Kemas Kini Teras IPFire 2.29 Core 199 Membawa WiFi 6 dan WiFi 7 ke Platform Firewall

IPFire 2.29 Kemas Kini Teras 199, sebuah firewall sumber terbuka, membawa sokongan penuh WiFi 6 dan WiFi 7, kadar pemindahan data lebih tinggi, kestabilan wayarles yang dipertingkatkan, dan komponen teras yang dikemas kini.

IPFire, sebuah firewall berasaskan Linux sumber terbuka dan percuma yang direka untuk digunakan sebagai sistem firewall/router khusus bagi melindungi persekitaran rangkaian, telah mengeluarkan Kemas Kini Teras IPFire 2.29 Core Update 199.

Sorotan keluaran ini adalah sokongan penuh untuk titik akses WiFi 6 dan WiFi 7. Walaupun perkakasan yang serasi telah boleh digunakan dalam keluaran terdahulu, IPFire kini boleh mengaktifkan dan menguruskan keupayaan lanjutan yang disediakan oleh piawaian wayarles moden secara asli.

Dengan itu, pentadbir kini boleh memilih mod WiFi yang disukai, dengan IPFire secara automatik mengkonfigurasi parameter yang sesuai merentasi standard 802.11be, 802.11ax, 802.11ac, dan warisan. Lebar saluran sehingga 320 MHz disokong, membolehkan throughput teori melebihi 5.7 Gbps dengan dua aliran spatial dan sehingga 11.5 Gbps dengan empat aliran.

Penambahbaikan wayarles tambahan termasuk sokongan pengesahan SHA256 untuk klien WPA2 dan WPA1 yang tidak dapat menggunakan WPA3, perlindungan SSID didayakan secara lalai, pengaktifan automatik perlindungan beacon dan pengesahan saluran operasi apabila 802.11w digunakan, penukaran multicast-ke-unicast untuk meningkatkan kecekapan masa udara, dan pengesanan radar latar belakang pada perkakasan yang disokong.

Kemas Kini Teras 199 juga memperkenalkan sokongan asli untuk Protokol Penemuan Link-Local dan Protokol Penemuan Cisco versi 2. Ini membolehkan sistem IPFire mengenal pasti peranti rangkaian yang disambungkan secara langsung dan menentukan port suis mana yang mereka gunakan. Ia boleh diaktifkan dan dikonfigurasikan melalui antara muka web di bawah bahagian Perkhidmatan.

Selain itu, kernel sistem telah dipindahkan asasnya kepada Linux 6.12.58, membawa pembaikan keselamatan dan penambahbaikan kestabilan dari sumber asal.

Komponen keselamatan menerima pelbagai kemas kini. Sistem pencegahan pencerobohan telah dikemas kini kepada Suricata 8.0.2, dan pembetulan dalam suricata-reporter menyelesaikan isu di mana amaran boleh terlepas apabila pangkalan data SQLite dalaman berada di bawah beban. Laporan IPS kini dijana secara konsisten pada pukul 1 pagi, memenuhi permintaan daripada pentadbir yang bergantung pada pelaporan awal pagi.

Konfigurasi OpenVPN roadwarrior juga telah diperbaiki. Pelayan yang menggunakan sifr lama kini jelas ditandakan, sokongan untuk menolak pelayan DNS dan WINS berganda telah ditambah, dan pelayan kini sentiasa beroperasi dalam mod multi-home untuk mengendalikan sambungan merentas pelbagai antara muka dengan lebih baik.

Beberapa pepijat yang mempengaruhi penyebaran laluan dan tingkah laku pengesahan pelanggan juga telah diperbaiki, dan arahan konfigurasi yang lapuk telah dialihkan. Di seluruh antaramuka pengguna web, pembaikan menangani penciptaan kumpulan lokasi firewall, mesej yang lebih jelas mengenai sokongan perkakasan SMT, dan pengendalian yang betul bagi kelayakan mel yang mengandungi aksara khas.

Perubahan tambahan pada peringkat sistem termasuk mengaktifkan daemon D-Bus secara lalai, menggantikan dracut dengan dracut-ng selepas ditinggalkan oleh pihak pemaju asal, memperkenalkan alat peti mel tempatan baru, menyelaraskan keutamaan cipher SSH ke arah AES-GCM, dan membetulkan kondisi persaingan yang menjejaskan penerapan peraturan firewall.

Akhirnya, IPFire 2.29 Core Update 199 juga menyediakan satu set peningkatan pakej yang luas, termasuk OpenSSL 3.6, OpenSSH 10.2p1, OpenVPN 2.6.16, perpustakaan sistem, alat pembangunan, dan pelbagai kebergantungan yang berkaitan dengan keselamatan.

Untuk maklumat lanjut, lihat pengumuman tersebut.

Kemas Kini Teras 199 sudah tersedia untuk dimuat turun di laman web IPFire. Dua versi binaan merangkumi perkakasan yang paling biasa: x86_64 dan aarch64 bagi mereka yang memerlukan pemasangan baharu. Sistem sedia ada boleh dinaik taraf melalui antara muka web IPFire atau arahan pakfire update.