Finalmente è stato rilasciato l’aggiornamento, IPFire 2.27 - Core Update 175, le novità che si porta dietro servono per renderlo pii sicuro e stabile

È stato aggiornato OpenSSL alla versione 3.1, oltre a questo è stato aggiornato anche il kernel del sistema, oltre ad un gran numero di aggiornamenti dei pacchetti e una varietà di correzioni di bug.

OpenSSL 3.1.1

IPFire fa molto affidamento sulla crittografia implementata da OpenSSL, una libreria che permette di crittografare per tanto tenerlo aggiornato è essenziale per il team di sviluppo e per ogni nostro utente che utilizza IPFire

Poiché questa versione introduce un importante aggiornamento a OpenSSL 3.1.1 con molte modifiche alle API, è stato necessario sforzo per integrarlo nel sistema

Si vuole sottolineare che Adolf del nostro team ha fatto molti straordinari per risolvere finalmente molti problemi, specialmente con OpenVPN ( #13137 , #13138 ).

Per far si che ogni customizzazione effettuata dai vari utenti di IPFire per tanto creare disservizi si è deciso di lasciare ancora disponibile le librerie di OpenSSL 1.1.1, tale librerie rimarranno fino al rilascio della versione 176, si vuole ricordare che OpenSSL 1.1.1 è stata definita il fine ciclo vita per settembre , 2023 , per tanto si consiglia di assicurarsi che le proprie customizzazioni sono compatibili con OpenSSL 3.1.x il prima possibile.

Linux 6.1.30

Questo aggiornamento del kernel si porta dietro un mucchio di miglioramenti del hardware, correzioni di bugs e altri miglioramenti, ma questo aggiornamento risolve il problema segnalato CVE-2023-32233, un difetto del sistema Netfilter di Linux che consente di modificare i privilegi locali.

Per cui si invita tutti gli utenti di IPFire di installare il prima possibile questo aggiornamento

Altra novità che si porta dietro questo kernel, il supporto per Armada 38X RTC ( #12856 ) e la funzionalità Intel XHCI USB Role Switch.

Inoltre, IPFire ora supporta sia il OrangePi R1 Plus LTS che NanoPi R2C (plus) .

Varie

• La dimensione della partizione di avvio è stata estesa a 512 MByte, che è il requisito minimo di XFS.
• I file del firmware per le schede APU1 sono di nuovo forniti, questo per garantire firmware-update si può aggiornare correttamente anche le schede APU molto vecchie.

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

Per poter scaricare l'aggiornamento a questo link

Per chi fosse interessato ad avere la certificazione IPFire lo può fare contattando lo staff di IPFire Italia, dovrà sostenere un esame che si terra online e la certificazione verrà rilasciata da IPFire Italia  Certificazione IPFire

È un normale rilascio che aggiorna le parti principali del sistema e viene fornito delle correzioni di bug del sistema.

Questo aggiornamento include anche una serie di patch di sicurezza per quanto riguarda Apache, cURL e altri moduli

Aggiornamento Toolchain

Toolchain include delle parti basilari per costruire il software ed è composta da GCC come compilatore, Binutils come assemblatore e linker e glibc come libreria standard C.

Sono stati tutti aggiornati alle ultime versioni migliorando le prestazioni di tutto il codice generato e correggendo anche i bug.

Siamo consapevoli che non spigionerà entusiasmo per la maggior parte degli utenti, ma questo aggiornamento migliora le basi di IPFire che lo rende la distribuzione moderna, veloce e sicura

Correzioni di bug

• Il CGI di OpenVPN ora visualizzerà la data di scadenza dei certificati.
• I registri di apcupsd sono ora accessibili tramite il visualizzatore dei log di sistema ( #12950 ), così come i log del componente aggiuntivo HAProxy ( #12922 ).
• Diversi CGI hanno ricevuto pulizie al codice CSS, risultando in un aspetto migliore ( #13024 , #13039 ).
• Il grafico della CPU è stato riprogettato per i sistemi con un numero elevato di core del processore ( #12890 ).

Varie

• Il trust store di IPFire è stato sincronizzato con l'attuale pacchetto di certificati CA attendibili di Mozilla.

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

Per poter scaricare l'aggiornamento a questo link

Per chi fosse interessato ad avere la certificazione IPFire lo può fare contattando lo staff di IPFire Italia, dovrà sostenere un esame che si terra online e la certificazione verrà rilasciata da IPFire Italia  Certificazione IPFire

Con questo aggiornamento IPFire entra nella tecnologia dei modem 4G e 5G integrando l’interfaccia QMI, oltre a questo presenta un kernel ver 6.1 e come solito un sacco di miglioramenti e correzioni di bug

Si ricorda che per tutti quei utenti che usano ancora IPFire su dei dispositivi ARN a 32 bit che a fine mese terminerà il supporto, per tanto si consiglia di migrare al propria soluzione su hardware supportata da IPFire

Introduzione all’interfaccia QMI

La Qualcomm MSM Interface è un'interfaccia proprietaria sempre più utilizzata dai modem cellulari 4G e 5G

A partire da questo aggiornamento, IPFire supporta l'interazione con tali modem, espandendo così in modo significativo la sua compatibilità hardware ai modem cellulari solo QMI e fornendo un'interfaccia più veloce e moderna.

Va un ringraziamento a Michael per aver implementato questa funzione, contestualmente ha anche eseguito una sistemazione del relativo codice di rete

Kernel Linux 6.1.11

Arne ha aggiornato il kernel Linux alla versione 6.1.11, che è diventata la nuova versione a lungo termine.

A parte i soliti miglioramenti apportati dall’aggiornamento del kernel, come correzioni di bug, supporto hardware migliorato e miglioramenti della sicurezza, abbiamo colto l'occasione per apportare diverse nuove modifiche di rafforzamento agli utenti IPFire:

• Le chiamate di sistema che consentono ai processi di leggere o scrivere la memoria di altri processi non sono più fornite dal kernel.
• Sui sistemi EFI che lo supportano, al firmware viene ora richiesto di cancellare tutta la memoria al riavvio, per impedire eventuali attacchi a freddo

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

Per poter scaricare l'aggiornamento a questo link

Per chi fosse interessato ad avere la certificazione IPFire lo può fare contattando lo staff di IPFire Italia, dovrà sostenere un esame che si terra online e la certificazione verrà rilasciata da IPFire Italia  Certificazione IPFire

A pochi giorni dopo natale è stato rilasciato l’ultimo aggiornamento per l’anno 2022, queto aggiornamento viene fornito con miglioramenti alla crittografia per IPsec e OpenVPN, oltre ai soliti miglioramenti alla sicurezza

Crittografia VPN per il futuro

Questo aggiornamento abbiamo aggiornato la lunghezza delle chiavi dei certificati per gli host i IPsec e OpenVPN client/peer a 4.096 bit RSA, questa modifica è risultata necessaria per essere pronti per il futuro dato che la precedente di 2.048 bit non è più consigliata per la sicurezza a lungo termine

In IPFire la lunghezza della CA di IPsec e quella di OpenVPN è sempre stata di 4096 bit, cosi come la copia delle chiavi generate per l’interfaccia webdi IPFire, per tanto non sarà necessaria nessun intervento su questo fronte.

Sfortunatamente, le configurazioni per i client/peer IPsec/OpenVPN esistenti non è possibile migrare automaticamente e devono essere eliminate manualmente.

Varie

•  
• Il trust store di IPFire è stato aggiornato per adeguarsi alla decisione di Mozilla di diffidare dei certificati radice di TrustCor Systems S. DE RL ( ulteriore copertura mediatica )
• Adolf Belka ha presentato un enorme patch per l'aggiornamento di Python.
• Alcuni file non necessari da linux-firmware non vengono rimossi automaticamente dalle installazioni esistenti per mantenere il sistema il più snello possibile.
• Vari permessi sui file sono stati rafforzati come misura di difesa approfondita.

Certificazione IPFire

Per chi fosse interessato ad avere la certificazione IPFire lo può fare contattando lo staff di IPFire Italia, dovrà sostenere un esame che si terra online e la certificazione verrà rilasciata da IPFire Italia  Certificazione IPFire

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

Per poter scaricare l'aggiornamento a questo link

Oggi abbiamo rilasciamo IPFire 2.27 - Core Update 171. Questo aggiornamento aggiorna parti principali della distribuzione, come il kernel e il motore IPS, presenta correzioni di bug, nonché miglioramenti della stabilità e della sicurezza, in particolare le correzioni a monte contro le vulnerabilità nei componenti WiFi e del kernel.

In particolare, si consiglia a tutti gli utenti IPFire che eseguono su un hardware con una scheda di rete WiFi di aggiornare il prima possibile e di riavviare i propri sistemi per rendere operative le modifiche

Inoltre, questo aggiornamento principale avvia la deprecazione del supporto IPFire per l'hardware ARM a 32 bit, che entrerà in vigore il 28 febbraio 2023.

Modernizzazione dei componenti del sistema

Diverse parti principali di IPFire sono state aggiornate e modernizzate:

• Suricata è stato aggiornato alla versione 6.x Gli utenti IPFire beneficeranno di funzionalità IPS più stabili, sicure e versatili .
• Il kernel Linux è stato aggiornato alla 5.15.71, fornendo agli utenti IPFire miglioramenti del supporto hardware e correzioni di sicurezza.

Supporto ARM 32 a 32 bit è arrivato il suo tramonto

IPFire era ottimista sul fatto che ARM diventasse un'alternativa economica ma potente all'architettura x86. Il supporto è stato aggiunto in IPFire 2.11, 13 anni fa. Presto avremmo finalmente visto una certa diversificazione nel panorama hardware, forzando la concorrenza e in definitiva prodotti migliori, o almeno così speravamo.

La delusione è iniziata solo due anni dopo , quando ci siamo resi conto che i fornitori di hardware stavano semplicemente scaricando nuovi SoC sul mercato senza preoccuparsi del corretto supporto del sistema operativo.

Le schede esistenti sono scomparse più rapidamente di quanto gli sviluppatori del kernel potessero decodificare e implementare i driver.

Pochissime di queste schede hanno effettivamente soddisfatto le richieste di IPFire, come avere almeno due schede di rete collegate correttamente.

Le cose non sono migliorate in seguito, poiché abbiamo dovuto valutare che non c'era innovazione sul mercato e, date le specifiche hardware della stragrande maggioranza delle schede ARM a 32 bit, l'architettura è diventata rapidamente un fardello per noi. Il mantenimento del nostro set di patch del kernel ARM ha iniziato a intaccare il tempo libero degli sviluppatori di IPFire, mentre la quantità di installazioni IPFire effettivamente eseguite su ARM non ha mai superato il 10%. Ad un certo punto, abbiamo deciso di non supportare alcun SoC aggiuntivo senza driver del kernel mainline adeguati, per evitare che la situazione degenerasse in un DDoS contro le persone dietro IPFire.

Per questi motivi ed altri, il 28 febbraio 2023 abbiamo deciso di interrompere il supporto IPFire per ARM a 32 bit. Si consiglia agli utenti di sostituire il proprio hardware; dopo tale data, IPFire non fornirà più aggiornamenti per questa architettura.

Il supporto della scheda ARM a 64 bit continuerà e, sebbene per noi non sia un'architettura tradizionale ( supporta solo l'1,25% di tutte le installazioni IPFire ), supportarlo è molto meno problematico, grazie a un migliore sviluppo a monte e ai grandi fornitori di server e al cloud provider passando rapidamente a ARM a 64 bit. Come prevedibile, le schede disponibili sono molto più potenti e adatte anche a scopi di firewalling. Ci auguriamo che la nostra decisione ci dia risorse per concentrarci su lavori più importanti, come lo sviluppo di IPFire 3.

Certificazione IPFire

Per chi fosse interessato ad avere la certificazione IPFire lo può fare contattando lo staff di IPFire Italia, dovrà sostenere un esame che si terra online e la certificazione verrà rilasciata da IPFire Italia  Certificazione IPFire

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

Per poter scaricare l'aggiornamento a questo link