A fost lansată o nouă versiune a distribuției pentru crearea de firewalls IPFire 2.23.
În noua versiune:
- Redirecționarea agentului SSH: poate fi activată în serviciul IPFire SSH, permițând administratorilor să se conecteze la firewall și să utilizeze autentificarea agentului SSH când folosesc IPFire ca nod bastion și se conectează ulterior la serverul intern.
- Când se creează mai multe gazde pentru rescrierea zonei DNS locale, în mod automat se crea o înregistrare PTR. Uneori, gazdele pot avea mai multe nume, iar crearea unei înregistrări PTR pentru alias poate să nu fie dorită. Acum se configurează cu un bifat suplimentar.
- A fost corectată o eroare în UI, din cauza căreia regulile de pe pagina de configurare nu se afișau dacă baza de date GeoIP nu fusese încă încărcată. Această problemă apărea când sistemul era configurat, dar nu s-a conectat niciodată la internet.
- Pe sistemele cu un număr mare de termeni de închiriere DHCP, a fost optimizat scriptul care le importă în sistemul DNS, pentru a garanta viteza de import și că pe disc nu va ajunge niciodată un fișier parțial scris, ceea ce ar putea duce la finalizarea bruscă a procesului în anumite circumstanțe.
- Au fost corectate erori minore în UI pe paginile IPsec. VPN.
- IPFire nu mai încearcă să caute senzori de temperatură pe AWS, deoarece acest lucru ducea la un număr mare de mesaje de eroare în jurnalul sistemului.
- Noi setări IPS, bazate pe proiectul Suricata. Aceasta oferă o securitate și o performanță superioară comparativ cu vechiul sistem bazat pe Snort.
- Noua versiune a nucleului: linux kernel 4.14.113.
- Noi versiuni de pachete: gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
- Noi versiuni de pachete cu extensii: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Reguli noi de filtrare a traficului de ieșire pentru Tor.
- Posibilitatea de a utiliza izolarea în punctul de acces wireless pentru a restricționa interacțiunea clienților conectați la acest punct.
- A fost adăugat pachetul flashrom - un instrument pentru actualizarea firmware-urilor.
Sursa: linux.org.ru
