O projeto IPFire anunciou hoje o lançamento da versão 2.29 Core Update 201, a mais recente atualização estável da distribuição Linux especializada em segurança de rede. Desenvolvida como uma solução open source, gratuita, endurecida e altamente personalizável, a distro é amplamente utilizada em ambientes corporativos, educacionais e domésticos que exigem controle rigoroso do tráfego de rede.

DNS Firewall: a grande novidade da atualização

A principal inovação desta versão é o DNS Firewall, uma funcionalidade há muito solicitada pela comunidade e considerada um marco na evolução do IPFire. Diferentemente de filtros baseados em URLs ou proxies web, o DNS Firewall atua no nível de resolução de nomes — interceptando e avaliando cada requisição DNS antes mesmo que qualquer conexão seja estabelecida.

Segundo Michael Tremer, desenvolvedor principal do projeto, “cada dispositivo da rede resolve nomes de domínio através do proxy DNS do IPFire. O DNS Firewall está inserido nesse fluxo e avalia todas as consultas contra o banco de dados IPFire DBL antes que qualquer resposta chegue ao cliente. Nenhuma conexão é tentada, nenhum conteúdo é baixado e nenhuma informação sobre a requisição deixa sua rede.”

Trata-se de uma substituição direta para soluções como o URL Filter e o Pi-hole, mas com vantagens decisivas:

Não exige alteração de configuração nos clientes;
Funciona sem hardware adicional;
Opera de forma transparente e integrada ao sistema.

Outras melhorias técnicas relevantes

Além do DNS Firewall, a atualização inclui diversas otimizações e correções importantes:

Segurança e monitoramento

Atualização do Intrusion Prevention System (IPS) para permitir a definição de destinatários distintos para relatórios diários, semanais e mensais do IDS.

Instalação e compatibilidade

Melhoria no instalador para alocação automática de mais espaço em disco ao inicializar via rede (PXE);
Suporte expandido a dispositivos com arquitetura RISC-V, reforçando o compromisso do projeto com plataformas emergentes.

Infraestrutura e manutenção

Adição de suporte à flag --wait nas regras do web proxy firewall, evitando condições de corrida durante a inserção de regras;
Remoção de pacotes obsoletos em Rust, reduzindo a sobrecarga de compilação e a superfície de ataque;
Atualização da toolchain para GNU C Library 2.43 e GNU binutils 2.46;
Atualizações de múltiplos add-ons e pacotes de sistema.

Como atualizar ou instalar

Usuários existentes podem aplicar a atualização diretamente via Pakfire, o gerenciador de pacotes nativo do IPFire. Para novas instalações, estão disponíveis imagens ISO e USB prontas para gravação no site oficial do projeto.

A página oficial de anúncio da versão contém a lista completa de alterações e detalhes técnicos para administradores avançados.