„NethServer“ pateikia naujas saugos parinktis į lentelę su 7.5 versijos leidimu

„Nextcloud GmbH“

Birželio 11 dieną išleidus „NethServer 7.5“, pasirodė žinia, kad naujausia „NextCloud“ versija bus integruota į operacinę sistemą. Keli patobulinimai buvo pridėti prie „NextCloud 13.02“, siekiant sukurti geresnį bendrą saugumą platformą naudojantiems vartotojams ir padidinti bendrą našumą. Šie patobulinimai apima PHP 7.1 technologijos palaikymą, taip pat griežtas transporto saugos HTTP antraštes.

Sistemos administratoriai ir „Linux“ saugos ekspertai taip pat laukė numatytojo „Mattermost“ įtraukimo. Ši atviro kodo privati ​​debesies platforma yra „Slack“ alternatyva ir dabar ji yra kartu su „NethServer“ nuo 7.5 leidimo versijos. Tai veikia kaip konfigūruojamas įmonės žiniatinklis, apsaugotas nuo pat pradžių.

Galbūt svarbiausias saugumo patobulinimas yra lengvesnis būdas grūdinti TLS politiką. Administratoriai, dirbantys su „NethServer“, dabar turi prieigą prie naujo politikos parinkiklio, kuris leidžia išskleidžiamajame laukelyje nustatyti priverstinį saugos lygį. Nors komandinės eilutės naudojimas vis dar yra toks pat skatinamas kaip visada, tai turėtų būti sveikintinas papildymas „Linux“ saugos vadybininkams, kurie turi rūpintis keliomis skirtingomis sistemomis ir todėl jiems reikia iš pirmo žvilgsnio lengvai valdyti šią funkciją.

Tai dera su „NethServer“ dizaino etosu, kuris yra pagrįstas naršyklės sąsaja, kurioje pateikiamos bendros administravimo ir saugos parinktys puslapyje, kurį taip pat lengva naudoti kaip žiniatinklio pašto dėžutę. Tai labai panašu į daugelio modemų, maršrutizatorių ir tinklo jungiklių valdomą sistemos programinę įrangą, todėl ji puikiai tinka programoms, kurioms reikalingas patogus ir efektyvus serverio valdymas, neprarandant saugumo.

Šie patobulinimai yra naujausios versijos ilgoje atnaujinimų eilutėje, kuria pastaraisiais mėnesiais „CentOS“ dislokacijos vartotojai turėjo privilegiją pasinaudoti. Birželio 1 d. Platintojas paskelbė apie naują kūrimo versiją, į Fail2Ban įtraukusią į pagrindinį paketą. Šis svarbus paketas automatiškai draudžia IP adresus, kuriuose yra pažeidimų požymių. Jame yra įvairių populiarių paslaugų, įskaitant „OpenSSH“ ir „Apache“, filtrai. „Fail2Ban“ diegimas turėtų padėti sumažinti neteisingų bandymų pasiekti paskyrą skaičių.