IPFire ha lanzado Core Update 204 para la versión 2.29 de su distribución firewall basada en Linux. La actualización aborda un fallo introducido en la migración del motor DNS y actualiza componentes clave del sistema, incluido el kernel, además de refrescar varios paquetes y complementos.
Qué cambia: corrección del DNS en conexiones VPN
El cambio más relevante es la corrección relacionada con Knot Resolver, que sustituyó a Unbound como resolvedor DNS en una actualización anterior. Esa transición mejoró la latencia en muchas instalaciones, pero provocó una regresión en la que Knot Resolver devolvía respuestas DNS desde una dirección IP de origen incorrecta para clientes conectados por IPsec, WireGuard y OpenVPN. El resultado era que esos clientes no podían resolver nombres de dominio a través de la VPN.
Core Update 204 corrige esa regresión y restaura la resolución DNS correcta para las sesiones VPN afectadas, de modo que las respuestas ahora usan la IP de origen esperada y los clientes recuperan la capacidad de resolver nombres a través del túnel.
Kernel y correcciones para WireGuard
La actualización rebasa el kernel de IPFire a la serie upstream 6.18.54, incorporando correcciones y mejoras de estabilidad y seguridad aportadas por el desarrollo del kernel. Aunque los detalles concretos de los parches incluidos no se reproducen aquí, la actualización del kernel suele reducir la exposición a fallos del espacio núcleo y mejorar compatibilidad con hardware y redes.
Además, se corrige un problema puntual de WireGuard: la importación de archivos de configuración que contenían múltiples subredes separadas por espacios podía fallar. Con la corrección, esas configuraciones se importan correctamente, facilitando la gestión de peers que usan varias rutas en una sola línea.
Actualización de paquetes y complementos
Core Update 204 incluye un amplio conjunto de paquetes actualizados. Entre los principales se encuentran versiones renovadas de Apache, Bash, BIND, cURL, Knot Resolver, OpenSSH, OpenSSL, SQLite y systemd. También se han actualizado varios complementos de IPFire: por ejemplo, el Observium Agent añade ahora la capacidad de informar del estado de servidores Apache, y Zabbix incorpora recolección de métricas desde Knot Resolver.
Otros paquetes de utilidad que se han puesto al día incluyen ClamAV, FFmpeg, Git, HAProxy, Postfix, rsync y Transmission, entre otros.
Impacto y recomendaciones para administradores
- Quién se ve afectado: administradores de redes y servidores que usen IPFire 2.29 y ofrezcan acceso por VPN (IPsec, WireGuard u OpenVPN) o que dependan de Knot Resolver para la resolución DNS.
- Qué hacer: aplicar Core Update 204 lo antes posible en instalaciones con clientes VPN para recuperar la resolución DNS desde esas conexiones. También es recomendable instalar la actualización en sistemas que requieran las versiones actualizadas de kernel y paquetes por razones de estabilidad o seguridad.
- Comprobaciones posteriores: verificar que los clientes VPN resuelven nombres correctamente tras la actualización y, en entornos con WireGuard, probar la importación de configuraciones que incluyan varias subredes.
Qué esperar en próximas versiones
Los desarrolladores anticipan mejoras centradas en la monitorización y los informes del sistema en futuras actualizaciones de IPFire, aunque no se ha anunciado una fecha de lanzamiento.
Core Update 204 ya está disponible para su descarga desde los canales habituales del proyecto IPFire.
Lee también:
- Empleado de OpenAI arrestado tras hallar dispositivo de escucha en sala de reuniones
- Anthropic advierte que modelos pequeños de IA podrían formar botnets autónomas en dispositivos IoT
Fuente: Linuxiac
