IPFire 2.23-release

En ny version av distributionen för att skapa brandväggar, IPFire 2.23, har presenterats.

I den nya versionen:

• SSH-agent vidarebefordran: kan aktiveras i IPFire SSH-tjänsten, vilket möjliggör för administratörer att ansluta till brandväggen och använda SSH-agentautentisering när IPFire används som bastionsvärd och vid efterföljande anslutning till en intern server.
• Vid skapandet av flera värdar för att skriva över den lokala DNS-zonen, skapades automatiskt en PTR-post. Ibland kan en värd ha flera namn, och skapandet av en PTR-post för en alias kan vara oönskat. Nu kan detta konfigureras med en extra flagga.
• En bugg i användargränssnittet har åtgärdats, vilket gjorde att regler på konfigurationssidan kanske inte visades om GeoIP-databasen inte hade laddats än. Detta problem uppstod när systemet var konfigurerat men aldrig anslöts till internet.
• I system med ett stort antal DHCP-hyra har skriptet som importerar dem till DNS-systemet optimerats för att säkerställa snabbheten i importen och att en partiellt skriven fil aldrig hamnar på disken, vilket skulle kunna leda till krascher vid vissa omständigheter.
• Små buggar i användargränssnittet på IPsec-sidorna har åtgärdats. VPN.
• IPFire försöker inte längre att söka efter temperatursensorer på AWS, eftersom detta ledde till ett stort antal felmeddelanden i systemloggen.
• Nya IPS-inställningar, baserade på Suricata-projektet. De erbjuder högre säkerhet och prestanda jämfört med det gamla systemet baserat på Snort.
• Ny version av kärnan: linux kernel 4.14.113.
• Nya versioner av paketen: gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
• Nya versioner av paketen med tillägg: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
• Nya regler för filtrering av utgående trafik för Tor.
• Möjlighet att använda isolering i det trådlösa åtkomstpunkten för att förbjuda interaktion mellan klienter kopplade till denna punkt.
• Paketet flashrom har lagts till — ett verktyg för att uppdatera firmware.

Källa: linux.org.ru