Con questo aggiornamento IPFire entra nella tecnologia dei modem 4G e 5G integrando l’interfaccia QMI, oltre a questo presenta un kernel ver 6.1 e come solito un sacco di miglioramenti e correzioni di bug

Si ricorda che per tutti quei utenti che usano ancora IPFire su dei dispositivi ARN a 32 bit che a fine mese terminerà il supporto, per tanto si consiglia di migrare al propria soluzione su hardware supportata da IPFire

Introduzione all’interfaccia QMI

La Qualcomm MSM Interface è un'interfaccia proprietaria sempre più utilizzata dai modem cellulari 4G e 5G

A partire da questo aggiornamento, IPFire supporta l'interazione con tali modem, espandendo così in modo significativo la sua compatibilità hardware ai modem cellulari solo QMI e fornendo un'interfaccia più veloce e moderna.

Va un ringraziamento a Michael per aver implementato questa funzione, contestualmente ha anche eseguito una sistemazione del relativo codice di rete

Kernel Linux 6.1.11

Arne ha aggiornato il kernel Linux alla versione 6.1.11, che è diventata la nuova versione a lungo termine.

A parte i soliti miglioramenti apportati dall’aggiornamento del kernel, come correzioni di bug, supporto hardware migliorato e miglioramenti della sicurezza, abbiamo colto l'occasione per apportare diverse nuove modifiche di rafforzamento agli utenti IPFire:

• Le chiamate di sistema che consentono ai processi di leggere o scrivere la memoria di altri processi non sono più fornite dal kernel.
• Sui sistemi EFI che lo supportano, al firmware viene ora richiesto di cancellare tutta la memoria al riavvio, per impedire eventuali attacchi a freddo

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

Per poter scaricare l'aggiornamento a questo link

Per chi fosse interessato ad avere la certificazione IPFire lo può fare contattando lo staff di IPFire Italia, dovrà sostenere un esame che si terra online e la certificazione verrà rilasciata da IPFire Italia  Certificazione IPFire

A pochi giorni dopo natale è stato rilasciato l’ultimo aggiornamento per l’anno 2022, queto aggiornamento viene fornito con miglioramenti alla crittografia per IPsec e OpenVPN, oltre ai soliti miglioramenti alla sicurezza

Crittografia VPN per il futuro

Questo aggiornamento abbiamo aggiornato la lunghezza delle chiavi dei certificati per gli host i IPsec e OpenVPN client/peer a 4.096 bit RSA, questa modifica è risultata necessaria per essere pronti per il futuro dato che la precedente di 2.048 bit non è più consigliata per la sicurezza a lungo termine

In IPFire la lunghezza della CA di IPsec e quella di OpenVPN è sempre stata di 4096 bit, cosi come la copia delle chiavi generate per l’interfaccia webdi IPFire, per tanto non sarà necessaria nessun intervento su questo fronte.

Sfortunatamente, le configurazioni per i client/peer IPsec/OpenVPN esistenti non è possibile migrare automaticamente e devono essere eliminate manualmente.

Varie

•  
• Il trust store di IPFire è stato aggiornato per adeguarsi alla decisione di Mozilla di diffidare dei certificati radice di TrustCor Systems S. DE RL ( ulteriore copertura mediatica )
• Adolf Belka ha presentato un enorme patch per l'aggiornamento di Python.
• Alcuni file non necessari da linux-firmware non vengono rimossi automaticamente dalle installazioni esistenti per mantenere il sistema il più snello possibile.
• Vari permessi sui file sono stati rafforzati come misura di difesa approfondita.

Certificazione IPFire

Per chi fosse interessato ad avere la certificazione IPFire lo può fare contattando lo staff di IPFire Italia, dovrà sostenere un esame che si terra online e la certificazione verrà rilasciata da IPFire Italia  Certificazione IPFire

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

Per poter scaricare l'aggiornamento a questo link

Oggi abbiamo rilasciamo IPFire 2.27 - Core Update 171. Questo aggiornamento aggiorna parti principali della distribuzione, come il kernel e il motore IPS, presenta correzioni di bug, nonché miglioramenti della stabilità e della sicurezza, in particolare le correzioni a monte contro le vulnerabilità nei componenti WiFi e del kernel.

In particolare, si consiglia a tutti gli utenti IPFire che eseguono su un hardware con una scheda di rete WiFi di aggiornare il prima possibile e di riavviare i propri sistemi per rendere operative le modifiche

Inoltre, questo aggiornamento principale avvia la deprecazione del supporto IPFire per l'hardware ARM a 32 bit, che entrerà in vigore il 28 febbraio 2023.

Modernizzazione dei componenti del sistema

Diverse parti principali di IPFire sono state aggiornate e modernizzate:

• Suricata è stato aggiornato alla versione 6.x Gli utenti IPFire beneficeranno di funzionalità IPS più stabili, sicure e versatili .
• Il kernel Linux è stato aggiornato alla 5.15.71, fornendo agli utenti IPFire miglioramenti del supporto hardware e correzioni di sicurezza.

Supporto ARM 32 a 32 bit è arrivato il suo tramonto

IPFire era ottimista sul fatto che ARM diventasse un'alternativa economica ma potente all'architettura x86. Il supporto è stato aggiunto in IPFire 2.11, 13 anni fa. Presto avremmo finalmente visto una certa diversificazione nel panorama hardware, forzando la concorrenza e in definitiva prodotti migliori, o almeno così speravamo.

La delusione è iniziata solo due anni dopo , quando ci siamo resi conto che i fornitori di hardware stavano semplicemente scaricando nuovi SoC sul mercato senza preoccuparsi del corretto supporto del sistema operativo.

Le schede esistenti sono scomparse più rapidamente di quanto gli sviluppatori del kernel potessero decodificare e implementare i driver.

Pochissime di queste schede hanno effettivamente soddisfatto le richieste di IPFire, come avere almeno due schede di rete collegate correttamente.

Le cose non sono migliorate in seguito, poiché abbiamo dovuto valutare che non c'era innovazione sul mercato e, date le specifiche hardware della stragrande maggioranza delle schede ARM a 32 bit, l'architettura è diventata rapidamente un fardello per noi. Il mantenimento del nostro set di patch del kernel ARM ha iniziato a intaccare il tempo libero degli sviluppatori di IPFire, mentre la quantità di installazioni IPFire effettivamente eseguite su ARM non ha mai superato il 10%. Ad un certo punto, abbiamo deciso di non supportare alcun SoC aggiuntivo senza driver del kernel mainline adeguati, per evitare che la situazione degenerasse in un DDoS contro le persone dietro IPFire.

Per questi motivi ed altri, il 28 febbraio 2023 abbiamo deciso di interrompere il supporto IPFire per ARM a 32 bit. Si consiglia agli utenti di sostituire il proprio hardware; dopo tale data, IPFire non fornirà più aggiornamenti per questa architettura.

Il supporto della scheda ARM a 64 bit continuerà e, sebbene per noi non sia un'architettura tradizionale ( supporta solo l'1,25% di tutte le installazioni IPFire ), supportarlo è molto meno problematico, grazie a un migliore sviluppo a monte e ai grandi fornitori di server e al cloud provider passando rapidamente a ARM a 64 bit. Come prevedibile, le schede disponibili sono molto più potenti e adatte anche a scopi di firewalling. Ci auguriamo che la nostra decisione ci dia risorse per concentrarci su lavori più importanti, come lo sviluppo di IPFire 3.

Certificazione IPFire

Per chi fosse interessato ad avere la certificazione IPFire lo può fare contattando lo staff di IPFire Italia, dovrà sostenere un esame che si terra online e la certificazione verrà rilasciata da IPFire Italia  Certificazione IPFire

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

Per poter scaricare l'aggiornamento a questo link

Oggi vogliamo presentarvi una grossa novità che ci coinvolge in prima persona, siamo lieti di annunciarvi che in accordo con la casa madre tedesca www.ipfire.org dal 1 settembre siamo autorizzati a rilasciare la certificazioni per il prodotto.
La communita italiana a tale scopo ha lavorato in modo continuo per portare a termine il sistema di certificazione che è completamente automatico e da tenersi online, altro punto di orgoglio è che tra tutte le communita sparse nel mondo l’Italia è l’unica ad essere stata autorizzata a rilasciare tale certificazione.
Per ora verrà rilasciata solo la certificazione di primo livello, l’esame è da tenersi online tramite una piattaforma dedicata, sarà necessario supererà almeno 80% delle 40 domande per passare l’esame
Nei prossimi mesi verrà realizzata la documentazione per la preparazione all’esame.
Al superamento dell’esame oltre a ricevere il certificato in formato digitale, si verrà automaticamente inseriti nella sezione professionisti del sito www.ipfireitalia.it
Per il futuro sono previste altre novità a riguardo ma per ora è troppo presto per poterne parlare

Per maggiori informazioni non esitare a contattarci link.

Tra le novità presenti che si meritano una nota particolare troviamo un miglioramento significativo al sistema Pakfire, un nuovo sistema di blocco dei IP, è stato modernizzato l’algoritmo di crittografia predefinito per le connessioni IPsec, un nuovo kernel con correzioni di bug e miglioramenti sulla sicurezza

Blocco degli IP per tenere lontano le minacce note

Basandosi su un sviluppo di Tim FitzGeorge, Stefan ha introdotto una nuova funzione al motore del Firewall, tale motore consente l’attivazione dei varie blocklist pubbliche basate su IP

Tutti gli elenchi presenti nel sistema vengono aggiornati automaticamente a intervalli appropriati (questa tecnica è stata gia implementata per aggiornare le regole IPS )

La scelta di implementare questa tecnica su IPFire nascono da alcune considerazioni:

• Gli indirizzi IP sono già disponibili per il prevenzione delle intrusioni . Tuttavia, è un modo piuttosto costoso per gestire il traffico di rete che può essere eliminato in modo sicuro in base al suo IP ed alla sua reputazione.

• • Gli elenchi dei IP da bloccare introdotti con questo aggiornamento principale, forniscono un livello più dettagliato e può variare: ad esempio, bloccare Tor potrebbe essere appropriato per alcuni utenti IPFire, ma non certamente per tutti.

Kernel Linux 5.15.59

Il kernel è stato aggiornato alla versione 5.15.59, questo aggiornamento ovviamente si porta dietro correzioni e risoluzioni di bug, per le correzioni riguardano principalmente sulla sicurezza e supporto a nuovo hardware.

Il nuovo kernel aggiunge anche un controllo sulla vulnerabilità della CPU che colpisce vari processori Intel e AMD, ovviamente l’interfaccia web di IPFire è stata aggiornata per visualizzare lo stato di questa vulnerabilità

Varie

• È stato aggiunto il supporto per l'assegnazione di alias a più interfacce RED.
• Aggiornato il sistema di scarico della blocklist dell'Università di Tolosa, ora è possibile scaricarla tramite HTTPS
• Per le nuove installazioni, è stata aumentata la dimensione della partizione a 256 MB, questa modifica nasce dal fatto che i componenti del kernel continuano a diventare sempre piu grandi
• amazon-ssm-agent è ora disponibile anche su ARM a 64 bit.
• Sono state corrette due vulnerabilità XSS archiviate, grazie a JPCERT per averci contattato

Certificazione IPFire

Per chi fosse interessato ad avere la certificazione IPFire lo può fare contattando lo staff di IPFire Italia, dovrà sostenere un esame che si terra online e la certificazione verrà rilasciata da IPFire Italia  Certificazione IPFire

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

Per poter scaricare l'aggiornamento a questo link