NethServer bringer nye sikkerhedsindstillinger til tabellen med frigivelse af version 7.5

Nextcloud GmbH

Med udgivelsen af ​​NethServer 7.5 den 11. juni kom nyheden om, at den nyeste version af NextCloud ville blive integreret i operativsystemet. Flere forbedringer blev tilføjet til NextCloud 13.02 for at opbygge bedre overordnet sikkerhed for brugere, der anvender platformen, samt for at øge den samlede ydeevne. Disse forbedringer inkluderer understøttelse af PHP 7.1-teknologi samt strenge transportsikkerhed HTTP-headere.

Systemadministratorer og Linux-sikkerhedseksperter så også frem til standardinddragelsen af ​​Mattermost. Denne open source private cloud-platform er et alternativ til Slack og leveres nu med NethServer fra 7.5-udgivelsen. Det fungerer som en konfigurerbar enterprise messenger, der er sikret fra bunden.

Måske kommer den vigtigste sikkerhedsforbedring dog i form af en lettere metode til hærdning af TLS-politikker. Administratorer, der arbejder med NethServer, har nu adgang til en ny politikvælger, der giver dem mulighed for at indstille et tvunget sikkerhedsniveau fra en rulleliste. Mens brugen af ​​kommandolinjen stadig er lige så opmuntret som altid, bør dette være en velkommen tilføjelse til Linux-sikkerhedsadministratorer, der skal tage sig af flere forskellige systemer og derfor har brug for en oversigtsmetode til let at kontrollere denne funktionalitet.

Det passer ind i NethServer's designetik, der er bygget op omkring en browserbaseret grænseflade, der viser almindelige administrations- og sikkerhedsindstillinger på en side, der er lige så let at bruge som en webmail-indbakke. Dette svarer meget til systemsoftwaren, der drives af mange modemer, routere og netværksafbrydere, så det egner sig godt til applikationer, der kræver bekvem og effektiv serveradministration uden at gå på kompromis med sikkerheden.

Disse forbedringer er de nyeste rater i en lang række opdateringer, som brugere af den CentOS-baserede distro har haft det privilegium at drage fordel af i de seneste måneder. Den 1. juni annoncerede distributionen en ny udviklingsversion, der inkluderede Fail2Ban i basispakken. Denne vigtige pakke forbyder automatisk IP-adresser, der viser tegn på uregelmæssighed. Den leveres med filtre til en række populære tjenester, herunder OpenSSH og Apache. Implementering af Fail2Ban skal hjælpe med at reducere antallet af forkerte forsøg på at få adgang til en konto.