E' disponibile un nuovo aggiornamento per il test: IPFire 2.27 - Core Update 163

Questo è il primo aggiornamento dell'anno, portandosi dietro come sempre un sacco di novità.

Tutto funziona meglio con CAKE

CAKE è l'abbreviazione di Common Applications Kept Enhanced ed è il successore di CoDeL .

È un algoritmo avanzato di gestione delle code che serve per mantenere la tua connessione Internet scattante e veloce.

CAKE offre un paio di vantaggi rispetto al suo predecessore, richiede meno risorse della CPU, una larghezza di banda più accurata grazie al lavoro con i byte anziché con i pacchetti più importanti.

Prima IPFire era basato su CoDel ora passando a CAKE la qualità del servizio risulta essere migliore, qualsiasi configurazione verrà automaticamente migrata, aggiunge nuove opzioni nelle impostazioni avanzate che possono essere utilizzate per selezionare qualsiasi incapsulamento della tua connessione Internet che aiuterà CAKE a stimare con maggiore precisione qualsiasi sovraccarico.

Con questa versione è stato rimosso il supporto all'architettura i586

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

E' disponibile un nuovo aggiornamento IPFire 2.27 - Core Update 162

A pochi giorni da natale viene rilasciato l’ultima versione di quest’anno, tra le novità da segnalare il nuovo kernel basato su Linux 5.15

Questa è l'ultima versione che supporta processori compatibili con Intel a 32 bit, nel nostro caso i586 e precedenti.

Dopo averne annunciato è arrivato finalmente il momento, se stai utilizzando un sistema i586, è arrivato il momento di aggiornare la tuo sistema.

È sufficiente eseguire il backup della tua configurazione, eseguire una nuova installazione con un'architettura supportata e ripristinare il backup.

Parlando delle modifiche al sistema è stato aggiornato il sistema IPS, per risolvere un vecchio bugs che causava  l'impossibilità di aprire e il timeout di alcune connessioni TCP

L'interfaccia utente web è stata modificata inserendo una nuova opzione di "aiuto" che ti porterà alla pagina corretta sul Wiki IPFire

È stato sostituito whois con jwois dato che quest’ultimo è sopportato e mantenuto

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

Per poter scaricare l'aggiornamento a questo link

Come potresti aver già sentito dai media, è stato rilevato un problema di sicurezza  piuttosto grave in apache log4j

Vogliamo rassicurare che IPFire, ne la nostra infrastruttura è o era in qualsiasi momento vulnerabile a questo problema poiché non utilizziamo alcun software java in nessuno dei nostri sistemi.

Ma è possibile mitigare la propria infrastruttura con il sistema IPS presente in IPFire

In effetti, puoi utilizzare IPFire per evitare di causare danni alla tua rete, è sufficiente, abilitando il sistema IPS e abilitando il set di regole "exploit"

se stai utilizzando il set di regole della community delle minacce emergenti, in questo modo sarà possibile ridurre eventuali attacchi

E' disponibile un nuovo aggiornamento IPFire 2.27 - Core Update 161

è disponibile per il download l'ulima versione operativa di IPFire

tra le novita presenti che avevamio annunciato gia quando è stata resa disponibile la versione di test ci teniamo a segnalare alcune novità

1 - Aggiornamento del Kernel alla versione 5.10.76.

2- Rimozione di Python 2 che lascia il posto al successore, la versione 3 di Python.

3- Supporto a ExFAT (Extended File Allocation Table, Tabella di Allocazione File Estesa, anche conosciuto come FAT64).

4- Aggiunta del supporto per FriendlyARM NanoPI R2S, la piattaforma open source sviluppata e progettata da FriendlyElec per applicazioni IoT, ma ottima per la creazione di piccoli firewall, grazie alla presenza della doppia porta Ethernet 10/100/1000.

5 - Aggiornamento dei pacchetti. Il più importante riguarda sicuramente quello di Apache 2.4.51 per la CVE-2021-42013 che permetteva l'esecuzione di un path traversal attack. Lo stesso bug era stato già fixato con la CVE-2021-41773, ma la patch è risultata essere insufficiente. Questo tipo di vulnerabilità è molto pericolosa poiché permette a un attaccante l'esecuzione di codice remoto al di fuori dell'applicazione web, fino a raggiungere la cartella di root del web server.

Sono quindi tante le novità  di questo nuovo aggiornamento per il test: IPFire 2.27 - Core Update 161.

altra novita presente in questa versione riguarda il componente TOR, ora utilizzerà qualsiasi accelerazione hardware per le operazioni crittografiche, ovviamente se disponibile

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

Per poter scaricare l'aggiornamento a questo link

E' disponibile un nuovo aggiornamento per il test: IPFire 2.27 - Core Update 161

Questa release porta importanti novità e miglioramenti, riassumendo:

1 - Aggiornamento del Kernel alla versione 5.10.76.

2- Rimozione di Python 2 che lascia il posto al successore, la versione 3 di Python.

3- Supporto a ExFAT (Extended File Allocation Table, Tabella di Allocazione File Estesa, anche conosciuto come FAT64).

4- Aggiunta del supporto per FriendlyARM NanoPI R2S, la piattaforma open source sviluppata e progettata da FriendlyElec per applicazioni IoT, ma ottima per la creazione di piccoli firewall, grazie alla presenza della doppia porta Ethernet 10/100/1000.

5 - Aggiornamento dei pacchetti. Il più importante riguarda sicuramente quello di Apache 2.4.51 per la CVE-2021-42013 che permetteva l'esecuzione di un path traversal attack. Lo stesso bug era stato già fixato con la CVE-2021-41773, ma la patch è risultata essere insufficiente. Questo tipo di vulnerabilità è molto pericolosa poiché permette a un attaccante l'esecuzione di codice remoto al di fuori dell'applicazione web, fino a raggiungere la cartella di root del web server.

Sono quindi tante le novità  di questo nuovo aggiornamento per il test: IPFire 2.27 - Core Update 161.

L'aggiornamento viene effettuato tramite la solita interfaccia web di Pakfire:

Nota importante: per il tipo di aggiornamento si renderà necessario il riavvio del nostro Firewall.

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.