Itusilẹ ti ohun elo pinpin fun ṣiṣẹda IPFire 2.25 ogiriina

Wa itusilẹ ti ohun elo pinpin fun ṣiṣẹda awọn olulana ati awọn ogiriina IPFire 2.25 Iwọn 141. IPFire jẹ iyatọ nipasẹ ilana fifi sori ẹrọ ti o rọrun ati iṣeto iṣeto nipasẹ wiwo oju opo wẹẹbu ogbon inu, ti o kun pẹlu awọn aworan wiwo. Iwọn fifi sori ẹrọ iso aworan jẹ 290 MB (x86_64, i586, ARM).

Eto naa jẹ apọjuwọn, ni afikun si awọn iṣẹ ipilẹ ti sisẹ apo ati iṣakoso ijabọ fun IPFire, awọn modulu wa pẹlu imuse ti eto kan fun idilọwọ awọn ikọlu ti o da lori Suricata, fun ṣiṣẹda olupin faili (Samba, FTP, NFS), a olupin meeli (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV ati Openmailadmin) ati olupin titẹjade (CUPS), ti n ṣeto ẹnu-ọna VoIP kan ti o da lori Aami akiyesi ati Teamspeak, ṣiṣẹda aaye iwọle alailowaya, siseto ohun ṣiṣanwọle ati olupin fidio (MPFire, Videolan). , Icecast, Gnump3d, VDR). Lati fi awọn afikun sii ni IPFire, oluṣakoso package pataki kan, Pakfire, ti lo.

Ninu itusilẹ tuntun:

• Awọn paati wiwo ti a tun ṣiṣẹ ati awọn iwe afọwọkọ pinpin ti o ni ibatan si DNS:
  • Atilẹyin ti a ṣafikun fun DNS-over-TLS.
  • Awọn eto DNS ti jẹ iṣọkan lori gbogbo awọn oju-iwe ti wiwo wẹẹbu naa.
  • O ṣee ṣe bayi lati pato diẹ sii ju awọn olupin DNS meji ni lilo olupin ti o yara ju lati atokọ aiyipada.
  • Ipo Idinku QNAME ti a ṣafikun (RFC-7816) lati dinku gbigbe alaye afikun ni awọn ibeere lati yago fun awọn jijo alaye nipa agbegbe ti o beere ati alekun ikọkọ.
  • A ti ṣe àlẹmọ lati ṣe àlẹmọ awọn aaye nikan fun awọn agbalagba ni ipele DNS.
  • Akoko ikojọpọ ti ni iyara nipasẹ idinku nọmba awọn sọwedowo DNS.
  • A ti ṣe imuse iṣẹ-ṣiṣe ni ọran ti olupese ṣe asẹ awọn ibeere DNS tabi atilẹyin DNSSEC ti ko tọ (ninu ọran ti awọn iṣoro, gbigbe gbigbe si TLS ati TCP).
  • Lati yanju awọn iṣoro pẹlu isonu ti awọn apo-iwe ti a pin, iwọn ifipamọ EDNS dinku si awọn baiti 1232 (iye 1232 ti yan nitori pe o jẹ eyiti o pọju eyiti iwọn ti idahun DNS, ni akiyesi IPv6, ni ibamu si iye MTU ti o kere ju. (1280).
• Awọn ẹya ti a ṣe imudojuiwọn, pẹlu GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, ipata 1.39, suricata 4.1.6. unbound 1.9.6.
• Ṣe afikun atilẹyin fun Go ati awọn ede Rust. Akopọ akọkọ pẹlu ẹrọ aṣawakiri elinks ati package rfkill.
• Awọn afikun awọn afikun ti o gbẹ 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7. Ṣe afikun afikun aṣoju amazon-ssm-aṣoju tuntun lati mu ilọsiwaju pọ si pẹlu awọsanma Amazon.
• Alaye ti n ṣatunṣe aṣiṣe ninu awọn faili ti o le ṣiṣẹ ti di mimọ lati dinku iwọn ti pinpin lẹhin fifi sori ẹrọ.
• Atilẹyin ti a ṣafikun fun awọn ipin LVM.
• Atilẹyin ti a ṣafikun fun sisẹ awọn apo-iwe nẹtiwọọki lati awọn alabara OpenVPN si IPS (Eto Idena Idena ifọle);
• Ni Pakfire, HTTPS ni a lo lati ṣajọpọ atokọ ti awọn digi (tẹlẹ, ibeere akọkọ jẹ nipasẹ HTTP, ati pe olupin naa yoo ṣe atunto kan si HTTPS).

orisun: opennet.ru