Den populära brandväggsdistributionen IPFire har släppt Core Update 197. Uppdateringen bjuder på en total omarbetning av OpenVPN, energisnålare CPU-hantering, stöd för TPM 2.0-emulering och en lång rad paketuppdateringar.
Den öppna brandväggsdistributionen IPFire har fått en rejäl uppdatering: Core Update 197. Det här är inte en liten putsning i hörnen, utan en release som förändrar både prestanda och säkerhet på djupet.
Största nyheten: OpenVPN 2.6
OpenVPN har fått en total makeover och uppdaterats till version 2.6. Det innebär:
- Starkare kryptering och mer flexibla algoritmer
- Enklare klientkonfiguration – allt samlas i en enda fil i stället för flera
- Större IP-pooler eftersom gamla subnät-topologin försvinner
- Bättre kompatibilitet med både nya och äldre klienter – utan att du som användare behöver ändra något
Kort sagt: VPN blir både säkrare och enklare.
Energisnålare brandvägg
Tidigare körde IPFire alltid CPU:n i full fart för att undvika fördröjningar i nätverket. Men moderna processorer kan växla hastighet blixtsnabbt, så nu låter IPFire processorn klocka ner som standard.
- På Intel används P-State
- Annars används den nya schedutil-tekniken i Linuxkärnan
Resultatet? Mindre strömförbrukning och svalare datorer – utan att brandväggen tappar tempo.
Fler förbättringar
- WireGuard: Importerar nu konfigurationer med Windows-radbrytningar och ignorerar IPv6-rutter som ändå inte används
- Säkerhetskopior: Nu kan även riktigt stora backupfiler (över 2 GB) återställas direkt via webbgränssnittet
- Intrusion Prevention System: Städats upp genom att ta bort en gammal, nedlagd SSL-lista
- Buggfixar: Bland annat en irriterande start-bugg som kunde stoppa nätverksgränssnitt
- TPM 2.0-emulering: Möjliggör virtuella maskiner med Windows 11
- arpwatch: Nytt verktyg som skickar e-post när en ny enhet dyker upp på ditt nätverk
Massor av paketuppdateringar
Kärnan har bumpats till Linux 6.12.41 LTS och med det följer en hel rad nya och säkrare versioner av kända verktyg och bibliotek: Apache, Bash, OpenSSL, Suricata, SQLite, GnuTLS, strongSwan, BIND och många fler.
Även tillägg (add-ons) har fått kärlek: Samba, Git, HAProxy, FreeRADIUS, Zabbix och andra har uppdaterats till senaste versionerna. Dessutom har en kinesisk översättning lagts till.
Sammanfattning
IPFire 2.29 Core Update 197 är en milstolpe: snabbare, svalare och betydligt säkrare. Framför allt tack vare OpenVPN-lyftet och energisnålare CPU-hantering. För dig som kör IPFire är det här en uppdatering du inte vill missa!
https://www.ipfire.org/downloads/ipfire-2.29-core194
IPFire – vad är det?
IPFire är en fri, härdad Linux-distribution för nätverkssäkerhet. Den körs som brandvägg/router och erbjuder paketinspektion, VPN, IDS/IPS och ett webbgränssnitt för enkel administration.
Taggar: Öppen källkod, Brandvägg/Router, IDS/IPS, VPN, Webb-UI, Add-ons
Kärnfunktioner
- Stateful brandvägg och zonmodell (rött/grönt/blått/orange nät)
- VPN: OpenVPN och WireGuard med klientexport och fjärråtkomst
- IDS/IPS: Suricata med regler och larm
- DNS & DHCP: inbyggd resolver (Unbound/BIND), DHCP-server
- Webbgränssnitt för uppdateringar, loggar, nätverksöversikt
- Add-ons: Samba, HAProxy, FreeRADIUS, Zabbix m.fl.
- Backup/restore via webbgränssnittet, inklusive stora arkiv
Nyheter i Core Update 197
- OpenVPN 2.6 – total översyn: starkare säkerhet, enklare klientexport, större IP-pooler, slopad kompression
- Energihantering: CPU klockas ner som standard (Intel P-State eller schedutil)
- WireGuard: stöd för Windows-radbrytningar, ignorerar IPv6-rutter i importer
- Säkerhetskopior: återställning av filer > 2 GB direkt i webbgränssnittet
- Nätverk: fix för race condition som hindrade vissa gränssnitt vid uppstart
- Kärna: Linux 6.12.41 LTS med nya mitigeringar
- Nya verktyg: TPM 2.0-emulering,
arpwatch - Paketuppdateringar: Apache, Bash, OpenSSL, Suricata, SQLite, GnuTLS, strongSwan, BIND, Samba, Git, HAProxy, FreeRADIUS, Zabbix m.fl.
