Новая версия IPFire 2.25 Core 141 уже готова и это ее изменения.

Объявление о выпуске новая версия дистрибутива Linux IPFire 2.25 Core 141, который прибывает с несколькими новинками, обновления пакетов и особенно исправления ошибок. В этой новой версии выделены несколько добавленных функций, из которых поддержка DNS через TLS, поддержка разделов LVM, редизайн интерфейса и многое другое.

Для тех, кто не знаком с этим дистрибутивом Linux, могу сказать, что это дистрибутив Linux ориентированы на простую настройку, удобство в обращении и высокий уровень безопасности, специально разработан для выполнения функций межсетевого экрана (межсетевой экран) и маршрутизация в локальной сети.

Регулируется интуитивно понятным веб-интерфейсом через браузер., который предлагает множество вариантов конфигурации для опытных и начинающих системных администраторов.

IPFire отличается простым процессом установки и организацией настроек через интуитивно понятный веб-интерфейс с четкой графикой.

Система модульная, в дополнение к базовым функциям фильтрации пакетов и управление трафиком для IPFire, модули Они доступны con реализация система предотвращения атак на основе суриката, чтобы создать файловый сервер (Самба, FTP, NFS), почтовый сервер (Сайрус-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и принт-сервер (CUPS), организация шлюз VoIP на базе Asterisk и Teamspeak, создание беспроводной точки доступа, организация сервера передачи аудио и видео (MPFire, Videolan, Icecast, Gnump3d, VDR). IPFire использует специальный менеджер пакетов Pakfire для установки плагинов.

Что нового в IPFire 2.25 Core 141?

Это новое издание IPFire 2.25 Core 141 имеет много изменений, связанных с DNS, ик этому согласно сообщению в блоге, los  Изменения DNS являются частью крупной кампании обновления.

Так обстоит дело с редизайном компонентов интерфейса и сценарии распространение, связанное с DNS, а также добавлена ​​поддержка DNS через TLS и Единые настройки DNS на всех страницах веб-интерфейса.

В объявлении также упоминается, что это было реализовано возможность указать более двух DNS-серверов используя самый быстрый сервер из списка по умолчанию.

Из других изменений, связанных с DNS этой новой версии:

• Безопасный поиск для фильтрации контента для взрослыхH.Hи я реализую фильтр для фильтрации сайтов только для взрослых на уровне DNS всей сети без использования веб-прокси
• Более быстрая загрузка за счет уменьшения количества проверок DNS.
• А обходной путь, если провайдер утекает DNS-запросы o Плохая поддержка DNSSEC (в случае проблем транспорт переключается на TLS и TCP).
• Добавил QNAME режим свертывания (RFC-7816), чтобы уменьшить передачу дополнительной информации в запросах, чтобы предотвратить утечку информации о запрашиваемом домене и повысить конфиденциальность.
• Чтобы решить проблемы с фрагментированной потерей пакетов, размер буфера EDNS был уменьшен до 1232 байтов (было выбрано 1232 байта, поскольку это максимум, при котором размер ответа DNS с учетом IPv6 корректируется до минимального значения MTU (1280).

По поводу обновлений пакетов, эта новая версия включает обновленные версии пакетов GCC 9, Python 3, knot 2.9.2, libhtp 0.5.32, mdadm 4.1, mpc 1.1.0, mpfr 4.0.2, rust 1.39, suricata 4.1.6. несвязанный 1.9.6, обезвоженный0.6.5, libseccomp 2.4.2, nano 4.7, openvmtools 11.0.0, tor 0.4.2.5, tshark 3.0.7.

Кроме того, новый плагин «amazon-ssm-agent» выделяется это было введено с целью улучшить интеграцию с облаком Amazon.

В добавлена ​​поддержка языков Go и Rust, так же хорошо как поддержка разделов LVM, плюс в базовый состав входит браузер elinks и пакет rfkill.

Выполнять

Наконец, для тех, кто заинтересован в возможности загрузить эту новую версию, можете получить готовые установочные образы для архитектур x86_64, i586 и ARM с официального сайта дистрибутива в разделе его загрузки. Размер установочного iso-образа составляет 290 МБ.

Ссылка такая.