Poznati vatrozid za Linux IPFire ažuriran je prošlog vikenda. Izgleda da je nova verzija hitno izdanje koje je proizvedeno prvenstveno kako bi se spriječilo da bilo tko ili bilo što iskoristi nedavno otkrivene ranjivosti Intel MDS. IPFire 2.23 Core Update 132 je ažuriranje održavanja, što znači da nema značajnijih novih značajki osim ispravki programskih pogrešaka, poboljšanja podrške i sigurnosnih zakrpa.
IPFire 2.23 stiže s a ažurirani Linux kernel, točnije v4.14.120 jezgre sustava. Linux 4.14.120 već uključuje sve potrebne zakrpe za ispravljanje gore spomenutih ranjivosti Intel MDS, među kojima imamo RIDL, Fallout i Zombieland. S druge strane, uključuje ažurirani firmware za mikro-mikrokod čija verzija dolazi s brojem 20190514 (14. svibnja 2019.). Također je onemogućio SMT prema zadanim postavkama na svim pogođenim procesorima kako bi smanjio rizik od kvara koji se ne može popraviti, što uzrokuje značajan pogodak u izvedbi.
IPFire 2.23, hitno pokretanje
Intel više neće izdavati više mikrokoda za nijedan procesor, što znači da bi naše računalo moglo ostati ranjivo. Sprječavanje uglavnom ovisi o programerima koji nude operativne sustave, koji moraju otpustiti zakrpe kako bi ispravili probleme.
Nova verzija dodaje a novi GUI koji obavještava korisnike o tome koji su napadi potencijalno opasni za naš hardver i je li poduzeta neka radnja. IPFire 2.23 također dolazi s novim grafičkim sučeljem koje će nam omogućiti konfiguriranje VLAN sučelja za zone, kao i mogućnost konfiguriranja zone u načinu mosta.
Ostale nove značajke u ovoj verziji
- Suricata IPS podržava sustave s procesorima više od 16 jezgri.
- Način GCM sada se koristi prije CBC-a za web korisničko sučelje za poboljšanje njegove sigurnosti.
- OpenVPN je poboljšan radi veće sigurnosti.
- Unosi registra Suricata sada su vidljivi u odjeljku sistemskog registra.
- Na Captive Portal-u ispravljena je ranjivost skriptiranja na više web lokacija.
- Komponente su ažurirane na najnovije verzije, kao što su:
- VEZO 9.11.6-P1.
- dhcpcd 7.2.2.
- igmpproxy 0.2.1.
- Čvor 2.8.1.
- libedit 20190324-3.1.
- TOR 0.4.0.5.
- Zabbix 4.2.1.
- Dodatak za bežični AP ažuriran je radi poboljšanja podrške za DFS.
- Uključeni su automatski odabir i zaštita okvira za upravljanje.
Osnovno ažuriranje 2.23 za IPFire 132 dostupno je na ovaj link.
