Das Entwicklerteam von IPFire hat ein wichtiges Update f\u00fcr Version 2.29 seiner Firewall-Software ver\u00f6ffentlicht: Core Update 200. Dieses Update bringt eine Reihe relevanter Verbesserungen und Sicherheitskorrekturen mit sich, die die Sicherheit und Stabilit\u00e4t von IPFire st\u00e4rken. <\/p>\n
Ein zentraler Bestandteil dieser Aktualisierung ist das neue Projekt DBL (IPFire DNS Blocklist), welches demn\u00e4chst als Kernkomponente einer integrierten DNS-Firewall dienen soll. DBL erm\u00f6glicht natives Content-Filtering auf DNS-Ebene, unabh\u00e4ngig von Proxys, und bietet somit effektiven Schutz gegen Werbung und Malware. Die Community spielte dabei eine entscheidende Rolle durch Feedback und Spenden, f\u00fcr die sich die Entwickler herzlich bedanken.<\/p>\n
Die Performance-Verbesserungen im Update stehen insbesondere im Mittelpunkt des neuen Multi-Threading-Ansatzes in Unbound, dem DNS-Proxy von IPFire. Statt Single-Threading arbeitet Unbound nun mit einem Thread pro CPU-Kern, was zu deutlich schnelleren Response-Zeiten f\u00fchrt, besonders bei Systemen mit vielen Clients und mehreren Prozessorkernen. <\/p>\n
Auch die PPP-Kommunikation wurde optimiert: LCP-Keepalive werden nur noch bei Inaktivit\u00e4t gesendet, um unn\u00f6tigen Overhead auf DSL-, 4G- und 5G-Verbindungen zu reduzieren. Neben diesen Leistungsoptimierungen adressiert Core Update 200 mehrere Sicherheitsl\u00fccken. Besonders hervorzuheben ist die Behebung von CVE-2025-15467 in OpenSSL, einem schweren Stack-Overflow mit potenzieller Remote Code Execution Capability. Weitere wichtige Fixes betreffen CVE-2025-11187 (PKCS#12 Buffer-Overflow) und CVE-2025-66199 (TLS-1.3-DoS durch gro\u00dfe Memory-Allokationen) sowie Korrekturen in glibc f\u00fcr diverse CVEs.<\/p>\n
OpenVPN profitiert ebenfalls von Aktualisierungen, die MTU-, OTP- und CA-Parameter zentral vom Server verwalten. Diese \u00c4nderung erh\u00f6ht Flexibilit\u00e4t und Kompatibilit\u00e4t, insbesondere bei der Integration in NetworkManager. Allerdings k\u00f6nnen \u00e4ltere OpenVPN-Clients dadurch Schwierigkeiten bekommen und ben\u00f6tigen m\u00f6glicherweise Anpassungen.<\/p>\n
Die Release Notes enthalten detaillierte Informationen zu allen \u00c4nderungen und Korrekturen in Core Update 200. Die IPFire-Entwickler betonen erneut die wichtige Rolle der Community im Fortschritt des Projekts und freuen sich \u00fcber zuk\u00fcnftige Beitr\u00e4ge.<\/p>\n
Schlagw\u00f6rter: Core + IPFire + DBL<\/p>\n","protected":false},"excerpt":{"rendered":"
Das Entwicklerteam von IPFire hat ein wichtiges Update f\u00fcr Version 2.29 seiner Firewall-Software ver\u00f6ffentlicht: Core Update 200. Dieses Update bringt eine Reihe relevanter Verbesserungen und Sicherheitskorrekturen mit sich, die die Sicherheit und Stabilit\u00e4t von IPFire st\u00e4rken. Ein zentraler Bestandteil dieser Aktualisierung ist das neue Projekt DBL (IPFire DNS Blocklist), welches...<\/p>\n","protected":false},"author":4,"featured_media":15747,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-15748","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15748","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=15748"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15748\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/15747"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=15748"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=15748"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=15748"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}