Just some testing…

Heute veröffentlichen wir das Core Update 56 für IPFire 2.11. Ein Update mit kleineren Bugfixes und einer Sicherheitskorrektur.

Die vorinstallierten Images vergrößern nun ihre Partitionen auf die maximal verfügbare Größe. Wird zum Beispiel das 2GB große Image auf eine 8GB große SD-Karte installiert, so wird beim ersten Start das Dateisystem automatisch auf die volle Größe ausgeweitet.

Achtung: Die minimal erforderliche Speicherkartengröße beträgt nun 2GB statt vorher 1GB. Diese Änderung erlaubt die Installation größerer Addons, da die Rootpartition nun ausreichend Platz bietet.

Sicherheitsupdate

Eine Aktualisierung von openssl auf Version 0.9.8t schließt eine Lücke, die bei einer Denial-of-Service-Attacke ausgenutzt werden kann (CVE-2012-0050, offizielle Mitteilung).

Paketaktualisierungen

usb-modeswitch: Update auf Version 1.2.2 and Datenbank 20120120. Unterstützt von nun an mehr UMTS- und LTE-Geräte.

Fehlerkorrekturen

• Korrigierte Baudrate bei Flash-Images. Von nun an 115200 für Bootloader und Kernel.
• #10007 Lädt statische Routen neu bei erneuter Einwahl ins Internet.
• #10006 Erlaubt “:”-Zeichen in Konfigurationseinstellungen. (z.B. bei web.de-DSL-Zugangsdaten)
• Das Ändern von Passwörtern der Proxybenutzer ist nun wieder möglich.
• Korrektur der Geräteerkennung für die Graphen (keine Floppy-Laufwerke mehr).
• Korrekturen für das Starten/Stoppen von OpenVPN-Netz-zu-Netz-Verbindungen.

Über eine Spende zur Finanzierung der Entwicklung von IPFire auf der ARM-Plattform und den Serverkosten würden wir uns sehr freuen.

Dank an alle, die zu diesem Update beigetragen haben. Das vollständige Changelog kann hier eingsehen werden: gitweb.

Heute veröffentlichen wir zwei Core Updates für die IPFire Firewall-Distribution.

Core Update 54: Kleinere Neuerungen und Bugfixes

Dieses Update bringt Aktualisierungen u.a. für Netzwerkhardware, welche Durchsatz und Zuverlässigkeit steigert. Der Webproxy-Dienst wurde aktualisiert und verbraucht nun neben anderen Verbesserungen, in einigen Situationen, weniger Speicher.

Die Einbruchsdetektierung kann wieder mit aktuellen Regeln versorgt werden und die Hardware-Status-Sektion in der Weboberfläche erkennt einige neue Festplattenmodelle mehr.

Im Einzelnen sind folgende Aktualisierungen zu finden:

Paket-Updates:

• squid 3.1.18
• snort 2.9.1.2 (daq 0.6.2)
• smartmontools (5.42)

Netzwerktreiber:

• Intel Netzwerktreiber (igb 3.2.10, e1000 8.0.53, e1000e 1.6.3)
• ath9k-htc (USB) Firmware 1.3
• Zeitzonen- und Hardware-Datenbanken
• GeoIP-Datenbank

Kleinere Bugfixes:

• Syntax-Korrektur im DHCP-Client-Skript
• Die H.323-Connection-Tracking-Module werden nicht mehr beim Systemstart geladen

Core Update 55: 6 Sicherheitsfixes für openssl

Vor zwei Tagen wurden sechs Sicherheitslücken im openssl-Paket geschlossen: http://www.openssl.org/news/secadv_20120104.txt. Leider schaffte es das Paket nicht mehr ins Core Update 54, das bereits durch den Qualitätstest gelaufen war.

Mit openssl wurde auch openssh auf die Version 5.9p1 aktualisiert.

Insgesamt gibt es keine haarsträubenden Neuerungen. Trotzdem empfehlen wir die unverzügliche Installation der beiden Core Updates und einen Neustart des Systems.

Über eine Spende zur Finanzierung der Entwicklung von IPFire auf der ARM-Plattform und den Serverkosten würden wir uns sehr freuen.

Dank an alle, die zu diesem Update beigetragen haben. Die vollständigen Changelogs können hier eingsehen werden: Core 54, Core 55.

Neue Addons seit dem letzten Core Update:

Transmission 2.42: Einfach zu bedienender Bittorrent-Client mit Weboberfläche.

Vier Jahre ist es her als IPFire 2 das Licht der Welt erblickte. Seitdem hat sich viel getan. Bis zu der heute erscheinenden Version 2.11 wurde unter der Haube gefeilt und optimiert, neue Features implementiert und das bestehende System immer auf dem aktuellsten Sicherheitsstand gehalten.

Die größte Neuerung dieser Version ist die Erstellung von OpenVPN-Verbindungen zwischen Subnetzen (Net2Net), was bisher nur für Roadwarrior-Verbindungen (Client2Net) möglich war. Über den gewohnten Konfigurationsexport durch ZIP-Archive kann die Tunnelkonfiguration ganz leicht zum Tunnelpartner übertragen werden. Eine ausührliche Dokumentation dazu findet man in der aktuellen Ausgabe des LinuxUser-Magazins, das noch bis zum 16. November 2011 erhältlich ist. Ebenso wurde die dazugehörige Dokumentation im Wiki überarbeitet.

IPsec-VPNs unterstützen nun das IKEv2-Protokoll, was einen leichteren, sichereren und schnelleren Verbindungsaufbau erlaubt. Diese Protokollversion verbessert besonders den Verbindungsaufbau in Umgebungen mit NAT und Carrier-NAT.

Hinzugekommen ist außerdem die eine einfache Möglichkeit statische Routen über die Weboberfläche einzurichten.

Mit der Version 2.11 wird auch ein Image auf ARM-Basis angeboten, um noch stromsparendere und kleinere Hardware zu unterstützen. Momentan befindet sich dieser Port im Beta-Studium.

Über eine Anerkennung in Form einer Spende, um den Entwicklern bei der Eigenfinanzierung des Projekts zu unterstützen, würden wir uns sehr freuen.

Am kommenden Donnerstag, den 20.10.2011 erscheint IPFire 2.11 an den Kiosks in Deutschland. Das Magazin LinuxUser wird exklusiv mit der neuen Version 2.11 ausgeliefert und beinhaltet eine Anleitung wie die neuen VPN-Funktionen verwendet werden können.

Um IPFire 2.11 vor dem offiziellen Releasetermin zu verwenden, können Sie diese Version in Verbindung mit dem LinuxUser Magazin am Kiosk erwerben. Es bestehen die Möglichkeit der Neuinstallation oder der Aktualisierung. Wie dies möglich ist, entnehmen Sie bitte dem Artikel.

Was erwartet Sie in der neuen Version?
IPFire 2.11 kommt mit erweiterten VPN Technologien. Es ist nun möglich Netz-zu-Netz (auch unter Site-to-Site bekannt) VPNs mit OpenVPN über das Webinterface zu konfigurieren. IPsec wurde ebenso aktualisiert und unterstützt nun das Internet Key Exchange Protokoll 2 (IKEv2), das es nun ermöglicht IPsec-Tunnel auch durch NAT und Carrier-NAT zu betreiben. Weitere Details können aus dem verlinkten Artikel entnommen werden.

LinuxUser ist ab dem 20. Oktober 2011 in Deutschland und einigen anderen Ländern verfügbar. IPFire 2.11 wird offiziell am 1. November 2011 veröffentlicht. Diejenigen, die nicht abwarten können, können den Artikel hier bereits anlesen.