Firewall i famshëm për Linux IPFire u azhurnua fundjavën e kaluar. Nga pamja e tij, versioni i ri është një lëshim emergjent që është prodhuar kryesisht për të parandaluar dikë ose diçka nga shfrytëzimi i dobësive të zbuluara së fundmi Intel MDS. IPFire 2.23 Core Update 132 është një azhurnim i mirëmbajtjes, që do të thotë se nuk ka veçori të reja të dukshme përtej rregullimeve të defekteve në kod, përmirësimeve të mbështetjes dhe rregullimeve të sigurisë.
IPFire 2.23 arrin me një kerneli i azhurnuar i linux, më konkretisht v4.14.120 të kernelit të sistemit. Linux 4.14.120 tashmë përfshin të gjitha rregullimet e nevojshme për të korrigjuar dobësitë e lartpërmendura të Intel MDS, ndër të cilat kemi RIDL, Fallout dhe Zombieland. Nga ana tjetër, ai përfshin një firmware të azhurnuar të mikrokodit inteligjent, versioni i të cilit arrin me numrin 20190514 (14 maj 2019). Ai gjithashtu ka çaktivizuar SMT në mënyrë të paracaktuar në të gjithë procesorët e prekur për të zvogëluar rrezikun e një dështimi që nuk mund të rregullohet, duke shkaktuar një goditje të ndjeshme të performancës.
IPFire 2.23, një nisje emergjente
Intel nuk do të lëshojë më mikrokod për asnjë procesor, që do të thotë se kompjuteri ynë mund të jetë akoma i prekshëm. Parandalimi i tij varet kryesisht nga zhvilluesit që ofrojnë sistemet operative, të cilët duhet të lëshojnë arnimet për të rregulluar problemet.
Versioni i ri shton një GUI i ri që njofton përdoruesit se cilat sulme janë potencialisht të rrezikshme për pajisjen tonë dhe nëse janë ndërmarrë ose jo veprime. IPFire 2.23 gjithashtu vjen me një ndërfaqe të re grafike që do të na lejojë të konfigurojmë ndërfaqet VLAN për zonat, si dhe mundësinë e konfigurimit të një zone në mënyrën urë.
Karakteristika të tjera të reja në këtë version
- Suricata IPS mbështet sisteme me procesorë me më shumë se 16 bërthama.
- Modaliteti GCM tani përdoret para CBC për ndërfaqen e përdoruesit në internet për të përmirësuar sigurinë e saj.
- OpenVPN është përmirësuar për një siguri më të madhe.
- Regjistrimet e regjistrit Suricata tani janë të dukshme në seksionin e regjistrit të sistemit.
- Një dobësi e skriptimit midis faqeve është rregulluar në Portalin e Kapur.
- Komponentët janë azhurnuar në versionet më të fundit, të tilla si:
- BINDI 9.11.6-P1.
- dhcpcd 7.2.2.
- igmpproxy 0.2.1.
- Nyja 2.8.1.
- libedit 20190324-3.1.
- TOR 0.4.0.5.
- Zabbix 4.2.1.
- Shtojca Wireless AP është azhurnuar për të përmirësuar mbështetjen për DFS.
- Përfshirja Automatike dhe Mbrojtja e Kornizës së Menaxhimit janë përfshirë.
IPFire 2.23 Core Update 132 është në dispozicion në kjo lidhje.
