Вышла новая версия IPFire 2.29 Core Update 204. Она устраняет ошибку, связанную с разрешением имен для клиентов VPN, и обновляет множество системных пакетов.
Доступна новая версия IPFire 2.29, сборка Core Update 204. Эта версия устраняет ошибку при разрешении имен для клиентов VPN и обновляет множество системных пакетов.
IPFire – это дистрибутив Linux, предназначенный для использования в качестве файрвола и сетевого шлюза. Он включает в себя такие функции, как VPN и защита от вторжений. Подробную информацию о переходе на новую систему DNS, реализованном в предыдущей версии, можно найти в статье iX, посвященной обновлению Core Update 203.
Сервис Knot Resolver ответил с использованием неверного адреса отправителя.
В обновлении Core 203 система IPFire заменила DNS-разрешатель Unbound на Knot Resolver. После этого клиенты, подключенные через IPsec, WireGuard или OpenVPN, больше не могли разрешать имена хостов: Knot Resolver отправлял свои ответы с неправильным адресом источника. Обновление Core 204 исправляет эту проблему, как указано в примечаниях к выпуску проекта с открытым исходным кодом.
Согласно информации от компании IPFire, для исправления ошибок потребовались значительные изменения в слое обработки входящих и исходящих данных компонента Knot Resolver. Разработчики проекта передали эти изменения разработчику Knot Resolver.
Новые правила и обновленные пакеты.
Система предотвращения вторжений теперь может использовать набор правил "Advanced Phishing Protection", разработанный Хулио Лирасом, в качестве источника правил. Кроме того, IPFire снова корректно импортирует конфигурации WireGuard, содержащие несколько подсетей, разделенных пробелами. Ядро системы теперь основано на версии Linux 6.18.54.
В новой версии также обновлены многочисленные компоненты, включая Knot Resolver до версии 6.4.2, OpenSSH до версии 10.4p1 и OpenSSL до версии 3.6.5. Что касается дополнительных модулей, теперь Zabbix может собирать данные от Knot Resolver, а агент Observium сообщает о состоянии веб-сервера Apache. Кроме того, обновление устраняет ошибку, из-за которой Avahi мог зависать при завершении работы.
Экспериментальные сборки RISC-V теперь оптимизированы для процессорных ядер с выполнением команд вне порядка (out-of-order). По словам разработчиков, они остаются совместимыми с базой RVA22 и используют улучшения, включенные в RVA23. Обновление ядра IPFire 2.29 версии 204 доступно для скачивания на странице проекта.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале