Доступно обновление 204 ядра IPFire 2.29. В новой версии исправлена ошибка разрешения имен для VPN-клиентов и обновлены многочисленные системные пакеты.
Подробности читайте после объявления
IPFire — это дистрибутив Linux, используемый в качестве межсетевого экрана и сетевого шлюза. Он предлагает, среди прочего, функции VPN и предотвращения вторжений. Желающие могут найти обзор изменения DNS в предыдущем обновлении в отчете iX по Core Update 203.
Knot Resolver ответил с неверным обратным адресом
В базовом обновлении 203 компания IPFire заменила DNS-резольвер Unbound на Knot Resolver. После этого клиенты, подключенные через IPsec, WireGuard или OpenVPN, больше не могли разрешать имена: Knot Resolver отправлял свои ответы с неправильным исходным IP-адресом. Core Update 204 устраняет проблему, как поясняет проект с открытым исходным кодом в примечаниях к выпуску.
По словам IPFire, исправление потребовало серьезных изменений во входном и выходном слоях Knot Resolver. Проект сообщил об этих изменениях своему разработчику.
Новый набор правил и обновленные пакеты
Система предотвращения вторжений теперь может использовать набор правил Advanced Phishing Protection Хулио Лиры в качестве источника правил. Кроме того, конфигурации IPFire WireGuard снова будут правильно импортированы, если они содержат несколько подсетей, разделенных пробелами. Ядро теперь основано на Linux 6.18.54.
Подробности читайте после объявления
Многие компоненты также получают новые версии, включая Knot Resolver 6.4.2, OpenSSH 10.4p1 и OpenSSL 3.6.5. Что касается дополнений, Zabbix теперь может собирать метрики из Knot Resolver; Агент Observium сообщает о состоянии веб-сервера Apache. Обновление также исправляет ошибку, которая могла привести к зависанию Avahi при завершении работы.
Экспериментальные сборки RISC-V теперь настроены на процессорные ядра с внеочередным выполнением. По проекту они остаются совместимыми с базой RVA22 и используют улучшения от RVA23. IPFire 2.29 Core Update 204 доступен для скачивания на странице проекта.
Читайте также
(фо)
