NethServer aporta noves opcions de seguretat a la taula amb la versió 7.5

Nextcloud GmbH

Amb el llançament de NethServer 7.5 l’11 de juny, es va arribar a la notícia que la darrera versió de NextCloud s’integraria al sistema operatiu. Es van afegir diverses millores a NextCloud 13.02 per tal de millorar la seguretat general dels usuaris que utilitzen la plataforma, així com per augmentar el rendiment total. Aquestes millores inclouen suport per a la tecnologia PHP 7.1, així com capçaleres HTTP de seguretat de transport estricte.

Els administradors de sistemes i els experts en seguretat de Linux també esperaven la inclusió per defecte de Mattermost. Aquesta plataforma de núvol privat de codi obert és una alternativa a Slack i ara ve amb NethServer a partir de la versió 7.5. Funciona com un missatger empresarial configurable que està protegit des de zero.

Potser la millora de seguretat més important, però, es presenta en la forma d’un mètode més senzill d’enduriment de les polítiques TLS. Els administradors que treballen amb NethServer ara tenen accés a un nou selector de polítiques que els permet establir un nivell de seguretat aplicat des d’un quadre desplegable. Tot i que l’ús de la línia d’ordres continua sent tan animat com sempre, hauria de ser una addició benvinguda als gestors de seguretat de Linux que han de tenir cura de diversos sistemes diferents i, per tant, necessiten un mètode d’un cop d’ull per controlar fàcilment aquesta funcionalitat.

S'adapta a l'ètica de disseny de NethServer, que es basa en una interfície basada en el navegador que llista les opcions comunes d'administració i seguretat en una pàgina que és tan fàcil d'utilitzar com una safata d'entrada de correu web. Això és molt similar al programari del sistema executat per molts mòdems, encaminadors i commutadors de xarxa, de manera que es presta bé a aplicacions que requereixen una gestió de servidor còmoda i eficient sense sacrificar la seguretat.

Aquestes millores són les últimes novetats d’una llarga línia d’actualitzacions que els usuaris de la distribució basada en CentOS han tingut el privilegi d’aprofitar en els darrers mesos. L'1 de juny, la distribució va anunciar una nova versió de desenvolupament que incloïa Fail2Ban al paquet base. Aquest important paquet prohibeix automàticament les adreces IP que mostren signes d’irregularitat. Inclou filtres per a una varietat de serveis populars, inclosos OpenSSH i Apache. El desplegament de Fail2Ban hauria d’ajudar a reduir la taxa d’intents incorrectes d’accedir a un compte.