Predstavlena nova različica distribucije za ustvarjanje omrežnih požarnih zidov IPFire 2.23.
V novi različici:
- Preusmeritev SSH-agenta: lahko je omogočena v storitvi IPFire SSH, kar administratorjem omogoča povezovanje s požarnim zidom in uporabo avtentifikacije SSH-agenta, ko IPFire deluje kot bastion in se nato poveže z notranjim strežnikom.
- Pri ustvarjanju več gostiteljev za prepis lokalne DNS cone se je samodejno ustvarila PTR zapis. Včasih imajo gostitelji lahko več imen in lahko je neželeno ustvarjanje PTR zapisa za vzdevek. Zdaj to nastavimo z dodatnim označevalnikom.
- Odpravljen je bil hrošč v uporabniškem vmesniku, zaradi katerega se pravila na strani za konfiguracijo morda niso prikazovala, če podatkovna baza GeoIP še ni bila naložena. Ta težava se je pojavila, ko je bil sistem nastavljen, vendar se nikoli ni povezal z internetom.
- Na sistemih z večjo količino najemnih obdobij DHCP je bil optimiziran skript, ki jih uvaža v sistem DNS, da se zagotovi hitrost uvoza in da na disk nikoli ne pride delno zapisano datoteko, kar bi lahko privedlo do zrušitve v določenih okoliščinah.
- Odpravljene so bile manjše napake v uporabniškem vmesniku na straneh IPsec. VPN.
- IPFire ne poskuša več iskati temperaturnih senzorjev na AWS, ker je to povzročalo veliko sporočil o napakah v sistemskem dnevniku.
- Nove nastavitve IPS, temeljene na projektu Suricata. Ta zagotavlja večjo varnost in zmogljivost v primerjavi s starim sistemom na osnovi Snorta.
- Nova različica jedra: linux kernel 4.14.113.
- Nove različice paketov: gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
- Nove različice paketov z dopolnili: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Nova pravila filtriranja izhodnega prometa za Tor.
- Možnost uporabe izolacije v brezžični dostopni točki za prepoved interakcije med strankami, povezanimi s to točko.
- Dodana je bila paket flashrom — orodje za posodabljanje programske opreme.
Izvor: linux.org.ru
