25 Ноября 2024, 19:04

IPFire

Автор turbo, 11 Ноября 2008, 18:58

« предыдущая тема - следующая тема »

0 Пользователей и 1 Гость просматривают эту тему.

turbo

11 Ноября 2008, 18:58 Последнее редактирование: 14 Ноября 2011, 09:48 от Zhek@Ch
[size="3"]Релиз IPFire 2.3[/size]

Вышел релиз специализированного Linux дистрибутива IPFire 2.3, предназначенного для создания межсетевых экранов. От таких аналогов, как IPCop, Smoothwall и Endian-Firewall, IPFire отличается предельно простым процессом установки и настройки.

Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули с реализацией системы для предотвращения атак на базе Snort, для создания файлового сервера (Samba, FTP, NFS) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (Icecast, Gnump3d, VDR.

Новый релиз основан на Linux ядре 2.6.25.19, содержит обновления squid, ntfs-3g, openssh, openssl, apache, snort, openswan. Пакет ipaq-ng заменен на vnstat, mbmon заменен на lm-sensors, расширены возможности web-интерфейса для управления беспроводной точкой доступа, добавлена экспериментальная поддержка Bluetooth. По умолчанию программа установки создает reiserfs раздел, а не reiser4, как в прошлых версиях.
http://www.opennet.r...shtml?num=18847

Zhek@Ch

02 Февраля 2011, 19:25 #1 Последнее редактирование: 02 Февраля 2011, 19:26 от Zhek@Ch
[size="3"]Вышел Linux-дистрибутив для создания межсетевых экранов IPFire 2.9 Core 45 [/size]

Доступен релиз специализированного Linux-дистрибутива IPFire 2.9 Core 45, предназначенного для создания межсетевых экранов. IPFire отличается предельно простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа составляет всего 63 Мб. Для установки дополнений в IPFire используется специальный пакетный менеджер Pakfire.

Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули с реализацией системы для предотвращения атак на базе Snort, для создания файлового сервера (Samba, FTP, NFS), почтового сервера (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (MPFire, Videolan, Icecast, Gnump3d, VDR).

Из изменений в новом выпуске можно отметить:

  • До версии 2.0.4 обновлен код сервиса Fireinfo, который по желанию пользователя производит отправку анонимизированной информации о параметрах текущей системы разработчикам проекта;
  • Прокси-сервер squid обновлен до версии 3.1.10, исправлена недоработка, приводящая к ошибке "proxy unable to handle max download size correctly";
  • Система для обнаружения и предотвращения атак snort обновлена до версии 2.9.0.3;
  • memtest86+ обновлен до версии 4.20;
  • По умолчанию отключен модуль ядра geode_aes;
  • Исправлены проблемы, связанные с некорректным восстановлением backupiso cd;
  • Улучшена работа vpn-watch;
  • В fcron отключена отправка почты и поправлены некоторые cron-задания;
  • Правила блокирования исходящего трафика теперь запускаются опцией ведения лога.

Zhek@Ch

15 Февраля 2011, 13:03 #2 Последнее редактирование: 15 Февраля 2011, 13:04 от Zhek@Ch
[size="3"]Вышел Linux-дистрибутив для создания межсетевых экранов IPFire 2.9 Core 46[/size]

Обновился дистрибутив для создания маршрутизаторов и межсетевых экранов - IPFire 2.9 Core 46. IPFire отличается предельно простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа составляет всего 63 Мб. Для установки дополнений в IPFire используется специальный пакетный менеджер Pakfire. Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули с реализацией системы для предотвращения атак на базе Snort, для создания файлового сервера (Samba, FTP, NFS), почтового сервера (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (MPFire, Videolan, Icecast, Gnump3d, VDR).

Основные изменения:

  • Исправлены ошибки и проблемы безопасности в OpenSSL пакете. Произведено обновление OpenSSL до версии 0.9.8r;
  • Обновлены WiFi-модули, отличающиеся более высокой стабильностью;
  • Обновлен OpenSSH (5.8p1).
  • В прокси исправлена загрузка файлов больше 4 Гб.
  • Изменён порядок следования графиков и информацией о статусе системы;
  • Добавлен перевод для строк с описанием отсутствующих частот CPU;
  • Файлы ipsec.user.* добавлены в перечень для резервного копирования.

Zhek@Ch

11 Марта 2011, 02:30 #3 Последнее редактирование: 11 Марта 2011, 02:31 от Zhek@Ch
[size="3"]Обновление Linux-дистрибутивов для сетевых шлюзов: IPFire 2.9 Core 47 и Alpine 2.1.5[/size]

Вышел релиз дистрибутива для создания маршрутизаторов и межсетевых экранов IPFire 2.9 Core 47. IPFire отличается предельно простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа составляет 65 Мб. Для установки дополнений в IPFire используется специальный пакетный менеджер Pakfire. Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули с реализацией системы для предотвращения атак на базе Snort, для создания файлового сервера (Samba, FTP, NFS), почтового сервера (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (MPFire, Videolan, Icecast, Gnump3d, VDR).

В новой версии IPFire проведена работа по устранению ошибок, обновлена версия PHP 5.3.5, добавлена возможность конфигурирования VLAN ID для проброса IGMP-трафика, обновлен механизм загрузки правил для Snort, налажен процесс NTLM-аутентификации в proxy.cgi.

Кроме того, можно отметить выход релиза Alpine Linux 2.1.5, специализированного дистрибутива для построения сетевых шлюзов, межсетевых экранов, VPN-серверов и VoIP-систем. Дистрибутив сформирован с претензией на повышенную безопасность и собран с патчами PaX и SSP (Stack Smashing Protection). Загрузочный iso-образ занимает 195 Мб, в качестве системой библиотеки используется uClibc, а в качестве стандартных утилит - BusyBox. Из улучшений версии Alpine 2.1.5 можно отметить обновление следующих приложений: linux-ядро 2.6.35.11, kamailio 3.1.2, asterisk 1.8.3, freeswitch 1.0.7, samba-3.5.8, dovecot 2.0.11, bind 9.7.3, pmacct 0.12.5 и openssl 1.0.0d.


Zhek@Ch

14 Июня 2011, 21:37 #4 Последнее редактирование: 14 Июня 2011, 21:37 от Zhek@Ch
[size="3"]Вышел Linux-дистрибутив для создания межсетевых экранов IPFire 2.9 Core 49 [/size]
 
Доступна новая версия дистрибутива для создания маршрутизаторов и межсетевых экранов - IPFire 2.9 Core 49. IPFire отличается предельно простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа составляет всего 67 Мб. Для установки дополнений в IPFire используется специальный пакетный менеджер Pakfire.

Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули с реализацией системы для предотвращения атак на базе Snort, для создания файлового сервера (Samba, FTP, NFS), почтового сервера (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (MPFire, Videolan, Icecast, Gnump3d, VDR).

В новом выпуске:

  • Обновлены версии некоторых приложений (lm_sensors 3.3.0, Mail-tools 2.07, MIME-Tools 5.502, ntfs-3g 2011.4.12),
  • Исправлены недоработки в конфигураторе IPSec,
  • Добавлен cgi-скрипт для отображения вывода md-state,
  • В services.cgi запрещена остановка mdadm, в extrahd добавлена поддержка mmcblk card reader и mdadm, а также отображение дисков не разбитых на разделы.