IPFire 2.29 核心更新 197 全面改进了 OpenVPN

IPFire 2.29 核心更新 197 今日发布，作为这款开源强化 Linux 防火墙发行版的新稳定更新，带来了多项改进、组件更新及其他变更。

基于 Linux 内核 6.12.41 LTS，IPFire 2.29 核心更新 197 发布版本通过升级至 OpenVPN 2.6 系列，实现了 OpenVPN 的全面改进，提供更强的安全性、更广泛的客户端兼容性以及现代化的代码库，无需用户进行任何配置更改。

IPFire 2.29 核心更新 197 还更新了 WireGuard VPN 实现，使其忽略导入配置中的任何 IPv6 路由，并允许使用 Windows 行尾符导入配置文件而无需手动转换。另一个有趣的变更在于，IPFire 现在默认会降低 CPU 频率。

IPFire 2.29 核心更新 197 还更新了入侵防御系统（IPS）的实现，通过移除 abuse.ch 中已弃用的 SSL 指纹列表，并修复了一个可能导致某些网络接口在启动时无法正确启动的竞争条件。

从本次发布开始，IPFire 现在允许您通过 Web UI 恢复大于 2 GB 的备份。此外，本次发布还增加了对 WireGuard 连接的监控，以及对互联网网关和 IPFire 位置功能的 ARP 命令支持。

除此之外，IPFire 2.29 核心更新 197 引入了新的工具来模拟 TPM 2.0 设备，这是运行使用 Microsoft Windows 11 或更高版本的虚拟机所必需的，以及用于在本地网络接口首次检测到主机时发送电子邮件的 arpwatch 实用程序。

本次发布包含了几款更新后的软件包，例如 Apache 2.4.65、cURL 8.15.0、SQLite 3.50.2、OpenSSL 3.5.1、LVM2 2.03.33、Suricata 7.0.11、GnuTLS 3.8.10、util-linux 2.41.1、strongSwan 6.0.2、GNU Automake 1.18.1、GNU Bash 5.3.3、BIND 9.20.11、btrfs-progs 6.15、e2fsprogs 1.47.3、fontconfig 2.17.1 和 gettext 0.26。

此外，本次发布还包含多个更新后的附加组件，如 Samba 4.22.3、Git 2.50.1、HAProxy 3.2.2、FreeRADIUS 3.2.7、Zabbix 7.0.16 LTS、cifs-utils 7.4、dnsdist 2.0.0、ncdu 1.22、taglib 2.1.1 和 tshark 4.4.8。同时，还添加了中文翻译。

查看发布公告页面了解更多详情。与此同时，您可以从官方网站立即下载 IPFire 2.29 核心更新 197，提供 64 位（x86_64）和 ARM64（AArch64）架构的 ISO 或 USB 镜像。现有 IPFire 用户只需更新他们的安装即可。

图片来源：IPFire 项目标志（由 Marius Nestor 编辑）

转自 IPFire 2.29 Core Update 197 Introduces a Complete OpenVPN Overhaul – 9to5Linux