IPFire n'est pas un pare-feu normal, comme d'autres applications de ce type auxquelles nous sommes habitués. Dans ce cas, il s'agit d'une distribution Linux dédiée à cet effet, vous permettant de l'installer sur un ordinateur bon marché pour l'utiliser pour implémenter un bon pare-feu pour protéger votre maison ou votre entreprise de manière simple et bon marché. Actuellement, au moment d'écrire ces lignes, la dernière version disponible d'IPFire est la 2.19 (Core Update 106). Si vous souhaitez voir plus d'informations ou de documentation sur la distribution ou télécharger la dernière version disponible, vous pouvez accéder au site officiel du projet.
Dans cette dernière version stable du système d'exploitation, il y a quelques nouvelles fonctionnalités telles qu'un nouveau DNS proxy nommé non lié, Le redirecteur DNS Dnsmasq et le serveur DHCP utilisés dans les versions précédentes d'IPFire ont été remplacés. La décision des développeurs a rendu DNSSEC implémenté et activé par défaut dans la distribution de cette dernière version, en plus des mises à jour importantes, des améliorations de performances, de nouvelles fonctionnalités et d'autres améliorations de sécurité. C'est ainsi que Michael Tremer l'a indiqué.
Comme vous pouvez l'imaginer, le reste de les packages ont également été mis à jour vers les versions plus récentes, y compris votre noyau. Les packages mis à jour incluent OpenSSL, StrongSwan, GNU Make, Smartmontools, Squid, iproute, GNU nano, Midnight Commander, Transmission, Monit, Asterisk, GNU Diffutils, Attr, DejaGnu, Expat, Flex, Gettext, Krb, Guardian, ainsi que d'autres bibliothèques inclus, etc. Un saut qualitatif pour continuer à maintenir la sécurité, ou du moins l'améliorer, c'est finalement à quoi cette distribution est destinée.
Ce n'est pas nouveau, nous en avons déjà parlé dans ce blog autres projets similaires comme IPCop, Endian Firewall, fli4l, m0n0wall, OpenWall, pfSense, etc., certains d'entre eux basés sur le noyau Linux et d'autres basés sur d'autres systèmes comme FreBSD. Vous savez déjà qu'il n'y a pas de système 100% sécurisé, mais nous pouvons le rendre plus sécurisé avec l'aide de ce type de projet et d'autres programmes. La plus grosse erreur qu'un utilisateur puisse faire est de penser que son système est sécurisé ...