Oggi vogliamo presentarvi una grossa novità che ci coinvolge in prima persona, siamo lieti di annunciarvi che in accordo con la casa madre tedesca www.ipfire.org dal 1 settembre siamo autorizzati a rilasciare la certificazioni per il prodotto.
La communita italiana a tale scopo ha lavorato in modo continuo per portare a termine il sistema di certificazione che è completamente automatico e da tenersi online, altro punto di orgoglio è che tra tutte le communita sparse nel mondo l’Italia è l’unica ad essere stata autorizzata a rilasciare tale certificazione.
Per ora verrà rilasciata solo la certificazione di primo livello, l’esame è da tenersi online tramite una piattaforma dedicata, sarà necessario supererà almeno 80% delle 40 domande per passare l’esame
Nei prossimi mesi verrà realizzata la documentazione per la preparazione all’esame.
Al superamento dell’esame oltre a ricevere il certificato in formato digitale, si verrà automaticamente inseriti nella sezione professionisti del sito www.ipfireitalia.it
Per il futuro sono previste altre novità a riguardo ma per ora è troppo presto per poterne parlare

Per maggiori informazioni non esitare a contattarci link.

Tra le novità presenti che si meritano una nota particolare troviamo un miglioramento significativo al sistema Pakfire, un nuovo sistema di blocco dei IP, è stato modernizzato l’algoritmo di crittografia predefinito per le connessioni IPsec, un nuovo kernel con correzioni di bug e miglioramenti sulla sicurezza

Blocco degli IP per tenere lontano le minacce note

Basandosi su un sviluppo di Tim FitzGeorge, Stefan ha introdotto una nuova funzione al motore del Firewall, tale motore consente l’attivazione dei varie blocklist pubbliche basate su IP

Tutti gli elenchi presenti nel sistema vengono aggiornati automaticamente a intervalli appropriati (questa tecnica è stata gia implementata per aggiornare le regole IPS )

La scelta di implementare questa tecnica su IPFire nascono da alcune considerazioni:

• Gli indirizzi IP sono già disponibili per il prevenzione delle intrusioni . Tuttavia, è un modo piuttosto costoso per gestire il traffico di rete che può essere eliminato in modo sicuro in base al suo IP ed alla sua reputazione.

• • Gli elenchi dei IP da bloccare introdotti con questo aggiornamento principale, forniscono un livello più dettagliato e può variare: ad esempio, bloccare Tor potrebbe essere appropriato per alcuni utenti IPFire, ma non certamente per tutti.

Kernel Linux 5.15.59

Il kernel è stato aggiornato alla versione 5.15.59, questo aggiornamento ovviamente si porta dietro correzioni e risoluzioni di bug, per le correzioni riguardano principalmente sulla sicurezza e supporto a nuovo hardware.

Il nuovo kernel aggiunge anche un controllo sulla vulnerabilità della CPU che colpisce vari processori Intel e AMD, ovviamente l’interfaccia web di IPFire è stata aggiornata per visualizzare lo stato di questa vulnerabilità

Varie

• È stato aggiunto il supporto per l'assegnazione di alias a più interfacce RED.
• Aggiornato il sistema di scarico della blocklist dell'Università di Tolosa, ora è possibile scaricarla tramite HTTPS
• Per le nuove installazioni, è stata aumentata la dimensione della partizione a 256 MB, questa modifica nasce dal fatto che i componenti del kernel continuano a diventare sempre piu grandi
• amazon-ssm-agent è ora disponibile anche su ARM a 64 bit.
• Sono state corrette due vulnerabilità XSS archiviate, grazie a JPCERT per averci contattato

Certificazione IPFire

Per chi fosse interessato ad avere la certificazione IPFire lo può fare contattando lo staff di IPFire Italia, dovrà sostenere un esame che si terra online e la certificazione verrà rilasciata da IPFire Italia  Certificazione IPFire

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

Per poter scaricare l'aggiornamento a questo link

Il nuovo aggiornamento in fase di test è il piu grande messo in insieme dal staff di IPFire, questo aggiornamento comporterà novità su OPENVPN, aggiornamento al Kernel oltre ad altre novita

Autenticazione a due fattori OPENVPN

La novità introdotta nel sistema OpenVPN è l’autenticazione a due fattori (2FA), per i client OpenVPN,  è basata su una password di autenticazione con una password monouso (TOPT) basata sul tempo,  

Ulteriore documentazione su questa funzione può essere recuperata qui e qui .

Kernel aggiornato

Questo Core Update aggiorna il kernel Linux alla 5.15.49, fornendo così ai nostri utenti la solita serie di correzioni di bug, vulnerabilità, sicurezza e miglioramenti del supporto hardware.

Un particolarmente degne di nota, sono le attenuazioni contro l’attacco della CPU, MMIO Stale Data , che può portare all'esposizione di dati di memoria sensibili.

Ricordiamo che il sistema mette a disposizione uno strumento per verificare lo stato preciso di tutte le vulnerabilità note della CPU,  viene visualizzato nell'interfaccia web .

Certificazione IPFire

Da questo mese per chi fosse interessato ad avere la certificazione IPFIre lo può fare contattando lo staff di IPFire Italia, dovrà sostenere un esame che si terra online e la certificazione verrà rilasciata da IPFire.org Certificazione IPFire

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.

Per chi fosse interessato ad ottenere la certificazione Linux vogliamo segnalare questa guida ben scritta

download

IPFire 2.27 - Core Update 167 disponibile per il test

Dopo aver risolto il problema del backup con il rilascio della versione 166 siamo già al lavoro per una nuova versione, contente tante novità e migliorie del sistema

Kernel di Linux 5.15.32

Come al solito, l’aggiornamento del kernel è fornito con un tante novità, risoluzioni di bug, correzioni sulla sicurezza e miglioramenti sul supporto dell’hardware

Abbiamo colto l’occasione di rafforzare il kernel, ora viene fornito con il Linux Security Module (LSM), noto anche come kernel lockdown, tale modifica che impedisce a malintenzionati anche fornito di credenziali di root di accedere all’installazione di IPFire

Oltrte a questa modifica abbiamo anche eseguito degli aggiornamenti o modifiche a dei componenti del sistema

Varie

• Dracut è stato aggiornato alla versione 056, adesso è migliorata la compressine dei ramdisk rendendoli anche più veloci, oltre al fatto che risolve il problema evidenziato su hypervisor Xen ( #12773 ).
•  
•  È stato eliminato dal programma di installazione ReiserFS, le installazioni esistenti continueranno a essere supportate per il momento.
•  
• Per le macchine equipaggiate con micro ARM, ora sono sopportate OrangePi Zero Plus and NanoPi R1S H5
•  
• È stato aggiunto al sistema l’editor di testo nano, in questo modo si fornisce un’alternativa a vim senza dover installare il componente
• Dopo l’aggiornamento 165, è stato segnalato il blocco di Tor, è stato risolto il problema

Per maggiori dettagli potete visitare il sito ufficiale al seguente link.