IPFire Hardened Linux Firewall Distro

IPFire Hardened Linux Firewall Distro Nu Aangedreven door Linux Kernel 6.12 LTS

Vandaag is de IPFire 2.29 Core Update 192 uitgebracht, een open-source, geharde Linux-firewall die nu te downloaden is met de nieuwste Linux kernel 6.12 LTS en andere interessante verbeteringen. Deze release markeert een belangrijke stap voorwaarts met de overstap naar de meest recente LTS (Long-Term Support) kernel, namelijk Linux 6.12 LTS. Dit is een aanzienlijke upgrade ten opzichte van de eerder gebruikte Linux 6.6 LTS kernelreeks.

Een van de meest opvallende vernieuwingen in deze IPFire-release is de introductie van een nieuwe driver voor Realtek 8812au-chips, een set firmware voor Raspberry Pi SBC's, en de integratie van U-Boot 2024.10. Zowel de Linux 6.12 als de 6.6 LTS kernelseries zullen naar verwachting ondersteund worden tot december 2026. De nieuwe kernel biedt echter verschillende belangrijke functies, waaronder een verbeterde TCP-prestaties tot wel 40 procent, ondersteuning voor TCP fraglist GRO, verbeteringen in de planning voor lagere latentie bij het verwerken van pakketten en een betere hardware-ondersteuning.

Michael Tremer, een van de ontwikkelaars, merkte op: "Er is veel waardevol werk gestoken in deze kernelrelease, die de meest veilige versie van IPFire zal opleveren – en het is ook de snelste. Op verschillende hardware reageert het systeem aanzienlijk sneller en biedt het een betere doorvoersnelheid."

De IPFire 2.29 Core Update 192 brengt ook een update van de collectd-service, waarmee statistieken over de status van IPFire worden verzameld, naar versie 5.12.0. Bovendien is de verouderde DEFLATE zlib-compressiebibliotheek vervangen door zlib-ng, wat zorgt voor snellere compressie en decompressie voor het DELFATE-algoritme op moderne CPU's. Ook is de DNS-rootzone geüpdatet.

Een andere interessante wijziging is dat de CUPS (Common Unix Printing System) printserver uit deze release is verwijderd. Dit is gedaan vanwege enkele beveiligingskwetsbaarheden en omdat het upstream-project is stopgezet. Bovendien zijn de meeste moderne printers nu netwerkgestuurd, wat deze functie minder noodzakelijk maakt.

Daarnaast zijn er nog meer verbeteringen doorgevoerd in deze nieuwe IPFire-release. Zo is de speedtest-cli geüpdatet zodat deze kan worden gestart om het uur en dertig minuten na het uur. Ook is de Franse vertaling verbeterd, en zijn de weergave van de logo's die zijn geüpload naar het IPFire Captive Portal en verschillende kernpakketten en add-ons bijgewerkt.

Voor meer details over deze release kun je de aankondigingspagina bekijken. Je kunt de IPFire 2.29 Core Update 192 release downloaden van de officiële website als ISO- of USB-images voor 64-bit (x86_64) en AArch64 (ARM64) hardware-architecturen.

Met deze nieuwe update bevestigt IPFire zijn toewijding aan veiligheid, prestaties en gebruiksvriendelijkheid, en biedt het een krachtig hulpmiddel voor iedereen die zijn netwerk wil beschermen.