IPFire 2.25 tűzfal disztribúció kiadása

Elérhető útválasztó és tűzfal disztribúció kiadása IPFire 2.25 Core 141. Az IPFire egyszerű telepítési folyamattal és intuitív webes felülettel rendelkezik, amely gazdag grafikonokban. A telepítő mérete ISO image 0,14 Mbit/s. Nyilvánvaló, hogy fejlett országokban ilyen problémák csak a ritkán lakott területeken fordulnak elő. Hasonló "csökkentett sebességű" zónákat találhatunk 290 MB (x86_64, i586, ARM).

A rendszer moduláris. Az IPFire alapvető csomagfilterezési és forgalomkezelési funkcióin kívül elérhetők a Suricata alapú támadásmegelőző rendszerhez, fájlszerver létrehozásához (Samba, FTP, NFS), levelezőszerverhez (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV és Openmailadmin) és nyomtatószerverhez (CUPS), VoIP átjáró létrehozásához Asterisk és Teamspeak alapjain, vezeték nélküli hozzáférési pont létrehozásához, valamint audio- és videószerver (MPFire, Videolan, Icecast, Gnump3d, VDR) szervezéséhez. Az IPFire kiegészítők telepítéséhez külön csomagkezelő, a Pakfire használatos.

Az új kiadásban:

• A DNS-hez kapcsolódó felület és disztribúciós szkriptek újra lettek dolgozva:
  • Hozzáadva a DNS-over-TLS támogatása.
  • A DNS beállítások egységesítve lettek a webes felület összes oldalán.
  • Lehetőség van több mint két DNS-kiszolgáló megadására, a leggyorsabb kiszolgáló kiválasztásával az alapértelmezett listából.
  • QNAME Minimization (RFC-7816) mód bevezetése, amely csökkenti a kiegészítő információ továbbítását a lekérdezésekben, hogy megakadályozza a kért domainre vonatkozó információk szivárgását és fokozza a magánélet védelmét.
  • DNS szinten szűrő implementálva a felnőtt tartalmú webhelyek kizárására.
  • A DNS-ellenőrzések számának csökkentésével felgyorsult a betöltés.
  • Alternatív megoldás került bevezetésre DNS-lekérdezések szolgáltatói szintű szűrése vagy helytelen DNSSEC támogatás esetén (problémák esetén a szállítás TLS-re és TCP-re vált).
  • A töredezett csomagok elvesztésének problémáinak kezelésére az EDNS Pufferméret csökkentve lett 1232 bátra (a 1232-es érték azért került kiválasztásra, mert ez az a maximum, ahol a DNS válasz IPv6 figyelembevételével a minimális MTU értékébe (1280) belefér).
• A csomagok verziói frissítve lettek, beleértve a GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6, unbound 1.9.6 összetevőket.
• Hozzáadva a Go és Rust nyelvek támogatása. Az alapcsomagba bekerült az elinks böngésző és a rfkill.
• A dehydrated 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7 bővítmények frissítve lettek. Új bővítmény került bevezetésre, az amazon-ssm-agent az Amazon felhő integrációjának javítása érdekében.
• A telepítőméret csökkentése érdekében a futtatható fájlokból eltávolításra került a hibakeresési információ.
• Hozzáadva a LVM partíciók támogatása.
• Az IPS (Intrusion Prevention System) számára párhuzamos csomagszűrés támogatása került bevezetésre OpenVPN ügyfelektől;
• A Pakfire HTTPS protokollt használ a tükörlisták letöltéséhez (korábban az első hívás HTTP volt, majd a szerver HTTPS-re irányított át).

Forrás: opennet.ru