ការចេញផ្សាយឧបករណ៍ចែកចាយសម្រាប់បង្កើតជញ្ជាំងភ្លើង IPFire 2.25

មាន ការចេញផ្សាយឧបករណ៍ចែកចាយសម្រាប់បង្កើតរ៉ោតទ័រ និងជញ្ជាំងភ្លើង អាយភីហ្វ័រ ២.២៥ ស្នូល ១៤៥. IPFire ត្រូវបានសម្គាល់ដោយដំណើរការដំឡើងដ៏សាមញ្ញ និងការរៀបចំនៃការកំណត់រចនាសម្ព័ន្ធតាមរយៈចំណុចប្រទាក់គេហទំព័រដែលវិចារណញាណ បំពេញដោយក្រាហ្វិកដែលមើលឃើញ។ ទំហំដំឡើង រូបភាព iso គឺ 290 មេកាបៃ (x86_64, i586, ARM) ។

ប្រព័ន្ធនេះមានលក្ខណៈម៉ូឌុល បន្ថែមពីលើមុខងារមូលដ្ឋាននៃការត្រងកញ្ចប់ព័ត៌មាន និងការគ្រប់គ្រងចរាចរណ៍សម្រាប់ IPFire ម៉ូឌុលអាចរកបានជាមួយនឹងការអនុវត្តប្រព័ន្ធសម្រាប់ការពារការវាយប្រហារដោយផ្អែកលើ Suricata សម្រាប់បង្កើតម៉ាស៊ីនមេឯកសារ (Samba, FTP, NFS), a ម៉ាស៊ីនមេសំបុត្រ (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV និង Openmailadmin) និងម៉ាស៊ីនមេបោះពុម្ព (CUPS) រៀបចំច្រកចេញចូល VoIP ដោយផ្អែកលើ Asterisk និង Teamspeak បង្កើតចំណុចចូលប្រើឥតខ្សែ រៀបចំម៉ាស៊ីនមេអូឌីយ៉ូ និងវីដេអូស្ទ្រីម (MPFire, Videolan , Icecast, Gnump3d, VDR) ។ ដើម្បីដំឡើងកម្មវិធីបន្ថែមនៅក្នុង IPFire កម្មវិធីគ្រប់គ្រងកញ្ចប់ពិសេស Pakfire ត្រូវបានប្រើប្រាស់។

នៅក្នុងការចេញផ្សាយថ្មី:

• សមាសធាតុចំណុចប្រទាក់ដែលបានដំណើរការឡើងវិញ និងស្គ្រីបចែកចាយដែលទាក់ទងនឹង DNS៖
  • បានបន្ថែមការគាំទ្រសម្រាប់ DNS-over-TLS ។
  • ការកំណត់ DNS ត្រូវបានបង្រួបបង្រួមនៅលើទំព័រទាំងអស់នៃចំណុចប្រទាក់គេហទំព័រ។
  • ឥឡូវនេះវាអាចបញ្ជាក់ម៉ាស៊ីនមេ DNS ច្រើនជាងពីរដោយប្រើម៉ាស៊ីនមេលឿនបំផុតពីបញ្ជីលំនាំដើម។
  • បានបន្ថែមរបៀបបង្រួមអប្បបរមា QNAME (RFC-7816) ដើម្បីកាត់បន្ថយការបញ្ជូនព័ត៌មានបន្ថែមនៅក្នុងសំណើ ដើម្បីការពារការលេចធ្លាយព័ត៌មានអំពីដែនដែលបានស្នើសុំ និងបង្កើនភាពឯកជន។
  • តម្រងមួយត្រូវបានអនុវត្តដើម្បីត្រងចេញគេហទំព័រសម្រាប់តែមនុស្សពេញវ័យនៅកម្រិត DNS ប៉ុណ្ណោះ។
  • ពេលវេលាផ្ទុកត្រូវបានពន្លឿនដោយកាត់បន្ថយចំនួននៃការត្រួតពិនិត្យ DNS ។
  • ដំណោះស្រាយត្រូវបានអនុវត្តក្នុងករណីដែលអ្នកផ្តល់សេវាត្រងសំណើ DNS ឬការគាំទ្រ DNSSEC មិនត្រឹមត្រូវ (ក្នុងករណីមានបញ្ហា ការដឹកជញ្ជូនត្រូវបានប្តូរទៅ TLS និង TCP) ។
  • ដើម្បីដោះស្រាយបញ្ហាជាមួយនឹងការបាត់បង់កញ្ចប់ព័ត៌មានដែលបែកខ្ញែក ទំហំសតិបណ្ដោះអាសន្ន EDNS ត្រូវបានកាត់បន្ថយមកត្រឹម 1232 បៃ (តម្លៃ 1232 ត្រូវបានជ្រើសរើសព្រោះវាជាអតិបរមាដែលទំហំនៃការឆ្លើយតប DNS ដោយគិតពី IPv6 សមនឹងតម្លៃ MTU អប្បបរមា។ (១២៨០)។
• កំណែកញ្ចប់ដែលបានធ្វើបច្ចុប្បន្នភាព រួមមាន GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6 ។ unbound 1.9.6 ។
• បានបន្ថែមការគាំទ្រសម្រាប់ភាសា Go និង Rust ។ សមាសភាពសំខាន់រួមមានកម្មវិធីរុករក elinks និងកញ្ចប់ rfkill.
• អាប់ដេតកម្មវិធីបន្ថែមខះជាតិទឹក 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tserk 3.0.7 ។ បានបន្ថែមកម្មវិធីបន្ថែម amazon-ssm-agent ថ្មី ដើម្បីកែលម្អការរួមបញ្ចូលជាមួយ Amazon cloud ។
• ព័ត៌មានបំបាត់កំហុសនៅក្នុងឯកសារដែលអាចប្រតិបត្តិបានត្រូវបានសម្អាតដើម្បីកាត់បន្ថយទំហំនៃការចែកចាយបន្ទាប់ពីការដំឡើង។
• បានបន្ថែមការគាំទ្រសម្រាប់ភាគថាស LVM ។
• បានបន្ថែមការគាំទ្រសម្រាប់ការត្រងកញ្ចប់បណ្តាញពីអតិថិជន OpenVPN ទៅ IPS (ប្រព័ន្ធការពារការជ្រៀតចូល);
• នៅក្នុង Pakfire HTTPS ត្រូវបានប្រើដើម្បីផ្ទុកបញ្ជីកញ្ចក់ (ពីមុន សំណើដំបូងគឺតាមរយៈ HTTP ហើយម៉ាស៊ីនមេនឹងចេញការបញ្ជូនបន្តទៅ HTTPS)។

ប្រភព: opennet.ru