IPFire 2.29 Core Update 198 Objavljen s Suricata 8 i Izvještavanjem IPS e-pošte u stvarnom vremenu

IPFire 2.29 Core Update 198 open-source vatrozid dolazi sa Suricata 8 i obavijestima o IPS-u u stvarnom vremenu putem e-pošte za brže otkrivanje prijetnji i bolje razumijevanje mreže.

IPFire, besplatni, open-source Linux bazirani zaštićeni vatrozid dizajniran da se koristi kao namjenski sustav vatrozida/rutera za zaštitu mrežnih okruženja, izdao je IPFire 2.29 – Core Update 198.

Za mnoge korisnike IPFirea, jedna od najtraženijih značajki konačno je stigla — detaljno, automatizirano IPS izvještavanje. S time, administratori sada mogu biti informirani o sigurnosnim događajima putem tri komplementarna mehanizma:

  • Trenutačna upozorenja putem e-pošte za prijetnje visokog prioriteta, pokrenuta na temelju prilagodljivih pragova.
  • Zakazani PDF izvještaji šalju se dnevno, tjedno ili mjesečno, sažimajući sve otkrivene upozoravajuće signale u čistom, dijeljivom formatu.
  • Prosljeđivanje vanjskog sysloga, što omogućuje da se zapisnici sigurno zrcale izvan vatrozida radi dugoročnog pohranjivanja i forenzičke analize.

Nepotrebno je reći da ove značajke zajedno dramatično poboljšavaju mogućnost revizije i odgovornosti, pružajući jasne, provjerljive dokaze o otkrivanju prijetnji i odgovoru — čak i u slučaju kompromitiranja vatrozida.

Ispod haube, IPFire 2.29 nadograđuje Sustav za sprječavanje upada na Suricata 8.0.1, open-source softver za analizu mreže i otkrivanje prijetnji, donoseći primjetna poboljšanja u performansama i proširenu podršku za protokole. Među najvažnijim poboljšanjima:

  • Predmemorirana kompilacija pravila za brže vrijeme pokretanja.
  • Poboljšano upravljanje memorijom i bolja otpornost pod opterećenjem.
  • Podrška za nove protokole, uključujući DNS preko HTTP/2, Multicast DNS, LDAP, POP3, SIP (i SIP preko TCP), SDP i WebSocket.
  • Optimizirana ARM izvedba putem nove Vectorscan biblioteke, koja ubrzava prepoznavanje uzoraka korištenjem vektorskih instrukcija.

Uz prepravak IPS-a, ovo ažuriranje donosi i potpunu nadogradnju alata s osvježenim ključnim GNU komponentama: GCC 15.2.0, Binutils 2.42 i glibc 2.42. Osim toga, ažurirano je i nekoliko desetaka osnovnih paketa, uključujući BIND 9.20.13, cURL 8.16, libxml2 2.14.6, sudo 1.9.17p2, SQLite 3.5.4 i mnoge druge.

Napokon, IPFire 2.29 Core Update 198 također ispravlja nekoliko ranjivosti u web sučelju, koje su odgovorno prijavili sigurnosni istraživači iz Pellera Technologies i VulnCheck. Osim toga, nekoliko dodatnih paketa također je dobilo važne nadogradnje:

  • HAProxy 3.2.4
  • Git 2.51
  • Samba 4.22.4
  • QEMU 10.1
  • FRR 10.4.1
  • Postfix 3.10.4
  • nginx 1.29.1
  • BorgBackup 1.4.1
  • mtr 0,96
  • Lynis 3.1.5

Za više informacija, pogledajte najavu.

Core Update 198 već je dostupan za preuzimanje na IPFireovoj web stranici. Dva tipa izdanja pokrivaju najčešći hardver: x86_64 i aarch64 za one koji trebaju novu instalaciju. Postojeći sustavi mogu se nadograditi putem IPFire web sučelja ili naredbe pakfire update.