Beta Update Released (7.880)

Hi.

I've just uploaded a new Beta update.

Up2Date package

For the first time there is an Up2Date package available to upgrade
from the previous release (7.875) to this one.

There is a bit of a chicken-and-egg problem there, though.
We decided that during the closed beta the Up2Date packages will not be
signed with the official Up2Date key but instead with an internal test
key only. This key is accepted by the up2date program but not available
on ASG by default. Version 7.880 will add the key to the ASG but
if you want to use the Up2Date for the upgrade you will need to add
the key manually beforehand.

So to use the Up2Date package, you need to:
[LIST=1]
  •  Download 7.880/u2d_gpg.key from FTP server
  •  Copy the file to your ASG over SSH.
  •  As root, execute the command gpg --import /home/login/u2d_gpg.key.
  •  Download 7.880/u2d-sys-7.875-880.tgz.gpg from FTP server
  •  In WebAdmin, go to Managment >> Up2Date >> Advanced
  •  Upload u2d-sys-7.875-880.tgz.gpg
  •  Go to Managment >> Up2Date >> Overview. The 7.880
        update should be listed there now (If not, wait a bit and refresh the
        site, especially if your machine is not very fast).
  •  Trigger the Up2Date as usual.
[/LIST]

As mentioned, this is a one-time problem only. Next week's Up2Date should
be distributed over the V8 Beta Up2Date server.

Remote Access Reporting and Accounting

The VPN Remote Access Reporting and Accounting, which was somewhat buggy
in previous releases has received some more bug fixes and enhancements
and should work now. Feedback welcome.

(Remote Access Accounting is deactivated by default for performance
reasons and can be enabled at Reporting >> Settings in WebAdmin).

Files:

7.880/u2d-sys-7.875-880.tgz.gpg:
  U2D size................: 71M (74125158 bytes)
  U2D md5sum..............: 92fdf1c1b0738abef6956920625cea2c
  U2D sha1sum.............: 34353cb3d80255bbc9ef0defd09e189d49c073b8
  Note: Initial post had wrong size and checksums (of the unsigned Up2Date package)

7.880/asg-7.880-100225-1.iso:
  ISO size................: 382M (401004544 bytes)
  ISO md5sum..............: 88a9fbdbadea9e73f40ac38970d06426
  ISO sha1sum.............: 8a47c5dea8b88eeed40570350f4e8840c71a6f7d

7.880/ssi-7.880-100225-1.iso:
  ISO size................: 384M (402266112 bytes)
  ISO md5sum..............: afb7b543ae823ae7e5494e3608db1bdd
  ISO sha1sum.............: 3123a126a67a44bcec0fedc8032bf788e3c9b2e0

Issues fixed with this release:


  • [11922] Reject Malware during SMTP transaction is ignored
  • [12101] CD is not ejected after successful SSI installation
  • [12118] accounting incomplete
  • [12162] HTTPS Exceptions do not work
  • [12164] Warning during boot: eepro100 module not found
  • [12216] [7.850] Snort crashes from time to time
  • [12291] Bridging broken with 64bit kernel
  • [12305] mdw: initial ipset integration
  • [12326] Site to Site connection will not be established with sha 512 as ipsec authentication algorithm
  • [12358] [CVE] CVE-2009-4538 (Linux Kernel)
  • [12359] [CVE] CVE-2009-4536 (e1000, kernel)
  • [12452] VPN Reporting: Accounting does not work
  • [12507] VPN Reporting: Tables and Flash chart issues
  • [12515] AUA compares wrong DNs when authenticating Cisco VPN users
  • [12520] Web Security Reporting: Override section shows incorrect data
  • [12601] Update the "Content Blocked" pages of the http proxy to fit V8 GUI look&feel
  • [12671] ctipd Integration
  • [12685] Remove confusing and useless "clone" button in Email Encryption
  • [12705] Unscannable mails are not blocked
  • [12718] Philips media streaming client is not able to connect via http proxy in transparent mode
  • [12722] HTTP proxy doesn't verify Server certificates
  • [12729] strange behavior of URL-Filter
  • [12745] update snort to version 2.8.5.3
  • [12768] Don't allow 6to4 on LAN interfaces
  • [12787] VPN-Reporter should insert connects/disconnects into database immediately
  • [12800] Add Astaro RAS log line to openvpn.log
  • [12823] Multiple IPv6 Default Gateway error message
  • [12836] MiddleWare writes wrong up2date.conf for virtual appliances
  • [12840] some netfilter rules are ipv4 specific
  • [12849] unresolved network objects may result in bogus ips exception rules
  • Hi ,

    can i download it with wget file*** to /var/up2date/sys and run auisys.plx 

    thanks
  • Hi ,

    can i download it with wget file*** to /var/up2date/sys and run auisys.plx 

    thanks


    Yes, that should work, too. But of course I encourage people not to take
    short-cuts so we notice any problems that might exist on the usual way.
  • md5sum u2d-sys-7.875-880.tgz.gpg
    92fdf1c1b0738abef6956920625cea2c  u2d-sys-7.875-880.tgz.gpg


    still it work for me 
    can u please confirmed the check-sum 

    what if i installed with this check-sum and use 

    but i get install ,i could not get pop up windows for update process
    i did manual install 
    under impression my key was wrong ,want to try it ,not sure check-sum problem or some other ,

    is there any way to roll back upgrade 


    thanks
  • Hi,
    I installed the key with only 1 minor issue, I didn't need the /home/login part of the cmd line.

    up2date version ran in without a problem. Installation was quick.

    I note the date and time are back on the network graphs. looks good, works well.

    https scanning still breaks msn.

    Ian M
  • Update installed without problems, except for one thing: the "Watch Up2Date Progress in new window" did not work for me.

    I hope the Snort problem is really solved *g*
  • Hi,


    "Remote Access Reporting and Accounting

    The VPN Remote Access Reporting and Accounting, which was somewhat buggy
    in previous releases has received some more bug fixes and enhancements
    and should work now. Feedback welcome.

    (Remote Access Accounting is deactivated by default for  performance
    reasons and can be enabled at Reporting >> Settings in  WebAdmin)."

    Maybe of interest, I had graphs showing in previous 7.785, the graphs continued 7.880 without the feature being enabled.

    Ian M
  • md5sum u2d-sys-7.875-880.tgz.gpg
    92fdf1c1b0738abef6956920625cea2c  u2d-sys-7.875-880.tgz.gpg


    still it work for me 
    can u please confirmed the check-sum


    That is the correct one. My post contained the size and checksums of the
    Up2Date package before signing. Fixed this now and will make sure this doesn't
    happen again next time.

    what if i installed with this check-sum and use 

    but i get install ,i could not get pop up windows for update process
    i did manual install 
    under impression my key was wrong ,want to try it ,not sure check-sum problem or some other ,

    is there any way to roll back upgrade 


    There is no way to rollback upgrades.
  • Hi,


    "Remote Access Reporting and Accounting

    The VPN Remote Access Reporting and Accounting, which was somewhat buggy
    in previous releases has received some more bug fixes and enhancements
    and should work now. Feedback welcome.

    (Remote Access Accounting is deactivated by default for  performance
    reasons and can be enabled at Reporting >> Settings in  WebAdmin)."

    Maybe of interest, I had graphs showing in previous 7.785, the graphs continued 7.880 without the feature being enabled.


    You probably mean the graphs for the VPN Reporting which counts the number of connections. This is always enabled. VPN Accounting additionally counts the number of transferred bytes for each connection, which is much more
    expensive, and is therefor not enabled by default.