Objavljen je distribucijski paket za izradu vatrozida IPFire 2.25

Dostupno izdavanje distribucije za izradu usmjerivača i vatrozida IPFire 2.25 Core 141. IPFire se ističe jednostavnim procesom instalacije i organizacijom podešavanja putem intuitivnog web sučelja bogatog jasnim grafikama. Veličina instalacijskog iso slike iznosi 290 MB (x86_64, i586, ARM).

Sustav je modularan, osim osnovnih funkcija filtarskog paketa i upravljanja prometom, za IPFire su dostupni moduli za implementaciju sustava prevencije napada temeljenih na Suricati, za izradu datotečnog poslužitelja (Samba, FTP, NFS), poslužitelja e-pošte (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV i Openmailadmin) i poslužitelja za ispis (CUPS), organizaciju VoIP gateway-a temeljenog na Asterisku i Teamspeaku, izradu bežične pristupne točke, organiziranje streaminga audio i video poslužitelja (MPFire, Videolan, Icecast, Gnump3d, VDR). Za instalaciju dodataka u IPFire koristi se posebni upravitelj paketa Pakfire.

U novom izdanju:

• Preuređeni su dijelovi sučelja i skripte distribucije povezane s DNS-om:
  • Dodana je podrška za DNS-over-TLS.
  • Ujedinjene su postavke DNS-a na svim stranicama web sučelja.
  • Implementirana je mogućnost postavljanja više od dva DNS poslužitelja s korištenjem najbržeg poslužitelja iz popisa prema zadanim postavkama.
  • Dodana je opcija QNAME minimizacije (RFC-7816) za smanjenje prijenosa dodatnih informacija u upitima s ciljem sprečavanja curenja podataka o zatraženom domenu i povećanja privatnosti.
  • Implementiran je filtar za blokiranje web lokacija za odrasle na razini DNS-a.
  • Ubrzan je učitavanje zahvaljujući smanjenju broja DNS provjera.
  • Implementirana je zaobilazna opcija rada u slučaju filtriranja DNS upita od strane davatelja usluga ili neispravne potpore za DNSSEC (u slučaju problema dolazi do promjene transporta na TLS i TCP).
  • Kako bi se riješili problemi s gubitkom fragmentiranih paketa, veličina EDNS predmemorije smanjena je na 1232 bajta (vrijednost 1232 odabrana je jer je to maksimum koji osigurava da veličina DNS odgovora uzimajući u obzir IPv6 stane u minimalnu MTU vrijednost (1280).
• Ažurirane su verzije paketa, uključujući GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6, unbound 1.9.6.
• Dodana je podrška za jezike Go i Rust. U glavni sastav uključen je preglednik elinks i paket rfkill.
• Ažurirani su dodaci dehydrated 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7. Dodan je novi dodatak amazon-ssm-agent za poboljšanu integraciju s Amazon oblakom.
• Provedena je čišćenje od debuggerskih informacija u izvršnim datotekama radi smanjenja veličine distribucije nakon instalacije.
• Dodana je podrška za LVM particije.
• U IPS-u (Sustav prevencije upada) dodana je podrška za filtriranje mrežnih paketa od klijenata OpenVPN;
• U Pakfireu za preuzimanje popisa zrcala korišten je HTTPS (ranije je prvo povezivanje bilo putem HTTP-a, a zatim je poslužitelj izdao preusmjeravanje na HTTPS).

Izvor: opennet.ru