Rilasciato IPFire 2.29 Core Update 198 con Suricata 8 e report via email IPS in tempo reale

L'aggiornamento Core 198 di IPFire 2.29, firewall open-source, include Suricata 8 e avvisi via email IPS in tempo reale per una rilevazione più rapida delle minacce e una migliore visibilità della rete.

IPFire, un firewall basato su Linux gratuito e open-source, progettato per essere utilizzato come sistema firewall/router dedicato per proteggere gli ambienti di rete, ha rilasciato IPFire 2.29 – Core Update 198.

Per molti utenti di IPFire, una delle funzionalità più richieste è finalmente arrivata: report IPS dettagliati e automatizzati. Detto questo, gli amministratori possono ora rimanere informati sugli eventi di sicurezza attraverso tre meccanismi complementari:

Avvisi email istantanei per minacce ad alta priorità, attivati in base a soglie personalizzabili.
I report PDF programmati vengono inviati quotidianamente, settimanalmente o mensilmente, riassumendo tutti gli avvisi rilevati in un formato chiaro e condivisibile.
Inoltro syslog esterno, che consente di duplicare i log in modo sicuro al di fuori del firewall per l'archiviazione a lungo termine e l'analisi forense.

Inutile dirlo, insieme, queste funzionalità migliorano notevolmente la tracciabilità e la responsabilità, fornendo prove chiare e rintracciabili della rilevazione e della risposta alle minacce — anche in caso di compromissione del firewall.

Sotto il cofano, IPFire 2.29 aggiorna il Sistema di Prevenzione delle Intrusioni a Suricata 8.0.1, un software open-source per l'analisi della rete e il rilevamento delle minacce, offrendo notevoli miglioramenti delle prestazioni e una copertura dei protocolli ampliata. Tra i miglioramenti più importanti:

Compilazione delle regole memorizzata nella cache per tempi di avvio più rapidi.
Gestione della memoria migliorata e maggiore resilienza sotto carico.
Supporto per nuovi protocolli, tra cui DNS-over-HTTP/2, Multicast DNS, LDAP, POP3, SIP (e SIP su TCP), SDP e WebSocket.
Prestazioni ARM ottimizzate grazie alla nuova libreria Vectorscan, che accelera il riconoscimento dei pattern utilizzando istruzioni vettoriali.

Oltre alla revisione dell'IPS, questo aggiornamento porta anche un completo aggiornamento della toolchain con componenti chiave di GNU rinnovati: GCC 15.2.0, Binutils 2.42 e glibc 2.42. Inoltre, sono stati aggiornati anche dozzine di pacchetti principali, tra cui BIND 9.20.13, cURL 8.16, libxml2 2.14.6, sudo 1.9.17p2, SQLite 3.5.4 e molti altri.

Infine, IPFire 2.29 Core Update 198 corregge anche diverse vulnerabilità nell'interfaccia web, segnalate responsabilmente dai ricercatori di sicurezza di Pellera Technologies e VulnCheck. Inoltre, diversi pacchetti aggiuntivi hanno ricevuto importanti aggiornamenti:

HAProxy 3.2.4
Git 2.51
Samba 4.22.4
QEMU 10.1
FRR 10.4.1
Postfix 3.10.4
nginx 1.29.1
BorgBackup 1.4.1
mtr 0,96
Lynis 3.1.5

Per ulteriori informazioni, consulta l'annuncio.

L'Aggiornamento Core 198 è già disponibile per il download sul sito di IPFire. Due versioni coprono l'hardware più comune: x86_64 e aarch64 per chi ha bisogno di un'installazione pulita. I sistemi esistenti possono essere aggiornati tramite l'interfaccia web di IPFire o il comando pakfire update.