Megjelent az IPFire 2.29 Core Update 194 – új Linux kernel, fejlettebb tanúsítványkezelés és frissített csomagok
Az IPFire 2.29 Core Update 194 stabil kiadásként érkezett, amely számos fejlesztést tartalmaz a nyílt forráskódú, biztonságközpontú Linux tűzfal disztribúcióhoz. Az IPFire elsősorban routerként és tűzfaltként funkcionál, különösen kis- és középvállalkozások, valamint otthoni hálózatok számára.
Frissített LTS Linux kernel
A legújabb kiadás a 6.12-es hosszú távon támogatott (LTS) Linux kernel sorozat egy friss verzióját, a 6.12.23-at használja. Ez a kernelverzió számos biztonsági és stabilitási javítást hoz, így még megbízhatóbbá teszi a rendszert.
Pakfire és IPsec fejlesztések
Az új kiadás átdolgozza a Pakfire csomagkezelő felületét, amely most áttekinthetőbb és rendezettebb. Emellett javították az IPsec tanúsítványok megújításának folyamatát is: ezentúl a belső fájlok megfelelően frissülnek, így csökken a hibalehetőség a biztonságos VPN-kapcsolatoknál.
A fejlesztők lecserélték a régi libidn könyvtárat a libidn2-re az egész rendszerben, amely modernebb és jobban támogatja az IDN (nemzetközi domainnevek) kezelését.
NAT viselkedés változása
A tűzfal egy fontos viselkedésmódosítást is kapott: mostantól, ha egy kimenő kapcsolat Alias IP címet használ, az nem lesz átfordítva (NAT-olva) az alapértelmezett RED interfész IP-címére. Ez pontosabb és átláthatóbb hálózati szabálykezelést tesz lehetővé.
Frissített csomagok és kiegészítők
A frissítés több tucat csomagot naprakésszé tesz, köztük a következőket:
Frissült rendszercsomagok:
BIND 9.20.8, ca-certificates 20250317, Cairo 1.18.4, D-Bus 1.16.2, expat 2.7.1, gdbm 1.25, GNU gettext 0.24, harfbuzz 11.0.0, iproute2 6.14.0, kmod 34.2, libseccomp 2.6.0, libusb 1.0.28, libxml2 2.14.0, LVM2 2.03.31, procps 4.0.5, Suricata 7.0.10, util-linux 2.41, Zabbix 7.0.11 LTS, XZ Utils 5.8.1, stb.
Frissített kiegészítők (add-on csomagok):
Bacula 15.0.2, cifs-utils 7.3, FFmpeg 7.1.1, Git 2.49.0, MPD 0.24.3, myMPD 20.1.2, OVMF 2025.02-1, Samba 4.22.0
Letöltés és frissítés
Az IPFire 2.29 Core Update 194 már letölthető az IPFire hivatalos weboldaláról ISO vagy USB-kép formájában, x86_64 és ARM64 (AArch64) architektúrákra. A meglévő felhasználók egyszerűen csak frissítsék a rendszerüket, hogy megkapják az új funkciókat és csomagokat.
Szómagyarázat:
- Pakfire: Az IPFire saját csomagkezelő rendszere.
- RED interfész: Az IPFire hálózati színsémájában a „RED” a külső (nem megbízható) hálózatot jelöli, azaz az internetkapcsolatot.
- Alias IP cím: Egy másodlagos IP-cím, amelyet egy hálózati interfészhez lehet rendelni – több IP-címmel való működést tesz lehetővé.
- NAT (Network Address Translation): Hálózati címfordítás, amely a belső IP-címeket külső címekre fordítja át.
- IPsec: Biztonságos, titkosított hálózati alagút (VPN) szabvány.
- libidn/libidn2: Könyvtárak a nemzetközi domainnevek kezeléséhez (például ékezetes vagy nem latin karakterek).
