Linux Forum Казахстан

[size="3"]Релиз IPFire 2.3[/size]

Вышел релиз специализированного Linux дистрибутива IPFire 2.3, предназначенного для создания межсетевых экранов. От таких аналогов, как IPCop, Smoothwall и Endian-Firewall, IPFire отличается предельно простым процессом установки и настройки.

Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули с реализацией системы для предотвращения атак на базе Snort, для создания файлового сервера (Samba, FTP, NFS) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (Icecast, Gnump3d, VDR.

Новый релиз основан на Linux ядре 2.6.25.19, содержит обновления squid, ntfs-3g, openssh, openssl, apache, snort, openswan. Пакет ipaq-ng заменен на vnstat, mbmon заменен на lm-sensors, расширены возможности web-интерфейса для управления беспроводной точкой доступа, добавлена экспериментальная поддержка Bluetooth. По умолчанию программа установки создает reiserfs раздел, а не reiser4, как в прошлых версиях.
http://www.opennet.r...shtml?num=18847 (http://www.opennet.ru/opennews/art.shtml?num=18847)

[size="3"]Вышел Linux-дистрибутив для создания межсетевых экранов IPFire 2.9 Core 45 [/size]

Доступен (http://www.ipfire.org/news/core-update-45-was-released) релиз специализированного Linux-дистрибутива IPFire 2.9 Core 45 (http://www.ipfire.org/), предназначенного для создания межсетевых экранов. IPFire отличается предельно простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа (http://downloads.ipfire.org/releases/ipfire-2.x/2.9-core45/ipfire-2.9.i586-full-core45.iso) составляет всего 63 Мб. Для установки дополнений в IPFire используется специальный пакетный менеджер Pakfire.

Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули с реализацией системы для предотвращения атак на базе Snort, для создания файлового сервера (Samba, FTP, NFS), почтового сервера (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (MPFire, Videolan, Icecast, Gnump3d, VDR).

Из изменений в новом выпуске можно отметить:

• До версии 2.0.4 обновлен код сервиса Fireinfo, который по желанию пользователя производит отправку анонимизированной информации о параметрах текущей системы разработчикам проекта;
• Прокси-сервер squid обновлен до версии 3.1.10, исправлена недоработка, приводящая к ошибке "proxy unable to handle max download size correctly";
• Система для обнаружения и предотвращения атак snort обновлена до версии 2.9.0.3;
• memtest86+ обновлен до версии 4.20;
• По умолчанию отключен модуль ядра geode_aes;
• Исправлены проблемы, связанные с некорректным восстановлением backupiso cd;
• Улучшена работа vpn-watch;
• В fcron отключена отправка почты и поправлены некоторые cron-задания;
• Правила блокирования исходящего трафика теперь запускаются опцией ведения лога.

[size="3"]Вышел Linux-дистрибутив для создания межсетевых экранов IPFire 2.9 Core 46[/size]

Обновился (http://www.ipfire.org/news/ipfire_2_9_core_46) дистрибутив для создания маршрутизаторов и межсетевых экранов - IPFire 2.9 Core 46 (http://www.ipfire.org/). IPFire отличается предельно простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа (http://downloads.ipfire.org/releases/ipfire-2.x/2.9-core46/ipfire-2.9.i586-full-core46.iso) составляет всего 63 Мб. Для установки дополнений в IPFire используется специальный пакетный менеджер Pakfire. Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули с реализацией системы для предотвращения атак на базе Snort, для создания файлового сервера (Samba, FTP, NFS), почтового сервера (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (MPFire, Videolan, Icecast, Gnump3d, VDR).

Основные изменения:

• Исправлены ошибки и проблемы безопасности в OpenSSL пакете. Произведено обновление OpenSSL до версии 0.9.8r;
• Обновлены WiFi-модули, отличающиеся более высокой стабильностью;
• Обновлен OpenSSH (5.8p1).
• В прокси исправлена загрузка файлов больше 4 Гб.
• Изменён порядок следования графиков и информацией о статусе системы;
• Добавлен перевод для строк с описанием отсутствующих частот CPU;
• Файлы ipsec.user.* добавлены в перечень для резервного копирования.

[size="3"]Обновление Linux-дистрибутивов для сетевых шлюзов: IPFire 2.9 Core 47 и Alpine 2.1.5[/size]

Вышел (http://www.ipfire.org/news/ipfire_2-9_-_core_47_released) релиз дистрибутива для создания маршрутизаторов и межсетевых экранов IPFire 2.9 Core 47 (http://www.ipfire.org/). IPFire отличается предельно простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа (http://downloads.ipfire.org/releases/ipfire-2.x/2.9-core47/ipfire-2.9.i586-full-core47.iso) составляет 65 Мб. Для установки дополнений в IPFire используется специальный пакетный менеджер Pakfire. Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули с реализацией системы для предотвращения атак на базе Snort, для создания файлового сервера (Samba, FTP, NFS), почтового сервера (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (MPFire, Videolan, Icecast, Gnump3d, VDR).

В новой версии IPFire проведена работа по устранению ошибок, обновлена версия PHP 5.3.5, добавлена возможность конфигурирования VLAN ID для проброса IGMP-трафика, обновлен механизм загрузки правил для Snort, налажен процесс NTLM-аутентификации в proxy.cgi.

Кроме того, можно отметить выход (http://www.alpinelinux.org/wiki/Release_Notes_for_Alpine_2.1.5) релиза Alpine Linux 2.1.5 (http://www.alpinelinux.org/), специализированного дистрибутива для построения сетевых шлюзов, межсетевых экранов, VPN-серверов и VoIP-систем. Дистрибутив сформирован с претензией на повышенную безопасность и собран с патчами PaX и SSP (Stack Smashing Protection). Загрузочный iso-образ занимает (http://www.alpinelinux.org/cgi-bin/dl.cgi/v2.1/releases/alpine-2.1.5-x86.iso) 195 Мб, в качестве системой библиотеки используется uClibc, а в качестве стандартных утилит - BusyBox. Из улучшений версии Alpine 2.1.5 можно отметить обновление следующих приложений: linux-ядро 2.6.35.11, kamailio 3.1.2, asterisk 1.8.3, freeswitch 1.0.7, samba-3.5.8, dovecot 2.0.11, bind 9.7.3, pmacct 0.12.5 и openssl 1.0.0d.

[size="3"]Вышел Linux-дистрибутив для создания межсетевых экранов IPFire 2.9 Core 49 [/size]
 
Доступна (http://www.ipfire.org/news/core-update-49-was-released) новая версия дистрибутива для создания маршрутизаторов и межсетевых экранов - IPFire 2.9 Core 49 (http://www.ipfire.org/). IPFire отличается предельно простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа (http://downloads.ipfire.org/releases/ipfire-2.x/2.9-core49/ipfire-2.9.i586-full-core49.iso) составляет всего 67 Мб. Для установки дополнений в IPFire используется специальный пакетный менеджер Pakfire.

Система модульная, кроме базовых функций пакетной фильтрации и управления трафиком для IPFire доступны модули с реализацией системы для предотвращения атак на базе Snort, для создания файлового сервера (Samba, FTP, NFS), почтового сервера (Cyrus-IMAPd, Postfix, Spamassassin, ClamAV и Openmailadmin) и сервера печати (CUPS), организации VoIP шлюза на базе Asterisk и Teamspeak, создания беспроводной точки доступа, организации потокового аудио и видео-сервера (MPFire, Videolan, Icecast, Gnump3d, VDR).

В новом выпуске:

• Обновлены версии некоторых приложений (lm_sensors 3.3.0, Mail-tools 2.07, MIME-Tools 5.502, ntfs-3g 2011.4.12),
• Исправлены недоработки в конфигураторе IPSec,
• Добавлен cgi-скрипт для отображения вывода md-state,
• В services.cgi запрещена остановка mdadm, в extrahd добавлена поддержка mmcblk card reader и mdadm, а также отображение дисков не разбитых на разделы.