Une nouvelle version de la distribution pour la création de pare-feu IPFire 2.23 a été présentée.
Dans la nouvelle version :
- Transfert de l'agent SSH : peut être activé dans le service SSH d'IPFire, ce qui permet aux administrateurs de se connecter au pare-feu et d'utiliser l'authentification de l'agent SSH lors de l'utilisation d'IPFire comme nœud bastion pour se connecter ensuite à un serveur interne.
- Lors de la création de plusieurs hôtes pour réécrire la zone DNS locale, un enregistrement PTR était créé automatiquement. Parfois, les hôtes peuvent avoir plusieurs noms et la création d'un enregistrement PTR pour un alias peut être indésirable. Cela peut maintenant être configuré à l'aide d'un drapeau supplémentaire.
- Un bug dans l'interface utilisateur a été corrigé, qui faisait que les règles sur la page de configuration pouvaient ne pas s'afficher si la base de données GeoIP n'avait pas encore été chargée. Ce problème se produisait lorsque le système était configuré mais n'avait jamais été connecté à Internet.
- Sur les systèmes avec un grand nombre de baux DHCP, le script qui les importe dans le système DNS a été optimisé pour garantir la rapidité de leur importation et s'assurer qu'un fichier partiellement écrit ne soit jamais enregistré sur le disque, ce qui pourrait entraîner un plantage dans certaines circonstances.
- Des bugs mineurs dans l'interface utilisateur sur les pages IPsec ont été corrigés. VPN.
- IPFire ne tente plus de rechercher des capteurs de température sur AWS, car cela entraînait de nombreux messages d'erreur dans le journal système.
- Nouveaux paramètres IPS, basés sur le projet Suricata. Ceux-ci offrent une sécurité et des performances supérieures par rapport à l'ancien système basé sur Snort.
- Nouvelle version du noyau : linux kernel 4.14.113.
- Nouvelles versions des paquets : gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
- Nouvelles versions de paquets avec des compléments : borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Nouvelles règles de filtrage du trafic sortant pour Tor.
- Possibilité d'utiliser l'isolation dans le point d'accès sans fil pour interdire l'interaction entre les clients connectés à ce point.
- Le paquet flashrom a été ajouté — un outil pour mettre à jour les firmwares.
Source : linux.org.ru
