IPFire 2.29 Core Update 198 lansat cu Suricata 8 și raportare IPS în timp real prin email

IPFire 2.29 Core Update 198, firewall open-source, vine cu Suricata 8 și alerte IPS prin email în timp real pentru detectarea mai rapidă a amenințărilor și o mai bună înțelegere a rețelei.

IPFire, un firewall gratuit, open-source, bazat pe Linux, întărit și conceput să fie implementat ca un sistem dedicat de firewall/router pentru protejarea mediilor de rețea, a lansat IPFire 2.29 – Actualizare de bază 198.

Pentru mulți utilizatori IPFire, una dintre cele mai cerute funcții a sosit în sfârșit — raportarea IPS detaliată și automată. Având acest lucru în vedere, administratorii pot acum să rămână informați despre evenimentele de securitate prin trei mecanisme complementare:

Alerte instantanee prin e-mail pentru amenințări de mare prioritate, declanșate pe baza pragurilor personalizabile.
Rapoartele PDF programate sunt trimise zilnic, săptămânal sau lunar, rezumând toate alertele detectate într-un format clar și ușor de partajat.
Redirecționarea jurnalelor syslog externe, permițând ca jurnalele să fie reflectate în siguranță în afara firewall-ului pentru stocare pe termen lung și analiză criminalistică.

Este inutil să spunem, împreună, aceste caracteristici îmbunătățesc dramatic auditabilitatea și responsabilitatea, oferind dovezi clare și urmărite ale detectării și răspunsului la amenințări — chiar și în cazul unui compromis al firewall-ului.

Sub capotă, IPFire 2.29 actualizează Sistemul de Prevenire a Intruziunilor la Suricata 8.0.1, un software open-source pentru analiza rețelelor și detectarea amenințărilor, oferind câștiguri de performanță vizibile și o acoperire extinsă a protocoalelor. Printre cele mai importante îmbunătățiri:

Compilarea regulilor în cache pentru timpi de pornire mai rapizi.
Gestionarea îmbunătățită a memoriei și mai multă reziliență sub sarcină.
Suport pentru noi protocoale, inclusiv DNS-over-HTTP/2, Multicast DNS, LDAP, POP3, SIP (și SIP peste TCP), SDP și WebSocket.
Performanță ARM optimizată prin noua bibliotecă Vectorscan, care accelerează potrivirea tiparelor folosind instrucțiuni vectoriale.

Pe lângă revizuirea IPS, această actualizare aduce și o reconfigurare completă a lanțului de instrumente cu componente cheie GNU actualizate: GCC 15.2.0, Binutils 2.42 și glibc 2.42. În plus, zeci de pachete de bază au fost de asemenea actualizate, inclusiv BIND 9.20.13, cURL 8.16, libxml2 2.14.6, sudo 1.9.17p2, SQLite 3.5.4 și multe altele.

În cele din urmă, IPFire 2.29 Core Update 198 remediază, de asemenea, mai multe vulnerabilități în interfața web, dezvăluite responsabil de cercetători în securitate de la Pellera Technologies și VulnCheck. În plus, mai multe pachete suplimentare au primit și ele actualizări importante:

HAProxy 3.2.4
Git 2.51
Samba 4.22.4
QEMU 10.1
FRR 10.4.1
Postfix 3.10.4
nginx 1.29.1
BorgBackup 1.4.1
mtr 0,96
Lynis 3.1.5

Pentru mai multe informații, consultați anunțul.

Actualizarea de bază 198 este deja disponibilă pentru descărcare pe site-ul IPFire. Două versiuni acoperă cele mai comune tipuri de hardware: x86_64 și aarch64 pentru cei care au nevoie de o instalare nouă. Sistemele existente pot fi actualizate prin intermediul interfeței web IPFire sau cu comanda pakfire update.