Bol spustený nový vydanie distribúcie pre vytváranie firewally IPFire 2.23.
V novej verzii:
- Preposielanie SSH-agenta: môže byť zapnuté v službe IPFire SSH, čo umožňuje administrátorom pripojiť sa k firewallu a používať autentifikáciu SSH-agenta pri použití IPFire ako bastionového uzla a následnom pripojení k vnútornému serveru.
- Pri vytváraní viacerých hostiteľov pre prepísanie lokálnej DNS zóny sa automaticky vytvorila záznam PTR. Niekedy môžu mať hostitelia viac názvov a vytvorenie záznamu PTR pre alias nemusí byť želateľné. Teraz sa to nastavuje pomocou ďalšej značky.
- Opravená chyba v UI, kvôli ktorej sa pravidlá na stránke konfigurácie nemuseli zobraziť, ak databáza GeoIP ešte nebola načítaná. K tejto problému došlo, keď bol systém nastavený, ale nikdy nebol pripojený k internetu.
- Na systémoch s veľkým počtom prenájmov DHCP bol optimalizovaný skript, ktorý ich importuje do systému DNS, aby sa zabezpečila rýchlosť ich importu a že na disk sa nikdy nedostane čiastočne zapísaný súbor, čo by mohlo viesť k havárii pri zlyhaní v určitých okolnostiach.
- Opravené drobné chyby UI na stránkach IPsec. VPN.
- IPFire už nehľadá teplotné senzory na AWS, pretože to viedlo k veľkému množstvu chybových hlásení v systémovom denníku.
- Nové nastavenia IPS, založené na projekte Suricata. Je to bezpečnejšie a efektívnejšie v porovnaní so starým systémom postaveným na základe Snort.
- Nová verzia jadra: linux kernel 4.14.113.
- Nové verzie balíkov: gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
- Nové verzie balíkov s dodatkami: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Nové pravidlá filtrovania odchádzajúceho trafiku pre Tor.
- Možnosť použitia izolácie v bezdrôtovom prístupovom bode, aby sa zabránilo interakcii klientov pripojených k tomuto bodu.
- Bol pridaný balík flashrom — nástroj na aktualizáciu firmvérov.
Zdroj: linux.org.ru
