vydanie distribúcie na vytváranie smerovačov a firewallov . IPFire sa vyznačuje jednoduchým procesom inštalácie a organizáciou nastavení cez intuitívne webové rozhranie s množstvom prehľadných grafov. Veľkosť inštalačného 290 MB (x86_64, i586, ARM).
Systém je modulárny, okrem základných funkcií paketového filtrovania a správy prevádzky sú pre IPFire k dispozícii moduly na implementáciu systémov na prevenciu útokov založených na Suricata, na vytvorenie súborového servera (Samba, FTP, NFS), poštového servera (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV a Openmailadmin) a servera tlače (CUPS), organizáciu VoIP brány na báze Asterisk a Teamspeak, vytvorenie bezdrôtového prístupového bodu, organizáciu streamovania audio a video servera (MPFire, Videolan, Icecast, Gnump3d, VDR). Na inštaláciu doplnkov v IPFire sa používa špeciálny balíčkový manažér Pakfire.
V novom vydaní:
- Prepracované komponenty rozhrania a skripty distribúcie súvisiace s DNS:
- Pridaná podpora DNS-over-TLS.
- Unified DNS settings across all pages of the web interface.
- Implementovaná možnosť nastavenia viac ako dvoch DNS serverov s použitím najrýchlejšieho servera zo zoznamu ako predvoleného.
- Pridaný režim QNAME Minimization (RFC-7816) pre zníženie prenášania ďalších informácií v žiadostiach s cieľom zabrániť únikom údajov o požadovanej doméne a zvýšiť súkromie.
- Implementovaný filter na blokovanie stránok pre dospelých na úrovni DNS.
- Zrýchlené načítanie vďaka zníženiu počtu DNS overení.
- Implementovaná obchádzková cesta pre prácu v prípade filtrácie DNS otázok poskytovateľom alebo nesprávnej podpory DNSSEC (pri problémoch dochádza k prepoleniu prenosu na TLS a TCP).
- Na vyriešenie problémov so stratou fragmentovaných paketov bol rozmer bufra EDNS znížený na 1232 bajtov (hodnota 1232 bola vybraná, pretože je maximálna, pri ktorej veľkosť DNS odpovede vrátane IPv6 spadá pod minimálnu hodnotu MTU (1280).
- Aktualizované verzie balíkov, vrátane GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6. unbound 1.9.6.
- Pridaná podpora jazykov Go a Rust. Do hlavného súboru bol pridaný prehliadač elinks a balík .
- Aktualizované doplnky dehydrated 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7. Pridaný nový doplnok amazon-ssm-agent na zlepšenie integrácie s cloudom Amazon.
- Vykonaná očista ladenia v spustiteľných súboroch na zníženie veľkosti distribúcie po inštalácii.
- Pridaná podpora oddielov LVM.
- V IPS (Intrusion Prevention System) bola pridaná podpora filtrovania sieťových paketov od klientov OpenVPN;
- V Pakfire na získanie zoznamu zrkadiel bol použitý HTTPS (predtým bola prvá žiadosť cez HTTP a server už potom vydal presmerovanie na HTTPS).
Zdroj: opennet.ru
