IPFire 2.27 e sua atualização principal 168 está aqui um mês e meio após a versão do Core Update 167 para melhorar ainda mais o IPS (Intrusion Prevention System, sistema de prevenção de intrusões) da distro de firewall Linux, permitindo que os usuários habilitem individualmente o modo de monitoramento para cada provedor de regras, tornando mais rápida a análise e a reestruturação de regras alteradas ou atualizadas, bem como o suporte para o downloader verificar automaticamente se um provedor de regras foi atualizado ou não no servidor de seus provedores.

IPFire 2.27 Core Update 168 também está aqui para melhorar ainda mais a segurança geral da distribuição de firewall Linux para evitar ataques de falsificação de rede, soltando quaisquer pacotes que IPFire recebe em uma interface diferente do que teria sido encaminhado de volta, implementar uma medida de defesa em profundidade para impedir que qualquer invasor desprivilegiado de ler configuração potencialmente sensível em uma instalação IPFire, alterando várias permissões de arquivos, e atualização para o OpenSSH 9.0p1, que introduz criptografia resistente a quantum.

"A configuração openssh personalizada do IPFire foi atualizada para fazer uso dele. Além disso, mensagens de manutenção live baseadas em TCP falsificadas não são mais enviadas, impedindo que os atacantes do MITM mantenham à força uma conexão SSH estabelecida aberta", disse o ipFire devs.

Além disso, a versão IPFire 2.27 Core Update 168 atualiza vários firmware de terceiros para melhor suporte ao hardware, melhora o processamento da configuração do servidor de impressão CUPS durante a criação e restauração de backup, corrige vários CGIs para validade de sintaxe HTML, remove chamadas vnstat desnecessárias e atualiza inúmeros componentes principais e complementos às suas versões mais recentes.

Confira as notas de lançamento para mais detalhes e baixe a nova versão ipFire agora mesmo do site oficial, onde você encontrará imagens ISO e USB para serem executadas em hardware real ou em uma máquina virtual. Os usuários existentes podem simplesmente atualizar suas instalações usando o gerenciador de pacotes incorporado.

Download do IPFire 2.27 Core Update 168

Via 9to5linux.com. Você pode conferir o post original em inglês:

IPFire Linux Firewall Distro Improves Its Intrusion Prevention System and Security