IPFire 2.29 Core Update 198 Lançado com Suricata 8 e Relatórios de Email IPS em Tempo Real

A atualização do núcleo IPFire 2.29 Core Update 198, firewall de código aberto, vem com Suricata 8 e alertas de IPS por email em tempo real para uma deteção de ameaças mais rápida e melhor compreensão da rede.

IPFire, um firewall endurecido baseado em Linux, gratuito e de código aberto, concebido para ser implementado como um sistema dedicado de firewall/roteador para proteger ambientes de rede, lançou o IPFire 2.29 – Atualização Core 198.

Para muitos utilizadores do IPFire, uma das funcionalidades mais solicitadas chegou finalmente — relatórios IPS detalhados e automatizados. Dito isto, os administradores podem agora manter-se informados sobre eventos de segurança através de três mecanismos complementares:

Alertas de email instantâneos para ameaças de alta prioridade, acionados com base em limites personalizáveis.
Os relatórios PDF programados são enviados diariamente, semanalmente ou mensalmente, resumindo todos os alertas detectados num formato limpo e fácil de partilhar.
Encaminhamento de syslog externo, permitindo que os registos sejam espelhados de forma segura fora do firewall para armazenamento a longo prazo e análise forense.

Nem é preciso dizer que, em conjunto, estas funcionalidades melhoram drasticamente a auditabilidade e a responsabilização, fornecendo evidências claras e rastreáveis de deteção e resposta a ameaças — mesmo no caso de uma violação do firewall.

Por baixo do capô, o IPFire 2.29 atualiza o Sistema de Prevenção de Intrusões para o Suricata 8.0.1, um software de análise de rede e deteção de ameaças de código aberto, proporcionando ganhos de desempenho notáveis e uma cobertura de protocolos alargada. Entre as melhorias mais importantes:

Compilação de regras em cache para tempos de arranque mais rápidos.
Melhoria no gerenciamento de memória e maior resiliência sob carga.
Suporte para novos protocolos, incluindo DNS-over-HTTP/2, Multicast DNS, LDAP, POP3, SIP (e SIP sobre TCP), SDP e WebSocket.
Desempenho otimizado do ARM através da nova biblioteca Vectorscan, que acelera a correspondência de padrões utilizando instruções vetoriais.

Juntamente com a revisão do IPS, esta atualização também traz uma rebase completa da cadeia de ferramentas com componentes GNU principais atualizados: GCC 15.2.0, Binutils 2.42 e glibc 2.42. Além disso, dezenas de pacotes principais também foram atualizados, incluindo BIND 9.20.13, cURL 8.16, libxml2 2.14.6, sudo 1.9.17p2, SQLite 3.5.4, e muitos outros.

Finalmente, a Atualização Core 198 do IPFire 2.29 também corrige várias vulnerabilidades na interface web, divulgadas de forma responsável por investigadores de segurança da Pellera Technologies e da VulnCheck. Além disso, vários pacotes adicionais receberam atualizações importantes:

HAProxy 3.2.4
Git 2.51
Samba 4.22.4
QEMU 10.1
FRR 10.4.1
Postfix 3.10.4
nginx 1.29.1
BorgBackup 1.4.1
mtr 0,96
Lynis 3.1.5

Para mais informações, veja o anúncio.

A Atualização Principal 198 já está disponível para download no site do IPFire. Duas versões de compilação cobrem o hardware mais comum: x86_64 e aarch64 para quem precisa de uma instalação nova. Sistemas existentes podem ser atualizados através da interface web do IPFire ou do comando pakfire update.