Eater
Het IPFire-project heeft vandaag IPFire 2.29 Core Update 200 uitgebracht als een nieuwe stabiele update voor deze open-sourcelinuxdistributie voor een geharde firewall. De update bevat diverse verbeteringen, bijgewerkte componenten en beveiligingsoplossingen.
Bijna twee maanden na IPFire 2.29 Core Update 199 introduceert IPFire 2.29 Core Update 200 ondersteuning voor de lang ondersteunde kernelreeks Linux 6.18 LTS. Deze belooft algemene verbeteringen in netwerkdoorvoer en -latency, en uitgebreidere mogelijkheden voor pakketfiltering.
Dit is ook de eerste IPFire-release met ondersteuning voor de IPFire Domain Blocklist (IPFire DBL): een communitygedreven, open-source en uitgebreide oplossing voor het blokkeren van domeinen, waarmee je controle krijgt over wat er in je netwerk wordt geblokkeerd. IPFire DBL is momenteel geïmplementeerd in de URL Filter en Suricata.
“Sinds de beruchte Shalla-lijst is stopgezet, had de IPFire-webproxy behoefte aan een stabiele bron met domeinen om te blokkeren, als je bijvoorbeeld malware, sociale netwerken of volwassen content uit je netwerk wilt filteren,” aldus Michael Tremer van IPFire. “Door het gebrek aan goede bronnen, en de algemene wens om onze gebruikers een solide domeinblokkeerlijst te bieden, zijn we nu onze eigen lijst begonnen.”
IPFire 2.29 Core Update 200 werkt Suricata ook bij zodat ongebruikte signatures automatisch worden opgeschoond. Daarnaast is de rapportagefunctie verbeterd: meldingen kunnen nu extra informatie bevatten, zoals hostnamen bij alerts die via DNS, HTTP, TLS of QUIC worden gedetecteerd, in e-mails met waarschuwingen of in PDF-rapporten.
Verder herintroduceert deze release ondersteuning voor 802.11a/g-wifinetwerken. Ook is de OpenVPN-ondersteuning aangepast: de MTU en de CA worden niet langer opgenomen in clientconfiguratiebestanden. De Unbound IPFire DNS-proxy is bijgewerkt zodat er één thread per CPU-core wordt gestart. Tot slot is de PPP-ondersteuning aangepast zodat LCP keep-alive-pakketten alleen worden verstuurd wanneer er geen verkeer is.
Er zijn natuurlijk ook tal van pakketten bijgewerkt. Bekijk daarom de release announcement voor meer details. Je kunt IPFire 2.29 Core Update 200 intussen downloaden via de officiële website als ISO- of USB-images voor 64-bit (x86_64) en ARM64 (AArch64). Bestaande IPFire-gebruikers hoeven alleen hun installatie te updaten.
