Software-update: IPCop 1.4.19 / 1.4.20

Gisteren is er een nieuwe versie van IPCop uitgebracht. IPCop is een Linux-firewalldistributie die zich voornamelijk op thuisgebruikers en de SoHo-omgeving richt. Net als de vorige keer is de update in twee delen gesplitst, wat de twee versienummers verklaart, omdat een hoop mensen namelijk een oude computer gebruiken om IPCop te draaien en daar zit dan vaak een kleine harddrive in, met nog maar een beperkte hoeveelheid vrije ruimte. De complete lijst met veranderingen is te lang om hier weer te geven, dus we hopen te volstaan met een link naar de pagina waar deze te vinden zijn. Hieronder is een klein stukje uit de aankondiging te vinden:

IPCop 1.4.19 / 1.4.20 released

Update is splitted in two part because of a kernel update to accomodate free space limitation.
1.4.19 contain some packages updates, most notabily a dnsmasq update to be immune on recent dns advisory.
1.4.20 install the second part of the kernel update and configure the new kernel.
1.4.19 could be installed separately from 1.4.20. A reboot is not needed after 1.4.19 installation.

Concerning the dns issue, see more details here. It is very likely anyone need to a patch without waiting and our is in 1.4.19 for dnsmasq. The dns server you use need to be patched too or you may switch to opendns. You need to reboot to use the new kernel after 1.4.20 installation.

I will publish only binaries for x86 for 1.4.20 unless requested. If you use the alpha port, please report.

The new kernel contain:

• a new security protection against against null pointer dereference (mmap_min_addr=4096)
• some new nic drivers skge sky2 sc92031 atl1 atl2
• improved support in some IDE or sata driver

Please report success/failure for nic and disk controllers detection. Silan sc92031 driver should recognize RslTek 8139D card. It's a patch I have made and I need to know if everything is right. Original driver has some bugs I try to fix.

As usual, this version can be installed as an update from previous v1.4.x versions or with a ready-to-go ISO or usb bootable images for a fresh install. ipcop-avmdrv-2.4.36-1.i386.tgz.gpg is needed to install for avm drivers users.

The date on the machine where the update is installed has to be good. If date is in the past, signature is considered in the futur and update will refuse to install. You would have only the 'This is not an authorized update' message warning on web interface.[break]

Versienummer	1.4.19 / 1.4.20
Releasestatus	Final
Besturingssystemen	Linux
Website	IPCop
Download	https://sourceforge.net/project/showfiles.php?group_id=40604&package_id=35093
Licentietype	GPL

Reacties (10)

[keitje]

1.4.21 schijnt alweer uit te zijn van IPCop...

This update fixe the few issues found after 1.4.20 release.
- update download button was not working after 1.4.19 installation because
HTML::Parser perl code has been partially only updated.
Button will work again after 1.4.21 installation.
If installation has been made from 1.4.20, HTML::Parser code is ok and button work.
- fix vpn-watch with host having aliases
- fix three security issues in perl CVE-{2005-3962,2007-5116,2008-1927}

As there is very few changes, I will only release the update and the sources.
You could still install from 1.4.20 and update to 1.4.21.

[cyspoz]

Het is niet de eerste keer dat ze een update uitbrengen om de schade van een eerder uitgebrachte update op te lossen. Ik wachte ook altijd een paar dagen met installeren.

[Verwijderd]

het is jammer dat deze distro niet meer zo actief is. al jaren hebben ze het over 1.5 maar is er nog steeds niet.
ondertussen kan ipcop niet meer mee kwa features bij concurrerende distro's.

tijdje geleden overgestapt op pfsense en had ik achteraf gezien veel eerder moeten doen.

[Verwijderd]

Hoe zit met plugins?

en als ze al bestaan waar kun je ze downloaden?

[cyspoz]

Check:

• http://firewalladdons.sourceforge.net/
• http://sourceforge.net/projects/firewalladdons/

[Reactie gewijzigd door cyspoz op 22 juli 2024 18:27]

[Verwijderd]

Sorry mijn fout ik bedoelde addons voor pfsense

[cyspoz]

Ik ben na het overlijden van mijn vorige hardware ook overgestapt. Ik kreeg het niet lekker draaiende met de nieuwe netwerk interfaces. Heb toen even Clark Connect geprobeerd, veel meer features, helaas draaide dat ook niet lekker op mijn hardware. Was anders een erg mooi alternatief geweest wat ook meer garantie bood op doorontwikkeling gezien het deels commerciële model wat ze hebben.
Draai nu ISA server, werkte tenminste meteen lekker met de hardware en bied veel meer beveilgingsmogelijkheden. Helaas mist het ook een paar dingen. Misschien ooit nog pfsense proberen, ziet er namelijk wel goed uit wat betreft features en gebruikersinterface.

[Jiffy]

Het is idd een behoorlijke basic firewall/router distro. Een paar extra features zouden geen kwaad kunnen. Aan de andere kant: ik heb het al jaren draaien en afgezien van een enkele update heb ik er geen omkijken naar. Het is berestabiel en routeert m'n traffic zonder ook maar een enkel probleem. Wat kan ik eigenlijk nog meer vragen?

Clarkconnect is niet echt zinnig als vervanger: dit is een complete serverdistro die ook nog eens voor router kan spelen. Ik gebruik zelf beide systemen: Ipcop op m'n router, Clarkconnect op m'n server. Op de een of andere manier vind ik het niet echt prettig om m'n server ook nog eens voor internetgateway te laten spelen...

[Pietervs]

ik ben persoonlijk wel gecharmeerd van www.astaro.com. Voor thuisgebruik gratis.

[Verwijderd]

Ipcop doet het prima bij ons, firewall, content filter en vpn tunnel. Super stabiel, sinds vorig update niet meer naar gekeken.