ProHoster > Blog > ахбори интернет > Нашри маҷмӯаи тақсимот барои эҷоди деворҳои IPFire 2.25

Нашри маҷмӯаи тақсимот барои эҷоди деворҳои IPFire 2.25

Дастрас баровардани маҷмӯаи тақсимот барои эҷоди роутерҳо ва деворҳо 2.25. IPFire 141 Core XNUMX. IPFire бо раванди оддии насбкунӣ ва ташкили конфигуратсия тавассути интерфейси веби интуитивӣ, ки бо графикаи визуалӣ пур шудааст, фарқ мекунад. Андозаи насб тасвири iso аст 290 МБ (x86_64, i586, ARM).

Система модулӣ аст, ба ғайр аз вазифаҳои асосии филтркунии бастаҳо ва идоракунии трафик барои IPFire, модулҳо бо татбиқи системаи пешгирии ҳамлаҳо дар асоси Suricata, барои сохтани сервери файлӣ (Samba, FTP, NFS), сервери почта (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV ва Openmailadmin) ва сервери чопӣ (CUPS), ташкили шлюзи VoIP дар асоси Asterisk ва Teamspeak, эҷоди нуқтаи дастрасии бесим, ташкили сервери ҷараёнҳои аудио ва видео (MPFire, Videolan) , Icecast, Gnump3d, VDR). Барои насб кардани замимаҳо дар IPFire, мудири бастаи махсуси Pakfire истифода мешавад.

Дар нашри нав:

  • Компонентҳои интерфейси аз нав коркардшуда ва скриптҳои тақсимоти марбут ба DNS:
    • Дастгирии иловашуда барои DNS-over-TLS.
    • Танзимоти DNS дар ҳама саҳифаҳои интерфейси веб ягона карда шудаанд.
    • Ҳоло имконпазир аст, ки зиёда аз ду сервери DNS-ро бо истифода аз сервери зудтарин аз рӯйхати пешфарз муайян кунед.
    • Ҳолати кам кардани QNAME (RFC-7816) барои кам кардани интиқоли маълумоти иловагӣ дар дархостҳо бо мақсади пешгирии ихроҷи маълумот дар бораи домени дархостшуда ва баланд бардоштани махфият.
    • Филтр барои филтр кардани сайтҳо танҳо барои калонсолон дар сатҳи DNS амалӣ карда шудааст.
    • Бо кам кардани шумораи санҷишҳои DNS вақти боркунӣ суръат гирифт.
    • Агар провайдер дархостҳои DNS-ро филтр кунад ё дастгирии нодурусти DNSSEC (дар ҳолати мушкилот, интиқол ба TLS ва TCP гузаронида мешавад) як роҳи муваққатӣ амалӣ карда шуд.
    • Барои ҳалли мушкилот бо гум кардани бастаҳои пора-пора, андозаи буфери EDNS то 1232 байт кам карда мешавад (қимати 1232 интихоб шудааст, зеро он ҳадди аксарест, ки андозаи посухи DNS бо назардошти IPv6 ба арзиши ҳадди ақали MTU мувофиқат мекунад. (1280).
  • Версияҳои бастаи навшуда, аз ҷумла GCC 9, Python 3, гиреҳ 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6. бебанд 1.9.6.
  • Дастгирии иловашуда барои забонҳои Go ва Rust. Таркиби асосӣ браузери ellinks ва бастаро дар бар мегирад rfkill.
  • Иловаҳои навшудаи хушкшуда 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7. Иловаи нави amazon-ssm-agent барои беҳтар кардани ҳамгироӣ бо абри Amazon.
  • Маълумоти ислоҳи хатогиҳо дар файлҳои иҷрошаванда барои кам кардани андозаи тақсимот пас аз насб тоза карда шуд.
  • Дастгирии иловашуда барои қисмҳои LVM.
  • Дастгирии филтр кардани бастаҳои шабакавӣ аз муштариёни OpenVPN ба IPS (Системаи пешгирии ҳамла) илова карда шудааст;
  • Дар Pakfire, HTTPS барои бор кардани рӯйхати оинаҳо истифода мешавад (қаблан дархости аввал тавассути HTTP буд ва сипас сервер масир ба HTTPS медиҳад).

Манбаъ: opennet.ru

Илова Эзоҳ