Actualizar
Nova versão TurnKey Ansible® (19.0)
Alterações:
- Actualização da última upsteam Semaphore - v2.19.7.
- Instalar o Ansível v12.0.0 de acordos Debian.
- Configurar Semaphore para ouvir no IPv6 - fecha #1839. Distribuição de base aumentada para Debian 13.x/Trixie.
- Substituir o TurnKey personalizado com base em 'di-live' com novo costume Instalador TurnKey construído do zero; 'tkl-installer'.
- Atualizado as chaves de assinatura de versões & teclas de repo apt - agora incluídas como Pacote deb de 'turnkey- chaves'.
- Substitua arquivos de configuração remotos do legado '.list' com Deb822 '.sources' arquivos.
- "Proper" IPv6 suporte. Pode ainda ter algumas lacunas e ainda requer cosméticos trabalhar mas totalmente funcional.
- Melhorar a configuração do fail2ban:
- Aumento do tempo de busca padrão (10 minutos) & acumulou o maximércio (3) para minimizar risco de o utilizador se bloquear acidentalmente.
- Removidos em patches personalizados v18.x redundantes.
- Inclua 'zstd' por padrão para suportar initramfs menores que desempacotam mais rápido.
- Substitua 'ifupdown' com 'ifupdown-ng' (e 'ifupdown-ng-compat').
- Substituir 'udhcpc' (apenas IPv4) com 'dhcpcd-base' (pick dupla ipv4/6). incluir configuração personalizada do TurnKey (se- pré-up do & amp; se- post- down scripts fornecidos por 'tkl-dhcpcd-ifupdown-cola') para garantir que a configuração do DHCP está em sincronia com Arquivo /etc/network/interfaces.
- Limpeza geral de código do código TurnKey; código de compilação, ferramentas de compilação e TurnKey Ferramentas personalizadas & amp; bibliotecas. As atualizações incluem o linting, formatação e estilo actualizações. Ainda WIP mas início sólido. < /li> Console de configuração (confconsole): Características:
- Faça ifutil.py código do módulo "IPv6 ciente", incluindo confiável gestão de /etc/network/interfaces com estrofe "inet6"/s.
- Mostrar informações IPv6 na página "usar" - só mostrado se IPv6 configurado. Obrigado especial a Marcos: https://github.com/marcos-mendez - https://popsolutions.co/
- Suporte para IPv6:
- Bugfixes:
- Assegure que cada script de inicialização só seja executado uma vez por inicialização. primeiraboot.d/15regen-slcert:
- Apenas os serviços que já estão em execução precisam ser reiniciados como O reinício é apenas para aplicar certificados atualizados.
- firstboot.d/01ipconfig:
- Minor bugfix.
- Reimplementação de uma integração 'inithooks.service' e refator com getty1.
- Atraso no início do inithooks/confconsole no momento do arranque para reduzir a probabilidade de
mensagens de inicialização sobrescrever inithooks/confconsole.
- Desenvolvedores - por favor, note que ganchos com um prefixo menor que '30' vão ainda executado cedo, então deve _sempre_ ser não-interativo.
- TurnKey 'init-fence' (bloqueia o acesso à web na primeira inicialização):
- Execute por padrão em todas as builds inicialização pré-inicialização (anteriormente somente habilitado em compilações "headless".
- Nova variável 'AUTO_RUN' pré-seed' para ignorar a configuração interativa (re- implementações anteriores da funcionalidade de compilação "headless".
- Substituir script legacy init.d com systemd 'turnkey-init-fence.service' (script do & amp; que é chamado pelo serviço).
- Adicionar suporte para 'systemctl reload turnkey-init-fence.service' - que reinicia 'simpleshttpd.py' (mini servidor web de início-frence), mas faz não desactivar as regras de firewall.
- Suporte para conteúdo de init-fence personalizado.
- Atualizar informações SSH geradas dinamicamente para endereço IPv6 display.
- Adicionar suporte IPv6 ao mini servidor.
- Upgraded Webmin para o mais recente upstream. Processo de embalagem TurnKey Webmin refatorizado para suportar atualizações mais fáceis; com a intenção de acompanhar o mais de perto possível as emissões a montante (fornecido via repo do apt TurnKey).
- Ouça em IPv6 por padrão.
- Firewall pré-configurado IPv6 que corresponde às regras IPv4 (mas não está habilitado - como por padrão IPv4 histórico).
- Redireccionamento automático http => https.
- Omissão 30 min de logout do usuário (pode ser substituído através da página de login "lembre-se Eu" caixa de seleção ou webmin "autenticação" configuração).
- Caminhos de registro atualizados e rotação de arquivo de log fixo.
- Bugfixes:
- Fix quebrado pager de ajuda (não sei por quanto tempo isso foi quebrado!?). Comando de tar quebrado (funcionalidade desactualizada removida em Debian Trixie).
- Migrar o programa principal e a dependência direta do python2 runtime de cpython2 (EOL) para Pypy (ainda suportado - embalado por TurnKey). Migrar todos os outros componentes para python3. Nota: a porta de código restante do python2 TKLBAM para python3 está em andamento, mas ainda não existe ETA...