Nowa wersja IPFire 2.25 Core 141 jest już gotowa i to są jej zmiany

Ogłoszenie o wydaniu nowa wersja dystrybucji Linuksa IPFire 2.25 Core 141, który przybywa z kilkoma nowościami, aktualizacje pakietów, a zwłaszcza poprawki błędów. W tej nowej wersji wyróżniono kilka dodanych funkcji, w tym obsługa DNS przez TLS, obsługa partycji LVM, przeprojektowanie interfejsu i nie tylko.

Tym, którzy nie znają tej dystrybucji Linuksa, mogę to powiedzieć to jest dystrybucja Linuksa nastawiony na prostą konfigurację, dobrą obsługę i wysoki poziom bezpieczeństwa, specjalnie zaprojektowany do wykonywania funkcji zapory (firewall) i routing w sieci lokalnej.

Reguluje to intuicyjny interfejs sieciowy za pośrednictwem przeglądarki, który oferuje wiele opcji konfiguracyjnych dla doświadczonych i początkujących administratorów.

IPFire charakteryzuje się prostym procesem instalacji i organizacją ustawień poprzez intuicyjny interfejs sieciowy, wypełniony przejrzystą grafiką.

System jest modułowy, oprócz podstawowych funkcji filtrowania pakietów oraz zarządzanie ruchem dla IPFire, moduły Są dostępni z wdrożenie system zapobiegania atakom na bazie surykatki, aby utworzyć serwer plików (Sambę, FTP, NFS), serwer pocztowy (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV i Openmailadmin) i serwer druku (CUPS), organizacja bramka VoIP oparta na Asterisk i Teamspeak, stworzenie bezprzewodowego punktu dostępowego, organizacja serwera transmisji audio i wideo (MPFire, Videolan, Icecast, Gnump3d, VDR). IPFire używa specjalnego menedżera pakietów Pakfire do instalowania wtyczek.

Co nowego w IPFire 2.25 Core 141?

Ta nowa edycja IPFire 2.25 Core 141 zawiera wiele zmian związanych z DNS izgodnie z wpisem na blogu, Zmiany DNS są częścią dużej kampanii odnawiania.

Tak jest w przypadku przeprojektowania elementów interfejsu i skrypty dystrybucja związana z DNS, a także dodano obsługę DNS przez TLS i ujednolicone ustawienia DNS na wszystkich stronach interfejsu internetowego.

W reklamie jest również napisane, że został wdrożony możliwość określenia więcej niż dwóch serwerów DNS używając najszybszego serwera z domyślnej listy.

Z innych zmian związanych z DNS tej nowej wersji:

• Bezpieczne wyszukiwanie, aby filtrować treści dla dorosłychH.Hi wdrażam filtr do filtrowania witryn tylko dla dorosłych na poziomie DNS całej sieci bez korzystania z internetowego serwera proxy
• Szybsze ładowanie zmniejszając liczbę sprawdzeń DNS.
• ZA obejście, jeśli dostawca przecieka zapytania DNS o Zła obsługa DNSSEC (w przypadku problemów transport jest przełączany na TLS i TCP).
• Dodano Tryb minimalizacji QNAME (RFC-7816), aby ograniczyć przesyłanie dodatkowych informacji w żądaniach, aby uniknąć wycieku informacji o żądanej domenie i zwiększyć prywatność.
• Aby rozwiązać problemy z utratą pofragmentowanych pakietów, rozmiar bufora EDNS został zmniejszony do 1232 bajtów (wybrano 1232, ponieważ jest to maksimum, przy którym rozmiar odpowiedzi DNS uwzględniający IPv6 jest dostosowywany do minimalnej wartości MTU (1280).

Odnośnie aktualizacji pakietów, ta nowa wersja zawiera zaktualizowane wersje pakietów GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6. niezwiązany 1.9.6, odwodniony0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7.

Ponadto wyróżnia się nowa wtyczka „amazon-ssm-agent” który został wprowadzony w celu poprawić integrację z chmurą Amazon.

Plik dodane wsparcie dla języków Go i Rust, tak dobrze jak obsługa partycji LVM, a podstawowa kompozycja zawiera przeglądarkę elinks i pakiet rfkill.

Rozładowanie

Wreszcie, dla tych, którzy chcą pobrać tę nową wersję, może uzyskać gotowe obrazy instalacyjne dla architektur x86_64, i586 i ARM z oficjalnej strony dystrybucji w sekcji pobierania. Rozmiar obrazu ISO instalacji wynosi 290 MB.

Link jest taki.