云网牛站
所在位置:首页 > Linux下载 > IPFire 2.25 Core 141版本发布下载,附新功能介绍

IPFire 2.25 Core 141版本发布下载,附新功能介绍

2020-02-25 10:07:20作者:自力稿源:云网牛站

IPFire是一款注重安全的Linux发行,具有高级别的安全保障,IPFire 2.25 Core 141版本已经发布了,提供x86_64、i586、arm架构映像下载。它带有完全重新设计的DNS系统,其中增加了很多新功能,例如TLS上的DNS,同时该版本还修复了很多已知的BUG。

IPFire 2.25 Core 141版本发布下载,附新功能介绍

 

IPFire 2.25 Core 141版本新功能介绍

1、DNS更新

IPFire 2.25 Core 141版本中最大的更改是DNS,我们清理了许多脚本和UI,使我们可以添加新功能,如下:

具有所有DNS设置的统一页面。

可以添加两个以上的DNS服务器,以实现更好的负载平衡和弹性。最快的服务器将自动使用。

通过TLS上的DNS和严格的QNAME最小化增强了隐私。

安全搜索,无需使用Web代理即可从整个网络过滤目标内容。

对于使用ISP过滤DNS响应/破坏DNSSEC的用户,有更好的解决方法,可以将TLS和TCP用作传输。

由于启动时执行的检查较少,因此启动速度更快。

为了解决MTU问题,我们将EDNS缓冲区大小设置为1232字节,这避免了即使在具有较小MTU的Internet线路上,大的DNS replies也不会碎片化。

所有DNS设置将自动转换,当还原较旧的备份时,这也兼容。

2、系统底层的更新

随着我们定期更改和更新很多重要的系统组件,IPFire是一种现代发行版,这使我们可以确保您安全的支持新功能,并且当然可以利用现代硬件来加快速度。

在此更新中,我们将系统重新基于GCC 9并添加了对Go和Rust的支持,我们已经将Python 3包含在基本系统中,并且不推荐使用Python 2,而现在该Python 2已不再受支持,但尚未将所有内容都转换为使用Python 3,但我们很快能完全放弃对Python 2的支持,参考为你解析Python 2和Python 3版本的主要差别

随着每次更新,该系统越来越大,尽管我们正在尽最大努力使IPFire保持尽可能的小,但软件体积上却显得过大,在具有2GB根分区和已安装许多附件的系统上,磁盘空间可能已用完。此更新清除了很多不再需要的文件,我们还改进了从调试符号中剥离二进制文件的过程,这些调试符号在生产系统上并不需要,以便使体积更小。

elinks,基于文本的浏览器也不再是附加组件,而是随核心系统一起提供。

IPFire现在支持LVM设备。

更新的软件包:efivar 35、gcc 9.2.0、file 5.38、knot 2.9.2、libhtp 0.5.32、mdadm 4.1、mpc 1.1.0、mpfr 4.0.2、rust 1.39、suricata 4.1.6、unbound 1.9.6。

新包:rfkill。

3、其它更新

入侵防御系统现在也可以过滤来往OpenVPN客户端的数据包。

Pakfire最初使用HTTP下载第一个镜像列表,服务器本可以将其重定向到HTTPS,但是现在已更改为第一次尝试使用HTTPS。

我们正在发布Maxmind的GeoIP数据库的最新版本。

IPsec:为了增强与很多客户端的兼容性,新生成的根证书将包含有效的使用者备用名称,该名称也可以自由配置。

4、附加组件

更新:dehydrated 0.6.5、libseccomp 2.4.2、nano 4.7、openvmtools 11.0.0、tor 0.4.2.5、tshark 3.0.7。

新增:amazon-ssm-agent更好地集成到Amazon云中。

 

下载链接

IPFire网站

IPFire下载地址

 

相关主题

IPFire 2.23 - Core Update 131发布下载,装备高级别的安全设备

精选文章
热门文章