IPFire - Aktuelle Infos

[Rocco]

Bei mir kam es beim Update an einem IPFire zu einer Fehlermeldung bei Pakfire. Da das Update auf 203 nicht angezeigt wurde, startete ich das Update über Pakfire händisch. Die Update-Server konnten dabei nicht aufgelöst werden.
Bei den DNS-Servern stand dann oben defekt, obwohl ein Test der Server selber mit OK abschloss.
Lösung bei mir:
als root-Benutzer (ssh oder vor Ort) den unbound-Dienst händisch starten:

/etc/init.d/unbound start

Danach klappte alles wie gewohnt und auch nach einem Neustart und dem Installieren des Updates funktionierte es dann.

LG
Rocco

[Martin Heinzle]

IPFire Core Update 204

Originalton: Michael Tremer (Hauptentwickler)
"Im letzten Release haben wir für Netzwerke, die durch IPFire geschützt sind, die Migration von Unbound zu Knot Resolver durchgeführt. Wir haben sehr positives Feedback erhalten, dass die DNS-Auflösung spürbar schneller ist und einige langjährige Probleme gelöst wurden. Die Migration brachte jedoch einen Regress mit sich: Clients, die über IPsec, WireGuard oder OpenVPN verbunden waren, konnten keine Namen auflösen, da der Knot Resolver von der falschen Quell-IP-Adresse antwortete. Dieses Release behebt das Problem. Hierfür waren erhebliche Änderungen an der I/O-Ebene von Knot Resolver erforderlich, die wir upstream beigesteuert haben."

Fixes:
Knot Resover: Siehe Bemerkungen von Michael Tremer.
Linux Kernel: Stabilitäts- und Performace-Verbesserungen am Linux Kernel (rebased auf Linux 6.18.54)
Wireguard: Konfigurationen mit mehreren Netzwerken können nun richtig importiert werden.
Update von vielen Paketen und Addons

Das Update von Version 203 auf 204 funktioniert problemlos.
Zur Sicherheit kann SSH aktiviert werden, falls kein Zugriff auf die Weboberfläche möglich wäre.
Webserver neu starten:
/etc/init.d/apache stop
/etc/init.d/apache start
SG
Martin