Poznati zaštitni zid za Linux IPFire ažuriran je prošlog vikenda. Izgleda da je nova verzija hitno izdanje koje je proizvedeno prvenstveno kako bi se spriječilo da bilo ko ili bilo šta iskoristi nedavno otkrivene ranjivosti Intel MDS. IPFire 2.23 Core Update 132 je ažuriranje održavanja, što znači da nema značajnijih novih karakteristika osim ispravki programskih pogrešaka, poboljšanja podrške i sigurnosnih zakrpa.
IPFire 2.23 stiže sa ažurirani linux kernel, tačnije v4.14.120 sistemskog jezgra. Linux 4.14.120 već uključuje sve potrebne zakrpe za ispravljanje gore spomenutih ranjivosti Intel MDS, među kojima imamo RIDL, Fallout i Zombieland. S druge strane, uključuje ažurirani firmver za mikro-mikrokod čija verzija dolazi s brojem 20190514 (14. maja 2019). Takođe je onemogućio SMT po defaultu na svim pogođenim procesorima kako bi smanjio rizik od kvara koji se ne može popraviti, što uzrokuje značajan pogodak u performansama.
IPFire 2.23, hitno lansiranje
Intel više neće izdavati više mikrokoda za nijedan procesor, što znači da bi naše računalo i dalje moglo biti ranjivo. Sprječavanje uglavnom ovisi o programerima koji nude operativne sisteme, koji moraju otpustiti zakrpe kako bi ispravili probleme.
Nova verzija dodaje a novi GUI koji obavještava korisnike o tome koji su napadi potencijalno opasni za naš hardver i je li poduzeta neka radnja. IPFire 2.23 također dolazi s novim grafičkim sučeljem koje će nam omogućiti konfiguriranje VLAN sučelja za zone, kao i mogućnost konfiguriranja zone u načinu mosta.
Ostale nove funkcije u ovoj verziji
- Suricata IPS podržava sisteme s procesorima više od 16 jezgara.
- GCM način rada se sada koristi prije CBC-a za web korisničko sučelje za poboljšanje njegove sigurnosti.
- OpenVPN je poboljšan radi veće sigurnosti.
- Unosi registra Suricata sada su vidljivi u odjeljku sistemskog registra.
- Na Captive Portal-u ispravljena je ranjivost skriptiranja na više lokacija.
- Komponente su ažurirane na najnovije verzije, kao što su:
- VEZA 9.11.6-P1.
- dhcpcd 7.2.2.
- igmpproxy 0.2.1.
- Čvor 2.8.1.
- libedit 20190324-3.1.
- TOR 0.4.0.5.
- Zabbix 4.2.1.
- Dodatak za bežični AP je ažuriran radi poboljšanja podrške za DFS.
- Uključeni su automatski odabir i zaštita okvira za upravljanje.
Osnovno ažuriranje 2.23 za IPFire 132 dostupno je na Ova veza.
