24 avril 2006

NuFW 2.0-beta1, en route vers la 2.0

L’équipe de NuFW est fière d’annoncer la disponibilité de NuFW 2.0-beta1 qui matérialise plusieurs mois de développement.

Cette nouvelle version contient l’ensemble des fonctionnalités prévues pour la version 2.0 :
 Support des messages d’erreurs ICMP : l’utilisateur peut maintenant être prévenu grâce à un message ICMP que sa connection a été bloquée par NuFW.
 Connexions à durée de vie fixe et de VRAIES acls basée sur le temps : On peut maintenant définir une période de temps du type 8h-18h durant laquelle certaines connexions peuvent être établies. la nouveauté est qu’à 18h précises, les connexions liées à cette acl sont automatiquement détruites.
 Meilleur support de X509 (gestion du PKI) grâce au financement par Eole (parefeu de l’Éducation Nationale).
 Support des itérations multiples des modules avec des configurations séparées. Ceci permet par ewxemple à nuauth de journaliser les paquets dans 2 bases MySQL séparées, ou d’authentifier les utilisateurs sur deux annuaires distincts.
 Meilleure librairie libnuclient : Le support de la gestion d’erreur a été affiné.
 Le protocole entre les clients et nuauth est maintenant plus "endian friendly".
 Nettoyage et documentation massive du code (surtout exitant pour les développeurs mais profitable pour tout le monde ;-)

Le changelog étant très long, nous vous invitons à le consulter en anglais.