Michael Tremer ประกาศปล่อยอัปเดตใหม่ ความสำคัญของการแจกจ่าย Linux ของคุณ IPFire 2.21 คอร์ 122 ซึ่งมาถึง ด้วยการปรับปรุงใหม่และเคอร์เนลที่อัปเดต ซึ่งทำให้โปรแกรมมีเสถียรภาพที่ดีขึ้น
สำหรับผู้ที่ไม่รู้จักการกระจาย Linux นี้ฉันสามารถบอกคุณได้ว่า นี่คือการกระจายลินุกซ์ เน้นไปที่การตั้งค่าที่เรียบง่ายการจัดการที่ดีและความปลอดภัยระดับสูง ออกแบบมาโดยเฉพาะเพื่อทำหน้าที่ของไฟร์วอลล์ (ไฟร์วอลล์) และการกำหนดเส้นทางในเครือข่ายท้องถิ่น
ได้รับการควบคุมโดยเว็บอินเทอร์เฟซที่ใช้งานง่ายผ่านเบราว์เซอร์ซึ่งมีตัวเลือกการกำหนดค่ามากมายสำหรับผู้ดูแลระบบที่มีประสบการณ์และมือใหม่
เกี่ยวกับ IPFire
IPFire ได้รับการดูแลโดยนักพัฒนาที่กังวลเกี่ยวกับความปลอดภัยและอัปเดตผลิตภัณฑ์เป็นประจำเพื่อรักษาความปลอดภัย
ระบบ มาพร้อมกับตัวจัดการแพ็คเกจแบบกำหนดเองที่เรียกว่า pakfire และระบบสามารถขยายได้ด้วยส่วนเพิ่มเติมต่างๆ
ลา คุณสมบัติที่ IPFire มีโดยค่าเริ่มต้นคือ:
- พร็อกซีเซิร์ฟเวอร์
- ระบบตรวจจับการบุกรุกในเครือข่ายหรือคอมพิวเตอร์
- VPN ผ่าน IPsec และ OpenVPN
- เซิร์ฟเวอร์ DHCP
- แคชของชื่อโดเมน
- เซิร์ฟเวอร์เวลา
- เวคออนแลน.
- เซิร์ฟเวอร์ DDNS
- QoS
- บันทึกเหตุการณ์ทั้งหมดที่เกิดขึ้นในระบบให้สมบูรณ์
นักพัฒนาได้ชี้ให้เห็นความจริงที่ว่า IPFire ยังคงแข็งแกร่งและปลอดภัยแม้ว่าแพตช์ความปลอดภัยของ grsecurity จะถูกลบออกไปแล้วก็ตามเนื่องจากคุณสมบัติหลายอย่างได้ถูกส่งไปยังเวอร์ชันก่อนหน้า
เคอร์เนล Linux เวอร์ชันใหม่ทำให้ IPFire เข้ากันไม่ได้กับระบบ ARM
ระบบที่ใช้ ARM จะไม่สามารถใช้การอัปเดตนี้ได้เนื่องจากการเปลี่ยนแปลงเคอร์เนลที่ต้องมีการเปลี่ยนแปลงกับ bootloaders จำนวนหนึ่ง
สำหรับผู้ใช้ที่ใช้ ARM นักพัฒนา IPFire แนะนำให้สำรองข้อมูลติดตั้งใหม่แล้วเรียกคืนข้อมูลสำรองในระบบที่ติดตั้งใหม่ดังนั้นระบบควรเสนอเคอร์เนล ARM เพียงตัวเดียวแทนที่จะเป็นหลายตัวเลือกเหมือนเมื่อก่อน
IPFire ได้รับการอัปเดตเมื่อเร็ว ๆ นี้ การแจกจ่ายได้รับการซิงค์จากเคอร์เนล LTS เก่าไปยังเคอร์เนล Linux 4.14.50 ใหม่และมาพร้อมกับการแก้ไขข้อบกพร่องและการปรับปรุงทั่วไปมากมาย
เกี่ยวกับการอัปเดตใหม่ของ IPFire 2.21 Core 122
คุณลักษณะใหม่ที่สำคัญที่สุดที่เราสามารถเน้นได้ของ IPFire 2.21 Core 122 คือเคอร์เนล Linux 4.14.50ซึ่งมีการแก้ไขช่องโหว่ด้านความปลอดภัย Meltdown และ Spectre บนสถาปัตยกรรมฮาร์ดแวร์ที่แตกต่างกันพร้อมกับการอัปเดตเฟิร์มแวร์สำหรับโปรเซสเซอร์ Intel
อย่างไรก็ตามลแพตช์ grsecurity สำหรับเคอร์เนล Linux ถูกลบออกเนื่องจากไม่เข้ากันได้กับเคอร์เนลนี้
ในความพยายามที่จะทำให้ IPFire เร็วขึ้นและมีขนาดเล็กลงนักพัฒนาได้รวมสแน็ปช็อตของระบบเข้าด้วยกันเป็นภาพที่สามารถบูตบนเครื่องที่มีเอาต์พุตวิดีโอปกติและคอนโซลอนุกรม
นอกจากนี้ ใหม่ 2.21 ภาพ IPFire ถูกบีบอัดด้วยอัลกอริธึมการบีบอัด XZ เพื่อให้ดาวน์โหลดการแจกจ่ายได้เร็วขึ้น
การเปลี่ยนแปลงที่น่าสนใจอีกประการหนึ่งจาก IPFire 2.21 คือความจริงที่ว่า lเค้าโครงพาร์ติชันได้รับการแก้ไขเพื่อไม่รวมพาร์ติชัน / var อีกต่อไป ใช้สำหรับบันทึกและรวบรวมข้อมูลระบบซึ่งตอนนี้รวมอยู่ในพาร์ติชันเดียวโดยเป็นส่วนหนึ่งของระบบปฏิบัติการที่เหลือ
เพื่อให้เสร็จสิ้น ขนาดของพาร์ติชัน / boot เพิ่มขึ้นเป็น 128 MB
การเปลี่ยนแปลงที่น่าสนใจอื่น ๆ ได้แก่ รายการ CA ที่เชื่อถือได้ (ผู้ออกใบรับรอง) ที่อัปเดตเฟิร์มแวร์สำหรับไดรเวอร์หลายตัวและอินเทอร์เฟซผู้ใช้บนเว็บที่ปรับปรุงใหม่ซึ่งขณะนี้สามารถดูผู้ใช้ที่ล็อกอินเข้าสู่คอนโซล
IPFire 2.21 Core update 122 ยังมาพร้อมกับปลั๊กอิน ClamAV 0.100.0 และ nagios-nrpe 3.2.1
ส่วนประกอบที่อัปเดตอื่น ๆ ที่เราสามารถเน้น ได้แก่ : GCC 7.3.0, GRUB 2.02, 3.11.2 CMake, ISC DHCP 4.4.1, 6.11.5 dhcpcd, GNU nano 2.9.7, 1.19.5 GNU wget, xz 5.2.4, tar, 1.30 diffutils 3.1.6, 2.2.0 .7.70 htop, Nmap 7.7, OpenSSH 1p2,9, PowerTOP 8.42, PCRE 1.7.1, รวม 2,13, xtables-addons 0.6.1, bwm-ng 54-f3b3,18fa, crda 2018.03, u-boot 4.14, iw 2.3.11, Sarg 6.2 1.3, RNG-tools 1,34, 2.4 beep, libidn XNUMX e Apache XNUMX
อย่างไรก็ตาม เป็นการอัปเดตที่สำคัญโดยแบ่งออกเป็นสองส่วน. ซึ่งโดยพื้นฐานแล้วประกอบด้วยการติดตั้ง IPFire 2.19 Core update 121 เป็นครั้งแรกเพื่อเรียกใช้เวอร์ชันอัปเดต IPFire 2.21 คอร์ 122