Beta Update Released (7.880)

Hi.

I've just uploaded a new Beta update.

Up2Date package

For the first time there is an Up2Date package available to upgrade
from the previous release (7.875) to this one.

There is a bit of a chicken-and-egg problem there, though.
We decided that during the closed beta the Up2Date packages will not be
signed with the official Up2Date key but instead with an internal test
key only. This key is accepted by the up2date program but not available
on ASG by default. Version 7.880 will add the key to the ASG but
if you want to use the Up2Date for the upgrade you will need to add
the key manually beforehand.

So to use the Up2Date package, you need to:
[LIST=1]

•  Download 7.880/u2d_gpg.key from FTP server
  
•  Copy the file to your ASG over SSH.
  
•  As root, execute the command gpg --import /home/login/u2d_gpg.key.
  
•  Download 7.880/u2d-sys-7.875-880.tgz.gpg from FTP server
  
•  In WebAdmin, go to Managment >> Up2Date >> Advanced
  
•  Upload u2d-sys-7.875-880.tgz.gpg
  
•  Go to Managment >> Up2Date >> Overview. The 7.880
      update should be listed there now (If not, wait a bit and refresh the
      site, especially if your machine is not very fast).
  
•  Trigger the Up2Date as usual.
  

[/LIST]

As mentioned, this is a one-time problem only. Next week's Up2Date should
be distributed over the V8 Beta Up2Date server.

Remote Access Reporting and Accounting

The VPN Remote Access Reporting and Accounting, which was somewhat buggy
in previous releases has received some more bug fixes and enhancements
and should work now. Feedback welcome.

(Remote Access Accounting is deactivated by default for performance
reasons and can be enabled at Reporting >> Settings in WebAdmin).

Files:

7.880/u2d-sys-7.875-880.tgz.gpg:
  U2D size................: 71M (74125158 bytes)
  U2D md5sum..............: 92fdf1c1b0738abef6956920625cea2c
  U2D sha1sum.............: 34353cb3d80255bbc9ef0defd09e189d49c073b8
  Note: Initial post had wrong size and checksums (of the unsigned Up2Date package)

7.880/asg-7.880-100225-1.iso:
  ISO size................: 382M (401004544 bytes)
  ISO md5sum..............: 88a9fbdbadea9e73f40ac38970d06426
  ISO sha1sum.............: 8a47c5dea8b88eeed40570350f4e8840c71a6f7d

7.880/ssi-7.880-100225-1.iso:
  ISO size................: 384M (402266112 bytes)
  ISO md5sum..............: afb7b543ae823ae7e5494e3608db1bdd
  ISO sha1sum.............: 3123a126a67a44bcec0fedc8032bf788e3c9b2e0

Issues fixed with this release:

• [11922] Reject Malware during SMTP transaction is ignored
  
• [12101] CD is not ejected after successful SSI installation
  
• [12118] accounting incomplete
  
• [12162] HTTPS Exceptions do not work
  
• [12164] Warning during boot: eepro100 module not found
  
• [12216] [7.850] Snort crashes from time to time
  
• [12291] Bridging broken with 64bit kernel
  
• [12305] mdw: initial ipset integration
  
• [12326] Site to Site connection will not be established with sha 512 as ipsec authentication algorithm
  
• [12358] [CVE] CVE-2009-4538 (Linux Kernel)
  
• [12359] [CVE] CVE-2009-4536 (e1000, kernel)
  
• [12452] VPN Reporting: Accounting does not work
  
• [12507] VPN Reporting: Tables and Flash chart issues
  
• [12515] AUA compares wrong DNs when authenticating Cisco VPN users
  
• [12520] Web Security Reporting: Override section shows incorrect data
  
• [12601] Update the "Content Blocked" pages of the http proxy to fit V8 GUI look&feel
  
• [12671] ctipd Integration
  
• [12685] Remove confusing and useless "clone" button in Email Encryption
  
• [12705] Unscannable mails are not blocked
  
• [12718] Philips media streaming client is not able to connect via http proxy in transparent mode
  
• [12722] HTTP proxy doesn't verify Server certificates
  
• [12729] strange behavior of URL-Filter
  
• [12745] update snort to version 2.8.5.3
  
• [12768] Don't allow 6to4 on LAN interfaces
  
• [12787] VPN-Reporter should insert connects/disconnects into database immediately
  
• [12800] Add Astaro RAS log line to openvpn.log
  
• [12823] Multiple IPv6 Default Gateway error message
  
• [12836] MiddleWare writes wrong up2date.conf for virtual appliances
  
• [12840] some netfilter rules are ipv4 specific
  
• [12849] unresolved network objects may result in bogus ips exception rules