IPFire projesi, açık kaynak güvenlik duvarının evriminde önemli bir dönüm noktasına işaret eden 2.29 sürümünün (Çekirdek Güncelleme 198) yayınlandığını duyurdu.
Bu güncelleme, Ağ yöneticilerinin güvenlik tehditlerini izleme ve bunlara yanıt verme biçimini temelden değiştiren kapsamlı raporlama özellikleriyle birlikte İzinsiz Giriş Önleme Sistemine dönüştürücü iyileştirmeler getiriyor.
Yeni Özellikler ve Geliştirmeler
Gerçek Zamanlı E-posta Bildirimleri: Yöneticiler, güvenlik olayları tanımlanmış bir eşiği aştığında anında e-posta uyarıları alır, böylece kontrol panelini aktif olarak izleyip izlemediklerine bakılmaksızın kritik tehditlerin asla gözden kaçmamasını sağlar.
Planlanmış PDF Raporları: Sistem, günlük, haftalık veya aylık programlarda profesyonel olarak formatlanmış PDF raporları oluşturarak tespit edilen tüm tehditlerin arşivlemeye, ekip paylaşımına ve yönetim sunumlarına uygun kapsamlı özetlerini sağlar.
Uzaktan Sistem Günlüğü İletme: Uyarılar, cihaz dışı güvenli günlük kaydı ve uzun süreli depolama için harici sistem günlüğü sunucularına iletilebilir ve böylece güvenlik duvarı tehlikeye girse veya hasar görse bile erişilebilen bağımsız adli kayıtlar oluşturulabilir.
Suricata 8.0.1 Entegrasyonu: Yükseltilmiş İzinsiz Girişi Önleme Sistemi artık neredeyse anında başlatma için önbelleğe alınmış derlenmiş kurallar, iyileştirilmiş bellek yönetimi ve DNS-over-HTTP/2, Multicast DNS, LDAP, POP3, SIP’de SDP, TCP üzerinden SIP ve WebSocket dahil olmak üzere genişletilmiş protokol desteği sunuyor.
Gelişmiş ARM Performansı: En yeni Vectorscan kitaplığı, vektör talimatlarından yararlanan optimize edilmiş model eşleştirme algoritmaları sunarak ARM tabanlı sistemlerde tehdit tespiti için ölçülebilir hız iyileştirmeleri sunar.
Takım Zinciri Modernizasyonu: GNU Compiler Collection 15.2.0, GNU Binutils 2.42 ve glibc 2.42’ye güncellendi ve platformun tamamında kritik hata düzeltmeleri ve güvenlik iyileştirmeleri sağlandı.
Kapsamlı Paket Güncellemeleri: BIND 9.20.13, cURL 8.16.0, libssh 0.11.3, nginx 1.29.1, Samba 4.22.4 ve güvenlik ve işlevsellik iyileştirmelerine yönelik diğer birçok paket dahil olmak üzere elliden fazla paket güncellendi.
Intel Mikrokod Güncellemeleri: Yeni işlemci mikrokod yamaları, Intel işlemcileri etkileyen güncel güvenlik açıklarını gidererek sistemlerin ortaya çıkan tehditlere karşı korunmasını sağlar.
GRUB Güvenlik Yamaları: Önyükleyiciye birden fazla güvenlik açığına karşı yama uygulandı ve sistemin temel güvenlik katmanı güçlendirildi.
Giriş Doğrulama Düzeltmeleri: Web arayüzünde uygunsuz giriş doğrulamayla ilgili on sekiz güvenlik açığı belirlendi, CVE tanımlayıcıları atandı ve bu sürümde çözüldü.
Eklenti Paketi Güncellemeleri: HAProxy 3.2.4, nginx 1.29.1, QEMU 10.1.0, Postfix 3.10.4 ve Samba 4.22.4 gibi temel eklentiler, en son güvenlik yamaları ve özellik iyileştirmeleriyle güncellendi.
IPFire 2.29 güncellemesi, hem operasyonel güvenliğe hem de yönetimsel kullanılabilirliğe öncelik veren olgun bir güvenlik duvarı platformunu temsil ederek, ağ koruması konusunda ciddi olan ve güvenlik olaylarının kapsamlı denetim izlerini sürdüren kuruluşlar için cazip bir seçim haline getiriyor.
Anında Güncellemeler Almak ve GBH’yi Google’da Tercih Edilen Kaynak Olarak Ayarlamak için bizi Google Haberler, LinkedIn ve X’te takip edin.