Michael Tremer anunciou a disponibilidade da atualização principal 143 da distribuição de firewall de código aberto Linux IPFire 2.25. Assim, como principal novidade, o firewall IPFire Linux melhora sistema de prevenção de intrusões.
As atualizações mensais do Core para a distribuição do firewall IPFire 2.25 Linux continuam com a versão 143, que é fornecida com uma cadeia de ferramentas atualizada baseada na GNU C Library 2.31, GCC (GNU Compiler Collection) 9.3.0 e GNU Binutils 2.34.
O IPFire 2.25 Core Update 143 também otimiza o sistema de compilação para aproveitar grandes quantidades de memória nos computadores para usar menos recursos de E/S, deixando de gravar grandes arquivos temporários em disco.
Firewall IPFire Linux melhora sistema de prevenção de intrusões
O IPS interno (Sistema de prevenção de intrusões) recebeu alguma atenção nesta versão por ser mais seguro e mais rápido do que nunca. As alterações incluem a adição de novas regras de firewall, a desativação do acionador de DNS e a manipulação do proxy HTTP de e para o proxy da Web pelo pré-processador HTTP.
Entre outras melhorias, os usuários poderão definir novamente a vida útil do IKE para até 24 horas, o OpenVPN não interromperá adequadamente as conexões Net-to-Net quando o usuário as excluir e o kernel Linux foi reforçado contra o acesso não autorizado a links simbólicos ou com links físicos arquivos.
Além disso, o processo de inicialização foi aprimorado ao procurar sensores, que agora estão sendo executados em segundo plano, o suporte ao TLS implícito foi adicionado ao agente de correio interno, a página Net Traffic foi atualizada para exibir dados recentes em alguns sistemas e o alemão tradução foi melhorada.
Os pacotes atualizados incluem:
- Bind 9.11.17;
- Cairo 1.16.0;
- GNU Coreutils 8.31;
- DHCP 4.4.2;
- DMA 0.12;
- libtool 2.4.6;
- Logwatch 7.5.3;
- Ncurses 6.2;
- NTP 4.2.8p14;
- OpenSSH 8.2p1;
- OpenSSL 1.1. 1f;
- Smartmontools 7.1;
- StrongSwan 5.8.4;
- Unbound 1.10.0;
- e XZ 5.2.5.
Os complementos atualizados incluem:
- amazon-ssm-agent 2.3.930.0;
- Keepalived 2.0.20;
- libssh 0.9.3;
- GNU nano 4.9;
- nginx 1.17.8;
- Postfix 3.5.0;
- pcengines-apu-firmware 4.11.0.5;
- specter-meltdown -checker 0.43;
- Tor 0.4.2.7;
- e TShark 3.2.2.
Esta versão também remove os complementos Bluetooth, pois não há aplicativo disponível no IPFire para usá-los.
Você pode fazer o download do IPFire 2.25 Core Update 143 agora mesmo no site oficial ou atualizar suas instalações.
