Michael Tremer anunciou o lançamento de uma nova atualização importante de sua distribuição Linux, IPFire 2.21 Core 122 que chega com novas melhorias e um kernel atualizado o que dá maior estabilidade ao programa.
Para quem não conhece esta distribuição Linux posso dizer que esta é uma distribuição linux focado na configuração simples, bom manuseio e um alto nível de segurança, projetado especificamente para executar funções de firewall (firewall) e roteamento em uma rede local.
É regulado por uma interface web intuitiva por meio do navegador, que oferece muitas opções de configuração para administradores de sistemas experientes e novatos.
Sobre IPFire
O IPFire é mantido por desenvolvedores preocupados com a segurança que atualizam regularmente o produto para manter sua segurança.
O sistema vem com um gerenciador de pacotes personalizado chamado pakfire e o sistema pode ser expandido com vários acréscimos.
Os Os recursos que o IPFire inclui por padrão são:
- Servidor proxy.
- Sistema de detecção de intrusão em uma rede ou computador.
- VPN sobre IPsec e OpenVPN.
- Servidor DHCP.
- Cache de nomes de domínio.
- Servidor de horário.
- Wake-on-Lan.
- Servidor dns.
- QoS.
- Log completo de todos os eventos que ocorrem no sistema.
Os desenvolvedores apontaram o fato de que o IPFire permanece rígido e seguro, embora os patches de segurança grsecurity tenham sido removidos, já que muitos de seus recursos foram transferidos para versões anteriores.
A nova versão do kernel Linux torna o IPFire incompatível com sistemas ARM.
Os sistemas baseados em ARM não serão capazes de usar esta atualização, devido à mudança do kernel que requer mudanças em um punhado de bootloaders.
Para usuários baseados em ARM, Os desenvolvedores do IPFire recomendam fazer backup, reinstalar e restaurar o backup no sistema reinstalado, portanto, o sistema deve oferecer apenas um único kernel ARM em vez de várias opções, como antes.
IPFire foi atualizado recentemente, a distribuição foi sincronizada do antigo kernel LTS para o novo kernel Linux 4.14.50, e vem com várias correções de bugs e melhorias gerais.
Sobre a nova atualização do IPFire 2.21 Core 122
O novo recurso mais importante que podemos destacar do IPFire 2.21 Core 122 é o kernel Linux 4.14.50, que contém correções para vulnerabilidades de segurança Meltdown e Spectre em diferentes arquiteturas de hardware, junto com uma atualização de firmware para processadores Intel.
No entanto, euOs patches do grsecurity para o kernel Linux foram removidos porque não são compatíveis com este kernel.
Em uma tentativa de tornar o IPFire mais rápido e menor em tamanho, os desenvolvedores juntaram os instantâneos do sistema, em uma imagem capaz de inicializar em máquinas com saída de vídeo normal e console serial.
Além disso, as novas imagens 2.21 IPFire são compactadas com o algoritmo de compactação XZ, para agilizar o download da distribuição.
Outra mudança interessante do IPFire 2.21 é o fato de queO layout da partição foi modificado para não incluir mais a partição / var usado para registrar e coletar dados do sistema, que agora estão incluídos em uma única partição como parte do restante do sistema operacional.
Para completar, o tamanho da partição / boot foi aumentado para 128 MB.
Outras mudanças notáveis incluem uma lista atualizada de CAs (Autoridades de Certificação) confiáveis, firmware atualizado para vários drivers e uma interface de usuário da web aprimorada que agora é capaz de visualizar os usuários conectados ao console.
A atualização 2.21 do IPFire 122 Core também vem com os plug-ins ClamAV 0.100.0 e nagios-nrpe 3.2.1.
Outros componentes atualizados que podemos destacar incluem: GCC 7.3.0, GRUB 2.02, 3.11.2 CMake, ISC DHCP 4.4.1, 6.11.5 dhcpcd, GNU nano 2.9.7, 1.19.5 GNU wget, xz 5.2.4, tar, 1.30 diffutils 3.1.6, 2.2.0 .7.70 htop, Nmap 7.7, OpenSSH 1p2,9, PowerTOP 8.42, PCRE 1.7.1, consolidar 2,13, xtables-addons 0.6.1, bwm-ng 54-f3b3,18fa, crda 2018.03, u-boot 4.14, iw 2.3.11, Sarg 6.2. 1.3, RNG-tools 1,34, 2.4 beep, libidn XNUMX e Apache XNUMX.
No entanto, sendo esta uma atualização importante, foi dividida em duas partes. Que consiste basicamente em primeiro instalar a atualização 2.19 do IPFire 121 Core para executar a versão de atualização IP Fire 2.21 Core 122.