Nextcloud GmbH
Wraz z wydaniem NethServer 7.5 11 czerwca nadeszła wiadomość, że najnowsza wersja NextCloud zostanie zintegrowana z systemem operacyjnym. Do NextCloud 13.02 dodano kilka ulepszeń w celu zbudowania lepszego ogólnego bezpieczeństwa dla użytkowników korzystających z platformy, a także w celu zwiększenia całkowitej wydajności. Te ulepszenia obejmują obsługę technologii PHP 7.1, a także nagłówki HTTP o ścisłym zabezpieczeniu transportu.
Administratorzy systemów i eksperci ds. Bezpieczeństwa Linuksa również oczekiwali domyślnego włączenia Mattermost. Ta platforma chmury prywatnej typu open source jest alternatywą dla Slacka i jest teraz dostarczana z NethServer od wersji 7.5. Działa jako konfigurowalny komunikator korporacyjny, który jest zabezpieczony od podstaw.
Być może najważniejsza poprawa bezpieczeństwa dotyczy jednak łatwiejszej metody utwardzania polityk TLS. Administratorzy, którzy pracują z NethServer mają teraz dostęp do nowego selektora zasad, który pozwala im ustawić wymuszony poziom bezpieczeństwa z listy rozwijanej. Chociaż korzystanie z wiersza poleceń jest nadal tak samo zalecane, jak zawsze, powinno to być mile widzianym dodatkiem dla menedżerów bezpieczeństwa Linuksa, którzy muszą zajmować się kilkoma różnymi systemami i dlatego potrzebują szybkiej metody łatwego kontrolowania tej funkcjonalności.
Jest to zgodne z etosem projektowym NethServer, opartym na interfejsie opartym na przeglądarce, który zawiera listę typowych opcji administracyjnych i zabezpieczeń na stronie, która jest równie łatwa w użyciu jak skrzynka pocztowa. Jest to bardzo podobne do oprogramowania systemowego uruchamianego przez wiele modemów, routerów i przełączników sieciowych, dzięki czemu dobrze nadaje się do aplikacji wymagających wygodnego i wydajnego zarządzania serwerem bez poświęcania bezpieczeństwa.
Te ulepszenia są najnowszymi odsłonami z długiej linii aktualizacji, z których użytkownicy dystrybucji opartej na CentOS mieli zaszczyt skorzystać w ostatnich miesiącach. 1 czerwca dystrybucja ogłosiła nową wersję rozwojową, która zawierała Fail2Ban w pakiecie podstawowym. Ten ważny pakiet automatycznie blokuje adresy IP, które wykazują oznaki nieprawidłowości. Zawiera filtry dla wielu popularnych usług, w tym OpenSSH i Apache. Wdrożenie Fail2Ban powinno pomóc w zmniejszeniu liczby nieprawidłowych prób uzyskania dostępu do konta.
Tagi Bezpieczeństwo w systemie Linux
