راؤٽرز ۽ فائر والز ٺاهڻ لاءِ ڊسٽريبيوشن ڪٽ جاري ڪرڻ . IPFire هڪ سادي انسٽاليشن جي عمل ۽ ترتيب جي ترتيب سان هڪ غير جانبدار ويب انٽرفيس ذريعي، بصري گرافڪس سان ڀريل آهي. تنصيب جي ماپ 290 MB (x86_64، i586، ARM).
سسٽم ماڊيولر آهي، پيڪٽ فلٽرنگ جي بنيادي ڪمن کان علاوه IPFire لاءِ ٽريفڪ مئنيجمينٽ، ماڊلز موجود آهن سسٽم جي نفاذ سان گڏ Suricata جي بنياد تي حملن کي روڪڻ لاءِ، فائل سرور ٺاهڻ لاءِ (سامبا، ايف ٽي پي، اين ايف ايس)، هڪ. ميل سرور (سائرس-IMAPd، پوسٽ فڪس، اسپاماساسن، ڪلام اي وي ۽ اوپن ميل ايڊمن) ۽ هڪ پرنٽ سرور (CUPS)، Asterisk ۽ Teamspeak تي ٻڌل VoIP گيٽ وي کي منظم ڪرڻ، وائرليس رسائي پوائنٽ ٺاهڻ، هڪ اسٽريمنگ آڊيو ۽ وڊيو سرور کي منظم ڪرڻ (MPFire، Videolan) , Icecast, Gnump3d, VDR). IPFire ۾ اضافو انسٽال ڪرڻ لاء، هڪ خاص پيڪيج مينيجر، Pakfire، استعمال ڪيو ويندو آهي.
نئين رليز ۾:
- DNS سان لاڳاپيل انٽرفيس اجزاء ۽ تقسيم اسڪرپٽ ٻيهر ڪم ڪيو:
- شامل ڪيل سپورٽ DNS-over-TLS لاءِ.
- DNS سيٽنگون ويب انٽرفيس جي سڀني صفحن تي متحد ڪيون ويون آهن.
- اهو هاڻي ممڪن آهي ته ڊفالٽ لسٽ مان تيز ترين سرور استعمال ڪندي ٻن کان وڌيڪ DNS سرور بيان ڪرڻ.
- شامل ڪيو ويو QNAME Minimization mode (RFC-7816) درخواستن ۾ اضافي معلومات جي منتقلي کي گھٽائڻ لاءِ ته جيئن درخواست ڪيل ڊومين بابت معلومات جي ليڪ کي روڪڻ ۽ رازداري کي وڌايو وڃي.
- DNS سطح تي صرف بالغن لاءِ سائيٽن کي فلٽر ڪرڻ لاءِ هڪ فلٽر لاڳو ڪيو ويو آهي.
- لوڊشيڊنگ جو وقت تيز ڪيو ويو آهي DNS چيڪن جو تعداد گهٽائڻ سان.
- هڪ حل لاڳو ڪيو ويو آهي ان صورت ۾ جڏهن مهيا ڪندڙ DNS درخواستن کي فلٽر ڪري ٿو يا غلط DNSSEC سپورٽ (مسئلو جي صورت ۾، ٽرانسپورٽ کي TLS ۽ TCP ڏانهن تبديل ڪيو ويو آهي).
- ٽڪرا ٽڪرا ٿيل پيڪٽس جي نقصان سان مسئلن کي حل ڪرڻ لاءِ، EDNS بفر جي سائيز کي گھٽائي 1232 بائيٽ ڪيو ويو (قيمت 1232 چونڊيو ويو ڇاڪاڻ ته اھو وڌ ۾ وڌ آھي جنھن تي DNS جواب جي ماپ، IPv6 کي مدنظر رکندي، گھٽ ۾ گھٽ MTU قدر ۾ فٽ ٿئي ٿي. (۱۲۸۰).
- اپڊيٽ ٿيل پيڪيج ورزن، بشمول GCC 9، Python 3، knot 2.9.2، libhtp 0.5.32، mdadm 4.1، mpc 1.1.0، mpfr 4.0.2، Rust 1.39، suricata 4.1.6. اڻڄاتل 1.9.6.
- Go ۽ Rust ٻولين لاءِ سپورٽ شامل ڪئي وئي. مکيه جوڙجڪ ۾ شامل آهي ايلنڪس برائوزر ۽ پيڪيج .
- تازه ڪاري ٿيل اضافو ڊيهائيڊريٽ 0.6.5، libseccomp 2.4.2، نانو 4.7، openvmtools 11.0.0، tor 0.4.2.5، tshark 3.0.7. Amazon ڪلائوڊ سان انضمام کي بهتر ڪرڻ لاءِ نئون ايمازون-ايس ايس ايم-ايجنٽ اضافو شامل ڪيو ويو.
- ايگزيڪيوٽو فائلن ۾ ڊيبگنگ جي معلومات کي صاف ڪيو ويو آهي انسٽاليشن کان پوءِ تقسيم جي سائيز کي گھٽائڻ لاءِ.
- شامل ڪيل سپورٽ LVM ورهاڱي لاء.
- OpenVPN ڪلائنٽ کان IPS (Intrusion Prevention System) ۾ نيٽ ورڪ پيڪٽس کي فلٽر ڪرڻ لاءِ سپورٽ شامل ڪئي وئي؛
- Pakfire ۾، HTTPS آئيني جي لسٽ کي لوڊ ڪرڻ لاء استعمال ڪيو ويندو آهي (اڳ ۾، پهرين درخواست HTTP ذريعي هئي، ۽ سرور وري HTTPS ڏانهن ريڊائريڪٽ جاري ڪندو).
جو ذريعو: opennet.ru