Aggiornamento base IPFire 2.29 203 ora disponibile Questo è un nuovo aggiornamento per questa distribuzione Linux specializzata in firewall e sicurezza di rete. La release introduce una delle revisioni più significative del sistema DNS nella storia recente del progetto, sostituendo il veterano resolver Unbound con Knot Resolver e integrando nuove funzionalità incentrate su prestazioni, flessibilità e protezione dalle minacce.
Oltre a questa importante transizione, l'aggiornamento aggiunge nuove funzionalità per il filtraggio DNS, migliora il supporto per l'hardware Wi-Fi di nuova generazione, integra la compatibilità con IMDSv2 in Amazon EC2 e aggiorna un gran numero di pacchetti e componenti interni.
L'aggiornamento 203 di IPFire 2.29 Core rinnova completamente il suo sistema DNS.
La principale novità dell'aggiornamento 203 di IPFire 2.29 Core è la sostituzione di Unbound con Knot Resolver come resolver DNS predefinito. Secondo gli sviluppatori, questa modifica offre un'architettura più modulare e flessibile, facilita l'automazione tramite script e consente l'integrazione di nuove funzionalità che in precedenza risultavano più complesse da implementare.
Grazie a questa transizione, IPFire integra l'inoltro DNS crittografato tramite DNS-over-TLS, proteggendo le query DNS dall'intercettazione durante il transito su Internet. Aggiunge inoltre il supporto per record DNS personalizzati per nomi locali, inoltro condizionale delle query e integrazione diretta con i lease DHCP del sistema.
Un'altra importante novità è l'aggiunta di un nuovo firewall DNS in grado di bloccare domini dannosi, pubblicità e varie categorie di siti indesiderati ancor prima che venga stabilita una connessione. Gli elenchi dei filtri vengono scaricati in forma crittografata tramite la nuova utility. sincronizzazione di zona, sviluppato specificamente per IPFire. Inoltre, gli amministratori possono abilitare SafeSearch per i principali motori di ricerca e YouTube su tutti i dispositivi connessi alla rete.
Altri miglioramenti
Knot Resolver incorpora anche una cache persistente che sopravvive ai riavvii del sistema e può essere condivisa tra più processi resolver, consentendo un migliore utilizzo dei processori multi-core senza duplicare le informazioni memorizzate nella cache. Gli amministratori che utilizzano l'inoltro DNS devono essere consapevoli di una modifica di compatibilità : le zone inoltrate non possono più puntare a nomi di dominio completi e devono essere configurate utilizzando indirizzi IP.
Oltre alla sezione DNS, l'aggiornamento 203 di IPFire 2.29 Core aggiunge il supporto per i punti di accesso wireless operanti nella banda a 6 GHz utilizzata da Wi-Fi 6E e Wi-Fi 7, integra il supporto IMDSv2 per le istanze Amazon EC2, aggiorna il microcodice del processore Intel per correggere la vulnerabilità INTEL-SA-01420 e aggiorna numerosi pacchetti di sistema, tra cui OpenVPN 2.7.4, Suricata 8.0.6, SQLite 3.53.1, Boost 1.90 e GRUB 2.14.