Software-update: IPCop 1.4.16

Gisteren is versie 1.4.16 van IPCop uitgebracht. IPCop is een Linux-firewalldistributie die zich voornamelijk op thuisgebruikers en de SoHo-omgeving richt. Voor de installatie kan men gebruikmaken van een update die over elke 1.4.x-release heen geïnstalleerd kan worden of men kan met een ISO-bestand aan de gang voor een schone installatie. Na de update zal de connectie moeten worden herstart om de nieuwe dnsmasq in werking te laten treden. De complete lijst is te lang om hier weer te geven, dus we volstaan met een link naar de pagina waar deze te vinden zijn. Hieronder is een klein stukje uit de aankondiging te vinden:

This release fixes some bugs, update glibc , Net::DNS and capi for security reasons. Upgraded packages are squid, snort, e100, r1000 and pulsar glibc is a disputed issue CVE-2007-3508 concerning possibility to exploit the bug.(glibc fix miss on our update information).

As usual, this version can be installed as an update from previous v1.4.x versions or with a ready-to-go ISO or usb bootable images or pxe for a fresh install.[break]

Versienummer	1.4.16
Releasestatus	Final
Besturingssystemen	Linux
Website	IPCop
Download	https://sourceforge.net/project/showfiles.php?group_id=40604&package_id=35093&release_id=523703
Licentietype	GPL

Reacties (14)

[CherandarGuard]

Ik gebruik dit systeem met veel plezier als firewall, DNS en voor het onderhouden van een permanente net-to-net VPN tussen twee lokaties (ieder met eigen IPCop).

Heel makkelijk te installeren en beheren en erg veelzijdig.

[SirBlade]

Geen uPnP zo te zien, dus nutteloos als je een webcam via MSN wil gebruiken.

[The Zep Man]

Geen uPnP zo te zien, dus nutteloos als je een webcam via MSN wil gebruiken.

uPnP is dan ook het grootste veiligheidsgat ooit. Alles wat TCP/IP veiliger moest maken in de afgelopen jaren neem je daarmee in één klap weg. Als een programma een (brakke) port-roulatie gebruikt voor inkomend verkeer (zoals MSN Messenger voor webcam ondersteuning: UDP 5004-65535) moet er maar een fatsoenlijk alternatief gebruikt worden.

Bovendien heeft MSN Messenger geen port forwarding meer nodig, zo blijkt.

[Room42]

Ik gebruik geen MSN, maar het lijkt me sowieso verstandiger gewoon zelf de portforwarding te regelen in plaats van de client PC's via UPnP het te laten doen. En als MSN echt niet zonder kan, zou ik maar eens kijken of die applicatie wel aan je eisen voldoet... Er zijn zat alternatieven die dat niet vereisen.

[Reactie gewijzigd door Room42 op 23 juli 2024 17:44]

[Pietervs]

uPnP staat uit op mijn router, maar mijn webcam werkt probleemloos op MSN hoor. En ook op Yahoo. Dus als uPnP uit staat, en je hebt problemen met MSN, zal er toch ergens anders wat fout gaan...

[Verwijderd]

Gebruik IPCOP al een paar jaar zonder er ooit problemen mee gehad te hebben. Vind het alleen jammer dat de ontwikkeling van 1.5 en 1.6 zo lang op zich laat wachten. implementatie van Shorewall zou erg interessant zijn.

[Peter_italia]

Jammer dat de update de verbinding verbreekt, weg uptime.

[Jack Flushell]

Ja da's inderdaad een ramp

[Verwijderd]

Iemand ervaring met Smoothwall?
http://www.smoothwall.org/
Is ook een opensource firewall

[rdoorn]

Ja, ik heb inmiddels 3 jaar ervaring. Werkt prima, veel homebrew opties, zoals virusscanner en dansguardian. Zonder opties zeer stabiel (pentium 2 met 128 mb). Mogelijk heden voor dmz (=3 netwerk segmenten) en VPN.

Alleen staat het laatste jaar de ontwikkelingen stil. Dat komt waarschijnlijk doordat de commerciële versie de meeste aandacht krijgt van de programeurs.

IPcop en Smoothwall zijn aan elkaar gerelateerd.

Installeren is zeer eenvoudig. CD er in, netwerkkaart en ip gegevens in voeren en een wachtwoord aangeven, en klaar.

[Reactie gewijzigd door rdoorn op 23 juli 2024 17:44]

[DeepFreeze.NL]

Nog beter: pfSense!

[olson]

pfSense is wel iets lastiger te configgen
dat is juist zo makkelijk aan ipcop!

[[FSF]Moses]

Ik blijf voorlopig op SME 6.0.1-01 hangen. Draait hier al weer een paar jaar zonder problemen.
Geweldige router/firewall.

[cyspoz]

Zijn er mensen die problemen ondervinden na deze update met de Webproxy. Bij mij valt de laatste uren in eens de webproxy er steeds uit en dat is wel na deze update. Hoeft niet persé aan elkaar gerelateerd te zijn, maar is wel een slim iets om even te checken.

Update:
Na een clear van de cache en een reboot lijkt het probleem opgelost te zijn. Kan niet zeker zeggen of het nu door de update is veroorzaakt of gewoon een instabiliteits probleem was. Maar aangezien de update ook betrekking had op squid vermoet ik van wel. Ik heb weinig andere problemen gevonden op internet, dus zal hopelijk een uitzonderlijk geval zijn geweest.

[Reactie gewijzigd door cyspoz op 23 juli 2024 17:44]