IPFire 2.29 Core Update 198 ออกแล้ว พร้อม Suricata 8 และการรายงาน IPS ทางอีเมลแบบเรียลไทม์

IPFire 2.29 Core Update 198 ไฟร์วอลล์โอเพนซอร์สดีเด่น มาพร้อมกับ Suricata 8 และการแจ้งเตือน IPS ทางอีเมลแบบเวลาจริงเพื่อการตรวจจับภัยคุกคามที่เร็วขึ้นและการเข้าใจเครือข่ายที่ดียิ่งขึ้น

IPFire ระบบไฟร์วอลล์ที่แข็งแกร่ง บนพื้นฐานลินุกซ์ เปิดโค้ดและใช้ฟรี ซึ่งออกแบบมาให้ใช้งานเป็นระบบไฟร์วอลล์/เราเตอร์เฉพาะเพื่อปกป้องสภาพแวดล้อมเครือข่าย ได้ออก IPFire 2.29 – Core Update 198 แล้ว

สำหรับผู้ใช้ IPFire หลายคน หนึ่งในฟีเจอร์ที่มีการร้องขอบ่อยที่สุดได้มาถึงแล้ว — การรายงาน IPS โดยละเอียดและอัตโนมัติ ด้วยเหตุนี้ ผู้ดูแลระบบสามารถติดตามข้อมูลเกี่ยวกับเหตุการณ์ด้านความปลอดภัยผ่านกลไกสามรูปแบบที่เสริมกันได้

การแจ้งเตือนทางอีเมลทันทีสำหรับภัยคุกคามที่มีความสำคัญสูง ซึ่งจะทำงานตามเกณฑ์ที่สามารถปรับแต่งได้
รายงาน PDF ที่ตั้งเวลาไว้จะถูกส่งทุกวัน ทุกสัปดาห์ หรือทุกเดือน โดยสรุปการแจ้งเตือนที่ตรวจพบทั้งหมดในรูปแบบที่ชัดเจนและสามารถแชร์ได้
การส่งต่อ syslog ภายนอก ช่วยให้บันทึกถูกสะท้อนอย่างปลอดภัยไปยังภายนอกไฟร์วอลล์เพื่อการจัดเก็บระยะยาวและการวิเคราะห์ทางนิติเวช

ไม่ต้องพูดก็รู้ว่า คุณสมบัติเหล่านี้เมื่อรวมกัน จะช่วยปรับปรุงความสามารถในการตรวจสอบและความรับผิดชอบอย่างมาก โดยให้หลักฐานที่ชัดเจนและสามารถสืบย้อนกลับได้ของการตรวจจับและตอบสนองต่อภัยคุกคาม แม้ในกรณีที่ไฟร์วอลล์ถูกบุกรุก

ภายใต้การทำงานภายใน IPFire 2.29 ได้อัปเกรดระบบป้องกันการบุกรุกเป็น Suricata 8.0.1 ซึ่งเป็นซอฟต์แวร์วิเคราะห์เครือข่ายและตรวจจับภัยคุกคามแบบโอเพนซอร์ส ทำให้ประสิทธิภาพดีขึ้นอย่างเห็นได้ชัดและครอบคลุมโปรโตคอลที่กว้างขึ้น โดยการปรับปรุงที่สำคัญที่สุดมีดังนี้:

การคอมไพล์กฎที่จัดเก็บไว้ในแคชเพื่อให้เริ่มต้นได้เร็วขึ้น
การจัดการหน่วยความจำที่ดีขึ้นและความทนทานที่ดีกว่าเมื่อมีภาระงานสูง
รองรับโปรโตคอลใหม่ ๆ รวมถึง DNS-over-HTTP/2, Multicast DNS, LDAP, POP3, SIP (และ SIP ผ่าน TCP), SDP และ WebSocket
ปรับประสิทธิภาพของ ARM ให้เหมาะสมผ่านไลบรารี Vectorscan ใหม่ ซึ่งช่วยเร่งการจับคู่รูปแบบด้วยคำสั่งเวกเตอร์

ควบคู่ไปกับการปรับปรุง IPS ครั้งใหญ่ อัปเดตนี้ยังมาพร้อมกับการปรับฐานชุดเครื่องมืออย่างเต็มรูปแบบโดยมีส่วนประกอบสำคัญของ GNU ถูกปรับปรุงใหม่: GCC 15.2.0, Binutils 2.42 และ glibc 2.42 นอกจากนี้ หลายสิบแพ็กเกจหลักยังถูกอัปเดตด้วย รวมถึง BIND 9.20.13, cURL 8.16, libxml2 2.14.6, sudo 1.9.17p2, SQLite 3.5.4 และอีกหลายรายการ

สุดท้าย IPFire 2.29 Core Update 198 ยังแก้ไขช่องโหว่หลายอย่างในเว็บอินเทอร์เฟซ ซึ่งได้รับการเปิดเผยอย่างรับผิดชอบโดยนักวิจัยด้านความปลอดภัยจาก Pellera Technologies และ VulnCheck นอกจากนี้ แพ็กเกจเสริมหลายตัวก็ได้รับการอัปเดตที่สำคัญเช่นกัน:

HAProxy 3.2.4
Git 2.51
แซมบ้า 4.22.4
QEMU 10.1
FRR 10.4.1
โพสต์ฟิกซ์ 3.10.4
nginx 1.29.1
BorgBackup 1.4.1
เมตร 0.96
Lynis 3.1.5

สำหรับข้อมูลเพิ่มเติม ดูที่ประกาศ

การอัปเดตหลัก 198 สามารถดาวน์โหลดได้แล้วบนเว็บไซต์ของ IPFire มีสองรุ่นสำหรับฮาร์ดแวร์ที่ใช้บ่อยที่สุด: x86_64 และ aarch64 สำหรับผู้ที่ต้องการติดตั้งใหม่ ระบบที่มีอยู่แล้วสามารถอัปเกรดได้ผ่านเว็บ UI ของ IPFire หรือคำสั่ง pakfire update