IPFire 2.29 Update 204 แก้บั๊ก VPN DNS พร้อมอัปเดต Kernel ใหม่

โครงการ IPFire ประกาศปล่อย Core Update 204 สำหรับเวอร์ชัน 2.29 ซึ่งเป็นดิสทริบิวชันไฟร์วอลล์โอเพนซอร์สบนพื้นฐาน Linux อย่างเป็นทางการแล้ว

การเปลี่ยนแปลงที่สำคัญที่สุดในเวอร์ชันนี้เกี่ยวข้องกับ Knot Resolver ที่เข้ามาทำหน้าที่แทน Unbound ในฐานะ DNS resolver หลัก ซึ่งแม้ภาพรวมจะได้รับคำชมว่าประมวลผลได้เร็วขึ้น แต่กลับพบปัญหาที่คาดไม่ถึงส่งผลกระทบต่อเครื่องลูกข่ายที่เชื่อมต่อผ่าน IPsec, WireGuard และ OpenVPN โดย Knot Resolver ส่งการตอบสนอง DNS จาก source IP address ที่ผิดพลาด ทำให้เครื่องลูกข่าย VPN ไม่สามารถใช้งานชื่อโดเมนได้ ซึ่งใน Core Update 204 ได้รับการแก้ไขให้กลับมาทำงานได้ถูกต้องแล้ว

นอกจากนี้ IPFire ได้ทำการ rebased kernel ใหม่บน Linux 6.18.54 เพื่อเสริมความเสถียรและความปลอดภัยของระบบ พร้อมทั้งปรับปรุงการใช้งาน WireGuard ให้รองรับการนำเข้าไฟล์ตั้งค่าที่มีหลาย subnet แยกด้วยช่องว่างได้ถูกต้อง จากเดิมที่อาจเกิดความผิดพลาดในการนำเข้าข้อมูล

ในส่วนของแพ็กเกจพื้นฐานมีการอัปเกรดรายการสำคัญจำนวนมาก เช่น Apache 2.4.68, Bash 5.3p15, BIND 9.20.24, cURL 8.21, Knot Resolver 6.4.2, OpenSSH 10.4p1, OpenSSL 3.6.5, SQLite 3.53.3 และ systemd 261.1

สำหรับส่วนเสริม (add-on) ได้มีการปรับปรุงความสามารถเพิ่มขึ้น โดย Observium Agent สามารถรายงานสถานะของ Apache web server ได้แล้ว และ Zabbix รองรับการเก็บข้อมูล metrics จาก Knot Resolver นอกจากนี้ยังแก้ไขปัญหา Avahi ที่เคยทำให้ระบบค้างระหว่างการปิดเครื่อง (shutdown) ในกรณีที่ daemon ไม่ได้ทำงานอยู่

แพ็กเกจ add-on อื่นๆ ที่ได้รับการอัปเดตประกอบด้วย ClamAV 1.5.3, FFmpeg 8.1.2, Git 2.55, HAProxy 3.4.2, Postfix 3.11.4, rsync 3.5 และ Transmission 4.1.3

ทางนักพัฒนาทิ้งท้ายว่าในอนาคต IPFire จะมีการปรับปรุงครั้งใหญ่ด้านระบบตรวจสอบ (monitoring) และการรายงานผล (reporting) แม้จะยังไม่กำหนดวันปล่อยเวอร์ชันใหม่ที่แน่นอนก็ตาม ผู้ที่สนใจสามารถอ่านรายละเอียดได้ที่ official announcement และดาวน์โหลดได้แล้วผ่านเว็บไซต์ทางการ