Nova versão do Controlador de Domínio TurnKey (19.0)

Alterações:

Samba DNS forwarder agora é padrão para o resolvedor de upstream existente da máquina em vez de ser codificado para o Google DNS (8.8.8)
domínio-controlador inithook correções:
- Mantenha a senha do administrador fora do processo firstboot e samba-tool argumentos, saída do console e registros de comandos retidos.
- Espere pelo serviço Kerberos recentemente fornecido antes de sair da primeira bota.
- Relate o erro do samba (não é um literal "{samba_run_out}") quando falha de provisionamento não- interactivamente.
- Validate nameserver IPs estritamente (rejeita formulários parciais como "8,8).
- Honora --join_ns como uma solicitação de adesão ao voltar ao modo interativo (anteriormente, poderia criar um novo domínio).
- Selecione um único IPv4 de 'hostname -I' para a opção de interfaces de samba e o ficheiro de máquinas.
- Fix offly realn-segment validation and sorted dead-code cleanups.
Domínio de adesão testado e confirmado trabalhando do Windows 11 Pro - 25H2 (OS Build 26200.8875).
Substituir o TurnKey personalizado com base em 'di-live' com novo costume Instalador TurnKey construído do zero; 'tkl-installer'.
Atualizado as chaves de assinatura de versões & teclas de repo apt - agora incluídas como Pacote deb de 'turnkey- chaves'.
Substitua arquivos de configuração remotos do legado '.list' com Deb822 '.sources' arquivos.
"Proper" IPv6 suporte. Pode ainda ter algumas lacunas e ainda requer cosméticos trabalhar mas totalmente funcional.
Melhorar a configuração do fail2ban:
- Aumento do tempo de busca padrão (10 minutos) & acumulou o maximércio (3) para minimizar risco de o utilizador se bloquear acidentalmente.
- Removidos em patches personalizados v18.x redundantes.
Inclua 'zstd' por padrão para suportar initramfs menores que desempacotam mais rápido.
Substitua 'ifupdown' com 'ifupdown-ng' (e 'ifupdown-ng-compat').
Substituir 'udhcpc' (apenas IPv4) com 'dhcpcd-base' (pick dupla ipv4/6). incluir configuração personalizada do TurnKey (se- pré-up do & amp; se- post- down scripts fornecidos por 'tkl-dhcpcd-ifupdown-cola') para garantir que a configuração do DHCP está em sincronia com Arquivo /etc/network/interfaces.
Limpeza geral de código do código TurnKey; código de compilação, ferramentas de compilação e TurnKey Ferramentas personalizadas & amp; bibliotecas. As atualizações incluem o linting, formatação e estilo actualizações. Ainda WIP mas início sólido. < /li> Console de configuração (confconsole):
- Bugfixes:
  - Suporte para configuração de firewall ao definir um IP estático. afetou o OpenVPN (que envia com firewall ativado por padrão). Fecha #2037.
Primeira inicialização Inicialização (inithooks):
Bugfixes:
Assegure que cada script de inicialização só seja executado uma vez por inicialização.
primeiraboot.d/15regen-slcert:
Apenas os serviços que já estão em execução precisam ser reiniciados como O reinício é apenas para aplicar certificados atualizados.
firstboot.d/01ipconfig:
Minor bugfix.
Características/melhoramentos e outras alterações de significado:
Reimplementação de uma integração 'inithooks.service' e refator com getty1.
Atraso no início do inithooks/confconsole no momento do arranque para reduzir a probabilidade de mensagens de inicialização sobrescrever inithooks/confconsole.
Desenvolvedores - por favor, note que ganchos com um prefixo menor que '30' vão ainda executado cedo, então deve _sempre_ ser não-interativo.
TurnKey 'init-fence' (bloqueia o acesso à web na primeira inicialização):
Execute por padrão em todas as builds inicialização pré-inicialização (anteriormente somente habilitado em compilações "headless".
Nova variável 'AUTO_RUN' pré-seed' para ignorar a configuração interativa (re- implementações anteriores da funcionalidade de compilação "headless".
Substituir script legacy init.d com systemd 'turnkey-init-fence.service' (script do & amp; que é chamado pelo serviço).
Adicionar suporte para 'systemctl reload turnkey-init-fence.service' - que reinicia 'simpleshttpd.py' (mini servidor web de início-frence), mas faz não desactivar as regras de firewall.
Suporte para conteúdo de init-fence personalizado.
Atualizar informações SSH geradas dinamicamente para endereço IPv6 display.
Adicionar suporte IPv6 ao mini servidor.
Assegura que o ensaio de pré-semente 'SEC_UPDATES' é insensível ao caso; elimina o risco de comportamento não intencional quando pré-semeia.
Limpeza de misc e melhorias no código e embalagem. notas de lançamento para detalhes completos.
Console de gerenciamento da Web (webmin):
Upgraded Webmin para o mais recente upstream.
Processo de embalagem TurnKey Webmin refatorizado para suportar atualizações mais fáceis; com a intenção de acompanhar o mais de perto possível as emissões a montante (fornecido via repo do apt TurnKey).
Configuração padrão atualizada do Webmin:
Ouça em IPv6 por padrão.
Firewall pré-configurado IPv6 que corresponde às regras IPv4 (mas não está habilitado - como por padrão IPv4 histórico).
Redireccionamento automático http => https.
Omissão 30 min de logout do usuário (pode ser substituído através da página de login "lembre-se Eu" caixa de seleção ou webmin "autenticação" configuração).
Caminhos de registro atualizados e rotação de arquivo de log fixo.
Backup (tklbam):
Bugfixes:
Fix quebrado pager de ajuda (não sei por quanto tempo isso foi quebrado!?).
Comando de tar quebrado (funcionalidade desactualizada removida em Debian Trixie).
Características/melhoramentos:
Migrar o programa principal e a dependência direta do python2 runtime de cpython2 (EOL) para Pypy (ainda suportado - embalado por TurnKey).
Migrar todos os outros componentes para python3. Nota: a porta de código restante do python2 TKLBAM para python3 está em andamento, mas ainda não existe ETA...
Limpeza de misc e melhorias no código e embalagem. Veja a versão TKLBAM notas para detalhes completos.
Limpeza de código e melhorias.

Alterações:

Links