Versi anyar kit distribusi pikeun nyiptakeun firewall IPFire 2.23 parantos dibere.
Dina versi anyar:
- SSH Agent Forwarding: Bisa diaktipkeun dina layanan IPFire SSH, ieu ngamungkinkeun pangurus pikeun nyambung ka firewall sarta ngagunakeun auténtikasi agén SSH nalika maké IPFire salaku host bastion lajeng nyambung ka server backend.
- Nalika nyieun sababaraha host pikeun nulis ulang zona DNS lokal, rékaman PTR otomatis dijieun. Kadang host tiasa gaduh sababaraha nami, sareng nyiptakeun catetan PTR pikeun landian tiasa henteu dipikahoyong. Ieu ayeuna tiasa dikonfigurasi nganggo kotak centang tambahan.
- Ngalereskeun bug dina UI dimana aturan dina halaman konfigurasi moal tiasa ditampilkeun upami pangkalan data GeoIP henteu acan dimuat. Masalah ieu lumangsung nalika sistem dikonpigurasi tapi henteu pernah nyambung ka Internét.
- Dina sistem anu sajumlah ageung ngajakan DHCP, skrip anu ngimpor kana sistem DNS parantos dioptimalkeun pikeun mastikeun yén aranjeunna diimpor gancang sareng file anu sawaréh ditulis henteu pernah aya dina disk, anu tiasa ngadat upami gagal dina kaayaan anu tangtu. .
- Исправлены мелкие баги UI на страницах IPsec VPN.
- IPFire henteu deui nyobian milarian sensor suhu dina AWS sabab ... ieu nyababkeun sajumlah ageung pesen kasalahan dina log sistem.
- Setélan IPS anyar dumasar kana proyék Suricata. Éta nawiskeun kaamanan sareng kinerja anu langkung ageung tibatan sistem basis Snort anu lami.
- Vérsi kernel anyar: kernel linux 4.14.113.
- Vérsi pakét anyar: gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
- Vérsi anyar bungkusan kalawan tambahan: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Aturan nyaring lalulintas kaluar anyar pikeun Tor.
- Kamampuhan ngagunakeun isolasi dina titik aksés nirkabel pikeun nyaram komunikasi antara klien disambungkeun ka titik éta.
- Paket flashrom geus ditambahkeun - alat pikeun ngamutahirkeun firmware.
sumber: linux.org.ru
