Michael Tremer anunciou o lançamento do IPFire 2.23 Core Update 134. Esta é uma nova atualização de manutenção para o firewall baseado em Linux de código aberto. O novo IPFire adiciona as últimas correções de segurança e atualizações de componentes. Assim, o Firewall Linux IPFire foi corrigido contra vulnerabilidades do SACK Panic.
Sobre o Firewall Linux IPFire foi corrigido contra vulnerabilidades do SACK Panic
Portanto, é disso que trata a atualização principal do IPFire 2.23. As vulnerabilidades de segurança recentemente descobertas do SACK Panic (CVE-2019-11477 e CVE-2019-11478) afetam os segmentos processados ??de Confirmação Seletiva TCP (SACK) do subsistema de rede do kernel Linux. Estas são falhas sérias e podem permitir que atacantes remotos causem o chamado ataque SACK Panic (negação de serviço).
O kernel do Linux era vulnerável a dois ataques DoS contra sua pilha TCP. O primeiro possibilitou que um atacante remoto provocasse um kernel panic para invadir. Além disso, um segundo atacante poderia enganar o sistema para transmitir pacotes muito pequenos para que uma transferência de dados utilizasse toda a largura de banda. Deste modo, sobrecarregaria o sistema com o envio de pacotes”, disse Michael Tremer no anúncio de lançamento.
Componentes atualizados e outras melhorias
Entre outras mudanças incluídas nesta atualização, podemos mencionar:
Notícias Relacionadas
Futuro incerto para o BcacheFS
Debates acalorados: a suspensão de Kent Overstreet e as reações da comunidade
A suspensão temporária de Kent Overstreet, criador do BcacheFS, provocou uma avalanche de reações na comunidade Linux. Com opiniões divididas, desenvolvedores e membros da comunidade discutem sobre o impacto de suas ações e as consequências para o futuro do projeto no kernel Linux. O desenvolvedor suspenso também comentou em seu blog como tudo aconteceu. Comentários […]
Kent Overstreet
Kent Overstreet comenta suspensão em seu blog
Kent Overstreet, desenvolvedor da inovadora sistema de arquivos BcacheFS, enfrenta um momento delicado em sua carreira como contribuidor do kernel Linux. Sua suspensão temporária pelo comitê de Código de Conduta (CoC) gerou controvérsias sobre a forma como conflitos são geridos dentro da comunidade e levantou questões sobre os processos culturais e técnicos que guiam o […]
- O Captive Portal foi aprimorado para ser exibido depois que o IPFire for reiniciado;
- A cifra GCM agoratem preferência em relação ao CBC para conexões TLS;
- Sublinhados agora são suportados para endereços de e-mail inseridos na interface Web;
- e a tradução francesa foi atualizada, assim como várias strings.
Além de corrigir as mais recentes vulnerabilidades de segurança e corrigir bugs, esta versão de manutenção também atualiza vários componentes para suas versões mais recentes. Estes incluem o Bind 9.11.8, o Unbound 1.9.2 e o Vim 8.1.
Você pode fazer o download do IPFire 2.23 agora mesmo. No entanto, os usuários existentes devem atualizar suas instalações usando o sistema integrado de gerenciamento de pacotes.
