IPFire 2.29 Core Güncelleme 198, Suricata 8 ve Gerçek Zamanlı IPS E-Posta Raporlaması ile Yayınlandı

IPFire 2.29 Core Güncelleme 198 açık kaynaklı güvenlik duvarı, daha hızlı tehdit tespiti ve daha iyi ağ görünürlüğü için Suricata 8 ve gerçek zamanlı IPS e-posta uyarıları ile birlikte gelir.

IPFire, ağ ortamlarını korumak için özel bir güvenlik duvarı/yönlendirici sistemi olarak konuşlandırılmak üzere tasarlanmış ücretsiz, açık kaynaklı, Linux tabanlı sertleştirilmiş bir güvenlik duvarı, IPFire 2.29 – Çekirdek Güncellemesi 198'i yayınladı.

Birçok IPFire kullanıcısı için en çok talep edilen özelliklerden biri nihayet geldi — detaylı, otomatik IPS raporlaması. Bununla birlikte, yöneticiler artık güvenlik olayları hakkında üç tamamlayıcı mekanizma aracılığıyla bilgilendirilebilecekler:

  • Özelleştirilebilir eşiklere göre tetiklenen yüksek öncelikli tehditler için anında e-posta uyarıları.
  • Planlı PDF raporları günlük, haftalık veya aylık olarak gönderilir ve tüm tespit edilen uyarıları temiz, paylaşılabilir bir formatta özetler.
  • Dış syslog yönlendirmesi, günlüklerin güvenli bir şekilde firewall dışında yansıtılmasına olanak tanır; uzun vadeli depolama ve adli analiz için.

Söylemeye gerek yok, bu özellikler birlikte denetlenebilirliği ve hesap verebilirliği önemli ölçüde artırır, tehdit tespiti ve müdahalesine ilişkin net ve izlenebilir kanıt sağlar — hatta bir güvenlik duvarı ihlali durumunda bile.

Kilit altında, IPFire 2.29, açık kaynaklı bir ağ analizi ve tehdit algılama yazılımı olan Intrusion Prevention System'i Suricata 8.0.1'e yükselterek dikkate değer performans artışı ve genişletilmiş protokol desteği sunuyor. En önemli geliştirmeler arasında:

  • Daha hızlı başlatma süreleri için önbelleğe alınmış kural derlemesi.
  • Geliştirilmiş hafıza yönetimi ve yük altında daha iyi dayanıklılık.
  • DNS-over-HTTP/2, Multicast DNS, LDAP, POP3, SIP (ve TCP üzerinden SIP), SDP ve WebSocket dahil olmak üzere yeni protokol desteği.
  • Vektör talimatlarını kullanarak desen eşleştirmeyi hızlandıran yeni Vectorscan kütüphanesi ile optimize edilmiş ARM performansı.

IPS revizyonunun yanı sıra, bu güncelleme ayrıca temel GNU bileşenleri yenilenmiş tam bir araç zinciri güncellemesi de getiriyor: GCC 15.2.0, Binutils 2.42 ve glibc 2.42. Ayrıca, BIND 9.20.13, cURL 8.16, libxml2 2.14.6, sudo 1.9.17p2, SQLite 3.5.4 ve daha birçokları dahil olmak üzere onlarca temel paket de güncellendi.

Son olarak, IPFire 2.29 Core Update 198, Pellera Technologies ve VulnCheck güvenlik araştırmacıları tarafından sorumlu bir şekilde bildirilen web arayüzündeki birkaç güvenlik açığını da gideriyor. Ayrıca, birkaç eklenti paketi de önemli güncellemeler aldı:

  • HAProxy 3.2.4
  • Git 2.51
  • Samba 4.22.4
  • QEMU 10.1
  • FRR 10.4.1
  • Postfix 3.10.4
  • nginx 1.29.1
  • BorgBackup 1.4.1
  • mtr 0,96
  • Lynis 3.1.5

Daha fazla bilgi için duyuruya bakın.

Core Güncelleme 198, IPFire’ın web sitesinden indirilmeye hazır. En yaygın donanımları kapsayan iki yapı çeşidi mevcut: taze kurulum yapmak isteyenler için x86_64 ve aarch64. Mevcut sistemler, IPFire’ın web arayüzü veya pakfire update komutu aracılığıyla yükseltilebilir.