Michael Tremer thông báo phát hành bản cập nhật mới quan trọng của bản phân phối Linux của bạn, IP Fire 2.21 Core 122 cái nào đến với những cải tiến mới và một Kernel được cập nhật mang lại sự ổn định tốt hơn cho chương trình.
Đối với những người không biết bản phân phối Linux này, tôi có thể nói với bạn rằng đây là một bản phân phối linux tập trung vào thiết lập đơn giản, xử lý tốt và mức độ bảo mật cao, được thiết kế đặc biệt để thực hiện các chức năng tường lửa (tường lửa) và định tuyến trong mạng cục bộ.
Nó được điều chỉnh bởi một giao diện web trực quan thông qua trình duyệt, cung cấp nhiều tùy chọn cấu hình cho các sysadmins có kinh nghiệm và mới làm quen.
Giới thiệu về IPFire
IPFire được duy trì bởi các nhà phát triển quan tâm đến bảo mật và thường xuyên cập nhật sản phẩm để duy trì tính bảo mật của nó.
Hệ thống đi kèm với một trình quản lý gói tùy chỉnh được gọi là pakfire và hệ thống có thể được mở rộng với nhiều bổ sung khác nhau.
các Các tính năng mà IPFire bao gồm theo mặc định là:
- Máy chủ proxy.
- Hệ thống phát hiện xâm nhập trong mạng hoặc máy tính.
- VPN qua IPsec và OpenVPN.
- DHCP server.
- Bộ nhớ đệm của tên miền.
- Máy chủ thời gian.
- Wake-on-Lan.
- Máy chủ DDNS.
- QoS.
- Hoàn thành Nhật ký tất cả các sự kiện xảy ra trong hệ thống.
Các nhà phát triển đã chỉ ra thực tế rằng IPFire vẫn cứng nhắc và an toàn, ngay cả khi các bản vá bảo mật grsecurity đã được gỡ bỏ, vì nhiều tính năng của nó đã được chuyển sang các phiên bản trước đó.
Phiên bản mới của nhân Linux làm cho IPFire không tương thích với các hệ thống ARM.
Các hệ thống dựa trên ARM sẽ không thể sử dụng bản cập nhật này do sự thay đổi hạt nhân yêu cầu thay đổi một số bộ nạp khởi động.
Đối với người dùng dựa trên ARM, Các nhà phát triển IPFire khuyên bạn nên sao lưu, cài đặt lại và sau đó khôi phục bản sao lưu trên hệ thống được cài đặt lại, do đó hệ thống chỉ nên cung cấp một nhân ARM duy nhất thay vì nhiều tùy chọn như trước đây.
IPFire gần đây đã được cập nhật, bản phân phối đã được đồng bộ hóa từ nhân LTS cũ sang nhân Linux 4.14.50 mớivà nó đi kèm với một loạt các bản sửa lỗi và cải tiến chung.
Giới thiệu về bản cập nhật mới của IPFire 2.21 Core 122
Tính năng mới quan trọng nhất mà chúng ta có thể làm nổi bật của IPFire 2.21 Core 122 là nhân Linux 4.14.50, chứa các bản sửa lỗi cho các lỗ hổng bảo mật Meltdown và Spectre trên các kiến trúc phần cứng khác nhau, cùng với bản cập nhật chương trình cơ sở cho bộ xử lý Intel.
Tuy nhiên, lcác bản vá lỗi bảo mật cho nhân Linux đã bị xóa vì chúng không tương thích với nhân này.
Trong nỗ lực làm cho IPFire nhanh hơn và có kích thước nhỏ hơn, các nhà phát triển đã tập hợp các ảnh chụp nhanh hệ thống lại thành một hình ảnh có khả năng khởi động trên các máy có đầu ra video bình thường và bảng điều khiển nối tiếp.
Bên cạnh đó, hình ảnh IPFire 2.21 mới được nén bằng thuật toán nén XZ, để làm cho việc tải xuống bản phân phối nhanh hơn.
Một thay đổi thú vị khác từ IPFire 2.21 là thực tế là lBố cục phân vùng đã được sửa đổi để không còn bao gồm phân vùng / var được sử dụng cho nhật ký và thu thập dữ liệu hệ thống, hiện được bao gồm trong một phân vùng duy nhất như một phần của phần còn lại của Hệ điều hành.
Kêt thuc, kích thước của phân vùng / boot đã được tăng lên 128 MB.
Những thay đổi đáng chú ý khác bao gồm danh sách cập nhật các CA đáng tin cậy (Tổ chức phát hành chứng chỉ), chương trình cơ sở được cập nhật cho nhiều trình điều khiển và giao diện người dùng web được cải tiến hiện có thể xem người dùng đã đăng nhập vào bảng điều khiển.
Bản cập nhật IPFire 2.21 Core 122 cũng đi kèm với các plugin ClamAV 0.100.0 và nagios-nrpe 3.2.1.
Các thành phần cập nhật khác mà chúng tôi có thể làm nổi bật bao gồm: GCC 7.3.0, GRUB 2.02, 3.11.2 CMake, ISC DHCP 4.4.1, 6.11.5 dhcpcd, GNU nano 2.9.7, 1.19.5 GNU wget, xz 5.2.4, tar, 1.30 diffutils 3.1.6, 2.2.0 .7.70 htop, Nmap 7.7, OpenSSH 1p2,9, PowerTOP 8.42, PCRE 1.7.1, củng cố 2,13, xtables-addons 0.6.1, bwm-ng 54-f3b3,18fa, crda 2018.03, u-boot 4.14, iw 2.3.11, Sarg 6.2. 1.3, RNG-tools 1,34, 2.4 beep, libidn XNUMX e Apache XNUMX.
Tuy nhiên, Đây là một bản cập nhật quan trọng, nó được chia thành hai phần. Về cơ bản bao gồm việc cài đặt bản cập nhật IPFire 2.19 Core trước tiên 121 để chạy phiên bản cập nhật IP Fire 2.21 Core 122.