IPFire 2.27 Core 168 发布，改进 IPS 与安全性-低调大师

IPFire 2.27 Core 168 发布，改进 IPS 与安全性

2022-06-14 416

IPFire 是一个开源 Linux 发行版，主要用于路由器和防火墙；具有一个独立的防火墙系统，带有基于 Web 的管理控制台进行配置，它支持安装附加组件以添加更多服务。

IPFire 2.27 Core 168 正式发布，它对入侵防御系统（IPS）进行了重大改进、对安全进行了改进、对 Linux 的固件包进行了更新，还有一些更新的软件包和错误修复。

入侵防御系统改进（IPS）

现在可以为每个规则集提供程序单独启用监控模式
解析和重组改变或更新的规则集已被改进，现在速度快了几个数量级
现在下载器将通过检查 ETag HTTP header 来自动检查规则集是否已在其提供者的服务器上更新。这允许我们放弃更新间隔的选择；现在每个 IPS 规则集都会在适当的间隔内自动更新。

第三方固件更新

linux-firmware，各种硬件所需的第三方固件的集合体已被更新。与内核更新类似，这带来了对需要专有固件的新设备的支持，修复了错误并堵上了一些安全漏洞。
用于 APU borards 的固件也已更新，最终使其基于硬件的随机数发生器能够正常工作。在基于 APU 的 IPFire 安装中，这将大大加快加密操作

安全改进

IPFire 现在放弃了在不同接口上收到的任何数据包，这可以阻止网络欺骗攻击，特别是来自或针对内部网络的攻击。
OpenSSH 已经更新到 9.0p1
基于 TCP 的可欺骗性保活信息不再被发送，防止 MITM 攻击者强行保持已建立的 SSH 连接打开
作为深度防御措施，各种文件权限已被收紧，以防止任何无权攻击者读取 IPFire 上的潜在敏感配置

微信关注我们

原文链接：https://www.oschina.net/news/199628/ipfire-2-27-core-168-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Oracle Linux 9.0 发布开发者预览版

Oracle 宣布 Oracle Linux 9 首个开发者预览版已可下载，提供了适用于 Intel & AMD (x86_64) 和 Arm (aarch64) 平台的 64 位版本。下载地址 Oracle Linux 9 包含许多新特性、功能增强和其他变动，与 Red Hat Enterprise Linux 9 GA 版本完全二进制兼容。安全特性更新改进网络、高可用性和文件系统增强开发者工具增强对编译器和脚本语言的支持内核相关的变动改进虚拟化、容器功能 Oracle Linux 9 Developer Preview 附带kernel-uek-5.15.0-0.23.1.el9uekUnbreakable Enterprise Kernel 7 (UEK) 和kernel-5.14.0-1.7.1.el9Red Hat Compatible Kernel (RHCK) 软件包。详细更新说明查看 release note。 Oracle Linux 是甲骨文公司 (Oracle) 发行的企业级 Linux，基于 Red Hat Enterprise Linu...

2022-06-15

721

文｜严松（花名：井守) Nydus 镜像开源项目 Maintainer、蚂蚁集团技术专家蚂蚁集团基础设施研发，专注云原生镜像与容器运行时生态本文 7060 字阅读15 分钟｜前言｜容器镜像是云原生的基础设施之一，作为容器运行时文件系统视图基础，从它诞生到现在，衍生出了镜像构建、存储、分发到运行时的整个镜像生命周期的各种生态。然而，虽然镜像生态众多，但自它诞生以来，镜像设计本身并没有多少改进。这篇文章要探讨的就是对容器镜像未来发展的一些思考，以及 Nydus 容器镜像的探索和实践。读完这篇文章，你能够了解到： - 容器镜像的基本原理，以及它的组成格式； - 目前的镜像设计有哪些问题，应该如何改进； - Nydus 容器镜像做了哪些探索，以及怎么实践。 PART. 1 容器镜像 OCI 容器镜像规范容器提供给了应用一个快速、轻量且有着基本隔离环境的运行时，而镜像提供给了容器 RootFS，也就是容器内能看到的整个 Filesystem 视图，其中至少包括了文件目录树结构、文件元数据以及数据部分。镜像的特点如下： - 易于传输，例如通过网络以 HTTP 的方式从 Regist...

2022-06-14

559

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。