IPFire - это не обычный брандмауэр, как и другие приложения этого типа, к которым мы привыкли. В данном случае это специально предназначенный для этой цели дистрибутив Linux, позволяющий установить его на дешевый компьютер, чтобы использовать его для реализации хорошего брандмауэра для защиты вашего дома или вашей компании дешевым и простым способом. На момент написания этой статьи последней доступной версией IPFire является 2.19 (Core Update 106). Если вы хотите просмотреть дополнительную информацию или документацию о дистрибутиве или загрузить последнюю доступную версию, вы можете получить доступ к официальный сайт проекта.
В этой последней стабильной версии операционной системы есть некоторые новые функции, такие как новый Несвязанный именованный прокси-сервер DNS, DNS-сервер пересылки Dnsmasq и DHCP-сервер, используемые в предыдущих версиях IPFire, были заменены. Решение разработчиков сделало DNSSEC реализованным и включенным по умолчанию в дистрибутиве, начиная с этой последней версии, в дополнение к важным обновлениям, улучшениям производительности, новым функциям и другим улучшениям безопасности. Вот как это обозначил Майкл Тремер.
Как вы понимаете, остальные пакеты также были обновлены до более новых версий, включая ваше ядро. Обновленные пакеты включают OpenSSL, StrongSwan, GNU Make, Smartmontools, Squid, iproute, GNU nano, Midnight Commander, Transmission, Monit, Asterisk, GNU Diffutils, Attr, DejaGnu, Expat, Flex, Gettext, Krb, Guardian, а также другие библиотеки. включены и т. д. Качественный скачок к продолжению поддержания безопасности или, по крайней мере, к ее улучшению, для чего и предназначен этот дистрибутив.
В этом нет ничего нового, мы уже говорили в этом блоге о другие подобные проекты такие как IPCop, Endian Firewall, fli4l, m0n0wall, OpenWall, pfSense и т. д., некоторые из них основаны на ядре Linux, а другие - на других системах, таких как FreBSD. Вы уже знаете, что не существует 100% защищенной системы, но мы можем сделать ее более безопасной с помощью этого типа проекта и других программ. Самая большая ошибка, которую может сделать пользователь, - это думать, что его система безопасна ...