IPFire 2.29 Core Update 198 मध्ये IPS, पॅकेट्स आणि सुरक्षिततेमध्ये सुधारणांचा समावेश आहे.

  • सुरिकाटा ८.०.१ सह आयपीएस अपडेट केले: ईमेल अलर्ट, पीडीएफ रिपोर्ट आणि बाह्य सिस्लॉग सबमिशन.
  • टूलचेन अपडेट (GCC 15.2.0, Binutils 2.42, glibc 2.42) आणि डझनभर की पॅकेजेस.
  • सुरक्षा सुधारणा: वेब UI मध्ये इंटेल मायक्रोकोड, GRUB पॅचेस आणि १८ CVE निश्चित केले आहेत.
  • x86_64 आणि ARM64 साठी प्रतिमा; विद्यमान स्थापनेसाठी थेट अपग्रेड.

आयपीफायर 2.29 कोर अपडेट 198

नवीन आयपीफायर 2.29 कोर अपडेट 198 आता उपलब्ध सुप्रसिद्ध हार्डन केलेल्या लिनक्स फायरवॉलची स्थिर आवृत्ती म्हणून, हे प्रकाशन विविध प्रकारच्या पॅचेससह घुसखोरी शोधणे, ऑपरेशनल दृश्यमानता आणि सिस्टम स्वच्छता यांना प्राधान्य देते.

या सायकलमध्ये सुरिकाटा ८.०.१ मुळे आयपीएसमध्ये लक्षणीय सुधारणा होतात, ऑटोमेटेड रिपोर्टिंग आणि एक्सटर्नल टेलीमेट्री जोडली जाते आणि बिल्ड चेन आणि असंख्य पॅकेजेस अपडेट केल्या जातात; सध्याच्या वापरकर्त्यांना फक्त अपडेट करावे लागेल IPFire कन्सोलमधूनच स्थापना.

IPFire 2.29 Core Update 198 मध्ये Suricata 8.0.1 सह नवीन IPS वैशिष्ट्ये सादर केली आहेत.

घुसखोरी प्रतिबंधक इंजिनमध्ये सुरिकाटा ८.०.१ समाविष्ट आहे ज्यामध्ये संकलित नियम कॅशे जवळजवळ त्वरित स्टार्टअप, अधिक मजबूत मेमरी व्यवस्थापन आणि DNS-over-HTTP/2, mDNS, LDAP, POP3, SIP मध्ये SDP, TCP वर SIP आणि WebSocket सारख्या आधुनिक प्रोटोकॉलच्या विस्तारित कव्हरेजसाठी.

आयटी सुरक्षा
संबंधित लेख:
सुरक्षिततेसाठी असणारी सर्वोत्कृष्ट ऑपरेटिंग सिस्टम आणि वितरण २०१

ऑपरेशनल पातळीवर, आयपीएस पाठवू शकतो रिअल-टाइम ईमेल सूचना जेव्हा एखादी घटना एका निश्चित मर्यादेपेक्षा जास्त असते, तेव्हा PDF अहवाल (दैनिक, साप्ताहिक किंवा मासिक) शेड्यूल करा आणि बाह्य लॉगिंग आणि दीर्घकालीन संरक्षणासाठी रिमोट सिस्लॉग सर्व्हरवर अलर्ट फॉरवर्ड करा.

हे तीन मार्ग - तात्काळ सूचना, नियोजित सारांश आणि फायरवॉलच्या बाहेर नोंदणी— ते डिव्हाइसचा अ‍ॅक्सेस गमावला किंवा धोक्यात आला तरीही, ट्रेसेबिलिटी वाढवतात आणि जलद प्रतिसाद सुलभ करतात.

अपडेट केलेले बिल्ड स्टॅक आणि पॅकेजेस

हुड अंतर्गत, IPFire 2.29 CU198 टूलचेनला जीसीसी १५.२.०, जीएनयू बिन्युटिल्स २.४२ आणि ग्लिबसी २.४२, समाविष्ट करणे सुरक्षा निर्धारण आणि संपूर्ण बिल्ड इकोसिस्टमवर परिणाम करणारे कार्यप्रदर्शन सुधारणा.

यासोबतच, स्थिरता आणि कडकपणावर लक्ष केंद्रित करून, अनेक बेस घटकांच्या अलीकडील आवृत्त्या येत आहेत; त्यापैकी प्रमुख पॅकेजेस उभे रहा:

  • बिंद 9.20.13, केस कुरळे करणे 8.16.0, iproute2 6.16.0, एलव्हीएम२ 2.03.35, btrfs-प्रोग्स 6.16, सीएमके 4.1.1
  • मेसन 1.9.0, जीएनयू नॅनो 8.6, PCRE2 10.46, पी११-किट 0.25.8
  • दाट लाल रंग 3.4.5, SQLite 3.5.4, सुडो 1.9.17p2, कोण आहे 5.6.4
  • xfsprogs 6.16.0, झ्लिब-एनजी 2.2.5, अ‍ॅब्सिल-सीपीपी 20250814.0

या आवृत्तीत उपयुक्तता आणि ग्रंथालये देखील रीफ्रेश केली जातात जसे की कमी 679, libarchive 3.8.1, libconfig 1.8.1, libffi 3.5.2, libinih 61, libgcrypt 1.11.2, libssh 0.11.3, libtirpc 1.3.7, libxml2 2.14.6, lsof 4.99.5 आणि lzip 1.25, सिस्टम सुसंगतता वाढवत आहे.

अ‍ॅड-ऑन आणि अतिरिक्त साधने

अ‍ॅड-ऑन इकोसिस्टममध्ये, अपडेट्स केले जातात सांबा 4.22.4.., Git 2.51.0, HAProxy 3.2.4, QEMU आणि गेस्ट एजंट 10.1.0, Postfix 3.10.4, Nmap 7.98, nginx 1.29.1 आणि Ncat 7.98, इतरांसह, प्रगत तैनाती आणि मिश्र वापराच्या प्रकरणांमध्ये समर्थन देतात.

तसेच iptraf-ng 1.2.2, fping 5.4, BorgBackup 1.4.1, iotop 1.30, mtr 0.96, Lynis 3.1.5, dehydrated 0.7.2, rpcbind 1.2.8, strace 6.16, tshark 4.4.9, wsdd 0.9, आणि Opus 1.5.2 च्या नवीन आवृत्त्या समाविष्ट आहेत. नट २.८.४एक अतिशय विस्तृत देखभाल फेरी पूर्ण करणे.

कामगिरी आणि वास्तुकला

प्रकल्पात विशिष्ट सुधारणांवर प्रकाश टाकण्यात आला आहे एआरएमएक्सएनयूएमएक्सकारण व्हेक्टरस्कॅन लायब्ररीमध्ये ऑप्टिमाइझ्ड पॅटर्न मॅचिंग अल्गोरिदम सादर केले आहेत जे व्हेक्टर सूचनांचा वापर करतात, अचूकतेचा त्याग न करता शोध जलद करतात.

सुरक्षा: मायक्रोकोड, स्टार्टअप आणि वेब UI वरील निराकरणे

समाविष्ट आहेत इंटेल मायक्रोकोड पॅचेस अलीकडील भेद्यता दूर करण्यासाठी, तसेच बूटलोडरमधील अनेक ओळखल्या गेलेल्या त्रुटी दूर करणारे GRUB अपडेट्स, सुरुवातीपासूनच विश्वासाची साखळी मजबूत करण्यासाठी.

याव्यतिरिक्त, वेब इंटरफेसमधील १८ इनपुट व्हॅलिडेशन भेद्यता दुरुस्त करण्यात आल्या आहेत, ज्यांचे दस्तऐवजीकरण असे केले आहे CVE-2025-34301 आणि CVE-2025-34318व्हल्न्चेक आणि पेलेरा टेक्नॉलॉजीज सारख्या कंपन्यांच्या योगदानासह जबाबदार अहवाल देण्यामुळे समुदायाला व्याप्ती समजून घेता येते आणि कमी करण्याचे उपाय जलदपणे अंमलात आणता येतात.

उपलब्धता आणि अद्यतन प्रक्रिया

IPFire 2.29 CU198 हे ISO किंवा USB इमेज म्हणून डाउनलोड केले जाऊ शकते x86_64 आणि ARM64 अधिकृत वेबसाइटवरून. ज्यांच्याकडे आधीच IPFire आहे त्यांना फक्त प्रशासन पॅनेलमधून अपडेट लागू करावे लागेल; त्यानंतर, नवीन रिपोर्टिंग वर्कफ्लोचा फायदा घेण्यासाठी ईमेल अलर्ट थ्रेशोल्ड, PDF शेड्यूलिंग आणि सिस्लॉग फॉरवर्डिंगची पुनरावलोकन करणे उचित आहे.