Проект IPFire выпустил обновление Core Update 204 для версии 2.29 своего дистрибутива брандмауэра с открытым исходным кодом на базе Linux.
Наиболее важное изменение касается Knot Resolver, который в предыдущем обновлении заменил Unbound в качестве DNS-резолвера IPFire. По словам разработчиков, переход в целом был положительно воспринят: пользователи отмечают более быстрое разрешение DNS-имен и исправление ряда давних проблем.
Однако при этом возникла неожиданная проблема, затрагивающая клиентов, подключающихся через IPsec, wireguard и openvpn. В частности, Knot Resolver отправлял DNS-ответы с неправильного IP-адреса источника, что не позволяло затронутым VPN-клиентам разрешать доменные имена. Core Update 204 устраняет эту регрессию и восстанавливает корректное разрешение DNS для VPN-соединений.
Кроме того, ядро IPFire было обновлено на Linux 6.18.54 с включением исправлений из исходного кода для повышения стабильности и безопасности системы. Пользователи WireGuard также получают небольшое исправление: ранее импорт конфигурационных файлов с несколькими подсетями, разделёнными пробелами, мог завершаться сбоем. Теперь такие конфигурации импортируются корректно.
Что касается обновлений пакетов, то их список довольно обширен. Среди заметных обновлений — Apache 2.4.68, bash 5.3p15, bind 9.20.24, curl 8.21, Knot Resolver 6.4.2, OpenSSH 10.4p1, OpenSSL 3.6.5, SQLite 3.53.3 и systemd 261.1.
Наконец, были усовершенствованы несколько дополнений для IPFire. Агент Observium теперь может сообщать о состоянии веб-сервера Apache, а Zabbix поддерживает сбор метрик из Knot Resolver. Кроме того, была исправлена проблема с Avahi, которая могла приводить к зависанию процесса завершения работы системы, если его демон не запускался.
Обновлённые пакеты дополнений включают, в частности, ClamAV 1.5.3, FFmpeg 8.1.2, git 2.55, HAProxy 3.4.2, postfix 3.11.4, Rsync 3.5 и Transmission 4.1.3.
Наконец, разработчики поделились кратким обзором будущих обновлений. Ожидается, что в будущих выпусках IPFire будут внедрены значительные улучшения в области мониторинга и отчетности, однако конкретная дата выпуска пока не объявлена.
Более подробную информацию можно найти в официальном объявлении. IPFire 2.29 Core Update 204 доступно для скачивания на сайте проекта.
Комментарии (0)