Megjelent az IPFire 2.29 Core Update 204: javított VPN-es DNS-kezelés és Linux 6.18.54 érkezett az új verzióban

6/10
Fontos karbantartási kiadás, különösen azoknak, akik IPFire-t VPN-végpontként használják. A DNS-hiba javítása közvetlenül érinti az IPsec, WireGuard és OpenVPN kapcsolatokat, de a frissítés nem hoz alapvető architekturális változást.

Megjelent az IPFire 2.29 Core Update 204, az IPFire Linux-alapú tűzfaldisztribúció legújabb frissítése. A kiadás elsősorban a VPN-kapcsolatoknál jelentkező DNS-feloldási hibát javítja, emellett Linux 6.18.54 kernelre vált, de számos alapvető rendszerkomponens frissül.

Megjelent az IPFire 2.29 Core Update 204: javított VPN-es DNS-kezelés és Linux 6.18.54 érkezett az új verzióban

A legfontosabb változás a Knot Resolver működését érinti. Ez a DNS-feloldó az előző frissítésben váltotta le az Unboundot, és a fejlesztők szerint általánosságban gyorsabb DNS-feloldást biztosított, valamint több korábbi problémát is megszüntetett. A váltás ugyanakkor egy új hibát is hozott: az IPsecen, WireGuardon vagy OpenVPN-en keresztül csatlakozó kliensek esetében a Knot Resolver rossz forrás-IP-címről küldhette vissza a DNS-válaszokat. Emiatt az érintett VPN-kliensek nem tudták megfelelően feloldani a tartományneveket. A Core Update 204 ezt a hibát javítja.

Az IPFire kernelét Linux 6.18.54-re frissítették, amely az upstream javításokat is tartalmazza. A WireGuard konfigurációk importálásánál szintén történt egy kisebb javítás: korábban hibát okozhatott, ha egy konfiguráció több, szóközzel elválasztott alhálózatot tartalmazott, ezek importálása most már megfelelően működik.

Számos alapcsomag is új verzióra frissült. Többek között az Apache 2.4.68, Bash 5.3p15, BIND 9.20.24, cURL 8.21, Knot Resolver 6.4.2, OpenSSH 10.4p1, OpenSSL 3.6.5, SQLite 3.53.3 és systemd 261.1 került az új kiadásba. Az IPFire kiegészítői közül az Observium Agent már képes jelenteni az Apache webszerver állapotát, a Zabbix pedig adatokat tud gyűjteni a Knot Resolvertől. Javítottak egy Avahi-hibát is, amely leállításkor elakadást okozhatott, ha az Avahi démon éppen nem futott.

Több kiegészítő csomag szintén frissült, melyek között a ClamAV 1.5.3, FFmpeg 8.1.2, Git 2.55, HAProxy 3.4.2, Postfix 3.11.4, rsync 3.5 és a Transmission 4.1.3 található. A következő IPFire-kiadásokban jelentősebb fejlesztések várhatók a rendszerfelügyelet és a jelentéskészítés területén, ezekhez azonban egyelőre nem közöltek megjelenési időpontot a fejlesztők.

További részletek az IPFire hivatalos bejelentésében olvashatók.