org.ru
