|
IPFire是一款注重安全的Linux发行，具有高级别的安全保障，IPFire 2.25 Core 141版本已经发布了，提供x86_64、i586、arm架构映像下载。它带有完全重新设计的DNS系统，其中增加了很多新功能，例如TLS上的DNS，同时该版本还修复了很多已知的BUG。
IPFire 2.25 Core 141版本新功能介绍 1、DNS更新 IPFire 2.25 Core 141版本中最大的更改是DNS，我们清理了许多脚本和UI，使我们可以添加新功能，如下： 具有所有DNS设置的统一页面。 可以添加两个以上的DNS服务器，以实现更好的负载平衡和弹性。最快的服务器将自动使用。 通过TLS上的DNS和严格的QNAME最小化增强了隐私。 安全搜索，无需使用Web代理即可从整个网络过滤目标内容。 对于使用ISP过滤DNS响应/破坏DNSSEC的用户，有更好的解决方法，可以将TLS和TCP用作传输。 由于启动时执行的检查较少，因此启动速度更快。 为了解决MTU问题，我们将EDNS缓冲区大小设置为1232字节，这避免了即使在具有较小MTU的Internet线路上，大的DNS replies也不会碎片化。 所有DNS设置将自动转换，当还原较旧的备份时，这也兼容。 2、系统底层的更新 随着我们定期更改和更新很多重要的系统组件，IPFire是一种现代发行版，这使我们可以确保您安全的支持新功能，并且当然可以利用现代硬件来加快速度。 在此更新中，我们将系统重新基于GCC 9并添加了对Go和Rust的支持，我们已经将Python 3包含在基本系统中，并且不推荐使用Python 2，而现在该Python 2已不再受支持，但尚未将所有内容都转换为使用Python 3，但我们很快能完全放弃对Python 2的支持，参考为你解析Python 2和Python 3版本的主要差别。 随着每次更新，该系统越来越大，尽管我们正在尽最大努力使IPFire保持尽可能的小，但软件体积上却显得过大，在具有2GB根分区和已安装许多附件的系统上，磁盘空间可能已用完。此更新清除了很多不再需要的文件，我们还改进了从调试符号中剥离二进制文件的过程，这些调试符号在生产系统上并不需要，以便使体积更小。 elinks，基于文本的浏览器也不再是附加组件，而是随核心系统一起提供。 IPFire现在支持LVM设备。 更新的软件包：efivar 35、gcc 9.2.0、file 5.38、knot 2.9.2、libhtp 0.5.32、mdadm 4.1、mpc 1.1.0、mpfr 4.0.2、rust 1.39、suricata 4.1.6、unbound 1.9.6。 新包：rfkill。 3、其它更新 入侵防御系统现在也可以过滤来往OpenVPN客户端的数据包。 Pakfire最初使用HTTP下载第一个镜像列表，服务器本可以将其重定向到HTTPS，但是现在已更改为第一次尝试使用HTTPS。 我们正在发布Maxmind的GeoIP数据库的最新版本。 IPsec：为了增强与很多客户端的兼容性，新生成的根证书将包含有效的使用者备用名称，该名称也可以自由配置。 4、附加组件 更新：dehydrated 0.6.5、libseccomp 2.4.2、nano 4.7、openvmtools 11.0.0、tor 0.4.2.5、tshark 3.0.7。 新增：amazon-ssm-agent更好地集成到Amazon云中。
下载链接
相关主题 |
