Michael Tremer anunció el lanzamiento de IPFire 2.27 Core Update 161, una nueva actualización de mantenimiento para la distribución GNU / Linux de código abierto reforzado que funciona principalmente como un enrutador y un firewall.
IPFire 2.27 Core Update 161 presenta varias características nuevas, mejoras de rendimiento y algunos otros cambios importantes. Por ejemplo, brinda soporte para el sistema de archivos exFAT , soporte para el mini enrutador de código abierto FriendlyARM NanoPI R2S, así como Fast Flux Detection en el proxy web para detectar de manera proactiva las configuraciones de Fast Flux.
Entre las mejoras de rendimiento incluidas en esta actualización, hay un gran aumento de rendimiento para el Sistema de prevención de intrusiones (IPS), lo que le permite decidir si el tráfico de una determinada conexión IP debe verse o no y decirle al kernel que lo omita.
“En sistemas como el Lightning Wire Labs Mini Appliance, que viene con cuatro núcleos de CPU cada uno a una velocidad de reloj de 1 GHz, aumenta el rendimiento de aproximadamente 120 MBit / s con carga completa de CPU a 1 GBit / s con aproximadamente un 20% de carga en un núcleo de CPU para este tipo de conexión ”, explica Michael Tremer.
Otros cambios notables incluyen la eliminación completa de la compatibilidad con Python 2, la capacidad del proxy web para ocultar siempre su número de versión para evitar fugas de información, la compatibilidad con la página Pakfire para mostrar correctamente el estado bloqueado después de iniciar una actualización, la compatibilidad con el estado de configuraciones de software RAID en Logwatch, copia de seguridad mejorada de las configuraciones de avahi y minidlna, y estadísticas de utilización de disco mejoradas.
Bajo el capó, la distribución de firewall IPFire 2.27 Core Update 161 funciona con el kernel Linux 5.10.76 LTS que ofrece el endurecimiento de las variables de la pila para evitar fugas de información dentro del espacio de memoria del kernel, soporte de hardware TPM como fuente de entropía y la capacidad para despertar con más frecuencia para mantener baja la latencia de reenvío de paquetes y también hacer que el sistema responda mejor.
Como es habitual, se han actualizado varios paquetes y complementos. Entre estos, IPFire 2.27 Core Update 161 viene con Apache 2.4.51, cURL 7.79.1, dosfsutils 4.2, GD-Graph 1.54, gd 2.3.3, iproute2 5.14.0, perl-GD 2.73, strongSwan 5.9.4, 7zip 17.04 , tazas-filtros 1.28.10, Ghostscript 9.55.0, Git 2.33.1, htop 3.1.1, krb5 1.19.2, monit 5.29.0, GNU nano 5.9, pcengines-apu-firmware 4.14.0.4 y shairport-sync 3.3.8.
Fuente: 9to5linux | somoslibres
