This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Broken SMTP whitelist astaro 6.301

This is getting rediculous. I have been using astaro since v4 and it seems like it has turned into beta software since v5. They fix one thing and the one that was fixed in the last version breaks. 

I was fairly satisfied with v6.3 but could not update intrusion protection definations manually (getting an error invalid license). So upgraded to v6.301, now the smtp whitelists are broke. I like using sorbs for rbl, but it sometimes blocks hotmail.com etc. So it was a welcome change when astaro announced that whitelist will bypass everything (although I didn't particularly like it bypassing virus scans but I have a virus scanner on my exchange server). Everything worked great till users started complaining about their emails and sure enough the whitelist domains are getting bounced again. Now you might say that I shouldn't use sorbs, but that is not the point. If aint broke, don't fix it and don't break the stuff that was already fixed without any warning and release updates without extensive testing.

Astaro needs to regroup and think before they release updates. An update once or twice a month is not helping them or anyone else.[8-)]


This thread was automatically locked due to age.
Parents
  • I don't mind the frequent updates, but you're right, they seem to break just as many things as they fix. To make things worse, changelogs are often vague on the details of changes, or completely missing changes they've made, so it's difficult to determine whether or not an update may affect features that you are using.

    Astaro, please get some better QA and regression tests in place to test releases instead of making end users beta testers, and make your release notes more detailed!
  • Hi there guys,

    it is easy to blaim Astaro and QA for their bad quality, prior doing so, why don't you explain your missbehavoir in detail, so I or somebody else can check it.

    My setup run's here like a charm, no problems lately.

    A broken whitelist feature in 6.301 sound very less likely, as you can see if you take a look which rpm packages they have updated in this release:

    kernel-smp-2.6.10-54.i686.rpm
    kernel-default-2.6.10-54.i686.rpm
    kernel-bigsmp-2.6.10-54.i686.rpm
    spamassassin-3.1.0-22.i686.rpm
    perl-Mail-SpamAssassin-3.1.0-22.i686.rpm
    sensory-config-6.3-12.i686.rpm
    ep-mdw-6.3-227.i686.rpm
    ep-licd-6.3-37.i686.rpm
    ep-selfmon-6.3-56.i686.rpm
    ep-syslog-ng-6.3-59.i686.rpm
    ep-sarg-6.3-22.i686.rpm
    ep-up2date-system-6.3-28.i686.rpm
    ep-up2date-system-install-6.3-17.i686.rpm
    ep-up2date-pattern-6.3-36.i686.rpm
    ep-up2date-pattern-install-6.3-31.i686.rpm
    ep-reporting-6.3-77.i686.rpm
    ep-chroot-bind-6.3-32.i686.rpm
    ep-ha-daemon-6.3-20.i686.rpm
    ep-hyperdyper-0.2-221.i686.rpm
    ep-init-6.3-108.i686.rpm
    ep-webadmin-6.3-92.i686.rpm
    ep-webadmin-lang-cn-6.3-2.i686.rpm
    ep-cng-webadmin-lang-cn-6.3-1.i686.rpm
    ep-nsm-webadmin-lang-cn-6.3-1.i686.rpm

    the whitelist is not handled in spamassassin but in the astaro content filter framework and neither this, nor the smtp or pop3 proxy has been updated.

    it seems more to me that you might have a configuration issue rather than a bad update. I am happy to take a look at either your config or your missbehavior if you are able to explain it here.

    regards
    Polluxxx
  • How are you extracting package names from the update files?
  • To view gpg files, download gnupgp from http://www.gnupg.org/ or if you prefer windows, http://www.gpg4win.org/. Open the update.tar.gpg archive and you will get update.tar. Now you can open the archive and view the updates contained within.

    Now for the whitelist issue, the settings are pretty trivial. You put *@whitelistdomain.com in your global whitelist under the senders and expect everything from that domain to pass through astaro. But it doesn't. I have since reinstalled 6.30 and everything is back to normal.
Reply
  • To view gpg files, download gnupgp from http://www.gnupg.org/ or if you prefer windows, http://www.gpg4win.org/. Open the update.tar.gpg archive and you will get update.tar. Now you can open the archive and view the updates contained within.

    Now for the whitelist issue, the settings are pretty trivial. You put *@whitelistdomain.com in your global whitelist under the senders and expect everything from that domain to pass through astaro. But it doesn't. I have since reinstalled 6.30 and everything is back to normal.
Children