Güvenlik duvarı oluşturmaya yönelik dağıtım kitinin yeni bir sürümü IPFire 2.23 sunuldu.
Yeni sürümde:
- SSH Aracısı İletme: IPFire SSH hizmetinde etkinleştirilebilir; bu, yöneticilerin güvenlik duvarına bağlanmasına ve IPFire'ı savunma ana bilgisayarı olarak kullanırken ve ardından arka uç sunucusuna bağlanırken SSH aracısı kimlik doğrulamasını kullanmasına olanak tanır.
- Yerel bir DNS bölgesini yeniden yazmak için birden fazla ana bilgisayar oluştururken, otomatik olarak bir PTR kaydı oluşturuldu. Bazen ana bilgisayarların birden fazla adı olabilir ve takma ad için bir PTR kaydı oluşturmak istenmeyebilir. Bu artık ek bir onay kutusu kullanılarak yapılandırılabilir.
- GeoIP veritabanı henüz yüklenmemişse, yapılandırma sayfasındaki kuralların görüntülenememesine neden olan kullanıcı arayüzündeki bir hata düzeltildi. Bu sorun, sistem yapılandırıldığında ancak hiçbir zaman İnternet'e bağlanmadığında meydana geldi.
- Çok sayıda DHCP kiralaması olan sistemlerde, bunları DNS sistemine aktaran komut dosyası, hızlı bir şekilde içe aktarılmalarını ve kısmen yazılmış bir dosyanın hiçbir zaman diskte kalmamasını ve belirli durumlarda başarısız olması durumunda çökebilmesini sağlayacak şekilde optimize edilmiştir. .
- IPsec sayfalarındaki küçük kullanıcı arayüzü hataları düzeltildi. VPN.
- IPFire artık AWS'de sıcaklık sensörlerini aramaya çalışmıyor çünkü... bu durum sistem günlüğünde çok sayıda hata mesajının oluşmasına neden oldu.
- Suricata projesine dayanan yeni IPS ayarları. Eski Snort tabanlı sistemden daha fazla güvenlik ve performans sunar.
- Yeni çekirdek sürümü: linux çekirdeği 4.14.113.
- Yeni paket sürümleri: gnutls 3.6.7.1, lua 5.3.5, nettle 3.4.1, ntp 4.2.8p13, rrdtool 1.7.1, unbound 1.9.1.
- Paketlerin eklemelerle yeni sürümleri: borgbackup 1.1.9, dnsdist 1.3.3, freeradius 4.0.18, nginx 1.15.9, postfix 3.4.5, zabbix_agentd 4.2.0.
- Tor için yeni giden trafik filtreleme kuralları.
- Bir kablosuz erişim noktasında, o noktaya bağlı istemciler arasındaki iletişimi yasaklamak için izolasyon kullanma yeteneği.
- Firmware'i güncellemek için bir araç olan flashrom paketi eklendi.
Kaynak: linux.org.ru
