IPFire 是一个开源 Linux 发行版,主要用于路由器和防火墙;具有一个独立的防火墙系统,带有基于 Web 的管理控制台进行配置,它支持安装附加组件以添加更多服务。
IPFire 2.27 Core 172 正式发布,它带有 IPsec 和 OpenVPN 的加密改进、安全改进,以及大量的软件包更新和各种错误修复。
IPFire 2.27 Core 172 将 IPsec 和 OpenVPN clients/peers 的主机证书的密钥长度更新为 4096 位 RSA,因为以前默认的 2048 位不再被推荐用于长期安全目的。
其他:
- IPFire 的信任存储已经更新,以纳入 Mozilla 的决定 —— 即不信任 TrustCor Systems S. DE R.L.的根证书
- OpenVPN 的 CRL(Certificate Revocation Lists)现在被正确地备份并在 OpenVPN(重新)启动前被重新加载。
- 提交了一个用于更新 Python 的大型补丁集
- 更新并改进了 IPFire Web 界面的语言翻译
linux-firmware
中的一些不必要的文件已不再随附在内,并从现有安装中自动删除,以保持系统尽可能的精简。- 作为一项深入的防御措施,各种文件权限已经被收紧
- 过时的
gnu-netcat
插件已被放弃
软件包更新:
arm-trusted-firmware
2.7,bash
5.2,bind
9.16.35,conntrack-tools
1.4.7,curl
7.86.0,elinks
0.15.1,ethtool
6.0,expat
2.5.0,iana-etc
20221107,intel-microcode
20221108,iproute2
6.0.0,libedit
20221030-3.1,libhtp
0.5.42,libloc
0.9.15,libnetfilter_conntrack
1.0.9,libpng
, 1.6.39,libtasn1
4.19.0,libtiff
4.4.0,libuv
1.44.2,libxcrypt
4.4.33,libxml2
2.10.3,linux-firmware
20221109,memtest86+
6.00,nano
7.0, OpenSSH 9.1p1, OpenSSL 1.1.1s, OpenVPN 2.5.8,poppler
22.11.0,python3
3.10.8,readline
8.2,sed
4.9,sqlite
3400000,strongswan
5.9.8,sudo
1.9.12p1,suricata
6.0.9,sysstat
12.7.1,tzdata
2022e,u-boot
2022.10,unbound
1.17.0,usbutils
015,vnstat
2.10,xz
5.2.8,zlib
1.2.13
附加组件更新:
cups-filters
1.28.16,ddrescue
1.26,dehydrated
0.7.1,fetchmail
6.4.34,ffmpeg
5.1.2,flac
1.4.2,fmt
9.1.0,git
2.38.1,libassuan
2.5.5,libvirt
8.9.0,mpd
0.23.10,nginx
1.22.1,pcengines-apu-firmware
4.17.0.2,qemu
7.1.0,qemu-ga
7.1.0,rsync
3.2.7,samba
4.17.3,sdl2
2.26.0, Tor 0.4.7.12
更多详情可查看:https://blog.ipfire.org/post/ipfire-2-27-core-update-172-released
还没有评论,来说两句吧...