L'annonce de la sortie de la nouvelle version de la distribution Linux IPFire 2.25 Core 141, laquelle arrive avec plusieurs nouveautés, les mises à jour des packages et en particulier les corrections de bogues. Dans cette nouvelle version, plusieurs fonctionnalités ajoutées sont mises en évidence, dont prise en charge du DNS sur TLS, prise en charge des partitions LVM, refonte de l'interface et plus encore.
Pour ceux qui ne connaissent pas cette distribution Linux, je peux vous dire que c'est une distribution linux axé sur une configuration simple, une bonne prise en main et un haut niveau de sécurité, spécialement conçu pour exécuter les fonctions de pare-feu (pare-feu) et le routage dans un réseau local.
Il est régulé par une interface Web intuitive via le navigateur, qui offre de nombreuses options de configuration pour les administrateurs système expérimentés et novices.
IPFire se caractérise par un processus d'installation simple et une organisation des paramètres via une interface Web intuitive, remplie de graphiques clairs.
Le système est modulaire, en plus des fonctions de filtrage de paquets de base et gestion du trafic pour IPFire, les modules Ils sont disponibles avec une implémentation système de prévention des attaques basé sur suricate, pour créer un serveur de fichiers (Samba, FTP, NFS), un serveur de messagerie (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV et Openmailadmin) et serveur d'impression (CUPS), l'organisation de une passerelle VoIP basée sur Asterisk et Teamspeak, la création d'un point d'accès sans fil, l'organisation du serveur de transmission audio et vidéo (MPFire, Videolan, Icecast, Gnump3d, VDR). IPFire utilise le gestionnaire de packages spécial Pakfire pour installer les plugins.
Quoi de neuf dans IPFire 2.25 Core 141?
Cette nouvelle édition d'IPFire 2.25 Core 141 a beaucoup de changements liés au DNS, etselon le billet de blogle Les changements DNS font partie d'une grande campagne de renouvellement.
Tel est le cas de la refonte des composants d'interface et les scripts distribution liée à DNS, ainsi que le Ajout de la prise en charge du DNS sur TLS et les paramètres DNS unifiés sur toutes les pages de l'interface Web.
Il est également mentionné dans l'annonce qu'il a été mis en œuvre la possibilité de spécifier plus de deux serveurs DNS en utilisant le serveur le plus rapide de la liste par défaut.
Parmi les autres changements liés au DNS de cette nouvelle version:
- Recherche sécurisée, pour filtrer le contenu réservé aux adultesH.Het j'implémente un filtre pour filtrer les sites réservés aux adultes au niveau DNS de l'ensemble du réseau sans utiliser le proxy Web
- Charge plus rapide en réduisant le nombre de vérifications DNS.
- UNE solution de contournement si le fournisseur perd des requêtes DNS o Mauvais support DNSSEC (en cas de problème, le transport est basculé sur TLS et TCP).
- Ajout du Mode de réduction QNAME (RFC-7816) pour réduire le transfert d'informations supplémentaires dans les demandes pour empêcher la fuite d'informations sur le domaine demandé et augmenter la confidentialité.
- Pour résoudre les problèmes de perte de paquets fragmentés, la taille du tampon EDNS a été réduite à 1232 octets (1232 ont été choisis, car c'est le maximum auquel la taille de réponse DNS compte tenu d'IPv6 est ajustée à la valeur minimale MTU (1280).
Concernant les mises à jour des packages, cette nouvelle version inclut les versions mises à jour des packages GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6. non lié 1.9.6, déshydraté 0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7.
En outre, le nouveau plugin «amazon-ssm-agent» se démarque qui a été introduit dans le but de améliorer l'intégration avec le cloud Amazon.
le ajout de la prise en charge des langues Go et Rust, aussi bien que prise en charge des partitions LVM, plus la composition de base comprend le navigateur elinks et le package rfkill.
Télécharger
Enfin, pour ceux qui souhaitent pouvoir télécharger cette nouvelle version, peut obtenir les images d'installation prêtes pour les architectures x86_64, i586 et ARM depuis le site officiel de la distribution dans sa section téléchargement. La taille de l'image iso d'installation est de 290 Mo.
Et quand ipfire 3 sortira-t-il? Déjà pur 2.x depuis longtemps et qui incluent une refonte de l'interface.
Que seuls les développeurs le sauront. Bien que le saut vers la branche 3.x puisse se produire lorsqu'un grand changement ou de nombreux changements sont intégrés ensemble ou peut-être lorsque l'interface est repensée ou en a construit une nouvelle à partir de zéro (bien que ce soit le moins probable).
Mais pour le moment, la version de développement est disponible (qui n'a pas été mise à jour depuis un an) https://wiki.ipfire.org/devel/get_image
C'est ma fw distro par choix, et je ne la change pas sauf si elle est en reste par une autre