Foi apresentada uma nova versão da distribuição para a criação de firewalls IPFire 2.23.
Na nova versão:
- Redirecionamento do agente SSH: pode ser habilitado no serviço SSH do IPFire, permitindo que os administradores se conectem ao firewall e utilizem a autenticação do agente SSH ao usar o IPFire como nó de bastião e, em seguida, conectem-se ao servidor interno.
- Ao criar vários hosts para reescrever a zona DNS local, um registro PTR era criado automaticamente. Às vezes, os hosts podem ter vários nomes, e a criação de um registro PTR para o alias pode ser indesejável. Agora isso pode ser configurado com uma nova opção.
- Corrigido um bug na interface do usuário, que fazia com que as regras na página de configuração não fossem exibidas se o banco de dados GeoIP ainda não tivesse sido carregado. Esse problema ocorria quando o sistema estava configurado, mas nunca se conectava à internet.
- Em sistemas com um grande número de concessões DHCP, o script que as importa para o sistema DNS foi otimizado para garantir a velocidade de importação e que nenhum arquivo parcialmente gravado fosse gravado no disco, o que poderia levar a encerramentos inesperados em certas circunstâncias.
- Corrigidos pequenos bugs na interface do usuário nas páginas do IPsec. VPN.
- O IPFire não tenta mais buscar sensores de temperatura na AWS, pois isso gerava uma grande quantidade de mensagens de erro no log do sistema.
- Novas configurações de IPS, baseadas no projeto Suricata. Elas oferecem maior segurança e desempenho em comparação com o antigo sistema baseado no Snort.
- Nova versão do núcleo: linux kernel 4.14.113.
- Novas versões de pacotes: gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
- Novas versões de pacotes adicionais: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Novas regras de filtragem de tráfego de saída para o Tor.
- Possibilidade de usar isolamento em pontos de acesso sem fio para proibir a interação de clientes conectados a esse ponto.
- Foi adicionado o pacote flashrom — uma ferramenta para atualizar firmwares.
Fonte: linux.org.ru
