開放程式碼防火牆 IPFire 2.29 Core 203 發布

IPFire 是一款專業級的開放程式碼防火牆和安全平台，深受全球數千家組織、企業和個人用戶的信賴。 IPFire 的設計重點在於安全性、效能和靈活性，能夠適應各種規模的網路——從家庭辦公室到全球企業。

IPFire 2.29 重大更新

DNS：從 Unbound 解析器遷移到 Knot 解析器

加密上游轉送（DNS over TLS） — 現在可以透過 TLS 傳送對您選擇的上游解析器的查詢，因此它們在傳輸過程中無法被讀取或竄改。
DNS 防火牆－在 DNS 層封鎖惡意軟體、廣告和所有類別的不需要的網域名稱。
加密區域資料（透過 TLS） — DNS 防火牆的過濾和策略區域現在透過 zone-sync（我們用 C 語言編寫的新工具）以加密連線的方式取得。更新以增量方式傳輸，並且在傳輸過程中無法再被讀取或竄改。
安全搜尋—在您的整個網路中，在主要搜尋引擎和 YouTube 上強制執行安全搜尋。
條件轉送－將針對特定區域的查詢傳送到特定伺服器。（請注意以下更改。）
本機覆蓋— 為本機主機名稱定義您自己的 DNS 記錄。
DHCP 整合— 一個自訂模組使 DHCP 租約中的主機名稱可以在 DNS 中解析，取代了舊的 Unbound DHCP 租約橋接器，且功能沒有損失。

WiFi：支援 6 GHz 頻段

更大的空間，更少的干擾——6GHz頻段是新興頻段，目前大部分區域都未被佔用。由於沒有數十年來老舊設備的干擾，無線用戶端即使在繁忙的街區也能獲得更純淨的通話品質和更穩定的連接。
更寬的通道，更高的吞吐量——額外的頻譜為更多寬（80 和 160 MHz）通道留出了空間，因此您可以運行更快的連接，而不會出現通道重疊和相互幹擾的情況。
無需雷達偵測，不會中斷－與部分 5 GHz 頻段不同，6 GHz 頻段不需要雷達偵測（DFS）。接入點會立即啟動，並且永遠不會因雷達事件而被強制離開頻道，因此不會出現突然斷線的情況。

雜項

AWS：IPFire 現在可以使用 IMDSv2 檢索 EC2 執行個體元資料。 IMDSv2 是基於令牌的元資料服務版本，安全性更高，AWS 目前推薦並日益強制使用 IMDSv2。這意味著 IPFire 可以在配置為需要 IMDSv2 的實例上正常運行，而現有部署仍支援 IMDSv1。
部分英特爾處理器的微代碼已更新至版本 20260512，以解決編號為INTEL-SA-01420的漏洞。
Perl 無法正確編碼/解碼 UTF-8 字串的錯誤已修復，因此 Web UI 現在可以再次正確顯示包含非 ASCII 字元的翻譯。
OpenVPN：下載配置的圖示已替換為更清晰的版本；對於分配了靜態 IP 位址的 Roadwarrior 用戶端，子網路名稱現在會顯示在連線旁邊。
sysklogd 現在將再次監聽 localhost，這對於想要記錄日誌訊息的 chroot 進程非常有用。
已更新軟體包：BIND 9.20.23、Boost 1.90.0、coreutils 9.11、btrfs-progs 7.0、e2fsprogs 1.47.4、elfutils 0.195、expat 2.8.1、fcron 3.4、elfutils 0.195、expat 2.8.1、fcron 3.4.1、font 12. 2.5.20、GRUB 2.14、grub-btrfs 4.14、iana-etc 20260511、krb5 1.22.2、less 702、libedit 20260512-3.1、libksba 1.8.0、liblocli 0.bring. 1.0.30、LuaJIT 2.1.707c12b、LVM2 2.03.41、meson 1.11.1、nettle 4.0、OpenVPN 2.7.4、rrdtool 1.10.3、SQLite 3.53.1、strongswan 6.rrdtool 1.10.3、SQLite 3.53.1、strongswan 6.rrdtool . 8.0.6、util-linux 2.42、vim 9.2.0526、which 2.25、xfsprogs 7.0.1、zone-sync 0.0.2

附加元件

已更新軟體包：dnsdist 2.0.6、ntfs-3g 2026.2.25、Postfix 3.11.3、rsync 3.4.3、samba 4.24.2、spice 0.16.0、spice-protocol 0.14.5、tmux 3.646.
Zabbix Agent：已套用 OpenVPN 2.7 狀態解析和 ping 錯誤處理的修復程序

Picture Source

ipfire.org

KJPro Technology Blog