Сегодня проект IPFire выпустил IPFire 2.29 Core Update 200 — новое стабильное обновление для этого упрочненного дистрибутива Linux-брандмауэра с открытым исходным кодом, которое содержит различные улучшения, обновленные компоненты и исправления безопасности.
Выпущенный почти через два месяца после IPFire 2.29 Core Update 199, IPFire 2.29 Core Update 200 вводит поддержку долгосрочно поддерживаемой серии ядра Linux 6.18 LTS, которая обещает общие улучшения пропускной способности сети и задержки, а также расширенные возможности фильтрации пакетов.
Это также первый выпуск IPFire, в котором представлена поддержка IPFire Domain Blocklist (IPFire DBL) — управляемого сообществом, открытого и комплексного решения для блокировки доменов, которое позволяет вам контролировать, что блокируется в вашей сети. IPFire DBL в настоящее время реализован в URL-фильтре и Suricata.
Поскольку печально известный список Shalla был снят с эксплуатации, веб-прокси IPFire нуждался в стабильном источнике доменов для блокировки, если вы хотите фильтровать вредоносное ПО, социальные сети или контент для взрослых из вашей сети, сказал Майкл Тремер из IPFires. Из-за отсутствия хороших источников и общего желания предоставить нашим пользователям надежный список блокируемых доменов, мы теперь запустили свой собственный. IPFire 2.29 Core Update 200 также обновляет систему предотвращения вторжений Suricata, чтобы автоматически очищать любые неиспользуемые сигнатуры, чтобы он также включал дополнительную информацию, такую как имя хоста для предупреждений, использующих DNS, HTTP, TLS или QUIC, в электронных письмах с предупреждениями или отчетах в формате PDF.
Этот выпуск также восстанавливает поддержку беспроводных сетей 802.11a/g, обновляет поддержку openvpn, чтобы больше не включать MTU и CA в файлы конфигурации клиента, обновляет прокси-сервер Unbound IPFire DNS, чтобы запускать один поток на каждое ядро процессора, и обновляет поддержку PPP, чтобы отправлять пакеты LCP keep-alive только при отсутствии трафика.
Конечно, было обновлено множество пакетов, поэтому ознакомьтесь с объявлением о выпуске для получения более подробной информации. Между тем, вы можете загрузить IPFire 2.29 Core Update 200 с официального сайта в виде ISO- или USB-образов для 64-разрядных (x86_64) и ARM64 (AArch64) архитектур. Существующим пользователям IPFire необходимо только обновить свои установки.