Megjelent az IPFire 2.23 tűzfal-disztribúció új verziója.
Az új verzióban:
- SSH-ügynök átirányítás: az IPFire SSH szolgáltatásban bekapcsolható, lehetővé téve az adminisztrátorok számára, hogy csatlakozzanak a tűzfalhoz, és SSH-ügynöki hitelesítést használjanak, amikor az IPFire-t bastion-ként használják egy belső szerverhez való csatlakozáshoz.
- Több hoszt létrehozásakor a helyi DNS-zónához PTR-bejegyzés automatikusan létrejött. Néha a hosztoknak több neve is lehet, és a PTR-bejegyzés létrehozása a szinonimához nem mindig kívánatos. Most egy további jelölőnégyzet segítségével állítható be.
- Javították a felhasználói felületen azt a hibát, amely miatt a konfigurációs oldalon lévő szabályok nem jelentek meg, ha a GeoIP adatbázis még nem volt betöltve. Ez a probléma akkor fordult elő, amikor a rendszer be volt állítva, de soha nem csatlakozott az internethez.
- Olyan rendszereken, ahol nagy számú DHCP-kölcsönzési időszak van, optimalizálták a szkriptet, amely importálja azokat a DNS rendszerbe, biztosítva a gyors importálást és azt, hogy a tárolóra soha ne kerüljön félig írt fájl, ami bizonyos körülmények között összeomláshoz vezethetett.
- Javították a felhasználói felületen a kisebb hibákat az IPsec oldalakon. VPN.
- Az IPFire már nem próbálja megkeresni az AWS hőmérsékletérzékelőket, mivel ez rengeteg hibajelentést eredményezett a rendszer naplófájlban.
- Új IPS beállítások a Suricata projekt alapján. Ezek nagyobb biztonságot és teljesítményt nyújtanak a régi Snort alapú rendszerhez képest.
- Új kernel verzió: linux kernel 4.14.113.
- Új csomagverziók: gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
- Új kiegészítő csomagverziók: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Új szűrési szabályok a kimenő forgalomhoz a Tor számára.
- Lehetőség a vezeték nélküli hozzáférési pont izolációjának használatára az azon csatlakozó ügyfelek közötti interakciók megtiltására.
- Megérkezett a flashrom csomag — egy firmware-frissítő eszköz.
Forrás: linux.org.ru
