De nieuwe versie van IPFire 2.25 Core 141 is nu klaar en dit zijn de wijzigingen

De aankondiging van de release van de nieuwe versie van de Linux-distributie IPFire 2.25 Core 141, welke komt met verschillende nieuwigheden, pakketupdates en vooral bugfixes. In deze nieuwe versie worden verschillende toegevoegde functies uitgelicht, waarvan ondersteuning voor DNS via TLS, ondersteuning voor LVM-partities, interface herontwerp en meer.

Voor degenen die deze Linux-distributie niet kennen, kan ik je dat vertellen dit is een Linux-distributie gefocust op eenvoudige installatie, goede bediening en een hoog beveiligingsniveau, specifiek ontworpen om firewallfuncties uit te voeren (firewall) en routering in een lokaal netwerk.

Het wordt geregeld door een intuïtieve webinterface via de browser, die veel configuratie-opties biedt voor ervaren en beginnende sysadmins.

IPFire wordt gekenmerkt door een eenvoudig installatieproces en organisatie van instellingen via een intuïtieve webinterface, boordevol duidelijke grafische afbeeldingen.

Het systeem is modulair, naast de basisfuncties voor pakketfiltering en verkeersmanagement voor IPFire, de modules Ze zijn beschikbaar met een implementatie systeem om aanvallen te voorkomen gebaseerd op meerkat, om een ​​bestandsserver te maken (Samba, FTP, NFS), een mailserver (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV en Openmailadmin) en printserver (CUPS), de organisatie van een VoIP-gateway op basis van Asterisk en Teamspeak, de oprichting van een draadloos toegangspunt, de organisatie van de audio- en videotransmissieserver (MPFire, Videolan, Icecast, Gnump3d, VDR). IPFire gebruikt de speciale Pakfire-pakketbeheerder om plug-ins te installeren.

Wat is er nieuw in IPFire 2.25 Core 141?

Deze nieuwe editie van IPFire 2.25 Core 141 heeft veel DNS-gerelateerde wijzigingen, envolgens de blogpost, DNS-wijzigingen maken deel uit van een grote vernieuwingscampagne.

Dat is het geval bij herontwerp van de interfacecomponenten en de scripts distributie gerelateerd aan DNS, evenals de ondersteuning toegevoegd voor DNS via TLS en Unified DNS-instellingen op alle pagina's van de webinterface.

In de advertentie wordt ook vermeld dat het is geïmplementeerd de mogelijkheid om meer dan twee DNS-servers op te geven met behulp van de snelste server uit de standaardlijst.

Van de andere DNS-gerelateerde wijzigingen van deze nieuwe versie:

• Veilig zoeken, om inhoud voor volwassenen te filterenH.Hen ik implementeer een filter om sites voor alleen volwassenen te filteren op DNS-niveau van het hele netwerk zonder de webproxy te gebruiken
• Sneller opladen door het aantal DNS-controles te verminderen.
• EEN tijdelijke oplossing als de provider DNS-query's lekt of slechte DNSSEC-ondersteuning (bij problemen wordt het transport gewijzigd naar TLS en TCP).
• Toegevoegd het QNAME minimaliseringsmodus (RFC-7816) om de overdracht van aanvullende informatie in verzoeken te verminderen om het lekken van informatie over het aangevraagde domein te voorkomen en de privacy te vergroten.
• Om problemen met gefragmenteerd pakketverlies op te lossen, werd de EDNS-buffergrootte teruggebracht tot 1232 bytes (de waarde 1232 werd gekozen, aangezien dit het maximum is waarop de DNS-responsgrootte, rekening houdend met IPv6, wordt aangepast aan de minimumwaarde MTU (1280).

Met betrekking tot pakketupdates, deze nieuwe versie bevat de bijgewerkte versies van de pakketten GCC 9, Python 3, knoop 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6. ongebonden 1.9.6, gedehydrateerd0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7.

Daarnaast is nieuwe plugin "amazon-ssm-agent" valt op dat is ingevoerd met het oog op de integratie met de Amazon-cloud verbeteren.

De ondersteuning toegevoegd voor Go en Rust talen, net als de ondersteuning voor LVM-partitiesBovendien bevat de basissamenstelling de elinks-browser en het rfkill-pakket.

Ontladen

Eindelijk, voor degenen die geïnteresseerd zijn in het kunnen downloaden van deze nieuwe versie, kan de kant-en-klare installatiekopieën krijgen voor x86_64, i586 en ARM-architecturen van de officiële website van de distributie in de downloadsectie. De grootte van de installatie-iso-afbeelding is 290 MB.

De link is dit.