IPFire著名的基于 Linux 的开源防火墙发行版， 已发表 你的更新 2.29 核心 194，为小型和大型组织增加了一系列重要的安全性、稳定性改进和新功能。该版本将于 2025 年 XNUMX 月中旬发布，强化了其维护受保护、高效且易于管理的网络的目标。
此版本距上次更新仅一个月， IPFire 2.29核心193并保持其发布和应对新出现的漏洞的正常速度。通过此版本，IPFire 希望进一步履行其对可靠性和安全性的承诺。
IPFire 2.29 核心和安全性的主要新功能
核心更新 194 中最显著的变化是采用了 Linux内核6.12.23 LTS，它集成了许多关键的稳定性和安全补丁。这个先前引入但现在更新的核心提供了加密性能改进，对于 IPsec 实现尤其明显，其性能提升高达 AES-GCM 加密速度提高 162% 在兼容硬件（Intel 和 AMD）上，对于需要快速和安全 VPN 的环境来说具有明显的优势。
在的部分内 已解决的漏洞，IPFire 2.29 Core 194 包含 expat 版本 2.7.1，修复了 CVE-2024-8176 （使用嵌套实体解析 XML 时出现堆栈溢出），XZ Utils 版本 5.8.1 修复了 CVE-2025-31115，该漏洞被评为严重漏洞，可能允许从精心设计的压缩文件中执行代码。
防火墙改进和网络变化
防火墙的功能也得到了显著的进步。 从此版本开始，使用别名 IP 的传出连接将不再转换（NAT）为 RED 接口上的默认 IP。，为传出流量提供更一致、更可预测的控制，并为高级用户提供更精确的网络配置。
关于 IPsec 证书管理，主机证书更新流程已得到简化，以正确更新所有相关的内部文件，从而提高 VPN 连接的稳健性和安全性。
更新的软件包和工具
开发团队已经 广泛的软件包更新 系统以弥补漏洞并添加新功能。一些例子是 BIND 9.20.8、ca-certificates、Cairo、D-Bus、gdbm、harfbuzz、Suricata 7.0.10 和 Zabbix 7.0.11 LTS （后者破坏了与 Zabbix 6.x 服务器的兼容性，因此必须审查以前的集成），以及跳转到 libidn2 在整个发行版中，符合 IDNA 2008 标准，并且与以前的 libidn 相比提高了兼容性和安全性。
其中 附加组件和用户工具 更新了Bacula 15.0.2、FFmpeg 7.1.1、Git 2.49.0、mpd、OVMF、Samba 4.22.0等网络管理、监控、备份必备软件包。
用户体验和管理的新功能
扩展管理和更新系统， Pakfire 的界面已经进行了彻底的改造。 并改进了翻译，这要感谢社区成员的合作，使其更易于使用，特别是对于国际用户而言。这简化了新安全插件或模块的安装和更新。
IPFire的主要特点
- 状态防火墙检查 Linux Netfilter 支持，以实现最大程度的网络保护。
- 入侵检测与预防 通过 Suricata，它可以帮助识别和消除新出现的威胁。
- VPN 支持 采用 IPsec、OpenVPN 和 WireGuard 等技术。
- 先进的交通管理：复杂的路由和 QoS，以优先考虑关键服务。
- 代理和内容过滤 集成，适用于教育或商业环境。
- 安全更新系统，旨在最大限度地降低风险并维持强大的基础设施。
IPFire 2.29 核心 194 可用性和更新流程
IPFire 2.29核心194 可以直接从 官方网站，ISO 和 USB 格式，适用于 x86_64 和 ARM64 架构。已经安装的用户只需更新即可自动接收新的补丁、增强功能和工具。 IPFire 团队强烈建议在将新版本部署到生产环境之前，先进行备份并在非关键环境中对其进行测试。
此次更新巩固了其作为网络保护、监控和管理最强大、功能最广泛的免费解决方案之一的地位，并增加了增强针对近期威胁的安全性以及易用性和维护性的改进。对于那些希望保持基础设施安全和最新状态的人来说，升级到 Core 194 无疑是一个明智的决定。