La nuova Aggiornamento base IPFire 2.29 199 ora disponibile Questo aggiornamento rappresenta una revisione importante di questa distribuzione firewall basata su Linux, ampiamente utilizzata come router e firewall dedicato. L'aggiornamento si concentra sul rafforzamento della sicurezza, sul miglioramento della gestione delle reti wireless di nuova generazione e sul perfezionamento di diverse funzioni critiche per l'amministrazione quotidiana delle reti professionali.
Con questo lancio, IPFire compie un altro passo avanti verso l'adattamento ad ambienti di rete sempre più complessi, dove Wi-Fi ad alta velocità , segmentazione avanzata e rigorosi requisiti di monitoraggioSebbene si tratti di un progetto globale, molte delle nuove funzionalità risultano particolarmente interessanti per i team addetti alla sicurezza e alle operazioni di rete in Spagna e nel resto d'Europa, dove l'implementazione di Wi-Fi 6 e Wi-Fi 7 e la pressione normativa sulla sicurezza informatica sono in costante aumento.
Supporto per Wi-Fi 6 e Wi-Fi 7 con maggiore controllo
Uno dei cambiamenti più visibili in IPFire 2.29 Core Update 199 è l'aggiunta di supporto nativo per gli standard Wi-Fi 6 e Wi-Fi 7Il sistema ora consente di selezionare la modalità wireless preferita ed è in grado di rilevare automaticamente le capacità offerte dall'hardware installato, abilitando funzioni compatibili senza la necessità di configurazioni manuali eccessivamente complesse.
L'aggiornamento attiva inoltre di default il Protezione SSIDQuesta misura è progettata per rafforzare la sicurezza delle reti wireless contro vari tipi di attacchi e impersonificazione. Inoltre, incorpora la capacità di convertire i pacchetti multicast in pacchetti unicast per impostazione predefinita, il che può migliorare l'efficienza e la stabilità in alcune implementazioni Wi-Fi, soprattutto nelle reti con un numero elevato di client.
Un'altra novità legata all'aspetto wireless è la rilevamento radar di fondoQuesto è fondamentale per rispettare le normative sull'uso dello spettro radio, un aspetto particolarmente rilevante in Europa. Questa funzione aiuta a evitare interferenze con i sistemi prioritari che operano in determinate bande di frequenza, allineando la piattaforma ai requisiti normativi.
Maggiore visibilità della rete con LLDP e CDPv2
Negli ambienti aziendali e dei provider di servizi, la visibilità su ciò che si connette a ciò che è fondamentale. Ecco perché IPFire 2.29 Core Update 199 integra il supporto nativo per LLDP (Link-Local Discovery Protocol) e Cisco Discovery Protocol versione 2 direttamente nella loro interfaccia web, all'interno della sezione servizi dedicata a LLDP.
Grazie a questa integrazione, il firewall è in grado di Identificare i dispositivi di rete collegati alle loro interfacce E, cosa ancora più utile nelle installazioni di grandi dimensioni, sapere a quali porte dello switch è connesso. Queste informazioni possono alimentare gli strumenti di monitoraggio e inventario della rete utilizzati nelle distribuzioni di grandi dimensioni, facilitando la diagnostica, l'audit e la riorganizzazione della topologia.
Per gli amministratori che gestiscono più siti, cabine di comunicazione o data center, avere questi dati centralizzati in loco rappresenta un vantaggio significativo. Interfaccia web IPFire Aiuta a ridurre i tempi di intervento e a minimizzare gli errori durante la modifica delle connessioni fisiche o l'esecuzione di modifiche alla configurazione di switch e router adiacenti.
Aggiornamento del kernel e modifiche al core del sistema
Il team di sviluppo ha aggiornato il kernel linux che utilizza IPFire, superandolo alla versione 6.12.58Questo aggiornamento incorpora numerosi miglioramenti in termini di stabilità e sicurezza provenienti dall'ecosistema Linux, garantendo un funzionamento più robusto del firewall, soprattutto sotto carico o in scenari con traffico molto vario.
Insieme a questo aggiornamento del core, c'è stato un cambiamento significativo nel sistema di generazione initramfs: lo strumento dracut è stato sostituito da dracut-ngQuesta decisione arriva dopo che il progetto originale è stato abbandonato dal suo principale responsabile. L'obiettivo è garantire una manutenzione a lungo termine e una maggiore adattabilità ai futuri cambiamenti della piattaforma.
Inoltre, il demone D-Bus è ora in esecuzione per impostazione predefinita In IPFire, questo apre la strada a futuri miglioramenti e nuove funzionalità che possono sfruttare questo bus di comunicazione interno. Questi tipi di modifiche non sono sempre immediatamente evidenti, ma sono spesso essenziali per incorporare funzionalità più avanzate senza compromettere la stabilità .
Rafforzamento del sistema di prevenzione delle intrusioni (IPS)
In termini di sicurezza, IPFire 2.29 Core Update 199 aggiorna il suo motore di sistema di prevenzione delle intrusioni a Meerkat 8.0.2Questa versione introduce correzioni relative alla gestione degli avvisi e al comportamento del sistema di segnalazione, elementi critici per i team di sicurezza che dipendono da questi dati per reagire agli incidenti.
Anche la pianificazione dei report IPS è stata modificata, in modo che I report vengono sempre inviati all'1 di notte.Questa decisione mira a standardizzare e semplificare le attività di revisione quotidiana, consentendo una routine più prevedibile per i team che analizzano gli eventi al di fuori del normale orario di lavoro.
Inoltre, è stato risolto un problema per cui la nuova funzionalità di reporting poteva mancano alcuni avvisi quando il database SQLite interno era occupatoQuesta correzione è particolarmente rilevante per le organizzazioni che necessitano di una registrazione il più completa possibile degli eventi di sicurezza, poiché riduce il rischio che determinate attività sospette passino inosservate in scenari ad alto carico.
Miglioramenti a OpenVPN e alla connettività remota
IPFire è ampiamente utilizzato per l'accesso remoto e le connessioni VPN da sito a sito, quindi il progetto ha anche introdotto modifiche al suo Implementazione OpenVPNTra le nuove funzionalità , spicca la possibilità di inviare più server DNS e WINS ai client, facilitando configurazioni più flessibili per la risoluzione dei nomi su reti con domini interni diversi.
Il server OpenVPN può ora funzionare su modalità multi-casa permanenteQuesta funzionalità è utile nei casi in cui il firewall dispone di più interfacce WAN o percorsi in uscita, situazione comune nelle aziende che combinano diversi provider di connettività per ottenere resilienza.
Inoltre, la direttiva è stata rimossa dai file di configurazione del client. auth-nocache, considerato inefficace in questo contesto. Un problema che avrebbe potuto impedire la primo percorso personalizzato Le informazioni definite dall'amministratore verranno distribuite correttamente ai client, evitando così comportamenti imprevisti nelle topologie più complesse.
Modifiche all'interfaccia web e alla gestione operativa
L'interfaccia di amministrazione basata su browser, componente chiave per il lavoro quotidiano di molti tecnici, incorpora diversi miglioramenti per renderla più chiara e affidabile. Il messaggio di notifica visualizzato è stato perfezionato. quando il sistema non è compatibile con SMT (Simultaneous Multithreading)in modo che l'amministratore riceva una spiegazione più precisa di questa limitazione hardware.
Nella sezione posta, IPFire 2.29 Core Update 199 migliora la gestione delle credenziali, tra cui personaggi specialiCiò riduce i problemi di configurazione dei sistemi di notifica o di invio di avvisi via e-mail. Questi tipi di informazioni sono comuni negli ambienti aziendali in cui sono in vigore complesse policy sulle password.
Un bug che ha impedito creare nuovi gruppi di posizioni nella pagina del firewallSi tratta di un elemento importante quando si organizzano le regole per regione, intervallo IP o diverse zone di sicurezza. Per gli amministratori che segmentano il traffico in base all'origine geografica o alla funzione della rete, questa correzione semplifica la gestione ed evita la necessità di soluzioni di compromesso.
Mitigazioni della sicurezza del proxy e correzione delle condizioni di gara
Nell'area proxy, la nuova versione include un mitigazione specifica per la vulnerabilità identificata come CVE-2025-62168Questa misura rafforza la protezione contro potenziali attacchi che sfruttano questo vettore, un punto da tenere in considerazione per le organizzazioni che utilizzano il proxy di IPFire come componente fondamentale del filtraggio del traffico web.
Molti sono stati risolti condizioni di gara che potrebbero generare comportamenti irregolari. Uno di questi potrebbe causare l'interruzione forzata del processo di filtraggio degli URL durante la compilazione del database, con un impatto diretto sulla capacità di bloccare siti indesiderati o dannosi.
Un'altra condizione di carriera corretta ha interessato l'applicazione del regole del firewallCiò ha consentito di ignorare le regole applicate in precedenza quando ne veniva inserita una nuova. Questi tipi di errori sono particolarmente critici, in quanto possono creare lacune temporanee nelle policy di sicurezza della rete se non rilevati tempestivamente, rendendo la loro risoluzione un miglioramento significativo dell'affidabilità operativa.
Aggiornamento dei pacchetti e dei componenti chiave
Oltre alle modifiche funzionali, IPFire 2.29 Core Update 199 include un massiccio aggiornamento di pacchetti e plugin. Tra le modifiche più importanti: FFmpeg 8.0 Per l'elaborazione multimediale, ClamAV 1.5.1 come motore antivirus, GNU nano 8.7 come editor di testo, Samba 4.23.2 per i servizi di file e stampa in ambienti misti e Tor 0.4.8.19 per le comunicazioni anonime.
Nell'ambito del networking e della sicurezza, l'aggiornamento include Fetchmail 6.5.7, cURL 8.17.0, OpenSSL 3.6, SQLite 3.51.0, OpenLDAP 2.6.10, OpenSSH 10.2p1 e BIND 9.20.16Queste versioni incorporano anche correzioni di sicurezza e miglioramenti delle prestazioni, il che è particolarmente rilevante per le organizzazioni che devono rispettare le normative e le best practice relative agli aggiornamenti software.
La suite di componenti aggiuntivi è ampliata con nuovi strumenti, tra cui dmaUn'utilità progettata per creare caselle di posta locali. Questo tipo di aggiunta consente a IPFire di adattarsi meglio agli ambienti in cui è necessario registrare e distribuire notifiche o messaggi internamente, senza dover implementare soluzioni di posta elettronica più complesse.
Disponibilità e possibilità di installazione per diverse architetture
L'aggiornamento IPFire 2.29 Core 199 è ora disponibile Scarica dal sito ufficiale del progetto In formato immagine ISO e USB. Il dispositivo supporta le architetture x86_64 (64 bit) e AArch64 (ARM64), aprendo le porte alla sua implementazione sia in server e appliance tradizionali, sia in piattaforme basate su ARM che stanno prendendo piede in Europa, soprattutto in ambienti a basso consumo o dispositivi dedicati.
Per coloro che utilizzano già IPFire in produzione, l'aggiornamento fa parte del normale canale di Aggiornamenti principaliPertanto, può essere applicato seguendo le procedure standard della distribuzione. Tuttavia, come per qualsiasi modifica importante alla versione, si consiglia di eseguire il backup della configurazione e pianificare un'adeguata finestra di manutenzione per ridurre al minimo l'impatto sugli utenti finali.
Nel caso di nuove installazioni, la disponibilità di Immagini preparate per diversi media Rende più semplice testare IPFire in laboratori, piccoli uffici o implementazioni pilota prima di integrarlo completamente nelle infrastrutture di rete critiche.
Con questo pacchetto di modifiche, IPFire 2.29 Core Update 199 si consolida come un'opzione più matura per agire come firewall e router nelle reti moderne, combinando Supporto per Wi-Fi di nuova generazione, miglioramenti al sistema di prevenzione delle intrusioni, mitigazioni della sicurezza nel proxy e un aggiornamento completo dei componenti chiaveTutto ciò è finalizzato a fornire una piattaforma più stabile e meglio preparata alle attuali esigenze di sicurezza informatica in Spagna e nel resto d'Europa.
