IPFire 开发人员 Michael Tremer 今天宣布发布 IPFire 2.27 Core Update 182,这是为路由器和防火墙开发的加固型、多功能、最先进的开源防火墙 Linux 发行版在 2024 年的首次更新。
IPFire 2.27 Core Update 182 版将 GRUB 引导加载程序更新为 2.12 RC1 版,并更新了 CA 证书捆绑包,同时引入了默认防火墙策略的新变化,即默认情况下阻止来自内部网络的 SMTP 外发流量。
换句话说,这一变更将阻止所有垃圾邮件发送者,这可能导致 IPFire 安装被列入黑名单,并在用户尝试登录网上银行时造成问题。不过,此更改仅适用于新安装的 IPFire,而现有安装将继续受到此问题的影响,除非您手动阻止端口 25 (TCP) 上的任何传出连接。
“迈克尔-特雷默解释说:”我们相信,阻止 25 端口(TCP)上任何外向连接的这一更改将阻止这一问题,因为该端口仅用于邮件服务器到邮件服务器之间的通信。”客户端系统将使用 578 端口或 465 端口提交,因此这一更改不会对几乎所有用户造成任何问题,但会阻止互联网上的垃圾邮件。
IPFire 2.27 Core Update 182 版本还更新了一个过时的 Tor 指令(该指令会记录一条警告信息),并将 Tor 客户端/服务器软件包更新到 0.4.8.9 版,以满足用户的所有匿名冲浪需求。
许多其他软件包也已更新,包括 dhcpcd 10.0.4、elfutils 0.190、gawk 5.3.0、harfbuzz 8.2.2、iproute2 6.6.0、libsodium 1.0.19、jq 1.7、linux-firmware 20231114、Lua 5.4.6、man 2.12.0、mcelog 196、mdns-repeater 1.11、Meson 1.2.3、OpenSSH 9.5p1、QPDF 11.6.1、SDL2 2.18.5、shadow 4.14.2、SQLite 3.44.1、Squid 6.5、strongSwan 5.9.12、sudo 1.9.15p2、Texinfo 7.1、unbound 1.19.0、usbutils 017、xfsprogs 6.5.0 和 XZ Utils 5.4.5。
此外,IPFire 2.27 Core Update 182 还更新了几个附加组件的版本。其中包括 ALSA 1.2.10、ClamAV 1.2.1、D-Bus 1.14.10、Git 2.42.1、Ghostscript 10.02.1、minicom 2.9、minidlna 1.3.3、MPD 0.23.14、nut 2.8.1、P11-Kit 0.25.2、Postfix 3.8.3、QEMU 8.1.2、spectre-meltdown-checker 0.46 和 strace 6.6。
IPFire 2.27 Core Update 182 可通过 ISO 映像或 USB 映像从官方网站下载。有关 2024 年 IPFire 防火墙发行版首次更新所含更改的更多详情,请参阅发行公告页面。
图片来源IPFire 项目(由 Marius Nestor 编辑)
转自 IPFire Linux Firewall Distro Kicks Off 2024 by Blocking Email Spammers by Default – 9to5Linux