Guest User!

You are not Sophos Staff.

Release and Download Information: Beta Update 9.070

Hi.

Features

The Sophos Authentication Agent is now available for Mac OSX
Download as usual from Definitions & Users >> Client Authentication.

WAF: New behavior choices for handling of unscannable archives
New option at Webserver Protection >> Web Application Firewall >> Firewall Profiles.

IPSec: Add GCM and CTR ciphers
You can now choose AES + GCM or AES + CTR as encryption algorithms im addition to the existing AES + HMAC ciphers. AES + GCM was measurably faster in our performance tests on current Intel processors than AES + HMAC.

Fixed Issues


  •  [19006] Internet Explorer still doesn't trust the webadmin certificate after importing the WebAdmin CA
  •  [23701] [UBB][9.060] Missing validity check for Http-proxy exceptions
  •  [23720] [UBB][9.060] DHCP Server name when creating static mapping
  •  [23729] [UBB][9.060] Saving DHCP-Server in Hostobject
  •  [23730] [UBB][9.060] reverseproxy not starting
  •  [23733] [UBB][9.060] Printable configuration not in sync with Webadmin menu
  •  [23746] [UBB][9.060] WiFi: Mesh devices are listed in new Mesh config if the old Mesh Network has been removed
  •  [23819] [UBB][9.060] Error messages in reverseproxy.log caused by failed DNS queries for client reputation lookup
  •  [23828] [UBB][9.060] HTTP proxy fails to create diskcache after 'clear cache'
  •  [23842] [UBB][9.060] Error while changing authentication type
  •  [23889] [UBB][9.060] Calendar cannot be closed in Mail Manager
  •  [23899] [UBB][9.060] Pop3 proxy crashes with hotmail server
  •  [23944] [UBB][9.065] Cosmetic - SAA for Win 8
  •  [23949] [UBB][9.065] FTP proxy is not working
  •  [23962] [UBB][9.065] Kernel panic when usind Hyper-V 2012 shutdown
  •  [23963] [UBB][9.065] Web Usage Report Column Alignment (IE 10) - Cosmetic
  •  [23969] [UBB][9.065] PDF Executive Report Cosmetic
  •  [23975] [UBB][9.065] Partition Usage Max Min parameters
  •  [23980] [UBB][9.065] Wireless protection instead of Wireless security - Cosmetic
  •  [23989] [UBB][9.065] Partition Usage wrong min max values
  •  [23993] [UBB][9.065]  DNS Entries in hostobject get lost when editing DHCP static mappings
  •  [24032] [UBB][9.065] Typo + Grammar in Logging&Reporting
  •  [24035] [UBB][9.065] Terms of use Http proxy
  •  [24058] [UBB][9.065] L2TP connections generate site-to-site connection events in log file
  •  [24066] [UBB][9.065] Traffic measurement - Network Usage
  •  [24082] [UBB][9.065] client CAs are not configured
  •  [24113] [UBB][9.065] IPS Exception rules not being processed
  •  [24156] Search Engine Report => Top 10 pie has label with HTML br tag  in description.


Download Information

ASG ISO for Software/Virtual appliance installation:
ftp://ftp.astaro.de/pub/UTM/v9/beta/asg-9.070-15.1.iso
  ISO size................: 540M (566591488 bytes)
  ISO md5sum..............: 8b07e6b289bf897a9cf319d6c02eaad8
  ISO sha1sum.............: 6610aaae7b07f5e61dd26941217b76643892bdc5

SSI ISO for Hardware appliance installation:
ftp://ftp.astaro.de/pub/UTM/v9/beta/ssi-9.070-15.1.iso
  ISO size................: 543M (569237504 bytes)
  ISO md5sum..............: 4feb88f6e3d0780950816fcce3c9673b
  ISO sha1sum.............: e09efe6af41b89bf2b29ebd06710bca0f1af886f

Up2Date package:
ftp://ftp.astaro.de/pub/UTM/v9/beta/u2d-sys-9.065009-070015.tgz.gpg
  U2D size................: 106M (111444616 bytes)
  U2D md5sum..............: bb822c30c20613ed0287a64d8236d018
  U2D sha1sum.............: 7a0fb13da2a581f8550794de3b56c449f7045397

Please note that the Up2date package will also be distributed over the Up2Date server, so your appliance should usually download the package by itself.
  • After installing the Up2date my data partition usage decreased from 80% to 45%.
  • Are we able to manage UTM endpoint clients that were installed with UTM 9 with this release now?
  • Not just yet. We still await a large update for the client to be pushed, from there you will then be able to update the clients to the version included with 9.1 and they will work. (Clients must/will update with new releases to make use of the new features and work properly of course)

     I'll let you know! However, as well.
    1) The Unified DHCP Mappings/DNS Mappings has had further ergonomic changes and should now be much clearer.
    More changes still to come! Keep testing.
  • Not just yet. We still await a large update for the client to be pushed. I'll let you know! However, as well.

    1) The Unified DHCP Mappings/DNS Mappings has had further ergonomic changes and should now be much clearer.

    More changes still to come! Keep testing.


    Thank you Angelo, hopefull it's sooner rather than later.  Question though, if we upgrade to 9.1 now (been waiting for the endpoint management stuff) do we permanently break our existing clients and have to reinstall them?  I don't mind temporarily losing central control of a few for a week or so, but don't want to have to reinstall a bunch if avoidable.
  • Awesome news!  I'm curious to see the changes made to the DHCP/DNS mappings.  Will try to upgrade this weekend.
  • Hello ,

    is any one notice on dashboard >>top applications -No data is available for this report ? 

    i was waiting for day  to popup display 

    thanks
  • Thank you Angelo, hopefull it's sooner rather than later.  Question though, if we upgrade to 9.1 now (been waiting for the endpoint management stuff) do we permanently break our existing clients and have to reinstall them?  I don't mind temporarily losing central control of a few for a week or so, but don't want to have to reinstall a bunch if avoidable.



    You won't need to uninstall clients in the final GA release (or indeed in a future beta) but for right now that process isn't quite production ready. Hence the warning to hold off if you have clients in production as they won't update correctly, use a new broker server, and thus appear disconnected in your UTM. You can test them by manually uninstalling the client and re-installing it from a 9.1 install, but that wont be the final behaviour and we don't like to get too many people doing that for fear that they will THINK that is how we designed it [;)]
  • On Endpoint in 9.070 as an update from one of the Pit Fighters in our Dev Team:

    "As of 9.070 and a recent update to the Endpoint that you get when you download from the link provide by the UTM, Endpoint is now fully supported in the Beta.
    The main reason that it was not supported until recently was because of these upgrade issues. These have been resolved.

    The following is supported:
    ==Release==
    9.0 Endpoints talking to 9.0 UTMs = current production
    9.0 Endpoints talking to 9.1 Release UTMs = Should work (after 9.1 is released)
    9.1 Endpoints talking to 9.1 Release UTMs = Should work (after 9.1 is released)
    ==Beta==
    9.0 Endpoints talking to 9.1 Beta UTMs = Not supported
    9.1 Beta Endpoints talking to 9.1 Beta UTMs = Supported, you must install beta EP manually
    ==Upgrade==
    9.0 Endpoints upgrade to 9.1 Beta Endpoints = You must install beta EP manually
    9.0 Endpoints upgrade to 9.1 Release Endpoints = Should work (after 9.1 is released)
    9.1 Beta Endpoints upgrade to 9.1 Release Endpoints = Should work (after 9.1 is released)

    In other words - if you want to use Endpoints during beta you must reinstall with a 9.1 beta Endpoint. However if you do that you won't have to reinstall the 9.1 release endpoint. To state it another way - the only way to use the beta (UTM or EP) is to explicitly install it, you cannot get from release to beta without a manual install. But don't worry, after it is released going from the beta back into release should be painless."
  • "Painless" until next Beta [:@] I for myself didn't install the Beta at home at all exactly because of this issue. Well, that makes no bug reports from me this time (which is a good thing because now there is more for the forum users to find - or not).
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?