A Pi-hole 6 projekt kiadását mutatja be, amely egy központosított reklámblokkoló rendszert fejleszt a helyi hálózatban, lehetővé téve a böngészők és végberendezések reklámblokkolóinak telepítése nélküli működést. Ez a rendszer aktuális a háztartási eszközök, például a smart TV-k és média központok reklámjainak blokkolására, valamint a mobilalkalmazások reklámjainak blokkolására okostelefonokon. A Pi-hole blokkolás a DNS szintjén valósul meg – a rendszer egy fekete listát alkalmaz a reklámok megjelenítéséhez használt domainekről, és a DNS-en keresztül az ezekre a domainekre érkező kérdéseket a 0.0.0.0 címre irányítja. A projekt fejlesztése az EUPL 1.2 (Európai Uniós Közszolgáltatási Licenc) alatt terjed.
A Pi-hole telepítéséhez elegendő elindítani egy shell-skriptet, amely automatizálja a szükséges komponensek letöltését és telepítését. A telepítés támogatott Debian, Ubuntu, Fedora, Raspberry Pi OS (Raspbian), Armbian és CentOS Stream rendszerek alatt az x86_64, i386, ARM64, ARMv6, ARMv7 és RISC-V architektúrákhoz. A Pi-hole telepítése lehetséges olyan alaplapokon, mint a Raspberry Pi (a Raspberry Pi Zero teljesítménye elegendő a működéshez). Továbbá egy előkonfigurált konténerkép is elérhető, amely tartalmaz egy működésre kész környezetet Pi-hole alapon.
A Pi-hole DHCP- és DNS-szervereket indít el, amelyek a dnsmasq módosított verzióján alapulnak. A DHCP-szerver automatikusan továbbítja a blokkolásra használt DNS-szerver beállításait. A DNS-szerver kezelésére és a statisztikák gyűjtésére a FTLDNS (pihole-FTL) háttérfolyamatot használják. A FTLDNS kezelése a Web API, a telnet vagy a pihole parancssori eszközön keresztül is elvégezhető. A FTLDNS statisztikákat gyűjt a blokkolt és kért DNS-kérésekről, domainoka reklámhálózatok domainjeinek blokkolásáról, a gyorsítótárazott és átirányított DNS-kérésekről, valamint az ügyfelek számáról. A statisztikák SQLite segítségével kerülnek tárolásra.
Az FTLDNS által biztosított API fölött egy webes felület került megvalósításra, amely a blokkok nyomon követésére és kezelésére készült, AdminLTE kódra alapozva. A webes felület úgy lett optimalizálva, hogy nagy képernyős számítógépeken és mobil eszközökön egyaránt működjön. Támogatott a részletes naplókhoz való hozzáférés, a kivonatok (például a legnépszerűbb kliensek és domainek), vizuális megjelenítés grafikonokon és diagramokon, lehetőség a történelem egy adott időszakra történő lekérdezésére, naplók szűrése, különböző fehér és fekete listák vezetése, reguláris kifejezések szerinti blokkolás, DHCP és DNS beállítások kezelése.
Az új kiadásban:
- A pihole-FTL háttérfolyamatában egy HTTP-szerver található, amely REST API-t valósít meg. A beépített HTTP-szerver CivetWeb könyvtárra épül. Korábban a webes felület működtetésére a lighttpd HTTP-szerver indult el. A webes felület szerverkezelőit PHP-ről Lua-ra írták át (a CivetWeb beépített Lua támogatása lehetővé tette a PHP eltávolítását a függőségek közül).
- Kibővítették a domainek szűrési lehetőségeit, és támogatást nyújtottak külső fehér listák csatlakoztatására, amelyek meghatározzák azokat a domaineket, amelyekhez a hozzáférés engedélyezett a fekete listák ellenére.
- A széttagolt konfigurációs fájlokat egyetlen toml formátumú fájlba összevonták (/etc/pihole/pihole.toml). A konfiguráció módosításához közvetlenül szerkeszthetjük a toml fájlt, használhatjuk a 'pihole-FTL --config' parancsot, felülírhatjuk a paramétereket környezeti változókon keresztül, API-t hívhatunk vagy módosíthatjuk a beállításokat a webes felületen.
- Teljesen megváltozott a webes felület megjelenése, amelyben bevezették a normál és szakértői módok megkülönböztetését.
- HTTPS támogatás került hozzáadásra, lehetővé téve saját és TLS tanúsítványautomatikus tanúsítványgenerálás biztosítását.
- A Docker konténer képe át lett váltva Alpine Linux-ra a Debian helyett, ami jelentősen csökkentette a méretét.
Forrás: opennet.ru
