نسخه جدیدی از کیت توزیع برای ایجاد فایروال IPFire 2.23 ارائه شده است.
در نسخه های جدید:
- SSH Agent Forwarding: میتواند در سرویس IPFire SSH فعال شود، این به مدیران اجازه میدهد به دیوار آتش متصل شوند و از احراز هویت عامل SSH هنگام استفاده از IPFire به عنوان میزبان پایگاه و سپس اتصال به سرور باطن استفاده کنند.
- هنگام ایجاد میزبان های متعدد برای بازنویسی یک منطقه DNS محلی، یک رکورد PTR به طور خودکار ایجاد می شود. گاهی اوقات هاست ها می توانند چندین نام داشته باشند و ایجاد یک رکورد PTR برای نام مستعار ممکن است مطلوب نباشد. این اکنون با استفاده از یک چک باکس اضافی قابل تنظیم است.
- رفع یک اشکال در رابط کاربری که در آن قوانین صفحه پیکربندی ممکن است نمایش داده نشوند اگر پایگاه داده GeoIP هنوز بارگذاری نشده بود. این مشکل زمانی رخ داد که سیستم پیکربندی شده بود اما هرگز به اینترنت متصل نشد.
- در سیستمهایی با تعداد زیادی اجاره DHCP، اسکریپتی که آنها را به سیستم DNS وارد میکند، بهینهسازی شده است تا اطمینان حاصل شود که آنها به سرعت وارد میشوند و یک فایل نیمه نوشته شده هرگز روی دیسک نمیافتد، که در صورت خرابی در شرایط خاص ممکن است خراب شود. .
- Исправлены мелкие баги UI на страницах IPsec VPN.
- IPFire دیگر سعی نمی کند حسگرهای دما را در AWS جستجو کند زیرا ... این منجر به تعداد زیادی پیغام خطا در گزارش سیستم شد.
- تنظیمات جدید IPS بر اساس پروژه Suricata. امنیت و عملکرد بیشتری نسبت به سیستم قدیمی مبتنی بر Snort ارائه می دهد.
- نسخه جدید هسته: لینوکس کرنل 4.14.113.
- نسخه های بسته جدید: gnutls 3.6.7.1، lua 5.3.5، nettle 3.4.1، ntp 4.2.8p13، rrdtool 1.7.1، unbound 1.9.1.
- نسخه های جدید بسته ها با موارد اضافی: borgbackup 1.1.9، dnsdist 1.3.3، freeradius 4.0.18، nginx 1.15.9، postfix 3.4.5، zabbix_agentd 4.2.0.
- قوانین جدید فیلتر ترافیک خروجی برای Tor.
- امکان استفاده از ایزوله در یک اکسس پوینت بی سیم برای منع ارتباط بین کلاینت های متصل به آن نقطه.
- بسته flashrom اضافه شده است - ابزاری برای به روز رسانی سیستم عامل.
منبع: linux.org.ru
