Software-update: NuFW 1.0.21

Het programma NuFW is een uitgebreide firewall dat elke connectie kan filteren op de rechten en het besturingssysteem van de gebruiker. Het maakt gebruik van een ldap-server voor het controleren van de rechten en Netfilter voor het toepassen van de filtertechniek. Voor meer informatie over NuFW verwijzen we jullie door naar deze pagina. Versie 1.0.21 is sinds kort beschikbaar in de stable-branch met de volgende aankondiging:

This release fixes an issue related to a misuse of GnuTLS. An authenticated user using a specially modified client could by generating a lot of network traffic hang after a long delay one thread of the authentication server. This could cause nuauth to disfunction till the system destroys the concerned socket. In extreme cases this could lead to a denial of service on the authentication server.

Version 1.0.21 also features some code cleaning.

The NuFW core team recommends users upgrade their nuauth installations.

The full changelog is as follow:

• libnuclient: free connection table when cleaning session
• nuauth: free nu_session if TLS negotiation fails
• nuauth: TLS sockets are now non-blocking to avoid potential Denial of service from authenticated users

Versienummer	1.0.21
Besturingssystemen	Linux
Website	NuFW
Download	http://www.nufw.org/download/nufw/nufw-1.0.21.tar.gz
Licentietype	GPL

Reacties (3)

Vraagje: Is een firewall op Linux net zo belangrijk/essentieel voor dagelijks gebruik als op Windows?

Het wel of niet moeten hebben draaien van een firewall is naar mijn mening niet gerelateerd aan het besturingsysteem, maar aan de vraag of jij denkt een firewall nodig te hebben.

Ik bedoel, op de game-pc van mijn broertje vindt ik het niet nodig een firewall te hebben draaien, maar op mijn laptop (met Linux) waarop ik o.a. mijn bankzaken doe, vindt ik het toch een wel een prettig idee!!

Dus ja, ook op een Linux pc kan een firewall noodzakelijk zijn.

Linux heeft standaard een stuk minder services draaien die open poorten hebben, dan Windows.
Hierdoor is een firewall die alle inkomende poorten blokkeerd een stuk minder nodig.
Wil je echter ook controle over je uitgaande verbindingen, dan is zowel op linux als op windows een firewall noodzakelijk.

Overigens is dit niet "zomaar" een firewall bedoeld voor huis-tuin-en-keuken single-user systemen, maar:

NuFW is an enterprise grade firewall that performs an authentication of every single connection passing through the IP filter, by transparently requesting user’s credentials before any filtering decision is taken. Practically, this means security policies can integrate with the users directory, and bring the notion of user ID down to the IP layers.