útválasztó és tűzfal disztribúció kiadása . Az IPFire egyszerű telepítési folyamattal és intuitív webes felülettel rendelkezik, amely gazdag grafikonokban. A telepítő mérete 290 MB (x86_64, i586, ARM).
A rendszer moduláris. Az IPFire alapvető csomagfilterezési és forgalomkezelési funkcióin kívül elérhetők a Suricata alapú támadásmegelőző rendszerhez, fájlszerver létrehozásához (Samba, FTP, NFS), levelezőszerverhez (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV és Openmailadmin) és nyomtatószerverhez (CUPS), VoIP átjáró létrehozásához Asterisk és Teamspeak alapjain, vezeték nélküli hozzáférési pont létrehozásához, valamint audio- és videószerver (MPFire, Videolan, Icecast, Gnump3d, VDR) szervezéséhez. Az IPFire kiegészítők telepítéséhez külön csomagkezelő, a Pakfire használatos.
Az új kiadásban:
- A DNS-hez kapcsolódó felület és disztribúciós szkriptek újra lettek dolgozva:
- Hozzáadva a DNS-over-TLS támogatása.
- A DNS beállítások egységesítve lettek a webes felület összes oldalán.
- Lehetőség van több mint két DNS-kiszolgáló megadására, a leggyorsabb kiszolgáló kiválasztásával az alapértelmezett listából.
- QNAME Minimization (RFC-7816) mód bevezetése, amely csökkenti a kiegészítő információ továbbítását a lekérdezésekben, hogy megakadályozza a kért domainre vonatkozó információk szivárgását és fokozza a magánélet védelmét.
- DNS szinten szűrő implementálva a felnőtt tartalmú webhelyek kizárására.
- A DNS-ellenőrzések számának csökkentésével felgyorsult a betöltés.
- Alternatív megoldás került bevezetésre DNS-lekérdezések szolgáltatói szintű szűrése vagy helytelen DNSSEC támogatás esetén (problémák esetén a szállítás TLS-re és TCP-re vált).
- A töredezett csomagok elvesztésének problémáinak kezelésére az EDNS Pufferméret csökkentve lett 1232 bátra (a 1232-es érték azért került kiválasztásra, mert ez az a maximum, ahol a DNS válasz IPv6 figyelembevételével a minimális MTU értékébe (1280) belefér).
- A csomagok verziói frissítve lettek, beleértve a GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6, unbound 1.9.6 összetevőket.
- Hozzáadva a Go és Rust nyelvek támogatása. Az alapcsomagba bekerült az elinks böngésző és a .
- A dehydrated 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7 bővítmények frissítve lettek. Új bővítmény került bevezetésre, az amazon-ssm-agent az Amazon felhő integrációjának javítása érdekében.
- A telepítőméret csökkentése érdekében a futtatható fájlokból eltávolításra került a hibakeresési információ.
- Hozzáadva a LVM partíciók támogatása.
- Az IPS (Intrusion Prevention System) számára párhuzamos csomagszűrés támogatása került bevezetésre OpenVPN ügyfelektől;
- A Pakfire HTTPS protokollt használ a tükörlisták letöltéséhez (korábban az első hívás HTTP volt, majd a szerver HTTPS-re irányított át).
Forrás: opennet.ru
