ไฟร์วอลล์ที่มีชื่อเสียงสำหรับ Linux IPFire ได้รับการอัปเดตเมื่อสุดสัปดาห์ที่แล้ว จากรูปลักษณ์ของมันเวอร์ชันใหม่นี้เป็นรุ่นฉุกเฉินที่เกิดขึ้นเพื่อป้องกันไม่ให้สิ่งใดและใครก็ตามใช้ช่องโหว่ Intel MDS ที่เพิ่งค้นพบ IPFire 2.23 Core Update 132 เป็นการอัปเดตการบำรุงรักษาซึ่งหมายความว่าไม่มีคุณสมบัติใหม่ที่โดดเด่นนอกเหนือไปจากการแก้ไขข้อบกพร่องการปรับปรุงการสนับสนุนและแพตช์ความปลอดภัย
IPFire 2.23 มาพร้อมกับไฟล์ อัพเดตเคอร์เนลลินุกซ์โดยเฉพาะอย่างยิ่ง v4.14.120 ของเคอร์เนลระบบ Linux 4.14.120 มีแพตช์ที่จำเป็นทั้งหมดเพื่อแก้ไขช่องโหว่ Intel MDS ดังกล่าวข้างต้นซึ่งเรามี RIDL, Fallout และ Zombieland ในทางกลับกันมันมีเฟิร์มแวร์ intel-microcode ที่อัปเดตซึ่งมีเวอร์ชันมาพร้อมกับหมายเลข 20190514 (14 พฤษภาคม 2019) นอกจากนี้ยังปิดใช้งาน SMT ตามค่าเริ่มต้นในโปรเซสเซอร์ที่ได้รับผลกระทบทั้งหมดเพื่อลดความเสี่ยงของความล้มเหลวที่ไม่สามารถซ่อมแซมได้ซึ่งทำให้ประสิทธิภาพการทำงานได้รับผลกระทบอย่างมาก
IPFire 2.23 การเปิดตัวฉุกเฉิน
Intel จะไม่ปล่อยไมโครโค้ดอีกต่อไป หากไม่มีโปรเซสเซอร์ซึ่งหมายความว่าคอมพิวเตอร์ของเราอาจมีช่องโหว่ การป้องกันส่วนใหญ่ขึ้นอยู่กับนักพัฒนาที่นำเสนอระบบปฏิบัติการซึ่งต้องปล่อยแพตช์เพื่อแก้ไขปัญหา
เวอร์ชันใหม่เพิ่มไฟล์ GUI ใหม่ ที่แจ้งให้ผู้ใช้ทราบว่าการโจมตีใดที่อาจเป็นอันตรายต่อฮาร์ดแวร์ของเราและมีการดำเนินการหรือไม่ IPFire 2.23 ยังมาพร้อมกับอินเทอร์เฟซแบบกราฟิกใหม่ที่จะช่วยให้เราสามารถกำหนดค่าอินเทอร์เฟซ VLAN สำหรับโซนรวมถึงความเป็นไปได้ในการกำหนดค่าโซนในโหมดบริดจ์
คุณสมบัติใหม่อื่น ๆ ในเวอร์ชันนี้
- Suricata IPS รองรับระบบที่มีโปรเซสเซอร์มากกว่า 16 คอร์
- ขณะนี้ใช้โหมด GCM ก่อน CBC สำหรับอินเทอร์เฟซผู้ใช้บนเว็บเพื่อปรับปรุงความปลอดภัย
- OpenVPN ได้รับการปรับปรุงเพื่อความปลอดภัยยิ่งขึ้น
- ขณะนี้รายการรีจิสทรีของ Suricata สามารถมองเห็นได้ในส่วนรีจิสทรีของระบบ
- ช่องโหว่การเขียนสคริปต์ข้ามไซต์ได้รับการแก้ไขใน Captive Portal
- ส่วนประกอบได้รับการอัปเดตเป็นเวอร์ชันล่าสุดเช่น:
- ผูก 9.11.6-P1
- dhcpcd 7.2.2
- igmpproxy 0.2.1
- ปม 2.8.1
- libedit 20190324-3.1
- ทร. 0.4.0.5.
- Zabbix 4.2.1
- Wireless AP Plugin ได้รับการอัปเดตเพื่อปรับปรุงการรองรับ DFS
- รวมการเลือกอัตโนมัติและการป้องกันเฟรมการจัดการ
IPFire 2.23 Core Update 132 มีให้ที่ การเชื่อมโยงนี้.
