IPFire , renomovaná open-source distribuce firewallů založená na Linuxu, vydala aktualizaci 2.29 Core 194 , která přidává významnou sadu vylepšení zabezpečení a stability a také nové funkce pro malé i velké organizace. Tato verze, dostupná od poloviny května 2025, posiluje její závazek udržovat bezpečné, efektivní a snadno spravovatelné sítě.
Tato verze vychází pouhý měsíc po předchozí aktualizaci IPFire 2.29 Core 193 a zachovává si tak svůj pravidelný plán vydávání a schopnost reagovat na nově vznikající zranitelnosti. Touto verzí si IPFire klade za cíl učinit další krok vpřed ve svém závazku ke spolehlivosti a bezpečnosti.
Klíčové nové funkce v IPFire 2.29: Jádro a zabezpečení
Nejvýznamnější změnou v aktualizaci Core Update 194 je přijetí linuxového jádra 6.12.23 LTS , které integruje řadu kritických záplat pro stabilitu a zabezpečení. Toto jádro, dříve představené, ale nyní aktualizované, nabízí vylepšení výkonu šifrování, která jsou obzvláště patrná pro nasazení IPsec, s až 162% nárůstem rychlosti šifrování AES-GCM na kompatibilním hardwaru (Intel a AMD), což je jasná výhoda pro prostředí vyžadující rychlé a bezpečné VPN.
V sekci o opravených zranitelnostech obsahuje IPFire 2.29 Core 194 verzi 2.7.1 modulu expat, která opravuje chybu CVE-2024-8176 (přetečení zásobníku při parsování XML s vnořenými entitami), a verzi 5.8.1 modulu XZ Utils, která opravuje chybu CVE-2025-31115 , což je kritická chyba, která by mohla umožnit spuštění kódu z manipulovaných komprimovaných souborů.
Vylepšení firewallu a změny v síti
Významných vylepšení se dočkal i provoz firewallu. Počínaje touto verzí se odchozí připojení používající alias IP již nebudou překládat (NAT) na výchozí IP adresu na rozhraní RED , což poskytuje konzistentnější a předvídatelnější kontrolu nad odchozím provozem a usnadňuje přesnější konfiguraci sítě pro pokročilé uživatele.
Pokud jde o správu certifikátů IPsec, proces obnovy certifikátů hostitele byl zjednodušen, aby správně aktualizoval všechny související interní soubory, a zvýšil tak robustnost a zabezpečení připojení VPN.
Aktualizované balíčky a nástroje
Vývojový tým provedl komplexní aktualizaci systémových balíčků, aby opravil zranitelnosti a přidal nové funkce. Mezi příklady patří nové verze BIND 9.20.8, ca-certificates, Cairo, D-Bus, gdbm, harfbuzz, Suricata 7.0.10 a Zabbix 7.0.11 LTS (druhá jmenovaná narušuje kompatibilitu se servery Zabbix 6.x, takže bude nutné revidovat předchozí integrace), a také přechod na libidn2 v celé distribuci, čímž se sladí se standardy IDNA 2008 a ve srovnání s předchozí verzí libidn se zlepší kompatibilita a zabezpečení.
Mezi aktualizovanými doplňky a uživatelskými nástroji jsou Bacula 15.0.2, FFmpeg 7.1.1, Git 2.49.0, mpd, OVMF, Samba 4.22.0 a další nezbytné balíčky pro správu, monitorování a zálohování sítě.
Nové funkce v uživatelském prostředí a správě
Systém správy a aktualizací rozšíření Pakfire se dočkal kompletní revize rozhraní a vylepšených překladů díky příspěvkům členů komunity, což usnadňuje jeho používání, zejména pro mezinárodní uživatele. To zjednodušuje instalaci a aktualizaci nových doplňků nebo bezpečnostních modulů.
Hlavní vlastnosti IPFire
- Stavová inspekce firewallu podporováno systémem Linux Netfilter pro maximální ochranu sítě.
- Detekce a prevence narušení prostřednictvím Suricaty, která pomáhá identifikovat a neutralizovat vznikající hrozby.
- Podpora VPN s technologiemi jako IPsec, OpenVPN a WireGuard.
- Pokročilé řízení provozuSofistikované směrování a QoS pro upřednostnění kritických služeb.
- Proxy a filtrování obsahu integrovaný, užitečný pro vzdělávací nebo obchodní prostředí.
- Bezpečný systém aktualizací, navržené tak, aby minimalizovaly rizika a udržovaly robustní infrastrukturu.
Dostupnost a proces aktualizace IPFire 2.29 Core 194
Verzi IPFire 2.29 Core 194 lze stáhnout přímo z oficiálních webových stránek , a to ve formátu ISO i USB, pro architektury x86_64 a ARM64. Uživatelé, kteří již instalaci mají, stačí provést aktualizaci, aby automaticky obdrželi nové záplaty, vylepšení a nástroje. Tým IPFire důrazně doporučuje vytvořit zálohu a novou verzi otestovat v nekritických prostředích před jejím nasazením do produkčního prostředí.
Tato aktualizace upevňuje svou pozici jednoho z nejrobustnějších a nejvšestrannějších bezplatných řešení pro ochranu, monitorování a správu sítě a přidává vylepšení, která posilují jak zabezpečení proti nedávným hrozbám, tak i snadné použití a údržbu. Přechod na Core 194 je nepochybně rozumným rozhodnutím pro ty, kteří chtějí udržet svou infrastrukturu bezpečnou a aktuální.