IPFire - Aktuelle Infos

[Kuno Sandholzer]

IPFire - Core Update 195

https://www.ipfire.org/blog/ipfire-2-29-core-update-195-released-wireguard-inside

• WireGuard steht nun als zusätzliche Möglichkeit zum Aufbau einer VPN-Verbindung zur Verfügung
• nicht mehr gewartete Blocklists wurden entfernt
• kleiner Updates

Dieses Update benötigt eine Aktualisierung der eigenen Datenbank. Bei der Auswahl des Upgrades muss diese Aktualisierung bestätigt werden. Das Update geht recht flott vonstatten.

Das Update verlangt KEINEN Neustart.

[Kuno Sandholzer]

IPFire - Core Update 196

https://www.ipfire.org/blog/ipfire-2-29-core-update-196-released

• neuer Kernel 6.12.34
• Updates zu WireGuard und zur Toolchain
• Updates zu IPSec, OpenVPN, IPFire-Textkonsole
• diverse kleinere Updates

Dieses Update benötigt eine Aktualisierung der Pakfire-Datenbank. Bei der Auswahl des Upgrades muss diese Aktualisierung bestätigt werden. Das Update geht recht flott vonstatten.

Das Update verlangt einen Neustart.

[Kuno Sandholzer]

IPFire - Core Update 197

https://www.ipfire.org/blog/ipfire-2-29-core-update-197-released

• OpenVPN 2.6 mit einigen Verbesserungen
• verbessertes CPU Management
• Update zu WireGuard
• Update zu IPS (abuse.ch wurde entfernt, da diese Quelle nicht mehr gepflegt wird)
• Kernel 6.12.41
• diverse kleinere Updates

Dieses Update benötigt eine Aktualisierung der Pakfire-Datenbank. Bei der Auswahl des Upgrades muss diese Aktualisierung bestätigt werden. Das Update geht recht flott vonstatten.

Das Update verlangt einen Neustart.

[Kuno Sandholzer]

IPFire - Core Update 198

https://www.ipfire.org/blog/ipfire-2-29-core-update-198-released

• Intrusion Prevention System (Suricata 8.0.1) - mit detaillierter Berichtsmöglichkeit
• neuer Intel-Microcode - Security-Fixes
• neue Version des Bootloaders GRUB - Security-Patches
• diverse kleinere Updates

Dieses Update benötigt eine Aktualisierung der Pakfire-Datenbank. Bei der Auswahl des Upgrades muss diese Aktualisierung bestätigt werden. Das Update nimmt unter Umständen etwas mehr Zeit in Anspruch.

Das Update verlangt keinen Neustart.

[Martin Heinzle]

IPFire - Core Update 199


https://www.ipfire.org/blog/ipfire-2-29-core-update-199-released

• Linux Kernel 6.12.58
• Support für WiFi 7 & 6
• Nativer Support für Link-Local Discovery Protocol (LLDP) & Cisco Discovery Protocol (CDP)
• Verbesserungen am OpenVPN Roadwarrior
• Verbesserungen am Proxy
• Verbesserungen an der graphischen Oberfläche

Das Update verlangt einen Neustart.

Die Entwickler erwarten mit diesem Update einen deutlichen Performancegewinn der Firewall insgesamt.

Achtung:
Das Update verursacht bei virtuellen Systemen Bootprobleme.

[Martin Heinzle]

Achtung:
Das Update 199 verursacht auf virtuellen Systemen Bootprobleme.
Es wird daher empfohlen bei virtuellen Systemen auf das nächste Update 200 zu warten.
Installationen auf physischen Geräten sind davon nicht betroffen.

Ein Fix wird hier zur Verfügung gestellt:
https://bugzilla.ipfire.org/show_bug.cgi?id=13922

[Kuno Sandholzer]

IPFire - Core Update 200

https://www.ipfire.org/blog/ipfire-2-29-core-update-200-released

• Update auf Kernel 6.18
• Intrusion Prevention System (inkl. jetzt die IPFire DBL)
• OpenVPN updates
• Konfigurationsänderung bei Unbound (IPFire DNS Proxy)
• Update von OpenSSL
• Preview der IPFire DBL (integriert in den URL-Filter)
• diverse kleinere Updates

Dieses Update benötigt eine Aktualisierung der Pakfire-Datenbank. Bei der Auswahl des Upgrades muss diese Aktualisierung bestätigt werden. Das Update geht recht flott vonstatten.

Das Update verlangt einen Neustart.

[Kuno Sandholzer]

IPFire - Core Update 201

https://www.ipfire.org/blog/ipfire-2-29-core-update-201-released-with-dns-firewall

• IPFire DNS Firewall - Inhaltsfilterung auf DNS-Ebene jetzt in IPFire inkludiert
• IPS-Benachrichtigungen sind nun feiner einstellbar
• diverse kleinere Updates

Die Dokumentation der neuen DNS Firewall findet sich unter
https://www.ipfire.org/docs/configuration/firewall/dns

Dieses Update benötigt eine Aktualisierung der Pakfire-Datenbank. Bei der Auswahl des Upgrades muss diese Aktualisierung bestätigt werden. Das Update geht recht flott vonstatten.

Das Update verlangt einen Neustart.

[Kuno Sandholzer]

ACHTUNG!

Nach dem Update auf Core-Update 201 berichteten zwei von mir betreute Schulen von Probleme mit der Google-Suchseite.

Nachdem ich unter Netzwerk - Domain Name System - "Safe Search via DNS aktivieren" deaktiviert habe, die Firewall neu gestartet habe und im DNS auf dem Server den Cache geleert habe (bzw. an einer anderen Schule länger gewartet habe), hat der Zugriff auf die Google-Suchseite wieder funktioniert.

Ich weiß nun nur nicht, ob es an Google Safesearch (das ist ja ein anderer Server, der dann verwendet wird) oder am IPFire-Update liegt. 

Liebe Grüße
Kuno