A Actualização Core 199 do IPFire 2.29 Traz WiFi 6 e WiFi 7 à Plataforma de Firewall
A atualização IPFire 2.29 Core 199, um firewall de código aberto, traz suporte completo para WiFi 6 e WiFi 7, maior desempenho, estabilidade melhorada da rede sem fios e componentes centrais atualizados.
O IPFire, um firewall baseado em Linux, gratuito, de código aberto e reforçado, concebido para ser implementado como um sistema dedicado de firewall/router para proteger ambientes de rede, lançou a Atualização Core 199 do IPFire 2.29.
O destaque desta versão é o suporte completo para pontos de acesso WiFi 6 e WiFi 7. Embora o hardware compatível já fosse utilizável em versões anteriores, o IPFire pode agora ativar e gerir nativamente funcionalidades avançadas fornecidas pelos padrões sem fios modernos.
Dito isto, os administradores podem agora selecionar um modo WiFi preferido, com o IPFire a configurar automaticamente os parâmetros adequados entre os padrões 802.11be, 802.11ax, 802.11ac e legados. São suportadas larguras de canal de até 320 MHz, permitindo uma taxa de transferência teórica de mais de 5,7 Gbps com dois fluxos espaciais e até 11,5 Gbps com quatro.
Melhorias adicionais na ligação sem fios incluem suporte de autenticação SHA256 para clientes WPA2 e WPA1 que não podem usar WPA3, proteção de SSID activada por defeito, activação automática da protecção de beacon e validação do canal de operação quando é utilizado 802.11w, conversão de multicast para unicast para melhorar a eficiência do tempo de transmissão, e deteção de radar em segundo plano em hardware suportado.
A Atualização Core 199 também introduz suporte nativo para o Link-Local Discovery Protocol e o Cisco Discovery Protocol versão 2. Isto permite que os sistemas IPFire identifiquem dispositivos de rede diretamente ligados e determinem a que portas de switch estão ligados. Pode ser ativado e configurado através da interface web na secção de Serviços.
Além disso, o kernel do sistema foi atualizado para o Linux 6.12.58, trazendo correções de segurança e melhorias de estabilidade provenientes da versão principal.
Os componentes de segurança recebem múltiplas atualizações. O sistema de prevenção de intrusões foi atualizado para o Suricata 8.0.2, e uma correção no suricata-reporter resolve um problema em que alertas poderiam ser perdidos quando a base de dados SQLite interna estava sobrecarregada. Os relatórios do IPS são agora gerados de forma consistente à 1h da manhã, respondendo aos pedidos dos administradores que dependem de relatórios matinais.
As configurações OpenVPN roadwarrior também foram aprimoradas. Os servidores que utilizam cifrões legados agora estão claramente identificados, foi adicionada a capacidade de enviar múltiplos servidores DNS e WINS, e os servidores agora operam sempre em modo multi-home para melhor gerir conexões através de múltiplas interfaces.
Vários erros que afetavam a propagação de rotas e o comportamento da autenticação de clientes também foram corrigidos, e diretivas de configuração obsoletas foram removidas. Na interface web, as correções abrangem a criação de grupos de localização de firewall, uma comunicação mais clara sobre o suporte a hardware SMT e o tratamento adequado de credenciais de email que contenham caracteres especiais.
As alterações adicionais a nível de sistema incluem ativar o daemon D-Bus por defeito, substituir o dracut pelo dracut-ng após o abandono upstream, introduzir uma nova ferramenta de caixa de correio local, alinhar as preferências de cifra do SSH para AES-GCM e corrigir condições de corrida que afectavam a aplicação das regras do firewall.
Finalmente, a atualização IPFire 2.29 Core Update 199 também fornece um amplo conjunto de atualizações de pacotes, incluindo OpenSSL 3.6, OpenSSH 10.2p1, OpenVPN 2.6.16, bibliotecas do sistema, ferramentas de desenvolvimento e múltiplas dependências relevantes para a segurança.
Para mais informações, veja o anúncio.
A Atualização Principal 199 já está disponível para download no site do IPFire. Duas versões de compilação cobrem o hardware mais comum: x86_64 e aarch64 para quem precisa de uma instalação nova. Sistemas existentes podem ser atualizados através da interface web do IPFire ou do comando pakfire update.