Mensagens anteriores

O popular software de bloqueio de anúncios e rastreadores ao nível da rede, o Pi-hole, acaba de lançar um conjunto coordenado de atualizações que promete melhorar significativamente a experiência dos utilizadores. As novas versões — FTL v6.4, Web v6.4 e Core v6.3 — trazem otimizações importantes "debaixo do capô", bem como funcionalidades de segurança mais robustas para a interface de gestão.

Mais velocidade no motor FTL

O coração do sistema, o motor FTL, foi o alvo de várias melhorias técnicas destinadas a aumentar a sua eficiência. Nesta versão v6.4, o motor beneficia de otimizações no processamento de cadeias de caracteres (strings) e na gestão de memória.

Para extrair o máximo desempenho do hardware, a equipa de desenvolvimento ativou novas "flags" de compilação, como -march=native e -funroll-loops. Em termos práticos, isto significa que o software consegue correr de forma mais fluida e rápida. Adicionalmente, o bloqueio do resolvedor de DNS durante as operações na base de dados foi reduzido, o que resulta num processamento de pedidos DNS mais eficiente, especialmente em situações de carga elevada.

Segurança e conveniência na interface web

A segurança da interface web também foi reforçada, com foco especial na autenticação de dois fatores (2FA). O campo de introdução para códigos TOTP (Time-based One-Time Password) passa agora a suportar o preenchimento automático. Isto permite que os navegadores e gestores de palavras-passe sugiram e preencham os códigos diretamente, agilizando o processo de login.

Para evitar ataques de força bruta, a validação destes códigos TOTP passa a estar limitada a uma tentativa por segundo, oferecendo uma camada extra de proteção contra tentativas de acesso não autorizado.

Novidades na API e monitorização

Para os administradores que gostam de manter um registo a longo prazo, a visualização do registo de consultas "All Time" (Todo o Tempo) foi corrigida para refletir com precisão o carimbo de data/hora mais antigo presente na base de dados.

No que toca à API, houve alterações para melhorar a compatibilidade. A API Gravity agora utiliza texto simples por defeito na sua saída, utilizando códigos ANSI apenas quando estes são explicitamente solicitados. O suporte a hardware também foi expandido, com a API a reconhecer agora endereços de hardware com mais de 48 bits, como os utilizados em tecnologias InfiniBand. Por fim, a API de pesquisa introduziu a correspondência parcial de expressões regulares (regex), facilitando a tarefa de encontrar domínios específicos dentro das listas de bloqueio do Pi-hole, segundo as notas de lançamento publicadas no blog oficial do projeto.