IPFire, a distribuição de firewall de código aberto e hard‑coded, lançou o IPFire 2.29 Core Update 200. A atualização oferece melhorias substanciais em desempenho, segurança e filtragem de conteúdo.
Kernel Linux 6.18 LTS
O núcleo da distribuição foi rebased no Linux 6.18 LTS. O kernel de longo prazo traz ganhos de throughput, menor latência e novas capacidades de filtragem de pacotes, além de mitigação de vulnerabilidades de segurança.
IPFire Domain Blocklist (IPFire DBL)
Esta é a primeira release que introduz o IPFire Domain Blocklist (IPFire DBL)[https://www.ipfire.org/dbl]. A lista, mantida por comunidade, oferece bloqueio de domínios por categoria (malware, phishing, pornografia, redes sociais, etc.) e integra‑se ao URL Filter e ao Suricata. A DBL fornece regras para Suricata e listas de hosts, permitindo filtragem em vários níveis (DNS, TLS, HTTP, QUIC).
“Com o fim da Shalla list, o proxy web do IPFire precisava de uma fonte estável de domínios a bloquear. Criamos a DBL para atender essa necessidade.” – Michael Tremer
Atualizações no Suricata
- Limpeza automática de assinaturas não utilizadas, reduzindo o consumo de disco.
- Relatórios de IPS agora incluem hostname em alertas enviados por e‑mail ou PDF, facilitando a investigação.
- Versão 8.0.2 do Suricata, trazendo melhor desempenho e suporte a protocolos adicionais.
Suporte a redes sem fio 802.11a/g
O kernel voltou a oferecer suporte às redes 802.11a/g, permitindo compatibilidade com dispositivos mais antigos.
Configurações do OpenVPN
- O arquivo de configuração do cliente não inclui mais a CA, pois já está dentro do contêiner PKCS12.
- O token OTP é empurrado pelo servidor quando habilitado no cliente.
- A MTU não está mais embutida nos arquivos de configuração; o servidor a fornece para que o administrador possa ajustá‑la.
Outros ajustes
- Reintrodução do suporte a 802.11a/g no hostapd.
- Melhoria na interface do usuário: a página DNS mostra legenda consistente.
- O daemon D‑Bus passa a funcionar por padrão, preparando a base para futuras extensões.
- O Unbound passa a usar um thread por núcleo, melhorando a performance em multi‑CPU.
- O PPP envia pacotes LCP keep‑alive apenas quando não há tráfego.
Instalação
Usuários existentes precisam apenas atualizar o sistema. Imagens ISO e USB estão disponíveis para x86_64 (64‑bit) e aarch64 (ARM64) no site ipfire.org.
Para mais detalhes, consulte o anúncio oficial.
