IPFire 2.15 — Linux-дистрибутив для создания маршрутизаторов и небольших серверов
Обновление Linux-дистрибутива IPFire 2.15 (Core 80) содержит новые возможности, исправления ошибок и устранение уязвимостей.
IPFire предназначен для создания небольших (SOHO) серверов, маршрутизаторов, брандмауэров и т.д. Он построен на базе LFS (Linux from Scratch), использует веб-интерфейс от IPCop и работает с собственным пакетным менеджером — pakfire.
В рамках кампании по выявлению наиболее востребованной функциональности и сбору средств для её реализации в новом выпуске IPFire была добавлена поддержка DNSSec. По мнению разработчиков, это исключит возможность spoofing-атак из внешней сети. Вторым значимым изменением стала замена утилиты для работы с динамическим DNS: код был полностью переписан на Python и доступен на GitHub. Потерявшие актуальность сервисы были заменены на новые, а устаревшие возможности предыдущего клиента удалены. Помимо этого, в новой версии IPFire:
- библиотека lzo обновлена до версии 2.08, что избежать риск уязвимости CVE-2014-4607;
- wpa_supplicant обновился до 2.2, strongswan — до 5.2.0, BIND — до 9.9.5;
- обновление существующих дополнений и одно новое — ownCloud.
Размер образа для скачивания составляет 128 Мб, дистрибутив доступен для бесплатной загрузки на сайте.
Автор: Никита Лялин по материалам Ipfire.Org.
