Home

Ci siamo è stata rilasciata per eseguire i test e prove del nuovo FW di IPFire.

Le modifiche apportate sono cosi importanti e notevoli che è stato deciso di incrementare la versione.

Un nuovo sistema di prevenzione delle intrusioni

Il nuovo sistema messo a punto, presenta notevoli vantaggi rispetto al precedente, in termini di prestazioni, sicurezza e semplicità, oltre ad essere più moderno.

Vorremmo ringraziare il team di Suricata su cui si basa è basato.

Migrazione da Snort

Con questa modifica le impostazioni attuali verranno convertite automaticamente, tuttavia, sarà necessario selezionare il set di regole che si desidera utilizzare nuovamente.

Ricordiamo che se si ripristina un backup precedente, le impostazioni IDS non verranno convertite.

Aggiornamenti del sistema operativo

Abbiamo aggiornato anche la versione del Kernel di IPFire attualmente è 4.14.113.

Abbiamo anche disabilitato alcune funzionalità di debug che non sono piu necessarie, incrementando le prestazioni su tutti i sistemi IPFire

Chiudiamo con le novità presenti su questa versione con alcuni aggiornamenti e nuovi add-ons

Aggiornamento database delle regole wireless

aggiunto un nuovo pacchetto flashrom,  strumento per aggiornare il firmware

Per avere maggiori dettagli sulle modifiche apportate al sistema si rimanda al comunicato ufficiale

https://blog.ipfire.org/post/ipfire-2-23-core-update-131-is-available-for-testing

È finalmente disponibile l'ultimo aggiornamento del FW alla versione 2.21 build 130

Questo è un aggiornamento di emergenza con varie correzioni di bug e un gran numero di correzioni per garantire la sicurezza.

Consigliamo di installare questo aggiornamanto il prima possibile per garantire la sicurezza e la stabilità del sistema IPFire

Per visionare il comunicato del rilascio vi ramando alla pagina ufficiale all’indirizzo Link

Per poter scaricare l'aggiornamento a questo link

È finalmente disponibile l'ultimo aggiornamento del FW alla versione 2.21 build 129

Questo molto probabilmente sara l'ultimo aggiornamento per la versione 2.21

Tra ne novità introdotte in questo rilascio facciamo presente

IPsec Reloaded

IPsec è stato ampliato, anche se IPsec era già versatile e offriva prestazioni e funzionalità per gli utenti più esperti, si è ritenuto di inserire delle funzioni per aumentare le prestazioni e le funzionalità,

 Altre funzioni sistemate

Il server DHCP: è stato sistemato per evitare arresti anomali.

Sono stati eseguite anche delle migliorie al DNS

Concludiamo segnalando alcuni aggiornamento eseguiti Add-Ons

Tor è stato aggiornato alla versione 0.3.5.8

Hostapd è stato aggiornato alle versione 2.7

E altri che non menzioniamo 

Per visionare il comunicato del rilascio vi ramando alla pagina ufficiale all’indirizzo Link

Per poter scaricare l'aggiornamento a questo link

È finalmente disponibile l'ultimo aggiornamento del FW alla versione 2.21 build 128
Tra ne novità introdotte in questo rilascio facciamo presente

Aggiornamento del kernel

Il kernel Linux, il cuore del sistema operativo IPFire, è stato aggiornato all'ultima versione ver 4.14. Abbiamo aggiunto alcune patch aggiuntive per migliorare il supporto hardware e correggere alcune vulnerabilità di sicurezza.

I LED delle schede APU di PCengines sono ora supportate, su questo dispositivo la console seriale è sempre abilitata.

OpenSSL 1.1.1 e TLS 1.3

Abbiamo anche aggiornato la libreria TLS / SSL principale a OpenSSL nella versione 1.1.1.

Questo aggiunge il supporto per TLS 1.3 e ovviamente apporta vari altri miglioramenti.

Sui browser che lo supportano, l'interfaccia utente web IPFire è ora disponibile su TLS 1.3

Abbiamo rimosso qualsiasi versione precedente di OpenSSL dal sistema,

Per visionare il comunicato del rilascio vi ramando alla pagina ufficiale all’indirizzo Link
Per poter scaricare l'aggiornamento a questo link

Anno nuovo, nuovo aggiornamento pronto per essere testato
Le modifiche che si porta dietro questo aggiornamento è lungo ma ne vale la pena leggerlo tutto
Squid 4.5

Questo aggiornamento rende il server proxy più veloce e sicuro.

Abbiamo finalmente aggiornato a squid 4.5, all’ultima versione del proxy Web che funziona all'interno di IPFire, riscrivendo alcune parti principali sviluppate in C+, contestualmente abbiamo modificato anche l'interfaccia cdi configurazione semplificandola.
Il cambiamento più importante è stato rimuovere il controllo dei processi figlio (ad esempio filtro URL, acceleratore di aggiornamento, ecc.) questa configurazione è gestita direttamente dal sistema assegnando solo un numero di processi necessari per il suo funzionamento ottimale.
Abbiamo rimosso alcune funzioni che non hanno senso nel 2019: controllo del browser Web e limitazione del download per estensione del file.
Altra funzione eliminata è l'autenticazione dei domini di Microsoft Windows NT 4.0, questo protocolli di autenticazione non sono sicuri e nessuno dovrebbe più usarli.
Abbiamo anche eliminato un problema di sicurezza sull'autenticazione per i domini di Microsoft Windows Active Directory, a fronte di questa configurazione di default di Squid, un utente autenticato poteva inviare richieste su internet senza essere autenticati, Questo potrebbe essere stato sfruttato da malware o altri software in esecuzione all'interno di una macchina virtuale o servizi simili per ottenere l'accesso a Internet senza avere credenziali valide.

DNS
La funzione di DNS è stata estesa per renderla più flessibile.
Ora accetta nomi host e indirizzi IP per inoltrare la richieste a più server che si trovano, risolvendo il nome host.
È anche possibile aggiungere più server come elenco separato da virgola in modo che più server possano essere interrogati per un singolo dominio.

Per avere maggiori dettagli sulle modifiche apportate al sistema si rimanda al comunicato ufficiale

https://blog.ipfire.org/post/ipfire-2-21-core-update-127-is-available-for-testing