A distribuição Linux de Firewall de código aberto IPFire obtém melhorias na criptografia

O IPFire 2.19 Core Update 120 já está disponível para download

O IPFire, a distribuição de firewall livre e de código aberto com base no kernel do Linux, foi atualizado hoje para a versão 2.19 do Core Update 120, uma versão que adiciona novos recursos, melhorias e componentes atualizados.

O IPFire 2.19 Core Update 120 é repleto de muitos recursos novos que prometem melhorar a segurança geral do sistema operacional, bem como aumentar o desempenho de várias operações criptográficas. Para o último, o novo release é fornecido com a biblioteca de criptografia OpenSSL 1.1.0, que adiciona suporte para novas cifras.

"Com essa mudança, decidimos suspender totalmente o SSLv3 e a interface de usuário da web exigirá o TLSv1.2, que também é o padrão para muitos outros serviços. Configuramos uma lista reforçada de cifras que usa apenas algoritmos recentes e remove completamente algoritmos fracos como RC4, MD5 e assim por diante ", disse Michael Tremer nas notas de lançamento .

O IPFire 2.19 Core 120 também é fornecido com o servidor e cliente VPN de código aberto OpenVPN 2.4, que adiciona suporte a novas cifras da classe AES-GCM para aumentar a taxa de transferência em sistemas operacionais com aceleração de hardware habilitada por padrão. No entanto, conexões net-to-net e roadwarrior ainda são suportadas.

Componentes e complementos atualizados, outras melhorias

Pacotes atualizados no IPFire 2.19 Core Update 120 incluem o Bind 9.11.3, o cURL 7.59.0, o GnuPG 1.4.22, o Net-SSLeay 1.82, o OpenSSH 7.6p1, o hdparm 9.55, o ntp 4.2.8p11, o logrotate 3.14.0, o dmidecode 3.1, o vnstat 1.18, unbound 1.7.0 e python-m2crypto 0.27.0. Também estão incluídos os complementos ClamAV 0.99.4, TOR 0.3.2.10, Htop 2.1.0, KRB5 1.15.2, Ncat 7.60, Rsync 3.1.3, GNU nano 2.9.4 e wio 1.3.2.

Entre outras melhorias implementadas neste lançamento, podemos mencionar que o Pakfire agora pode diferenciar entre espelhos HTTP e HTTPS e se conectar a eles automaticamente para melhor privacidade e segurança, o Path MTU Discovery está desativado por padrão devido a problemas de estabilidade de túneis IPsec e O modelo de QoS agora pode calcular corretamente a largura de banda. Faça o download do IPFire 2.19 Core Update 120 .


Fonte

Até a próxima!!