Дистрибутив IPFire Linux Firewall начинает 2024 год с блокировки почтовых спамеров по умолчанию
Это обновление также включает в себя обновления загрузчика GRUB, пакета сертификатов CA, дополнений и других пакетов.
Обновленный загрузчик GRUB до версии 2.12 RC1 и обновленный пакет сертификатов CA, IPFire 2.27 Core Update 182 представляет собой новое изменение в политике брандмауэра по умолчанию, блокирующее исходящий SMTP-трафик из внутренних сетей по умолчанию.
Другими словами, это изменение будет блокировать всех почтовых спамеров, что может привести к попаданию установок IPFire в черный список и вызвать проблемы у пользователей при попытке входа в онлайн-банкинг. Однако это изменение будет применяться только к новым установкам IPFire, в то время как существующие установки будут по-прежнему подвержены этой проблеме, если вы вручную не заблокируете любые исходящие соединения по порту 25 (TCP).
"Мы считаем, что это изменение, блокирующее любые исходящие соединения по порту 25 (TCP), остановит эту проблему, поскольку этот порт используется только для связи между почтовыми серверами", - объясняет Майкл Тремер. "Вместо этого клиентская система будет использовать Submission на порту 578 или 465, поэтому это изменение не должно вызвать никаких проблем почти у всех пользователей, но блокирует спам в Интернете".
В релизе IPFire 2.27 Core Update 182 также обновлена устаревшая директива Tor, которая раньше выдавала предупреждение, а пакеты клиент/сервер Tor обновлены до версии 0.4.8.9 для анонимного серфинга.
Также были обновлены многие другие пакеты, включая dhcpcd 10.0.4, elfutils 0.190, gawk 5.3.0, harfbuzz 8.2.2, iproute2 6.6.0, libsodium 1.0.19, jq 1.7, linux-firmware 20231114, Lua 5.4.6, man 2.12.0, mcelog 196, mdns-repeater 1.11, Meson 1.2.3, OpenSSH 9.5p1, QPDF 11.6.1, SDL2 2.18.5, shadow 4.14.2, SQLite 3.44.1, Squid 6.5, strongSwan 5.9.12, sudo 1.9.15p2, Texinfo 7.1, unbound 1.19.0, usbutils 017, xfsprogs 6.5.0, и XZ Utils 5.4.5.
Кроме того, несколько дополнений получили обновленные версии в IPFire 2.27 Core Update 182. Среди них ALSA 1.2.10, ClamAV 1.2.1, D-Bus 1.14.10, Git 2.42.1, Ghostscript 10.02.1, minicom 2.9, minidlna 1.3.3, MPD 0.23.14, nut 2.8.1, P11-Kit 0.25.2, Postfix 3.8.3, QEMU 8.1.2, spectre-meltdown-checker 0.46 и strace 6.6.
IPFire 2.27 Core Update 182 доступен для загрузки прямо сейчас с официального сайта в виде ISO-образа или USB-образа. Более подробную информацию об изменениях, вошедших в первое обновление дистрибутива межсетевого экрана IPFire в 2024 году, можно найти на странице анонса релиза.
Источник