IPFire 2.29 Core Update 198 släppt med Suricata 8 och e-postrapportering i realtid för IPS

IPFire 2.29 Core Update 198, en öppen källkod-brandvägg, levereras med Suricata 8 och e-postaviseringar för IPS i realtid för snabbare hotupptäckt och bättre insyn i nätverket.

IPFire, en gratis, öppen källkod-baserad Linux-brandvägg som är utformad för att användas som ett dedikerat brandväggs-/routersystem för att skydda nätverksmiljöer, har släppt IPFire 2.29 – Core Update 198.

För många IPFire-användare har en av de mest efterfrågade funktionerna äntligen kommit — detaljerad, automatiserad IPS-rapportering. Med det sagt kan administratörer nu hålla sig informerade om säkerhetshändelser genom tre kompletterande mekanismer:

Omedelbara e-postvarningar för hot med hög prioritet, utlösta baserat på anpassningsbara tröskelvärden.
Schemalagda PDF-rapporter skickas dagligen, veckovis eller månadsvis och sammanfattar alla upptäckta varningar i ett tydligt och lättdelat format.
Extern syslog-vidarebefordran, vilket gör det möjligt att säkert spegla loggar utanför brandväggen för långsiktig lagring och forensisk analys.

Det behöver knappast sägas att dessa funktioner tillsammans dramatiskt förbättrar revisionsbarhet och ansvarsskyldighet, och ger tydliga, spårbara bevis på hotupptäckt och åtgärder — även vid en brandväggskompromiss.

Under huven uppgraderar IPFire 2.29 Intrusion Prevention System till Suricata 8.0.1, en öppen källkodsprogramvara för nätverksanalys och hotdetektion, vilket ger märkbara prestandaförbättringar och utökat protokollstöd. Bland de viktigaste förbättringarna:

Cachelagrad regelkompilering för snabbare starttider.
Förbättrad minneshantering och bättre motståndskraft under belastning.
Nytt protokollstöd, inklusive DNS-over-HTTP/2, Multicast DNS, LDAP, POP3, SIP (och SIP över TCP), SDP och WebSocket.
Optimerad ARM-prestanda via det nya Vectorscan-biblioteket, som påskyndar mönsterigenkänning med hjälp av vektorinstruktioner.

Parallellt med IPS-översynen innehåller denna uppdatering även en fullständig ombasering av verktygskedjan med uppdaterade nyckelkomponenter från GNU: GCC 15.2.0, Binutils 2.42 och glibc 2.42. Dessutom har dussintals kärnpaket uppdaterats, inklusive BIND 9.20.13, cURL 8.16, libxml2 2.14.6, sudo 1.9.17p2, SQLite 3.5.4 och många fler.

Slutligen åtgärdar IPFire 2.29 Core Update 198 även flera sårbarheter i webbgränssnittet, ansvarsfullt rapporterade av säkerhetsforskare från Pellera Technologies och VulnCheck. Dessutom fick flera tilläggspaket viktiga uppdateringar:

HAProxy 3.2.4
Git 2.51
Samba 4.22.4
QEMU 10.1
FRR 10.4.1
Postfix 3.10.4
nginx 1.29.1
BorgBackup 1.4.1
mtr 0,96
Lynis 3.1.5

För mer information, se tillkännagivandet.

Core Update 198 är redan tillgänglig för nedladdning på IPFire:s webbplats. Två byggvarianter täcker den vanligaste hårdvaran: x86_64 och aarch64 för dem som behöver en ny installation. Befintliga system kan uppgraderas via IPFire:s webbaserade gränssnitt eller kommandot pakfire update.