Con il rilascio della versione stabile di NethServer 8 (NS8), la piattaforma open source per la gestione di infrastrutture IT compie un salto di qualità, introducendo una serie di innovazioni che ne rafforzano la flessibilità, la sicurezza e l’adattabilità in ambienti moderni, sia on-premise che in cloud ibrido. NS8 si presenta come una soluzione modulare e containerizzata, pensata per semplificare la distribuzione e l’amministrazione di servizi di rete e applicazioni aziendali.
Tra le novità più rilevanti, spicca l’introduzione di un sistema di monitoraggio avanzato basato su Prometheus, ora incluso di default nel core della piattaforma. Questo consente una visione dettagliata delle metriche di sistema e delle applicazioni, migliorando la capacità di diagnosi e prevenzione dei problemi. Inoltre, è stato potenziato il supporto per i certificati TLS wildcard, che possono ora essere distribuiti direttamente alle applicazioni del cluster, semplificando la gestione della sicurezza.
Un altro passo importante riguarda la gestione delle identità: NS8 permette ora di inviare notifiche automatiche agli utenti in prossimità della scadenza della password, migliorando la sicurezza senza sacrificare l’usabilità. Anche la configurazione dei domini LDAP esterni è stata resa più flessibile, consentendo modifiche post-creazione alle credenziali di bind e alle impostazioni TLS.
Dal punto di vista della rete, NS8 introduce la possibilità di limitare l’accesso alle rotte HTTP in base all’indirizzo IP, offrendo un controllo granulare su chi può accedere a specifiche interfacce o servizi. Inoltre, il modulo Traefik, cuore del sistema di proxy e bilanciamento del carico, è stato aggiornato alla versione 3, con miglioramenti significativi nella gestione dei backup e nella configurazione personalizzata. Infine, NS8 adotta il metodo di sfida TLS-ALPN-01 per l’emissione dei certificati Let’s Encrypt, abbandonando l’uso della porta 80 nelle nuove installazioni. Questo cambiamento migliora la compatibilità con ambienti più sicuri e restrittivi, pur mantenendo la possibilità di aggiornare i sistemi esistenti al nuovo standard.
Note di rilascio NethServer 8 (NS8)
