发布于 2016-09-28 01:21:06 | 190 次阅读 | 评论: 0 | 来源: 网友投递

这里有新鲜出炉的精品教程，程序狗速度看过来！

IPFire Linux防火墙

IPFire是适用于小型企业、家庭办公等的开源防火墙，它具有很强的模块化和灵活性。IPFire社区还关注安全性，并将IPFire作为一种状 态包检 测防火墙来开发。其特性包括：可部署为防火墙、代理服务器或VPN网关、内容过滤、内建的入侵检测系统、支持wiki、论坛等、支持虚拟化环境的KVM、 VmWare、Xen等虚拟机管理程序。

---

IPFire 2.19 Core 105 发布了。

该版本主要对 openssl和libgcrypt进了更新，具体如下：

OpenSSL Security Fixes

• OCSP Status Request extension unbounded memory growth (CVE-2016-6304)

• SWEET32 Mitigation (CVE-2016-2183)

• OOB write in MDC2_Update() (CVE-2016-6303)

• Malformed SHA512 ticket DoS (CVE-2016-6302)

• OOB write in BN_bn2dec() (CVE-2016-2182)

• OOB read in TS_OBJ_print_bio() (CVE-2016-2180)

• Pointer arithmetic undefined behaviour (CVE-2016-2177)

• Constant time flag not preserved in DSA signing (CVE-2016-2178)

• DTLS buffered message DoS (CVE-2016-2179)

• DTLS replay protection DoS (CVE-2016-2181)

• Certificate message OOB reads (CVE-2016-6306)

IPFire is now shipping openssl in version 1.0.2i which patches all of the above security vulnerabilities.

libgcrypt Security Flaws

Felix Dörre and Vladimir Klebanov from the Karlsruhe Institute of Technology found a bug in the mixing functions of Libgcrypt’s random number generator: An attacker who obtains 4640 bits from the RNG can trivially predict the next 160 bits of output. This bug exists since 1998 in all GnuPG and Libgcrypt versions and is filed under CVE-2016-6316.

下载地址：

http://downloads.ipfire.org/release/ipfire-2.19-core105

历史版本 :
IPFire 2.19 Core 117 发布，注重安全的 Linux 发行
IPFire 2.19 Core 113 发布，注重安全的 Linux 发行
IPFire 2.19 Core 111 发布，Linux 防火墙
IPFire 2.19 Core 升级至 110，Linux 防火墙
IPFire 2.19 Core 升级至 109，Linux 防火墙
IPFire 2.19 Core 106 发布，Linux 防火墙
IPFire 2.19 Core 105 发布，Linux 防火墙
IPFire 2.19 Core 103 发布，Linux 防火墙
IPFire 2.19 Core 100 发布
IPFire 2.17 Core 95 发布，Linux 防火墙
IPFire 2.17 - Core Update 94 发布
IPFire 2.17 Core Update 93 发布，Linux 防火墙