يقدم NethServer خيارات أمان جديدة إلى الجدول مع إصدار الإصدار 7.5

Nextcloud GmbH

مع إصدار NethServer 7.5 في 11 يونيو ، جاءت الأخبار التي تفيد بأن أحدث إصدار من NextCloud سيتم دمجه في نظام التشغيل. تمت إضافة العديد من التحسينات إلى NextCloud 13.02 من أجل بناء أمان شامل أفضل للمستخدمين الذين يستخدمون النظام الأساسي بالإضافة إلى زيادة الأداء الكلي. تتضمن هذه التحسينات دعمًا لتقنية PHP 7.1 بالإضافة إلى رؤوس HTTP لأمن النقل الصارم.

يتطلع مسؤولو النظام وخبراء أمان Linux أيضًا إلى التضمين الافتراضي لـ Mattermost. تعد هذه المنصة السحابية الخاصة مفتوحة المصدر بديلاً عن Slack وتأتي الآن مع NethServer اعتبارًا من الإصدار 7.5. إنه يعمل كرسول مؤسسة قابل للتكوين يتم تأمينه من الألف إلى الياء.

ومع ذلك ، ربما يأتي أهم تحسين أمني في شكل طريقة أسهل لتصلب سياسات TLS. يمكن للمسؤولين الذين يعملون مع NethServer الآن الوصول إلى محدد سياسة جديد يسمح لهم بتعيين مستوى أمان مفروض من مربع قائمة منسدلة. بينما لا يزال يتم تشجيع استخدام سطر الأوامر كما هو الحال دائمًا ، يجب أن يكون هذا إضافة مرحب بها لمديري أمان Linux الذين يتعين عليهم الاهتمام بالعديد من الأنظمة المختلفة وبالتالي يحتاجون إلى طريقة سريعة للتحكم في هذه الوظيفة بسهولة.

يتلاءم مع أخلاقيات تصميم NethServer ، والتي تم إنشاؤها حول واجهة مستندة إلى المستعرض تسرد خيارات الإدارة والأمان المشتركة على صفحة يسهل استخدامها تمامًا مثل البريد الوارد على الويب. هذا مشابه جدًا لبرامج النظام التي يتم تشغيلها بواسطة العديد من أجهزة المودم وأجهزة التوجيه ومفاتيح الشبكة ، لذا فهي تناسب التطبيقات التي تتطلب إدارة خادم ملائمة وفعالة دون التضحية بالأمان.

هذه التحسينات هي أحدث الأقساط في سلسلة طويلة من التحديثات التي يتمتع مستخدمو التوزيعات القائمة على CentOS بامتياز الاستفادة منها في الأشهر الأخيرة. في 1 يونيو ، أعلن التوزيع عن إصدار تطوير جديد يتضمن Fail2Ban في الحزمة الأساسية. تحظر هذه الحزمة المهمة تلقائيًا عناوين IP التي تظهر علامات عدم انتظام. يأتي مع فلاتر لمجموعة متنوعة من الخدمات الشعبية بما في ذلك OpenSSH و Apache. يجب أن يساعد نشر Fail2Ban في تقليل معدل المحاولات غير الصحيحة للوصول إلى الحساب.