Megjelent a DietPi 10.8 új WireGuard-kezelő eszközzel

enlightened Ez az oldal a közösségért készül. heart Kövess minket máshol is:  Linux Mint Magyar Közösség a Mastodon-on  Telegram csatorna – csak hírek  Beszélgessünk a Telegram – Linux csevegő csoport  Hírek olvasása RSS segítségével  Linux Mint Hivatalos Magyar Közösség a Facebook-on      Linux Mint Baráti Kör a Facebook-on
wink Ha hasznosnak találod, és szeretnéd, hogy folytatódjon, támogasd a munkát Ko-fi vagy Paypal segítségével. laugh

kami911 képe

A DietPi, a könnyű Debian-alapú Linux disztribúció egykártyás gépekhez, szerverekhez és más erőforrás-szegény eszközökhöz, megjelentette a 10.8-as verziót.

A legfontosabb újdonság a dietpi-wireguard, egy új eszköz a WireGuard VPN szerverek és kliensek kezelésére, interaktív menüből vagy parancssorból. A felhasználók VPN szervereket és klienseket hozhatnak létre, a klienskonfigurációkat QR-kódként jeleníthetik meg, engedélyezhetik vagy letilthatják a klienseket, törölhetik őket, és módosíthatják a beállításokat, például a szerver portját és IP-címeit.

Az eszköz a /etc/wireguard könyvtárban tárolt meglévő konfigurációkkal is együttműködik, beleértve azokat a telepítéseket is, amelyeket nem a DietPi szoftverkezelőjével hoztak létre. Az újonnan beállított WireGuard szerverek mostantól támogatják az IPv6 továbbítást és a NAT66-ot, így a csatlakozó kliensek IPv6 erőforrásokat is elérhetnek a VPN-en keresztül. A meglévő szervereknél az új segédprogrammal lehet bekapcsolni az IPv6 támogatást.

További fejlesztés a dietpi-software-t érinti, amely mostantól leíró szoftverazonosítókat is támogat, nem csak numerikus ID-ket. Például a Node-RED telepíthető a dietpi-software install nodered paranccsal, a korábbi 122-es numerikus azonosító helyett.

A változtatás a szoftverkeresésre, az automatikus telepítési beállításokra és a telepítési naplókra is vonatkozik. A meglévő konfigurációkat automatikusan átállítják, miközben a numerikus ID-k továbbra is működnek a visszafelé kompatibilitás érdekében.

Ezen felül a DietPi mostantól saját HAProxy deb csomagot kínál a apt tárolóján keresztül, így telepítéskor vagy újratelepítéskor már nem kell forrásból fordítani a load balancert. A jövőbeli frissítéseket a szokásos apt verziófrissítés során lehet telepíteni.

Ezzel egy időben az alapértelmezett HAProxy konfigurációt is megerősítették. A worker folyamatok mostantól egy külön, jogosultságok nélküli haproxy felhasználó alatt futnak root helyett, és további systemd sandbox-korlátozásokat vezettek be. Fontos, hogy az átállás megőrzi a meglévő HAProxy konfigurációs fájlokat.

Hálózati oldalon a dietpi-network most már lehetővé teszi statikus interfészek beállítását alapértelmezett átjáró megadása nélkül is. A Docker és más container engine-ek által létrehozott virtuális hálózati interfészeket elrejti a gazdagép hálózati konfigurációs menüjéből, így átláthatóbb marad a lista.

Számos hálózati hibát is javítottak. A Wi-Fi hotspot beállításai már nem állnak vissza váratlanul a konfigurációs menüben való navigálás közben, és hotspot módban többé nem indul el tévesen a wpa_supplicant, ami korábban megzavarhatta a vezeték nélküli hozzáférési pontok működését.

A frissítés javítja az ütköző alapértelmezett átjárók felismerését, és szigorúbb ellenőrzést vezet be az IP-címekre, hálózati prefixekre, DNS beállításokra és más hálózati paraméterekre.

Emellett a dietpi-config egy állítható időszinkronizációs időkorlátot kapott, amelynek alapértelmezett értéke 60 másodperc. A gépnév beállítását áthelyezték a hálózati konfiguráció szekcióba.

Az alkalmazásspecifikus javítások több népszerű, saját üzemeltetésű szolgáltatást érintenek. Az Immich esetében korrigálták az újonnan feltöltött, GPS-metaadatot tartalmazó fotóknál jelentkező bélyegkép-generálási hibát, a gépi tanulási komponenshez pedig indulási javítást adtak ki. Utóbbi azonban már nem támogatja a Debian Bookworm és Forky rendszereket a frissített Python követelmények miatt.

További részletek a változásnaplóban olvashatók. A meglévő felhasználók a DietPi beépített frissítőeszközével végezhetik el a verziófrissítést, az installációs lemezképek pedig a projekt weboldaláról tölthetők le.