IPFire加固的Linux防火墙发行版现在由Linux Kernel 6.1 LTS提供支持-Linuxeden开源社区

IPFire加固的Linux防火墙发行版现在由Linux Kernel 6.1 LTS提供支持

IPFire项目的Peter Müller今天宣布IPFire 2.27 Core Update 173的发布和全面上市，这是这个用于路由器和防火墙的开源硬化Linux防火墙发行版在2023年的首次更新。

由长期支持的Linux 6.1 LTS内核系列提供支持，IPFire 2.27核心更新173在此引入了对QMI（高通MSM接口）的支持，这是一个专有接口，能够与使用QMI接口的4G和5G调制解调器互动。

新的Linux 6.1 LTS内核为IPFire用户带来了更好的硬件支持和安全改进，如支持Landlock，防止通过AArch64（ARM64）系统上的恶意PCI设备直接访问内存，通过允许固件在重启时擦除所有内存来防止冷启动攻击，以及更多。

IPFire 2.27 Core Update 173还为其OpenVPN实现带来了各种改进，如修复了OpenVPN 2FA验证器在与OpenVPN的套接字连接丢失时进入无限循环的问题，以及对OpenVPN GUI的小改进和清理。

除此之外，新的IPFire版本实现了一个新的机制，在安装D-Bus和Avahi插件时，正确创建D-Bus和Avahi之间的互动所需的用户组，以及支持Web界面正确处理*.example.com作为一个通配符域名。

此外，还修复了防火墙引擎中的一个错误，即允许创建无效来源的规则。当然，在写这篇文章的时候，许多软件包和附加组件已经更新到它们的最新版本。欲了解更多细节，请查看发布公告页面。

同时，如果你想在你的路由器或防火墙硬件上部署IPFire，你现在就可以从官方网站下载IPFire 2.27 Core Update 173版本，可以是ISO或USB镜像。

开发人员还指出，对32位ARM硬件的支持将在2023年2月28日结束。我们敦促用户迁移到支持的硬件架构。