Die neue Version der schlanken und flexiblen Firewall stopft die vor einigen Tagen entdeckten kritischen Sicherheitslücken im Kernel. Das Update von OpenVPN auf die Version 2.7 steigert zudem massiv den Durchsatz über VPN-Tunnel.
Das IPFire 2.29 Core Update 202 nutzt den Linux-Kernel 6.18.32, der die beiden schweren Sicherheitslücken Dirty Frag und Copy Fail schließt. Die IPFire-Entwickler weisen gleichzeitig darauf hin, dass sich beide Lücken nur sehr schwer in der Firewall-Distribution ausnutzen lassen: Ein Angriff setze einen unprivilegierten Shell-Zugang voraus, den IPFire allerdings gar nicht anbieten würde. Lediglich der Administrator hätte Zugang zur Konsole, andere Nutzer seien nicht eingeloggt.
Neben dem Kernel hat das IPFire-Team auch OpenVPN aufgefrischt. Dessen Version 2.7 unterstützt ein sogenanntes Data Channel Offloading (DCO). Dabei ver- und entschlüsselt direkt der Kernel die Pakete und nicht mehr OpenVPN. Die Pakete müssen folglich nicht erst zeitaufwendig zum OpenVPN-Daemon laufen, was wiederum die Verarbeitungsgeschwindigkeit und somit den Durchsatz massiv erhöht. Die IPFire-Entwickler haben auf ihren Systemen einen Sprung von 1 GBit/s auf 10 GBit/s beobachtet. Da der Kernel zudem die Kryptoeinheiten des Prozessors einspannen kann, wäre die CPU auch deutlich weniger ausgelastet gewesen.
Das Intrusion Prevention System schreibt keine Zustandsmeldungen mehr in die Log-Dateien, was wiederum massiv Speicherplatz spart. Wer IPFire auf die neue Version aktualisiert, verliert automatisch alle entsprechenden Log-Dateien – auf diese Weise gibt der Updater den belegten Speicherplatz wieder frei. Die verbleibenden Logs rotiert IPFire zudem täglich und nicht mehr wöchentlich.
Abschließend bringt das IPFire 2.29 Core Update 202 noch ein paar kleinere Fehlerkorrekturen mit und aktualisiert zahlreiche Pakete. So koordiniert jetzt etwa Systemd 260.1 den Systemstart.
