ປ່ອຍຊຸດການແຈກຢາຍເພື່ອສ້າງໄຟວໍ IPFire 2.25

ມີໃຫ້ ປ່ອຍຊຸດແຈກຢາຍເພື່ອສ້າງ routers ແລະ firewalls IPFire 2.25 ຫຼັກ 141. IPFire ໄດ້ຖືກຈໍາແນກໂດຍຂະບວນການຕິດຕັ້ງທີ່ງ່າຍດາຍແລະການຈັດຕັ້ງຂອງການຕັ້ງຄ່າໂດຍຜ່ານການໂຕ້ຕອບເວັບໄຊຕ໌ intuitive, ເຕັມໄປດ້ວຍຮູບພາບຕາ. ຂະໜາດການຕິດຕັ້ງ ຮູບພາບ iso ແມ່ນ 290 MB (x86_64, i586, ARM).

ລະບົບແມ່ນແບບໂມດູລາ, ນອກເຫນືອໄປຈາກຫນ້າທີ່ພື້ນຖານຂອງການກັ່ນຕອງແພັກເກັດແລະການຄຸ້ມຄອງການຈະລາຈອນສໍາລັບ IPFire, ໂມດູນມີຢູ່ກັບການປະຕິບັດລະບົບປ້ອງກັນການໂຈມຕີໂດຍອີງໃສ່ Suricata, ເພື່ອສ້າງເຄື່ອງແມ່ຂ່າຍໄຟລ໌ (Samba, FTP, NFS), a ເຄື່ອງແມ່ຂ່າຍເມລ (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV ແລະ Openmailadmin) ແລະເຄື່ອງແມ່ຂ່າຍການພິມ (CUPS), ຈັດຕັ້ງປະຕູ VoIP ໂດຍອີງໃສ່ Asterisk ແລະ Teamspeak, ສ້າງຈຸດເຂົ້າເຖິງໄຮ້ສາຍ, ຈັດຕັ້ງເຄື່ອງແມ່ຂ່າຍສຽງແລະວິດີໂອ (MPFire, Videolan) , Icecast, Gnump3d, VDR). ເພື່ອຕິດຕັ້ງ add-ons ໃນ IPFire, ຜູ້ຈັດການຊຸດພິເສດ, Pakfire, ຖືກນໍາໃຊ້.

ໃນການປ່ອຍໃຫມ່:

• ອົງປະກອບສ່ວນຕິດຕໍ່ພົວພັນ ແລະສະຄຣິບແຈກຢາຍທີ່ກ່ຽວຂ້ອງກັບ DNS ຄືນໃໝ່:
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ DNS-over-TLS.
  • ການຕັ້ງຄ່າ DNS ໄດ້ຖືກເປັນເອກະພາບໃນທຸກຫນ້າຂອງການໂຕ້ຕອບເວັບ.
  • ໃນປັດຈຸບັນມັນເປັນໄປໄດ້ທີ່ຈະລະບຸຫຼາຍກວ່າສອງເຄື່ອງແມ່ຂ່າຍ DNS ໂດຍໃຊ້ເຄື່ອງແມ່ຂ່າຍທີ່ໄວທີ່ສຸດຈາກບັນຊີລາຍຊື່ເລີ່ມຕົ້ນ.
  • ເພີ່ມໂຫມດການຫຼຸດຜ່ອນ QNAME (RFC-7816) ເພື່ອຫຼຸດຜ່ອນການສົ່ງຂໍ້ມູນເພີ່ມເຕີມໃນການຮ້ອງຂໍເພື່ອປ້ອງກັນການຮົ່ວໄຫລຂອງຂໍ້ມູນກ່ຽວກັບໂດເມນທີ່ຮ້ອງຂໍແລະເພີ່ມຄວາມເປັນສ່ວນຕົວ.
  • ການກັ່ນຕອງໄດ້ຖືກປະຕິບັດເພື່ອການກັ່ນຕອງອອກສະຖານທີ່ພຽງແຕ່ສໍາລັບຜູ້ໃຫຍ່ໃນລະດັບ DNS.
  • ເວລາໂຫຼດໄດ້ຖືກເລັ່ງໂດຍການຫຼຸດຜ່ອນຈໍານວນການກວດສອບ DNS.
  • ການແກ້ໄຂໄດ້ຖືກປະຕິບັດໃນກໍລະນີທີ່ຜູ້ໃຫ້ບໍລິການກັ່ນຕອງການຮ້ອງຂໍ DNS ຫຼືການສະຫນັບສະຫນູນ DNSSEC ທີ່ບໍ່ຖືກຕ້ອງ (ໃນກໍລະນີທີ່ມີບັນຫາ, ການຂົນສົ່ງຖືກປ່ຽນເປັນ TLS ແລະ TCP).
  • ເພື່ອແກ້ໄຂບັນຫາການສູນເສຍແພັກເກັດທີ່ແຕກແຍກ, ຂະຫນາດ EDNS buffer ຖືກຫຼຸດລົງເປັນ 1232 ໄບຕ໌ (ຄ່າ 1232 ຖືກເລືອກເພາະວ່າມັນແມ່ນສູງສຸດທີ່ຂະຫນາດຂອງການຕອບສະຫນອງ DNS, ຄໍານຶງເຖິງ IPv6, ເຫມາະກັບຄ່າ MTU ຕໍາ່ສຸດທີ່. (1280).
• ອັບເດດແພັກເກດ, ລວມທັງ GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6. ບໍ່ມີການຜູກມັດ 1.9.6.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບພາສາ Go ແລະ Rust. ອົງປະກອບຕົ້ນຕໍປະກອບມີຕົວທ່ອງເວັບຂອງ elinks ແລະຊຸດ rfkill.
• ອັບເດດ add-ons dehydrated 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tserk 3.0.7. ໄດ້ເພີ່ມ add-on amazon-ssm-agent ໃໝ່ ເພື່ອປັບປຸງການເຊື່ອມໂຍງກັບ Amazon cloud.
• ຂໍ້​ມູນ​ການ​ແກ້​ໄຂ​ບັນ​ຫາ​ໃນ​ໄຟລ​໌​ປະ​ຕິ​ບັດ​ໄດ້​ຖືກ​ອະ​ນາ​ໄມ​ເພື່ອ​ຫຼຸດ​ຜ່ອນ​ຂະ​ຫນາດ​ຂອງ​ການ​ແຜ່​ກະ​ຈາຍ​ຫຼັງ​ຈາກ​ການ​ຕິດ​ຕັ້ງ​.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບພາທິຊັນ LVM.
• ສະຫນັບສະຫນູນການກັ່ນຕອງແພັກເກັດເຄືອຂ່າຍຈາກລູກຄ້າ OpenVPN ໄດ້ຖືກເພີ່ມເຂົ້າໃນ IPS (ລະບົບປ້ອງກັນການບຸກລຸກ);
• ໃນ Pakfire, HTTPS ຖືກນໍາໃຊ້ເພື່ອໂຫລດບັນຊີລາຍຊື່ຂອງກະຈົກ (ກ່ອນຫນ້ານີ້, ການຮ້ອງຂໍຄັ້ງທໍາອິດແມ່ນຜ່ານ HTTP, ແລະຫຼັງຈາກນັ້ນເຄື່ອງແມ່ຂ່າຍຈະອອກການປ່ຽນເສັ້ນທາງໄປຫາ HTTPS).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru