חומת האש המפורסמת עבור IPFire של לינוקס עודכנה בסוף השבוע האחרון. לפי המראה שלה, הגרסה החדשה היא שחרור חירום שהתרחש בעיקר כדי למנוע מאיש ושום דבר לנצל את הפגיעות של Intel MDS שהתגלו לאחרונה. עדכון ליבת 2.23 של IPFire 132 הוא עדכון תחזוקה, כלומר אין תכונות חדשות בולטות מעבר לתיקוני באגים, שיפורי תמיכה ותיקוני אבטחה.
IPFire 2.23 מגיע עם ליבת לינוקס מעודכנת, ליתר דיוק v4.14.120 של ליבת המערכת. לינוקס 4.14.120 כבר כוללת את כל התיקונים הדרושים לתיקון הפגיעות האמורות של Intel MDS, ביניהן יש לנו RIDL, Fallout ו- Zombieland. מצד שני, הוא כולל קושחת אינטל-מיקרו-קוד מעודכנת שגרסתה מגיעה עם המספר 20190514 (14 במאי 2019). זה גם השבית SMT כברירת מחדל בכל המעבדים המושפעים כדי להפחית את הסיכון לתקלות שלא ניתן לתקן, מה שגורם להיט ביצועים משמעותי.
IPFire 2.23, שיגור חירום
אינטל לא תשחרר עוד מיקרו-קוד ללא מעבד, מה שאומר שהמחשב שלנו עדיין יכול להיות פגיע. הימנעות מכך תלויה בעיקר במפתחים המציעים את מערכות ההפעלה, שעליהם לשחרר את התיקונים כדי לתקן את הבעיות.
הגרסה החדשה מוסיפה א ממשק משתמש חדש המודיע למשתמשים לגבי התקפות העלולות להיות מסוכנות לחומרה שלנו והאם נעשתה פעולה או לא. IPFire 2.23 מגיע גם עם ממשק גרפי חדש שיאפשר לנו להגדיר ממשקי VLAN לאזורים, כמו גם אפשרות להגדיר אזור במצב גשר.
תכונות חדשות נוספות בגרסה זו
- Suricata IPS תומך במערכות עם מעבדים של יותר מ -16 ליבות.
- מצב GCM משמש כעת לפני CBC עבור ממשק המשתמש באינטרנט כדי לשפר את האבטחה שלו.
- OpenVPN שופר לצורך אבטחה רבה יותר.
- רשומות הרישום של Suricata נראות כעת במקטע רישום המערכת.
- תוקן פגיעות סקריפטים בין אתרים בפורטל השבוי.
- הרכיבים עודכנו לגרסאות האחרונות, כגון:
- BIND 9.11.6-P1.
- dhcpcd 7.2.2.
- igmpproxy 0.2.1.
- קשר 2.8.1.
- ליבדיט 20190324-3.1.
- TOR 0.4.0.5.
- זאביקס 4.2.1.
- תוסף ה- AP האלחוטי עודכן כדי לשפר את התמיכה ב- DFS.
- כללה הגנה אוטומטית על בחירה וניהול מסגרות.
עדכון ליבת 2.23 של IPFire 132 זמין בכתובת קישור זה.
