انتشار آپدیت جدید فایروال قدرتمند لینوکس؛ IPFire 2.29 Core Update 204 با کلی بهبود خفن آمد!

تا حالا به این فکر کردی که چطور میشه امنیت شبکه رو به بالاترین سطح ممکن رسوند؟ اگر کارت با سرور و شبکه باشه، حتماً فایروال خفن IPFire رو می‌شناسی. نسخه جدید این توزیع متن‌باز و امن یعنی IPFire 2.29 Core Update 204 همین امروز منتشر شد تا مشکلات نسخه قبلی رو بشوره ببره و کارایی رو چند برابر کنه! توی این آپدیت جدید، تمرکز اصلی روی رفع یک باگ آزاردهنده در بخش DNS بوده که ترافیک کاربران VPN رو درگیر کرده بود. اگر از اون دسته آدم‌هایی هستی که امنیت شبکه و سرعت برات اهمیت داره، تا انتهای این مطلب با ما باش تا زیر و بم این نسخه رو با هم بررسی کنیم.

ماجرای رفع باگ DNS در نسخه جدید چی بود؟

حدود سه ماه پیش بود که تیم توسعه‌دهنده IPFire سیستم Knot Resolver رو جایگزین ابزار قدیمی‌تر کرد. این تغییر باعث شد سرعت نام‌گذاری و حل آدرس‌ها (DNS resolution) به شکل چشمگیری بهتر بشه و کلی از مشکلات قدیمی کاربران حل بشه. اما مثل هر آپدیت جدیدی، یک باگ کوچک هم به وجود اومده بود؛ کاربرانی که از طریق پروتکل‌های VPN مثل IPsec، WireGuard یا OpenVPN به شبکه وصل می‌شدن، گاهی اوقات به خاطر اینکه Knot Resolver پاسخ رو از IP مبدأ اشتباهی می‌فرستاد، نمی‌تونستن آدرس‌ها رو به درستی باز کنن.

حالا در آپدیت جدید یعنی Core Update 204، این مشکل به طور کامل حل شده. تیم توسعه‌دهنده اعلام کرده که برای حل این مسئله، تغییرات اساسی و بزرگی رو روی لایه I/O در Knot Resolver اعمال کرده که حتی نسخه اصلی یا همون upstream این پروژه هم از این تغییرات بهره‌مند شده.

دیگر تغییرات و قابلیت‌های جذاب Core Update 204

علاوه بر رفع باگ‌های شبکه، این نسخه کلی امکانات باحال دیگه هم با خودش آورده که ارزش نصب کردن رو داره:

• اضافه شدن پشتیبانی از مجموعه قوانین «Advanced Phishing Protection» به سیستم جلوگیری از نفوذ (IPS).
• رفع مشکل ایمپورت کردن فایل‌های کانفیگ WireGuard که چندین ساب‌نت رو با فاصله (space) از هم جدا کرده بودن.
• آپدیت شدن ابزار مانیتورینگ Zabbix برای گزارش‌گیری دقیق‌تر از وضعیت Knot Resolver.
• بهبود گزارش‌دهی وضعیت وب‌سایت سرور Apache توسط Observium Agent.
• بهینه‌سازی تنظیمات مربوط به ساختارهای سخت‌افزاری RISC-V.
• رفع یک هنگ کردن آزاردهنده در ابزار Avahi هنگام خاموش شدن سیستم.

آپدیت شدن Kernel و کلی Package و ابزار کاربردی

مثل همیشه، تیم IPFire حواسش به به‌روز بودن تمام ابزارها هست. در این نسخه، Kernel لینوکس به نسخه پایدار و قدرتمند Linux 6.18.54 LTS ارتقا پیدا کرده تا بهترین پایداری و سازگاری سخت‌افزاری را به نمایش بگذارد. همچنین کلی Package و ابزار کلیدی دیگه آپدیت شدن که از میان آن‌ها می‌توان به موارد زیر اشاره کرد:

• ClamAV 1.5.3
• FFmpeg 8.1.2
• Git 2.55
• GNU nano 9.1
• Apache 2.4.68
• cURL 8.21.0

چطوری این نسخه را دریافت کنیم؟

اگر همین الان از کاربران IPFire هستید، کار بسیار راحتی دارید؛ نیازی نیست کل سیستم را از نو دانلود و نصب کنید. کافی است طبق روال همیشه از طریق Pakfire این آپدیت را روی سیستم خود اعمال کنید. اما اگر تازه می‌خواهید با این فایروال بی‌نظیر آشنا شوید، می‌توانید تصاویر ISO و USB را به صورت کاملاً رایگان از سایت رسمی IPFire دانلود کرده و روی سخت‌افزار خود پیاده‌سازی کنید. اطلاعات بیشتر را هم می‌توانید در صفحه انتشار رسمی IPFire مطالعه کنید.